1. Общие положения
1.1. Политика составлена в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и описывает, какие данные обрабатывает оператор при работе сервиса «Оптимус» на сайте https://optimus.multigo.ru (далее — Оптимус), для чего, как долго и кому передаёт.
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «ЭлектроСоюз» (далее — MultiGO или оператор), ИНН 7723631032, ОГРН 1077761141270, адрес: 123007, г. Москва, вн. тер. г. муниципальный округ Хорошевский, проезд 2-й Хорошёвский, д. 7, к. 1, помещ. 1/1, электронная почта info@multigo.ru.
1.3. Сведения об уведомлении Роскомнадзора об обработке персональных данных (ч. 1 ст. 22 152-ФЗ): регистрационный номер в реестре операторов [●], дата включения [●]. При изменении сведений оператор направляет в Роскомнадзор информационное письмо (ч. 7 ст. 22 152-ФЗ).
1.4. Политика опубликована на сайте в открытом доступе; пользователь подтверждает ознакомление с ней при регистрации. Термины «перевозчик», «пользователь», «кабинет», «водитель», «платёжные инструменты (ПИ)», «направление», «маршрут», «план заправок», «витрина», «MAX» используются в значениях Пользовательского соглашения; «персональные данные», «оператор», «обработка», «субъект персональных данных» — в значениях ст. 3 152-ФЗ.
1.5. Оптимус адресован перевозчикам — юридическим лицам и индивидуальным предпринимателям. Оператор обрабатывает данные в объёме, необходимом и достаточном для целей раздела 4, и не собирает данные, не связанные с этими целями (ч. 5 ст. 5 152-ФЗ).
1.6. Обработка ведётся автоматизированным способом с передачей данных по сети; обращения в поддержку рассматривают сотрудники MultiGO (смешанная обработка). Оператор не принимает автоматических решений, влекущих для субъекта юридические последствия. Специальные категории (ст. 10 152-ФЗ) и биометрические данные (ст. 11 152-ФЗ) не обрабатываются.
2. Чьи данные обрабатываются
- пользователи — представители перевозчиков, зарегистрировавшие кабинет;
- водители — физические лица, сведения о которых вносит перевозчик;
- посетители сайта, в том числе витрины и страницы плана заправок, — в объёме технических данных (п. 3.5);
- иные физические лица, сведения о которых перевозчик вносит в кабинет (название клиента направления, тексты заявок, сообщения и файлы в чате поддержки).
3. Какие данные обрабатываются и для чего
3.1. Пользователи:
- номер телефона — вход и уведомления;
- имя из профиля MAX (как оно указано в мессенджере; может быть ником) — обращение к пользователю в кабинете и чате поддержки;
- идентификаторы пользователя и чата MAX — подтверждение входа через бота, доставка уведомлений;
- название перевозчика (вводит пользователь) — обозначение кабинета;
- дата регистрации и дата последнего визита — учёт активности кабинетов;
- сведения о принятии соглашения и о согласии: дата, время, редакция документов — подтверждение факта;
- настройки уведомлений, набор ПИ и отслеживаемые ПИ — расчёты и доставка уведомлений в выбранном режиме.
3.2. Данные о деятельности перевозчика: направления и маршруты (названия, координаты точек «откуда/куда», промежуточные точки, ограничения дорог), результаты расчётов по дням, планы заправок, название клиента направления — для расчётов и построения планов заправок. Эти сведения вносит пользователь. Оператор не требует указывать персональные данные физических лиц. Если пользователь указывает ФИО индивидуального предпринимателя или физического лица (например, в названии клиента), он выступает оператором этих данных, а MultiGO обрабатывает их по его поручению на условиях раздела 7 Пользовательского соглашения. Рекомендуем использовать наименования организаций и условные обозначения.
3.3. Водители: обозначение водителя — имя или ник на выбор перевозчика, реальное имя указывать не требуется, — и номер телефона вносит перевозчик; идентификаторы пользователя и чата MAX — после привязки водителя к боту Оптимуса в MAX. Цель — направление водителю ссылки на план заправок и уведомлений о рейсе. Обработка ведётся по поручению перевозчика (раздел 7 Пользовательского соглашения). Страница плана заправок (/r/<код>) открывается без входа и показывает план заправок по маршруту; геолокацию устройства она запрашивает только по действию водителя и не сохраняет.
