ПОЛИТИКА
обработки персональных данных
при использовании Сервиса «Nalog.Taxi.Bot»
Дата опубликования: 01.07.2026Дата вступления в силу: 01.07.2026
Редакция № 1
- ОБЩИЕ ПОЛОЖЕНИЯ 1.1.Настоящая Политика обработки персональных данных (далее – «Политика») определяет цели, порядок и условия обработки персональных данных, а также реализуемые Обществом с ограниченной ответственностью «РОДНЫЕ» (ОГРН 1237800087315, ИНН 7805808001) (далее – «Оператор») меры по обеспечению безопасности персональных данных при использовании программного продукта «Nalog.Taxi.Bot» (далее – «Сервис»).
1.3.Политика действует в отношении всех персональных данных, обрабатываемых Оператором в связи с функционированием Сервиса, и распространяется на обработку, осуществляемую как с использованием средств автоматизации, так и без использования таких средств.
1.4.Политика является общедоступным документом и размещена в сети «Интернет» по адресу: https://nalog.taxi/policy_bot.
1.5.Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения по указанному в п. 1.4 адресу, если иное не предусмотрено новой редакцией.
2.ТЕРМИНЫ И ОПРЕДЕЛЕНИЯТермины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «предоставление», «распространение», «блокирование», «уничтожение», «обезличивание», «трансграничная передача», «автоматизированная обработка» используются в значениях, установленных ст. 3 Закона.
2.1.Сервис –программный продукт «Nalog.Taxi.Bot», функционирующий в виде чат-бота в мессенджерах, посредством которого Оператор предоставляет Пользователям функциональные возможности на основании Пользовательского соглашения и заключаемых на его основе договоров (в том числе лицензионных).
2.2.Пользователь – физическое лицо, использующее Сервис, и выступающее субъектом персональных данных, обрабатываемых Оператором в связи с функционированием Сервиса.
2.3.Пользовательское соглашение – Пользовательское соглашение об использовании Сервиса, размещённое по адресу: https://nalog.taxi/oferta_bot.
3.ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1.Обработка персональных данных осуществляется Оператором на основе следующих принципов (ст. 5 Закона):
1)обработка осуществляется на законной и справедливой основе;
2)обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка персональных данных, несовместимая с целями их сбора;
3)не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
4)обработке подлежат только персональные данные, которые отвечают целям их обработки;
5)содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые данные не являются избыточными по отношению к заявленным целям;
6)при обработке обеспечиваются точность, достаточность, а при необходимости и актуальность персональных данных; Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных;
7)хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором; по достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию.
4.ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1.Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих правовых оснований:
1)обработка необходима для исполнения договора, стороной которого является субъект персональных данных (Пользовательского соглашения и заключаемых на его основе договоров), а также для заключения такого договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона);
2)обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона);
3)обработка необходима для осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона);
4)обработка осуществляется с согласия субъекта персональных данных – в случаях, когда получение согласия является обязательным в соответствии с Законом (в том числе при обработке файлов cookie в целях, требующих согласия, и при обработке в целях продвижения товаров, работ и услуг).
4.2.Основаниями обработки также являются учредительные документы Оператора и документы, регламентирующие его деятельность (в том числе Пользовательское соглашение, договоры (оферты), настоящая Политика и иные локальные акты Оператора).
5.КАТЕГОРИИ СУБЪЕКТОВ И ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1.Оператор обрабатывает персональные данные Пользователей Сервиса – физических лиц, использующих Сервис в связи с осуществлением ими предпринимательской деятельности.
5.2.Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
5.3.Персональные данные несовершеннолетних Оператором не обрабатываются; Сервис предназначен для использования дееспособными лицами.
6.ЦЕЛИ ОБРАБОТКИ, ОБРАБАТЫВАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ И СРОКИ ОБРАБОТКИ
6.1.Оператор обрабатывает персональные данные Пользователя в целях, объёме и в течение сроков, указанных в таблице в Приложении №1 к настоящей Политике. Для каждой цели обрабатываются только те персональные данные, которые необходимы для её достижения.
6.2.Источниками персональных данных являются: сам Пользователь; владелец (администратор) мессенджера (в части идентификатора учётной записи); третьи лица, от которых Оператор получает данные о поездках Пользователя (в порядке, предусмотренном Пользовательским соглашением).
7.ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
7.1.Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
7.2.При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
7.3.Сроки обработки персональных данных определяются в соответствии с целями обработки (Приложение №1). Персональные данные обрабатываются в течение срока действия договора с Пользователем, а также в течение сроков, установленных законодательством Российской Федерации (в том числе налоговым и бухгалтерским), и сроков, необходимых для защиты прав и законных интересов Оператора (сроков исковой давности).
