ПОЛИТИКА
обработки персональных данных
при использовании Сервиса «Nalog.Taxi.Bot»
Дата опубликования: 01.07.2026Дата вступления в силу: 01.07.2026
Редакция № 1
1. ОБЩИЕ ПОЛОЖЕНИЯ1.1. Настоящая Политика обработки персональных данных (далее – «Политика») определяет цели, порядок и условия обработки персональных данных, а также реализуемые Обществом с ограниченной ответственностью «РОДНЫЕ» (ОГРН 1237800087315, ИНН 7805808001) (далее – «Оператор») меры по обеспечению безопасности персональных данных при использовании программного продукта «Nalog.Taxi.Bot» (далее – «Сервис»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон»), а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Политика действует в отношении всех персональных данных, обрабатываемых Оператором в связи с функционированием Сервиса, и распространяется на обработку, осуществляемую как с использованием средств автоматизации, так и без использования таких средств.
1.4. Политика является общедоступным документом и размещена в сети «Интернет» по адресу: https://nalog.taxi/policy_bot.
1.5. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения по указанному в п. 1.4 адресу, если иное не предусмотрено новой редакцией.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯТермины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание», «трансграничная передача», «автоматизированная обработка» используются в значениях, установленных ст. 3 Закона.
2.1. Сервис –программный продукт «Nalog.Taxi.Bot», функционирующий в виде чат-бота в мессенджерах, посредством которого Оператор предоставляет Пользователям функциональные возможности на основании Пользовательского соглашения и заключаемых на его основе договоров (в том числе лицензионных).
2.2. Пользователь – физическое лицо, использующее Сервис, и выступающее субъектом персональных данных, обрабатываемых Оператором в связи с функционированием Сервиса.
2.3. Пользовательское соглашение – Пользовательское соглашение об использовании Сервиса, размещённое по адресу: https://nalog.taxi/oferta_bot.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ3.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов (ст. 5 Закона):
1) обработка осуществляется на законной и справедливой основе;
2) обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка персональных данных, несовместимая с целями их сбора;
3) не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
4) обработке подлежат только персональные данные, которые отвечают целям их обработки;
5) содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые данные не являются избыточными по отношению к заявленным целям;
6) при обработке обеспечиваются точность, достаточность, а при необходимости и актуальность персональных данных; Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных;
7) хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором; по достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ4.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих правовых оснований:
1) обработка необходима для исполнения договора, стороной которого является субъект персональных данных (Пользовательского соглашения и заключаемых на его основе договоров), а также для заключения такого договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона);
2) обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона);
3) обработка необходима для осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона);
4) обработка осуществляется с согласия субъекта персональных данных – в случаях, когда получение согласия является обязательным в соответствии с Законом (в том числе при обработке файлов cookie в целях, требующих согласия, и при обработке в целях продвижения товаров, работ и услуг).
4.2. Основаниями обработки также являются учредительные документы Оператора и документы, регламентирующие его деятельность (в том числе Пользовательское соглашение, договоры (оферты), настоящая Политика и иные локальные акты Оператора).
5. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРСОНАЛЬНЫХ ДАННЫХ5.1. Оператор обрабатывает персональные данные Пользователей Сервиса – физических лиц, использующих Сервис в связи с осуществлением ими предпринимательской деятельности.
5.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
5.3. Персональные данные несовершеннолетних Оператором не обрабатываются; Сервис предназначен для использования дееспособными лицами.
6. ЦЕЛИ ОБРАБОТКИ, ОБРАБАТЫВАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ И СРОКИ ОБРАБОТКИ6.1. Оператор обрабатывает персональные данные Пользователя в целях, объёме и в течение сроков, указанных в таблице в Приложении №1 к настоящей Политике. Для каждой цели обрабатываются только те персональные данные, которые необходимы для её достижения.
6.2. Источниками персональных данных являются: сам Пользователь; владелец (администратор) мессенджера (в части идентификатора учётной записи); третьи лица, от которых Оператор получает данные о поездках Пользователя (в порядке, предусмотренном Пользовательским соглашением).
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ7.1. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
7.2. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
7.3. Сроки обработки персональных данных определяются в соответствии с целями обработки (Приложение №1). Персональные данные обрабатываются в течение срока действия договора с Пользователем, а также в течение сроков, установленных законодательством Российской Федерации (в том числе налоговым и бухгалтерским), и сроков, необходимых для защиты прав и законных интересов Оператора (сроков исковой давности).
7.4. По достижении целей обработки, в случае утраты необходимости в их достижении, а также по истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
7.5. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных, без соблюдения требований ст. 16 Закона.