3.4. Обращения и заявки: тексты сообщений чата поддержки и вложенные файлы (изображения, документы до 8 МБ), сведения об отправителе; текст заявки на новый ПИ и сведения о том, кто её оставил — для рассмотрения обращений и заявок. Сообщения и вложенные файлы дублируются в закрытую служебную группу сотрудников MultiGO в MAX; доступ к ней имеют только сотрудники поддержки. Пользователю не следует направлять в чат документы с персональными данными третьих лиц сверх необходимого для решения вопроса; за состав вложений отвечает перевозчик.
3.5. Технические данные: IP-адрес и сведения о браузере и устройстве (user-agent) при входе и в сеансах работы кабинета; журналы веб-сервера — IP-адрес, сведения о браузере, адрес запрошенной страницы, дата и время — для всех посетителей сайта, включая витрину и страницу плана заправок; журнал действий в кабинете (кто, что, когда); заявки на вход — номер телефона и одноразовый код, действуют 10 минут; идентификатор сеанса в cookie «osid» (раздел 6) — для безопасности, разбора сбоев и спорных ситуаций.
4. Цели обработки
4.1. Регистрация, вход по номеру телефона через бота MAX, поддержание сеанса.
4.2. Расчёт стоимости топлива по рейсу, построение планов заправок, ежедневный пересчёт маршрутов.
4.3. Уведомления перевозчику о работе Оптимуса и его рейсах; направление водителю ссылки на план заправок.
4.4. Поддержка в чате и обработка заявок на новые ПИ.
4.5. Безопасность и работоспособность Оптимуса: защита от несанкционированного доступа, разбор сбоев и спорных ситуаций по журналам.
4.6. Исполнение обязанностей оператора по законодательству Российской Федерации, включая подтверждение факта согласия (ч. 3 ст. 9 152-ФЗ).
5. Правовые основания
5.1. Данные пользователя (номер телефона, имя из профиля MAX, идентификаторы MAX) обрабатываются на основании согласия, которое пользователь даёт отдельной отметкой при регистрации (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ); дата, время и редакция условий фиксируются. Если пользователь — индивидуальный предприниматель, обработка также необходима для заключения и исполнения Пользовательского соглашения, стороной которого он является (п. 5 ч. 1 ст. 6 152-ФЗ).
5.2. Данные о деятельности перевозчика (п. 3.2), обращения и заявки (п. 3.4), настройки уведомлений и набор ПИ обрабатываются для исполнения Пользовательского соглашения (п. 5 ч. 1 ст. 6 152-ФЗ).
5.3. Данные водителей и иных лиц, внесённые перевозчиком (п. 3.2, 3.3, вложения п. 3.4), обрабатываются по поручению перевозчика (ч. 3 ст. 6 152-ФЗ) на условиях раздела 7 Пользовательского соглашения. Законное основание обработки и уведомление водителя (ч. 3 ст. 18 152-ФЗ) обеспечивает перевозчик.
5.4. Технические данные (п. 3.5) обрабатываются для защиты законных интересов оператора и пользователей — безопасности Оптимуса, разбора сбоев и спорных ситуаций (п. 7 ч. 1 ст. 6 152-ФЗ). Сведения о факте согласия хранятся для исполнения обязанности оператора доказать его получение (ч. 3 ст. 9 152-ФЗ).
6. Файлы cookie и локальное хранилище
6.1. Оптимус использует одну техническую cookie «osid» — для поддержания сеанса после входа в кабинет. Cookie передаётся только по защищённому соединению и недоступна сценариям страницы (признаки HttpOnly, Secure, SameSite=Lax); срок — 30 дней с продлением при использовании. Выход из кабинета удаляет сеанс. Отдельное согласие на эту cookie не запрашивается: без неё вход невозможен.