7.4.По достижении целей обработки, в случае утраты необходимости в их достижении, а также по истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
7.5.Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных, без соблюдения требований ст. 16 Закона.
8.ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1.Оператор поручает обработку персональных данных третьим лицам на основании заключаемых с ними договоров, содержащих условия о соблюдении конфиденциальности и обеспечении безопасности персональных данных (ч. 3 ст. 6 Закона), в частности:
1)лицу, предоставляющему услуги хостинга (размещения) и обеспечения функционирования информационной инфраструктуры Сервиса (на серверах, находящихся на территории Российской Федерации);
8.2.Оператор передаёт персональные данные следующим лицам, действующим в качестве самостоятельных операторов:
1)партнёру, от которого Оператор получает данные о поездках Пользователя, – в части идентификаторов Пользователя (номер мобильного телефона и (или) иной идентификатор) в целях сопоставления и корректного получения данных о поездках; при этом Оператор получает от указанного лица данные о поездках Пользователя. Оператор и указанное лицо являются самостоятельными операторами в отношении обрабатываемых ими персональных данных;
2)налоговым органам – при подписании и направлении налоговой отчётности от имени Пользователя на основании выданной Пользователем машиночитаемой доверенности.
8.3.Передача персональных данных иным третьим лицам осуществляется только в случаях, предусмотренных законодательством Российской Федерации, либо с согласия Пользователя.
8.4.Обработка персональных данных в связи с функционированием Сервиса может осуществляться с использованием инфраструктуры мессенджеров, посредством которых функционирует Сервис. Такая обработка производится с соблюдением требований законодательства Российской Федерации о персональных данных.
9.КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1.Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
10.МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1.Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, 19 Закона), в том числе:
1)назначение лица, ответственного за организацию обработки персональных данных;
2)издание локальных актов по вопросам обработки и защиты персональных данных;
3)определение угроз безопасности персональных данных и оценка вреда, который может быть причинён субъектам;
4)применение организационных и технических мер, а также средств защиты информации, прошедших процедуру оценки соответствия;
5)установление правил доступа к персональным данным и регистрация действий с ними; учёт лиц, допущенных к обработке;
6)обнаружение фактов несанкционированного доступа и принятие мер по восстановлению персональных данных;
7)оценка эффективности принимаемых мер и контроль уровня защищённости информационных систем; ознакомление работников с требованиями законодательства и локальных актов.
10.2.В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные Законом.
11.ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1.Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, предусмотренной ч. 7 ст. 14 Закона, в том числе сведений о правовых основаниях и целях обработки, о способах обработки, об обрабатываемых персональных данных и источнике их получения, о сроках обработки и хранения, а также о наименовании и месте нахождения Оператора.
11.2.Субъект персональных данных вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также вправе отозвать согласие на обработку (если обработка осуществляется на основании согласия) и принимать предусмотренные законом меры по защите своих прав.
11.3.Субъект персональных данных вправе возражать против обработки в целях продвижения товаров, работ и услуг, а также обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
11.4.Для реализации своих прав субъект персональных данных вправе обратиться к Оператору посредством Сервиса либо по контактным данным, указанным в разделе 15 Политики. Обращение должно содержать сведения, позволяющие идентифицировать субъекта, в объёме, предусмотренном ч. 3 ст. 14 Закона.
12.АКТУАЛИЗАЦИЯ, БЛОКИРОВАНИЕ, УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТЗЫВ СОГЛАСИЯ
12.1.В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом или его представителем, уточняет персональные данные в течение 7 (семи) рабочих дней и снимает их блокирование (при наличии).
12.2.В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трёх) рабочих дней, прекращает такую обработку или обеспечивает её прекращение. В случае невозможности устранения нарушений Оператор уничтожает персональные данные в срок, не превышающий 10 (десяти) рабочих дней.
12.3.При достижении целей обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором или законодательством Российской Федерации.
12.4.В случае отзыва субъектом согласия на обработку персональных данных (если обработка осуществлялась на основании согласия) Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, если сохранение данных не требуется в соответствии с иными основаниями, предусмотренными Законом.
12.5.Об уничтожении персональных данных, а также о результатах рассмотрения обращений субъекта Оператор уведомляет субъекта в порядке и сроки, установленные Законом.
13.ОБРАБОТКА ФАЙЛОВ COOKIE
13.1.При использовании сайта Оператора могут применяться файлы cookie и аналогичные технологии, необходимые для обеспечения работоспособности, безопасности и улучшения сайта, а также для сбора статистических сведений о его использовании.