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ8.1. Оператор поручает обработку персональных данных третьим лицам на основании заключаемых с ними договоров, содержащих условия о соблюдении конфиденциальности и обеспечении безопасности персональных данных (ч. 3 ст. 6 Закона), в частности:
1) лицу, предоставляющему услуги хостинга (размещения) и обеспечения функционирования информационной инфраструктуры Сервиса (на серверах, находящихся на территории Российской Федерации);
8.2. Оператор передаёт персональные данные следующим лицам, действующим в качестве самостоятельных операторов:
1) партнёру, от которого Оператор получает данные о поездках Пользователя, – в части идентификаторов Пользователя (номер мобильного телефона и (или) иной идентификатор) в целях сопоставления и корректного получения данных о поездках; при этом Оператор получает от указанного лица данные о поездках Пользователя. Оператор и указанное лицо являются самостоятельными операторами в отношении обрабатываемых ими персональных данных;
2) налоговым органам – при подписании и направлении налоговой отчётности от имени Пользователя на основании выданной Пользователем машиночитаемой доверенности.
8.3. Передача персональных данных иным третьим лицам осуществляется только в случаях, предусмотренных законодательством Российской Федерации, либо с согласия Пользователя.
8.4. Обработка персональных данных в связи с функционированием Сервиса может осуществляться с использованием инфраструктуры мессенджеров, посредством которых функционирует Сервис. Такая обработка производится с соблюдением требований законодательства Российской Федерации о персональных данных.
9. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ9.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, 19 Закона), в том числе:
1) назначение лица, ответственного за организацию обработки персональных данных;
2) издание локальных актов по вопросам обработки и защиты персональных данных;
3) определение угроз безопасности персональных данных и оценка вреда, который может быть причинён субъектам;
4) применение организационных и технических мер, а также средств защиты информации, прошедших процедуру оценки соответствия;
5) установление правил доступа к персональным данным и регистрация действий с ними; учёт лиц, допущенных к обработке;
6) обнаружение фактов несанкционированного доступа и принятие мер по восстановлению персональных данных;
7) оценка эффективности принимаемых мер и контроль уровня защищённости информационных систем; ознакомление работников с требованиями законодательства и локальных актов.
10.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные Законом.
11. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ11.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, предусмотренной ч. 7 ст. 14 Закона, в том числе сведений о правовых основаниях и целях обработки, о способах обработки, об обрабатываемых персональных данных и источнике их получения, о сроках обработки и хранения, а также о наименовании и месте нахождения Оператора.
11.2. Субъект персональных данных вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также вправе отозвать согласие на обработку (если обработка осуществляется на основании согласия) и принимать предусмотренные законом меры по защите своих прав.
11.3. Субъект персональных данных вправе возражать против обработки в целях продвижения товаров, работ и услуг, а также обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
11.4. Для реализации своих прав субъект персональных данных вправе обратиться к Оператору посредством Сервиса либо по контактным данным, указанным в разделе 15 Политики. Обращение должно содержать сведения, позволяющие идентифицировать субъекта, в объёме, предусмотренном ч. 3 ст. 14 Закона.
12. АКТУАЛИЗАЦИЯ, БЛОКИРОВАНИЕ, УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТЗЫВ СОГЛАСИЯ12.1. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом или его представителем, уточняет персональные данные в течение 7 (семи) рабочих дней и снимает их блокирование (при наличии).
12.2. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трёх) рабочих дней, прекращает такую обработку или обеспечивает её прекращение. В случае невозможности устранения нарушений Оператор уничтожает персональные данные в срок, не превышающий 10 (десяти) рабочих дней.
12.3. При достижении целей обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором или законодательством Российской Федерации.
12.4. В случае отзыва субъектом согласия на обработку персональных данных (если обработка осуществлялась на основании согласия) Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, если сохранение данных не требуется в соответствии с иными основаниями, предусмотренными Законом.
12.5. Об уничтожении персональных данных, а также о результатах рассмотрения обращений субъекта Оператор уведомляет субъекта в порядке и сроки, установленные Законом.
13. ОБРАБОТКА ФАЙЛОВ COOKIE13.1. При использовании сайта Оператора могут применяться файлы cookie и аналогичные технологии, необходимые для обеспечения работоспособности, безопасности и улучшения сайта, а также для сбора статистических сведений о его использовании.
13.2. Файлы cookie, требующие согласия субъекта, обрабатываются при наличии такого согласия, выражаемого в порядке, предусмотренном интерфейсом сайта. Субъект вправе отказаться от использования таких файлов cookie посредством настроек своего устройства (браузера).
