Политика в отношении обработки персональных данных

Оператор: Индивидуальный предприниматель Кипер Ангелина Валерьевна ИНН: 781141016686 · ОГРНИП: 323784700382122 Адрес: г. Санкт-Петербург Электронная почта: info@taxipolis.ru

Полный адрес регистрации Оператора содержится в ЕГРИП и предоставляется по запросу субъекта персональных данных, а также уполномоченных органов. Сервисы: - Telegram-бот «ТаксиПолис» (@TaxiPolisBot) — загрузка фотографий документов; - сайт taxipolis.ru — быстрая лид-форма (главная страница) и полная анкета (/apply/full) с заполнением сведений текстом.

Редакция 4 от 10.08.2026. Что изменилось vs ред.3: (а) добавлен раздел «Ответственный за обработку ПДн»; (б) обновлён п.5.3 — признана трансграничная передача через Telegram для операторских уведомлений; (в) в п.6 добавлены ИНН/адреса получателей; (г) добавлен callback-виджет как канал сбора.

Ответственный за организацию обработки персональных данных

ФИО: Кипер Ангелина Валерьевна (Оператор — Индивидуальный предприниматель). Должность: Индивидуальный предприниматель. Основание: Приказ №1 от 10.08.2026. Контакты для обращений субъектов: - E-mail: info@taxipolis.ru - Telegram: @TaxiPolisSupport - Форма отзыва согласия: команда /privacy в @TaxiPolisBot или письмо на указанный e-mail с указанием контактных данных, использованных при заявке.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты) Оператором и разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от Субъектов при использовании любого из Сервисов Оператора: Telegram-бота «ТаксиПолис» и/или сайта taxipolis.ru (включая быструю лид-форму и полную анкету оформления полиса), а также при обращении Субъектов к Оператору иными способами связи (далее совместно — Сервис).

1.3. Оператор обеспечивает неограниченный доступ к настоящей Политике путём её опубликования в сети Интернет.

2. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

• подбор и оформление договоров обязательного страхования гражданской ответственности владельцев транспортных средств (ОСАГО), обязательного страхования гражданской ответственности перевозчика (ОСГОП), а также добровольного страхования транспортных средств (КАСКО);
• передача данных страховым компаниям и страховым агрегаторам-партнёрам для расчёта стоимости и выпуска страхового полиса;
• информирование Субъекта о статусе заявки, вариантах оплаты и сроках действия полисов, включая напоминания об истечении срока страхования;
• исполнение обязательств Оператора перед партнёрами и требований законодательства РФ.

3. Категории обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие персональные данные:

Контактные данные: - фамилия, имя, отчество; номер телефона; адрес электронной почты; - идентификатор пользователя в Telegram и указанное в Telegram имя.

Персональные данные физического лица (заполнение через сайт — полная анкета): - дата рождения; адрес регистрации (места жительства); - серия, номер, дата выдачи паспорта гражданина Российской Федерации.

Реквизиты юридического лица / индивидуального предпринимателя: - ИНН, ОГРН (для ООО), ОГРНИП (для ИП), наименование и адрес организации.

Сведения о транспортном средстве: - государственный регистрационный знак, VIN, марка, модель, год выпуска, категория, мощность двигателя; - сведения о свидетельстве о регистрации ТС (тип документа — СТС / ПТС / ЭПТС; серия, номер, дата выдачи; для копий, загруженных фотографией — также изображение); - номер и срок разрешения на перевозку пассажиров легковым такси; - срок действия диагностической карты; номер диагностической карты — только на срок обработки заявки.

Сведения о водителях, допущенных к управлению: - фамилия, имя, отчество; дата рождения; - серия, номер, дата выдачи водительского удостоверения; дата начала стажа; - признак иностранного водительского удостоверения.

Изображения документов (загружаются через Telegram-бот): - фотографии паспорта, водительского удостоверения, свидетельства о регистрации ТС, разрешения на деятельность такси, диагностической карты; - фотографии транспортного средства — при оформлении договоров КАСКО, если страховая компания требует предстрахового осмотра.

Сведения о ранее оформленном полисе (для расчёта КБМ): - серия и номер предыдущего полиса; наименование страховой компании.

Сведения об оформленных Оператором полисах: - серия и номер, страховая компания, срок действия, премия.

3.2. Оператор не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях) и не обрабатывает биометрические персональные данные.

3.3. Оператор не осуществляет автоматизированное принятие решений, порождающих юридические последствия для Субъекта.

4. Правовые основания обработки

4.1. Обработка осуществляется на основании согласия Субъекта на обработку персональных данных, предоставляемого в электронной форме в Сервисе (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), а также в целях исполнения договора, стороной которого является Субъект.

4.2. Согласие предоставляется путём совершения Субъектом активного действия — нажатия кнопки подтверждения после ознакомления с текстом согласия. Факт, дата и время предоставления согласия, версия и контрольная сумма (хеш) текста согласия фиксируются в информационной системе Оператора.

4.3. Если Субъект передаёт Оператору персональные данные третьих лиц (в частности, данные водителей), он обязуется предварительно получить согласие таких лиц на передачу и обработку их данных Оператором и его партнёрами и несёт ответственность за исполнение этой обязанности.