6.2. Локальное хранилище браузера (localStorage) хранит настройки интерфейса: свёрнутые блоки кабинета, выбранное водителем навигационное приложение на странице плана заправок и отметку о том, что уведомление о cookie закрыто. Эти данные остаются в браузере и на сервер не передаются.
6.3. Счётчики посещений, рекламные и аналитические средства слежения не используются.
6.4. Удалить cookie и данные локального хранилища можно средствами браузера. Без cookie «osid» вход в кабинет невозможен.
6.5. При первом посещении сайт показывает краткое уведомление о cookie со ссылкой на настоящую Политику.
7. Внешние ресурсы и трансграничная передача
7.1. Страницы Оптимуса, шрифт и библиотека карты загружаются с сервера Оптимуса в Москве (дата-центр Selectel). Картографическая подложка загружается с серверов карты MultiGO otx.multigo.ru и ot0–ot3.multigo.ru через российскую сеть доставки контента, изображения платёжных инструментов — с lk.multigo.ru (сервер в Москве). При загрузке эти серверы получают IP-адрес браузера и стандартные технические сведения о запросе.
7.2. Трансграничная передача персональных данных не осуществляется.
8. Передача данных третьим лицам
8.1. MAX (платформа max.ru, ООО «ВК») — вход, подтверждение номера телефона, доставка уведомлений перевозчику и ссылок водителю. При подтверждении номера оператор получает от MAX номер телефона, имя профиля, идентификаторы пользователя и чата. Для доставки оператор передаёт в MAX идентификаторы MAX и содержание уведомлений (результаты расчёта, ссылки на план заправок). Сообщения и файлы чата поддержки дублируются в закрытую служебную группу сотрудников MultiGO в MAX. Обработку данных внутри платформы регулируют документы ООО «ВК».
8.2. Сервис расчёта маршрутов «Рейс» (api7.multigo.ru) принадлежит оператору; передачи данных третьему лицу не происходит. Для построения маршрутов и планов заправок ему передаются координаты точек, ограничения дорог и набор ПИ. Номер телефона, имя пользователя и данные водителей в сервис «Рейс» не передаются.
8.3. Хостинг-провайдер Selectel (Россия) — размещение сервера в дата-центре в Москве, где хранятся данные. Условия конфиденциальности определены пользовательским соглашением с провайдером № 198059 от 24.02.2022.
8.4. Сотрудники MultiGO — доступ по ролям в объёме, необходимом для поддержки пользователей и обслуживания Оптимуса; допущенные к данным сотрудники обязаны соблюдать конфиденциальность.
8.5. Иным лицам данные не передаются, кроме случаев, прямо предусмотренных законодательством Российской Федерации (запросы уполномоченных государственных органов).
8.6. Данные не продаются и не используются для рекламы. Уведомления в MAX содержат только сведения о работе Оптимуса и рейсах перевозчика; рекламные рассылки без отдельного согласия не направляются.
9. Хранение, локализация, защита и сроки
9.1. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных на территории Российской Федерации — сервер в Москве, дата-центр Selectel (ч. 5 ст. 18 152-ФЗ).
9.2. Меры защиты (ст. 18.1, 19 152-ФЗ): вход только по подтверждённому номеру телефона; защищённое соединение (HTTPS); защищённые признаки cookie сеанса; разграничение доступа сотрудников по ролям; журналирование действий; ограниченные сроки хранения журналов; назначение ответственного за организацию обработки; внутренние правила обработки и реагирования на инциденты.
9.3. Сроки хранения:
- данные кабинета (п. 3.1–3.4), включая сведения о принятии соглашения и о согласии, — пока существует кабинет. После удаления кабинета пользователем или администратором вход закрывается, расчёты и уведомления прекращаются, данные и файлы чата поддержки уничтожаются не позднее 30 дней (ч. 4, 5 ст. 21 152-ФЗ). Копии сообщений и файлов поддержки в служебной группе MAX хранятся 30 дней;
- данные водителя — до удаления водителя из кабинета (удаляются сразу) или до уничтожения данных кабинета;
- журналы веб-сервера — до 15 дней;
- технические журналы приложения — до 60 дней;
- журнал действий в кабинете (кто, что, когда; без полного номера телефона) — 12 месяцев;
- заявки на вход с одноразовым кодом — действуют 10 минут и удаляются в течение суток;
- сеансы, IP-адрес и сведения о браузере сеанса — 30 дней с последнего использования; при выходе или удалении кабинета сеанс завершается сразу.