14. ОТВЕТСТВЕННОСТЬ 14.1. Лица, виновные в нарушении требований Закона и настоящей Политики, несут ответственность, предусмотренную законодательством Российской Федерации.
14.2. Оператор и его работники, получившие доступ к персональным данным, несут ответственность за нарушение режима их обработки и защиты в соответствии с законодательством Российской Федерации и локальными актами Оператора.
15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ15.1. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации о персональных данных.
15.2. Реквизиты и контактные данные Оператора:
ООО «РОДНЫЕ»
ИНН 7805808001 / КПП 780501001 / ОГРН 1237800087315
Юридический адрес: 198216, г. Санкт-Петербург, пр-кт Ленинский, д. 141, литера А, помещ. 1-Н, офис 6А
Адрес электронной почты для обращений: info@nalog.taxi
Телефон: +7 (499) 372-02-42
Приложение №1 к Политике обработки персональных данных при использовании Сервиса «Nalog.Taxi.Bot»
Цель обработки
Правовое основание
Обрабатываемые персональные данные
Срок обработки (хранения)
Способ уничтожения
Заключение, исполнение, изменение и прекращение Пользовательского соглашения и заключаемых на его основе договоров (в том числе лицензионных): идентификация Пользователя и предоставление функциональных возможностей Сервиса; предоставление права использования функционала Сервиса по подготовке и представлению налоговой отчётности (сбор и обработка сведений о доходах, расчёт налоговых обязательств и страховых взносов, формирование, подписание и направление отчётности); направление уведомлений и техническая поддержка
п. 5 ч. 1 ст. 6 Закона (исполнение договора, стороной которого является субъект)
фамилия, имя, отчество; ИНН; номер мобильного телефона; адрес электронной почты; идентификатор учётной записи в мессенджере; идентификатор в информационных системах агрегатора и (или) партнёров агрегатора; сведения о применяемой системе налогообложения; сведения о деятельности по перевозке и о доходах (данные о поездках); ОКТМО; код налогового органа; стоимость патента; сведения о контрагентах, от которых поступают данные о поездках; номер (идентификатор) машиночитаемой доверенности
в течение срока действия договора и сроков хранения, установленных налоговым и бухгалтерским законодательством, а также сроков исковой давности
Удаление из информационных систем Оператора и уничтожение материальных носителей (при наличии) способами, исключающими восстановление и дальнейшую обработку данных
Рассмотрение обращений Пользователя, разрешение споров, защита прав и законных интересов Оператора
п. 5 ч. 1 ст. 6 и п. 7 ч. 1 ст. 6 Закона (осуществление прав и законных интересов Оператора)
фамилия, имя, отчество; ИНН; контактные данные; содержание обращения и переписки; сведения о предоставленных функциональных возможностях Сервиса
в течение срока рассмотрения обращения и сроков исковой давности
удаление из информационных систем Оператора и уничтожение материальных носителей (при наличии) способами, исключающими восстановление
Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (налоговый и бухгалтерский учёт, ответы на запросы уполномоченных органов)
п. 2 ч. 1 ст. 6 Закона (исполнение обязанностей, возложенных законодательством)
фамилия, имя, отчество; ИНН; сведения о предоставленных функциональных возможностях Сервиса; иные данные, необходимые для исполнения обязанностей
в течение сроков, установленных соответствующим законодательством
удаление из информационных систем Оператора и уничтожение материальных носителей (при наличии) по истечении установленных сроков хранения
Обеспечение работоспособности, безопасности и улучшения Сервиса и сайта Оператора, в том числе с использованием файлов cookie
п. 7 ч. 1 ст. 6 Закона (законный интерес) и (или) согласие субъекта (в части cookie, требующих согласия)
данные файлов cookie; сведения об устройстве и о взаимодействии с сайтом Оператора
в течение срока, установленного для соответствующих файлов cookie, но не более необходимого для указанной цели
автоматическое удаление из информационных систем по истечении срока хранения соответствующих файлов cookie
Продвижение товаров, работ и услуг Оператора и (или) его партнёров, направление Пользователю рекламных и информационных сообщений (рассылок), проведение опросов и маркетинговых мероприятий.
Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона)
фамилия, имя, отчество; номер мобильного телефона; адрес электронной почты; идентификатор учётной записи в мессенджере; сведения о взаимодействии Пользователя с сообщениями и Сервисом.
В течение срока действия согласия на обработку либо до отзыва согласия
удаление из информационных систем Оператора способами, исключающими восстановление и дальнейшую обработку данных.