Политика обработки персональных данных
Редакция: 2026-10-v1 · Утверждена приказом [№ __ от __]
1. Общие положения
1.1. Политика определяет порядок обработки и защиты персональных данных (ПДн) пользователей платформы «Катим» оператором — ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ШИУКАШВИЛИ ТЕМУРИ ГОЧАЕВИЧ, ИНН 231907433771, ОГРНИП 326237500108661, адрес 354002, РОССИЯ, КРАСНОДАРСКИЙ КРАЙ, Г СОЧИ, Р-Н ХОСТИНСКИЙ, УЛ МАНДАРИНОВАЯ, Д 10 (далее — «Оператор»). 1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и публикуется в открытом доступе (ч. 2 ст. 18.1 152-ФЗ). 1.3. Оператор внесён в реестр операторов, осуществляющих обработку ПДн, регистрационный номер [№]. 1.4. Ответственный за организацию обработки ПДн: [ФИО/должность], e-mail [EMAIL].
2. Категории субъектов, состав данных, цели и основания
| Субъекты | Данные | Цели | Правовое основание |
|---|---|---|---|
| Курьеры | Имя, телефон, ИНН, статус НПД, токен карты для выплат (без номера карты), геолокация во время активного заказа; приблизительное местоположение (≈100 м) при открытой ленте заказов — для уведомлений о заказах рядом; рейтинг; переписка по заказам; оценки отправителей; история заказов; технические данные устройства, включая идентификатор для push-уведомлений | Регистрация, допуск к заказам, выплаты, чеки НПД, безопасность, разбор споров | Договор (п. 5 ч. 1 ст. 6), согласие (п. 1 ч. 1 ст. 6), исполнение закона (п. 2 ч. 1 ст. 6) |
| Представители организаций | Имя, телефон, должность / полномочия; телефон приглашённого сотрудника (до его входа в приложение); переписка с курьером по заказу; идентификатор устройства для push-уведомлений | Регистрация, размещение заказов, связь, добавление сотрудников организации по приглашению владельца | Договор, согласие |
| Получатели | Имя (необязательно), телефон, адрес доставки | Доставка, ссылка на отслеживание и код подтверждения (по SMS или через отправителя), уведомления о статусе, подтверждение получения | Поручение организации (ч. 3 ст. 6), договор, стороной или выгодоприобретателем которого является субъект (п. 5 ч. 1 ст. 6) |
Специальные категории ПДн (здоровье, убеждения и т.п.) и биометрические данные не обрабатываются.
3. Принципы и порядок обработки
3.1. Обрабатываются только данные, необходимые для заявленных целей (минимизация). 3.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются в базах данных на территории РФ (ч. 5 ст. 18 152-ФЗ). Серверы: [ОБЛАЧНЫЙ ПРОВАЙДЕР, ЦОД РФ]. 3.3. Трансграничная передача ПДн не осуществляется. Push-уведомления доставляются через сервис Expo (650 Industries, Inc., США) и сервисы Apple и Google. Тексты уведомлений не содержат адресов, имён и телефонов — только номер заказа и суть события; передаётся идентификатор устройства для доставки уведомления. [ЮРИСТУ: оценить, является ли идентификатор устройства ПДн и требуется ли уведомление о трансграничной передаче; альтернатива — RuStore Push / собственный сервер уведомлений.] 3.4. Получатель видит только имя курьера и его местоположение во время доставки. До принятия заказа курьер видит адрес забора и адрес доставки только до улицы (без номера дома, квартиры, имени и телефона получателя); полный адрес и телефон получателя — только в период выполнения заказа. [ЮРИСТУ: проверить] Курьер и организация могут переписываться по заказу внутри сервиса, не обмениваясь личными номерами; переписку видят только стороны заказа, а сотрудники поддержки — при разборе обращений (каждый просмотр записывается в журнал); поддержка может написать в такой чат, и сообщение видят обе стороны. Курьеры и сотрудники организаций могут обращаться в поддержку через приложение и веб-кабинет: переписку по обращению видят только автор обращения и сотрудники поддержки, в карточке обращения сотрудник видит имя пользователя и телефон в маске. [ЮРИСТУ: проверить] 3.4.1. Организация видит среднюю оценку от курьеров без указания авторов; курьеры видят средний рейтинг отправителя. 3.5. Сотрудники Оператора (поддержка, бухгалтерия) получают доступ к ПДн только в объёме своих обязанностей: в панели управления телефоны и адреса скрыты, полный просмотр — отдельным действием с записью в журнал. Доступ предоставляется по приказу, сотрудники подписывают обязательство о неразглашении.