5. Порядок и условия обработки

5.1. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без таковых) и включает: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Локализация. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

5.3. Трансграничная передача. Оператор осуществляет трансграничную передачу персональных данных в ограниченном объёме в целях исполнения операторских функций: уведомления о поступивших заявках и переписка Оператора с Субъектом осуществляются через мессенджер Telegram (правообладатель — Telegram FZ-LLC, ОАЭ; инфраструктура частично расположена вне территории Российской Федерации). Согласие Субъекта на такую передачу включено в текст согласия на обработку персональных данных (версия v4.1 и позднее).

Категории передаваемых через Telegram данных ограничены сведениями, необходимыми Оператору для обработки заявки: контактные данные, категории данных из заявки, служебные сообщения о статусе. Постоянное хранение персональных данных осуществляется исключительно на серверах на территории Российской Федерации — Telegram используется как канал уведомления, а не как место хранения. Сведения, передаваемые в Telegram, автоматически удаляются Оператором из мессенджера по достижении цели передачи.

Иная трансграничная передача (в юрисдикции, не обеспечивающие адекватной защиты ПДн) Оператором не осуществляется.

5.4. Доступ к персональным данным имеют исключительно Оператор и уполномоченные им лица, привлечённые к оказанию услуг, в объёме, необходимом для выполнения их обязанностей.

6. Передача персональных данных третьим лицам

6.1. Персональные данные передаются следующим категориям получателей исключительно в целях, указанных в разделе 2:

• страховым компаниям, осуществляющим выпуск страхового полиса;
• страховым агрегаторам (платформам-партнёрам), через которые осуществляется подбор и оформление полиса;
• иным лицам — в случаях, прямо предусмотренных законодательством Российской Федерации.

6.2. На дату публикации настоящей Политики Оператор находится в процессе заключения агентских договоров со страховыми компаниями. Актуальный перечень страховых компаний и (при необходимости) страховых агрегаторов-партнёров, которым передаются персональные данные Субъектов, публикуется в настоящем разделе по мере заключения договоров. Полный набор реквизитов актуальных получателей предоставляется Субъекту по запросу на e-mail Оператора.

Конкретные страховые компании и объём передаваемых данных определяются по каждому оформляемому полису в зависимости от выбранного продукта и условий страхования.

6.3. Оператор передаёт получателям только тот объём данных, который необходим для оформления конкретного страхового полиса.

6.4. Оператор не осуществляет продажу персональных данных и не передаёт их в рекламных целях третьим лицам.

7. Сроки хранения и уничтожение

7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки.

7.2. Фотографии (изображения) документов удаляются: - после выдачи страхового полиса по соответствующей заявке — незамедлительно; - по истечении 7 календарных дней с момента завершения обработки заявки (выдача или отказ); - по истечении 45 календарных дней для заявок, обработка которых не была завершена; - по истечении 30 календарных дней с момента добавления — для копий свидетельств о регистрации ТС, сохранённых в карточке транспортного средства.

7.3. Персональные данные, полученные в текстовой форме через сайт (полная анкета): паспортные данные, дата рождения, адрес регистрации, электронная почта Субъекта, сведения о водителях (ФИО, водительское удостоверение), контактный телефон и e-mail удаляются в те же сроки, что и изображения документов (пункт 7.2): - через 7 календарных дней после завершения обработки заявки; - через 45 календарных дней — для брошенных (незавершённых) заявок.

Реализовано автоматическим ежедневным заданием минимизации персональных данных (scheduler/jobs.py::cleanup_pii_job).

7.4. Быстрые лид-заявки (лид-форма taxipolis.ru): контактные данные (телефон/Telegram), марка и модель ТС, государственный регистрационный знак хранятся не дольше 45 календарных дней с момента подачи — по истечении срока запись удаляется полностью.

7.5. Сведения об оформленных полисах и факты предоставления согласий хранятся в течение срока, установленного законодательством и договорами с партнёрами, для подтверждения правомерности обработки.

7.6. При отзыве согласия персональные данные подлежат удалению, за исключением сведений, хранение которых обязательно в силу закона либо необходимо для защиты прав Оператора.

8. Права субъекта персональных данных

8.1. Субъект имеет право: - получать сведения об обработке своих персональных данных; - требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми данных; - отозвать согласие на обработку персональных данных в любой момент; - обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

8.2. Как реализовать права. Направить команду /privacy в Telegram-боте «ТаксиПолис» (позволяет отозвать согласие и удалить загруженные документы) либо обращение на электронную почту Оператора, указанную в реквизитах настоящей Политики.

8.3. Оператор рассматривает обращения Субъектов в сроки, установленные Федеральным законом № 152-ФЗ.

8.4. Отзыв согласия влечёт невозможность дальнейшего оказания услуг по подбору и оформлению страховых полисов, поскольку обработка данных является необходимым условием их оказания.

9. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• размещение информационной системы на серверах на территории Российской Федерации;
• ограничение круга лиц, имеющих доступ к данным, и разграничение прав доступа;
• защищённые каналы передачи данных (шифрование трафика);
• регулярное резервное копирование;
• автоматическое удаление изображений документов по истечении установленных сроков;
• ведение журнала предоставленных и отозванных согласий.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу опубликования Политики с указанием даты редакции.

10.2. По всем вопросам, связанным с обработкой персональных данных, Субъект вправе обратиться к Оператору по реквизитам, указанным в начале настоящей Политики.