Политика обработки персональных данных

1. Общие положения

Политика описывает, какие персональные данные обрабатывает сервис «Я доеду» (сайт yadoedu.ru и боты в Telegram и ВКонтакте), зачем, как долго их хранит и как их удалить. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных — Владимир Абдуллаев, разработчик сервиса (далее — «мы»). Связаться с нами можно через «Написать разработчику» внизу страницы или командой /contact в боте.

Пользуясь сервисом — входя через бота, создавая подписку или оставляя сообщение об ошибке, — вы соглашаетесь с этой политикой и правилами использования.

2. Какие данные мы обрабатываем

Мы собираем только то, без чего сервис не работает:

• Данные мессенджера: идентификатор пользователя и чата в Telegram, имя пользователя (username) и имя, которое вы указали в профиле; идентификатор страницы ВКонтакте и имя. Их передаёт мессенджер, когда вы пишете боту.
• Условия подписок: станции, даты и время поездки, число пассажиров и сколько из них женщин, едет ли ребёнок, с каким животным вы едете, предпочтения по вагонам, полкам и цене, номера поездов, условия пересадки.
• Уведомления: какие варианты мы вам отправили и что вы на них ответили («Купил», «Не успел», «Пауза», «Больше не нужно»).
• Настройки: каналы уведомлений, тема оформления сайта.
• Веб-пуш: адрес подписки браузера, выданный push-сервисом, ключи шифрования и подпись устройства (браузер и операционная система), чтобы вы видели, где пуш включён.
• Технические данные: IP-адрес и данные запроса — для защиты от перебора и злоупотреблений; токен входа в cookie.
• Сообщения об ошибках: тема и текст, которые вы написали в «Нашли ошибку?».

Мы не запрашиваем паспортные данные, данные пассажиров, телефон, банковские карты и платёжные данные. Билеты вы покупаете сами на сайте РЖД, и к вашему аккаунту РЖД у нас доступа нет.

3. Зачем мы их обрабатываем

• чтобы вы могли войти на сайт через бота без пароля;
• чтобы искать места по вашим подпискам и присылать уведомления о них;
• чтобы вести очередь на целое купе и не отправлять одно купе нескольким людям одновременно;
• чтобы исправлять ошибки и отвечать на ваши обращения;
• чтобы понимать, как пользуются сайтом, и делать его удобнее (статистика посещений, раздел 4).

Основание обработки — ваше согласие и исполнение договора на условиях правил использования.

4. Cookie, хранилище браузера и Яндекс.Метрика

Сайт хранит в браузере токен входа (cookie, недоступная скриптам), выбранную тему и черновик формы подписки, заполненной до входа.

Для статистики сайт использует сервис веб-аналитики Яндекс.Метрика компании ООО «Яндекс». Метрика с помощью cookie собирает данные о посещениях: адреса страниц, источник перехода, тип устройства и браузера, примерное местоположение по IP-адресу, клики и прокрутку, в том числе записи сессий (Вебвизор). В записях страниц входа и личного кабинета текст скрыт: имя, контакты, маршруты подписок и ссылки входа в них не попадают. Эти данные обрабатываются по политике конфиденциальности Яндекса. Отключить сбор можно в настройках браузера, запретив cookie, или расширением блокировки.

5. Кому передаются данные

• Telegram и ВКонтакте — через них мы отправляем сообщения: текст уведомления проходит через мессенджер, который вы выбрали.
• Push-сервис вашего браузера (Google, Mozilla, Apple или другой) — доставляет веб-пуш в зашифрованном виде.
• ООО «Яндекс» — статистика посещений сайта и записи сессий без текста личного кабинета.
• GitHub — текст сообщения из «Нашли ошибку?» становится открытой задачей в публичном репозитории проекта на github.com (серверы в США). Поэтому форма просит не писать в нём личных данных.
• ОАО «РЖД» — мы запрашиваем расписание и места по станциям и датам ваших подписок, но не передаём РЖД ничего, что указывало бы на вас.

Мы не продаём персональные данные и не передаём их для рекламы.

6. Где и сколько хранятся данные

Данные хранятся на серверах в России. Данные аккаунта, подписки и уведомления хранятся, пока у вас есть аккаунт. Одноразовые коды входа удаляются сами после истечения срока. Аккаунт можно удалить в разделе «Уведомления» личного кабинета: подписки, уведомления, привязки мессенджеров и пуш стираются сразу.

Мы защищаем данные: доступ к серверам и базе данных есть только у разработчика, соединение с сайтом шифруется (HTTPS), токен входа недоступен скриптам страницы.

7. Ваши права

Вы можете:

• узнать, какие ваши данные мы храним;
• исправить их или потребовать удалить;
• отозвать согласие на обработку — удалить аккаунт со всеми данными кнопкой «Удалить аккаунт и все данные» в разделе «Уведомления»;
• отписаться от уведомлений в любой момент — в разделе «Уведомления» на сайте, кнопкой под уведомлением или заблокировав бота;
• пожаловаться в Роскомнадзор, если считаете, что мы нарушаем ваши права.

Чтобы воспользоваться правами, напишите разработчику через «Написать разработчику» внизу страницы или командой /contact в боте. Ответим в течение 10 рабочих дней.

8. Изменения политики

Мы можем обновлять политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана вверху.