4. Передача третьим лицам
ПДн передаются только в необходимом объёме:
- платёжному оператору АО «ТБанк» — для расчётов и выплат;
- ФНС России (через API) — для проверки статуса НПД и формирования чеков;
- SMS-провайдеру [НАИМЕНОВАНИЕ — оператор сервиса sms.ru, реквизиты из договора] — для отправки кодов входа звонком и по SMS и уведомлений;
- облачному провайдеру [НАИМЕНОВАНИЕ] — для хостинга (по договору поручения обработки);
- ООО «Яндекс» — на странице отслеживания для получателя отображается карта Яндекса с точкой курьера: Яндекс получает координаты курьера во время доставки (без имени и телефона) [ЮРИСТУ: проверить условия использования виджета; для продакшена — API Яндекс Карт по договору];
- сервису push-уведомлений Expo и сервисам Apple и Google — идентификатор устройства и текст уведомления без ПДн (см. п. 3.3);
- государственным органам — в случаях, предусмотренных законом.
5. Сроки хранения
| Данные | Срок |
|---|---|
| Геолокация курьера | 30 дней |
| Приблизительная точка курьера для уведомлений «заказ рядом» | Не более 1 часа |
| Переписка в чатах заказов | [365] дней с даты сообщения [ЮРИСТУ: согласовать срок] |
| Обращения в поддержку | [3 года] с последнего сообщения в закрытом обращении (срок исковой давности); при удалении аккаунта обращения закрываются и хранятся до истечения срока [ЮРИСТУ: согласовать срок] |
| Идентификатор устройства для push | До выхода из аккаунта; удаляется после 90 дней без активности |
| Одноразовые коды входа | 7 дней |
| Данные заказов и расчётов | 5 лет (налоговый и бухгалтерский учёт), затем обезличивание |
| Профиль пользователя | До удаления аккаунта или отзыва согласия; затем обезличивание в течение 30 дней |
| Журналы безопасности | 1 год |
6. Меры защиты
Оператор применяет правовые, организационные и технические меры (ст. 19 152-ФЗ, Постановление Правительства РФ № 1119, приказ ФСТЭК России № 21), в том числе:
- шифрование каналов связи (TLS 1.2+) и закрепление сертификата в приложениях;
- шифрование телефонов, адресов и ИНН в базе данных (AES-256-GCM), ключи хранятся отдельно от данных;
- ролевое разграничение доступа, журналирование действий сотрудников;
- двухфакторная аутентификация сотрудников;
- регулярное тестирование на проникновение и обновление ПО;
- модель угроз и определение уровня защищённости ПДн;
- резервное копирование с шифрованием.
7. Права субъектов
Субъект вправе:
- получить сведения об обработке своих ПДн (в приложении: «Профиль → Выгрузить данные» или по запросу);
- требовать уточнения, блокирования или уничтожения неполных, устаревших, незаконно полученных данных;
- отозвать согласие (отзыв обязательных согласий означает прекращение использования сервиса);
- удалить аккаунт в приложении («Профиль → Удалить аккаунт»);
- обжаловать действия Оператора в Роскомнадзор или в суд.
Срок ответа на запрос — 10 рабочих дней. Его можно продлить на 5 рабочих дней с уведомлением субъекта.
8. Инциденты
При неправомерной или случайной передаче ПДн Оператор уведомляет Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов о результатах расследования (ч. 3.1 ст. 21 152-ФЗ). Пострадавших субъектов также уведомляют.
9. Контакты
Запросы по вопросам ПДн: katim-dostavka@mail.ru, почтовый адрес: 354002, РОССИЯ, КРАСНОДАРСКИЙ КРАЙ, Г СОЧИ, Р-Н ХОСТИНСКИЙ, УЛ МАНДАРИНОВАЯ, Д 10.