Политика конфиденциальности

Редакция 2026-11-02.1

Оператор и назначение

Автостопер — неофициальный проект для поиска попутчиков. Оператор персональных данных: Зеновьев Владимир Алишерович, физическое лицо, применяющее НПД. Для обращений: vovas0405@gmail.com. Первичная база данных и управляемые резервные копии размещены в России, по сведениям оператора. Проект не является сервисом УрФУ.

Какие данные обрабатываем

Для входа: числовой Telegram ID, имя и username, предоставленные Telegram. Для профиля: выбранное вами имя, необязательные группа/институт и фотография с отдельного разрешения. Для поездок: точки и даты маршрута, место встречи и выбранная точка на карте, число мест, цена, вид транспорта, сведения об автомобиле и комментарии. Для взаимодействия: заявки, сообщения, подписки, избранное, недавние поездки, отзывы, события надёжности и обращения. Не указывайте паспортные, банковские, медицинские данные и чужие персональные сведения в свободных полях.

Цели и основания

Вход, поиск и организация взаимодействия осуществляются для исполнения пользовательского соглашения и заключения его по вашей инициативе (пункт 5 части 1 статьи 6 Закона № 152-ФЗ); обработка на основании согласия — в пределах отдельного согласия. Защита прав и рассмотрение законных требований могут иметь самостоятельное основание, о котором оператор сообщает при удержании данных. Наличие такого основания не предполагается автоматически. Данные не продаются и не используются для рекламных рассылок.

Операции и доступ

Оператор собирает, записывает, систематизирует, хранит, уточняет, использует, предоставляет участникам в необходимом объёме, блокирует и уничтожает данные автоматизированно и вручную при обращениях. Имя, необязательная фотография, сведения о поездке, отзывы и показатели надёжности отображаются вошедшим пользователям приложения. Telegram ID и username не включаются в общую карточку профиля; контакт предоставляется участникам подтверждённой поездки. Переписка доступна сторонам соответствующей заявки; администратор рассматривает поступившие жалобы. Обращения в поддержку и ответы доступны заявителю и администраторам; ответ поддержки также доставляется заявителю через Telegram. В Telegram администратору приходит уведомление о вопросе, а текст вопроса доступен в приложении. До публикации проверьте, какие сведения вы раскрываете.

Внешние сервисы

Telegram обеспечивает вход и доставку уведомлений; ему передаются адресат, события поездки и текст отправляемых сообщений. Telegram самостоятельно обрабатывает данные по своим правилам. Для геокодирования Photon и расчёта OSRM сервер передаёт введённые точки или координаты без Telegram ID и имени. Адрес сам по себе может быть персональным: не используйте домашний адрес без необходимости. При открытии карты OpenStreetMap получает IP устройства и область карты; при переходе на Яндекс.Карты — данные перехода и выбранные вами точки. Эти сервисы могут обрабатывать сведения за пределами России. Размещение основной базы в России не исключает трансграничную передачу; её основания и требуемые уведомления оператор должен оценить отдельно.

Сроки хранения

Профиль хранится до удаления аккаунта либо до 365 дней без входа или иной активности. Неактивный аккаунт затем удаляется автоматически. Сведения о поездках, заявках, переписке, отзывах и надёжности хранятся до 180 дней после поездки. Закрытые обращения — до 90 дней. Переписка технической поддержки хранится не более 180 дней после последнего сообщения, а после закрытия — не более 90 дней. Для требований о персональных данных предусмотрен отдельный раздел «Данные и документы». Открытые обращения подлежат рассмотрению оператором в применимые законные сроки. Подписки и избранное — до их удаления или удаления аккаунта. Сессии действуют до 12 часов; черновик в устройстве — до суток; оформление хранится в localStorage до очистки или удаления аккаунта. Доставленные уведомления хранятся на сервере до 7 дней. Ежедневные резервные копии хранятся до 14 дней; при удалении аккаунта управляемые копии очищаются отдельно.

Удаление и права

В профиле можно выгрузить свои данные, направить обращение и удалить аккаунт с отзывом согласия. Кнопка удаления сразу отзывает сессии; обработчик удаляет аккаунт, его объявления и связанные записи из рабочей базы и очищает управляемые резервные копии. Участники получают обезличенное уведомление об отмене. Отдельно сохраняется минимальное подтверждение уничтожения: номер запроса, Telegram ID, категории удалённых данных, система, способ, основание и дата удаления. Оно недоступно участникам, не используется для восстановления профиля и хранится 3 года для подтверждения уничтожения по приказу Роскомнадзора № 179 от 28.10.2022; оператор оформляет и подписывает акт отдельно. Возможна повторная регистрация после завершения удаления. Удаление у нас не удаляет переписки из Telegram, сохранённые скриншоты или копии других пользователей: с такими запросами обращайтесь соответствующим получателям. Оператор не вправе обещать удаление чужих независимых копий.

Обращения и сроки

Запросить доступ, исправление, блокирование, прекращение обработки или удаление можно в приложении либо по адресу vovas0405@gmail.com. Для запроса из аккаунта используется подтверждённая Telegram-сессия; для email и законного представителя оператор при необходимости соразмерно проверяет полномочия. Не присылайте паспорт без отдельного обоснованного запроса. Сведения предоставляются обычно в течение 10 рабочих дней, с мотивированным продлением до 5 рабочих дней в предусмотренных законом случаях. Неточные данные исправляются в течение 7 рабочих дней после подтверждения. Требование прекратить обработку рассматривается в пределах 10 рабочих дней, с предусмотренным законом продлением. После отзыва согласия при отсутствии иного основания уничтожение — не позднее 30 дней. Иные специальные сроки Закона № 152-ФЗ имеют приоритет. Можно обратиться в Роскомнадзор или суд.

Несовершеннолетние

Дата рождения, паспорт и подтверждение возраста при обычном входе не запрашиваются; проверки 18+ нет. Это не отменяет правил о дееспособности и необходимых согласиях законного представителя. Если для конкретного действия требуется представитель, обратитесь к оператору до такого действия. Представитель может направить запрос на прекращение обработки, исправление или удаление данных ребёнка. Сервис не подтверждает наличие родительского согласия одной галочкой пользователя.

Защита и ограничения

Применяются HTTPS, проверка Telegram-подписи, серверная проверка доступа, разграничение переписки, ограничение запросов, ограниченные по времени сессии, журнал действий и резервирование. Авторизация не хранится в localStorage. Нет аналитических и рекламных трекеров. Снижение надёжности можно оспорить администратору; показатель не удостоверяет личность. Политика описывает обработку и не является сертификатом соответствия законодательству. Существенные изменения требуют нового ознакомления и, где необходимо, нового согласия.