9.4. Кабинет, в который не входили 30 дней, удаляется автоматически вместе с данными; за 3 дня до удаления пользователь получает предупреждение в MAX (ч. 7 ст. 5 152-ФЗ).
9.5. Факт уничтожения данных подтверждается выгрузкой из журнала событий базы данных (Приказ Роскомнадзора от 28.10.2022 № 179).
9.6. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных оператор в течение 24 часов уведомляет Роскомнадзор о факте, а в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ). Об инцидентах с данными водителей оператор уведомляет перевозчика в течение 24 часов.
10. Права субъекта персональных данных
10.1. Субъект вправе (ст. 14, 20, 21 152-ФЗ): получить сведения об обработке его данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются без законного основания; требовать прекращения обработки; отозвать согласие; обжаловать действия оператора в Роскомнадзор или в суд.
10.2. Пользователь может удалить кабинет самостоятельно. С этого момента вход закрыт, новая обработка не ведётся; данные пользователя и внесённых им водителей уничтожаются в сроки п. 9.3. Дольше хранятся только журналы в сроки п. 9.3 и данные, хранение которых требует закон.
10.3. Отозвать согласие можно, удалив кабинет, или письмом на info@multigo.ru с указанием номера телефона, на который зарегистрирован кабинет; MultiGO может запросить подтверждение через бота MAX. Отзыв равнозначен удалению кабинета: без номера телефона вход и уведомления невозможны. После отзыва оператор прекращает обработку и уничтожает данные не позднее 30 дней, если иное не требует закон (ч. 5 ст. 21 152-ФЗ).
10.4. Запросы направляются на info@multigo.ru. Запрос должен позволять установить заявителя (номер телефона регистрации или сведения по ч. 3 ст. 14 152-ФЗ). Срок ответа — 10 рабочих дней; он может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя (ст. 20 152-ФЗ).
10.5. Водитель может обратиться к перевозчику как оператору своих данных или к MultiGO. По обращению водителя MultiGO передаёт запрос перевозчику и по его указанию либо по требованию закона уточняет или удаляет данные водителя.
11. Витрина и страница плана заправок
11.1. Витрина — открытая страница с демонстрационным кабинетом разработчика; вход на ней не выполняется, cookie сеанса не устанавливается. Данные витрины не относятся к перевозчикам.
11.2. На витрине и странице плана заправок браузер загружает внешние ресурсы по разделу 7; в браузере могут сохраняться настройки интерфейса (п. 6.2).
12. Изменения Политики
12.1. Оператор вправе изменять Политику. Новая редакция публикуется на сайте не менее чем за 10 дней до вступления в силу с указанием даты; о существенных изменениях пользователи уведомляются в кабинете или через MAX.
12.2. Если изменения расширяют цели обработки, состав данных или круг получателей, требующих согласия, оператор запрашивает новое согласие при следующем входе в кабинет; продолжение использования Оптимуса само по себе согласием не является.
13. Контакты оператора
- Полное наименование: Общество с ограниченной ответственностью «ЭлектроСоюз»
- Сокращённое наименование: ООО «ЭлектроСоюз»
- ИНН 7723631032, КПП 771401001, ОГРН 1077761141270
- Юридический адрес: 123007, г. Москва, вн. тер. г. муниципальный округ Хорошевский, проезд 2-й Хорошёвский, д. 7, к. 1, помещ. 1/1
- Почтовый адрес: 123007, г. Москва, 2-й Хорошевский проезд, д. 7, корп. 1, подъезд 2, а/я 69
- Электронная почта: info@multigo.ru
- Ответственный за организацию обработки персональных данных: менеджер продукта «Оптимус»