13.2.Файлы cookie, требующие согласия субъекта, обрабатываются при наличии такого согласия, выражаемого в порядке, предусмотренном интерфейсом сайта. Субъект вправе отказаться от использования таких файлов cookie посредством настроек своего устройства (браузера).
14.ОТВЕТСТВЕННОСТЬ
14.1.Лица, виновные в нарушении требований Закона и настоящей Политики, несут ответственность, предусмотренную законодательством Российской Федерации.
14.2.Оператор и его работники, получившие доступ к персональным данным, несут ответственность за нарушение режима их обработки и защиты в соответствии с законодательством Российской Федерации и локальными актами Оператора.
15.ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
15.1.Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации о персональных данных.
15.2.Реквизиты и контактные данные Оператора:
ООО «РОДНЫЕ»
ИНН 7805808001 / КПП 780501001 / ОГРН 1237800087315
Юридический адрес: 198216, г. Санкт-Петербург, пр-кт Ленинский, д. 141, литера А, помещ. 1-Н, офис 6А
Адрес электронной почты для обращений: info@nalog.taxi
Телефон: +7 (499) 372-02-42
Приложение №1 к Политике обработки персональных данных при использовании Сервиса «Nalog.Taxi.Bot»
Цель обработки
Правовое основание
Обрабатываемые персональные данные
Срок обработки (хранения)
Способ уничтожения
Заключение, исполнение, изменение и прекращение Пользовательского соглашения и заключаемых на его основе договоров (в том числе лицензионных): идентификация Пользователя и предоставление функциональных возможностей Сервиса; предоставление права использования функционала Сервиса по подготовке и представлению налоговой отчётности (сбор и обработка сведений о доходах, расчёт налоговых обязательств и страховых взносов, формирование, подписание и направление отчётности); направление уведомлений и техническая поддержка
п. 5 ч. 1 ст. 6 Закона (исполнение договора, стороной которого является субъект)
фамилия, имя, отчество; ИНН; номер мобильного телефона; адрес электронной почты; идентификатор учётной записи в мессенджере; идентификатор в информационных системах агрегатора и (или) партнёров агрегатора; сведения о применяемой системе налогообложения; сведения о деятельности по перевозке и о доходах (данные о поездках); ОКТМО; код налогового органа; стоимость патента; сведения о контрагентах, от которых поступают данные о поездках; номер (идентификатор) машиночитаемой доверенности
в течение срока действия договора и сроков хранения, установленных налоговым и бухгалтерским законодательством, а также сроков исковой давности
Удаление из информационных систем Оператора и уничтожение материальных носителей (при наличии) способами, исключающими восстановление и дальнейшую обработку данных
Рассмотрение обращений Пользователя, разрешение споров, защита прав и законных интересов Оператора
п. 5 ч. 1 ст. 6 и п. 7 ч. 1 ст. 6 Закона (осуществление прав и законных интересов Оператора)
фамилия, имя, отчество; ИНН; контактные данные; содержание обращения и переписки; сведения о предоставленных функциональных возможностях Сервиса
в течение срока рассмотрения обращения и сроков исковой давности
удаление из информационных систем Оператора и уничтожение материальных носителей (при наличии) способами, исключающими восстановление
Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (налоговый и бухгалтерский учёт, ответы на запросы уполномоченных органов)
п. 2 ч. 1 ст. 6 Закона (исполнение обязанностей, возложенных законодательством)
фамилия, имя, отчество; ИНН; сведения о предоставленных функциональных возможностях Сервиса; иные данные, необходимые для исполнения обязанностей
в течение сроков, установленных соответствующим законодательством
удаление из информационных систем Оператора и уничтожение материальных носителей (при наличии) по истечении установленных сроков хранения
Обеспечение работоспособности, безопасности и улучшения Сервиса и сайта Оператора, в том числе с использованием файлов cookie
п. 7 ч. 1 ст. 6 Закона (законный интерес) и (или) согласие субъекта (в части cookie, требующих согласия)
данные файлов cookie; сведения об устройстве и о взаимодействии с сайтом Оператора
в течение срока, установленного для соответствующих файлов cookie, но не более необходимого для указанной цели
автоматическое удаление из информационных систем по истечении срока хранения соответствующих файлов cookie
Продвижение товаров, работ и услуг Оператора и (или) его партнёров, направление Пользователю рекламных и информационных сообщений (рассылок), проведение опросов и маркетинговых мероприятий.
Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона)
фамилия, имя, отчество; номер мобильного телефона; адрес электронной почты; идентификатор учётной записи в мессенджере; сведения о взаимодействии Пользователя с сообщениями и Сервисом.
В течение срока действия согласия на обработку либо до отзыва согласия
удаление из информационных систем Оператора способами, исключающими восстановление и дальнейшую обработку данных.