Политика обработки персональных данных

на веб-сайте https://driversrussia.website/

(Редакция от «07» июля 2026 г.)

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), а также в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в области защиты информации.

1.2. Настоящий документ определяет политику, внутренние нормативы и процедуры ОБЩЕРОССИЙСКОЙ ОБЩЕСТВЕННОЙ ОРГАНИЗАЦИИ РАЗВИТИЯ АВТОМОБИЛЬНОЙ ТРАНСПОРТНОЙ ОТРАСЛИ "ВОДИТЕЛИ РОССИИ", ИНН 7017490620, ОГРН 1227700077252 адрес местонахождения: 634061, Томская область, г. о. город Томск, г. Томск, ул. Сибирская, д. 29/1, помещ. 4080 (далее — «Оператор»), в отношении обработки персональных данных физических лиц, использующих веб-сайт https://driversrussia.website/ (далее — «Сайт» или «Платформа»).

1.3. Целью настоящей Политики является обеспечение надлежащей защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, от несанкционированного доступа, изменения или уничтожения информации.

1.4. Использование Платформы, прохождение процедуры регистрации (в том числе посредством технологии единого входа SSO), заполнение любых электронных форм на Сайте означает безоговорочное, конкретное, информированное и сознательное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь обязан немедленно прекратить использование Сайта.

1.5. Настоящая Политика является общедоступным документом, подлежащим обязательному размещению в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте Оператора.

2. ТЕРМИНЫ И ПРИНЯТЫЕ СОКРАЩЕНИЯ

Для целей настоящей Политики используются следующие основные термины:

2.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав данных и действия, совершаемые с ними.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации (вычислительной техники) или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.4. Пользователь (Субъект ПДн) — любой дееспособный посетитель Сайта, использующий его функционал в статусе обычного участника (Водителя), полномочного представителя юридического лица/ИП (Работодателя) или соискателя/участника Национальной премии.

2.5. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту. В рамках Платформы для обезличивания применяется метод криптографического одностороннего хэширования.

2.6. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных (СУБД PostgreSQL) персональных данных и обеспечивающих их обработку информационных технологий и технических средств веб-сервера.

3. ПРАВОВЫЕ ОСНОВАНИЯ И ПРИНЦИПЫ ОБРАБОТКИ

3.1. Правовыми основаниями обработки персональных данных Пользователей являются:

• Уставные и учредительные документы Оператора;
• Договоры, заключаемые между Оператором и субъектом персональных данных, включая Пользовательское соглашение (Публичную оферту);
• Согласие Пользователя на обработку его персональных данных, выраженное в электронной форме путем проставления специальной отметки («галочки») в соответствующих чекбоксах интерфейса Сайта;
• Требования налогового и бухгалтерского законодательства РФ (в части фиксации фактов оплаты услуг).

3.2. Обработка ПДн Оператором осуществляется на основе следующих принципов:

• Законности и справедливой основы;
• Ограничения обработки достижением конкретных, заранее определенных и законных целей;
• Недопущения объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
• Соответствия объема и характера обрабатываемых ПДн заявленным целям обработки (принцип минимизации);
• Обеспечения точности, достаточности и актуальности ПДн по отношению к целям их обработки.

4. КАТЕГОРИИ СУБЪЕКТОВ, ЦЕЛИ СБОРА И ОБЪЕМ ОБРАБАТЫВАЕМЫХ ДАННЫХ

Оператор собирает и обрабатывает персональные данные дифференцированно, в строгой зависимости от ролевой модели (статуса) Пользователя на Платформе.

4.1. Категория субъектов: Обычные участники (Водители)

4.1.1. Цели обработки: Регистрация и авторизация на Платформе, ведение личного кабинета, формирование детализированного профессионального профиля водителя, обеспечение функционала рекрутинга (предоставление профиля потенциальным работодателям при согласии Пользователя).

4.1.2. Объем обрабатываемых данных при заполнении профиля:

• Фамилия, Имя, Отчество;
• Контактный номер телефона;
• Дата рождения;
• Серия и номер водительского удостоверения (ВУ) (данные обрабатываются с применением специальных мер криптографической защиты);
• Адрес электронной почты (e-mail);
• Аватар профиля (фотографическое или графическое изображение);
• Краткая биография (сведения, добровольно вносимые в текстовый раздел «О себе»);
• Профессиональные категории (открытые категории транспортных средств);
• Предпочитаемые регионы осуществления трудовой деятельности;
• Желаемый (ожидаемый) уровень заработной платы;
• Технический статус: флаг открытости к предложениям работы от работодателей.

4.2. Категория субъектов: Представители компаний (Работодатели)

4.2.1. Цели обработки: Регистрация корпоративного аккаунта, идентификация и верификация юридического лица / ИП (в целях защиты от мошенничества), создание публичной карточки работодателя, предоставление функционала по подбору персонала, организация коммуникации с соискателями.

4.2.2. Объем обрабатываемых данных:

• Данные субъекта бизнеса: Название компании, ИНН (не являются ПДн, но обрабатываются совместно);
• Документы: Скан-копия карточки предприятия (может содержать ПДн ИП или руководителя);
• Персональные данные контактного лица (представителя): Фамилия, Имя, Отчество, контактный телефон, адрес электронной почты;
• Корпоративные данные и брендирование: логотип, баннер, текстовое описание, URL-адрес официального сайта, ссылки на корпоративные соцсети, описание преимуществ работы, галерея фотографий (Представитель гарантирует наличие законных оснований и согласий третьих лиц на размещение фотоматериалов с их изображением).

4.3. Категория субъектов: Соискатели и участники профессиональной премии

4.3.1. Цели обработки: Прием, модерация и обработка заявок на участие в Национальной премии; точная, строгая и однозначная идентификация личности номинанта с целью предотвращения мошенничества, создания дублирующих заявок и накруток; оценка профессиональных достижений Экспертным жюри; публикация сведений о победителях и номинантах; организация награждения.

4.3.2. Дополнительный объем обрабатываемых данных:

• Сведения об участии: выбранная номинация и сезон проведения премии;
• Географические данные: регион и город проживания / осуществления профессиональной деятельности;
• Сведения о занятости: текущее место работы (компания), занимаемая должность, общий стаж работы по профессии;
• Идентификационные данные: Серия и номер паспорта гражданина РФ (обрабатываются с применением алгоритмов шифрования);
• Сведения о достижениях: текстовое описание личных и профессиональных успехов, мотивация участия;
• Файлы и электронные копии документов: скан-копия паспорта гражданина РФ (является строго обязательным условием для водителей в целях визуальной идентификации личности), презентационные материалы, логотипы (для компаний), фотографии участника, скан-копии грамот, сертификатов, дипломов и благодарственных писем.

4.4. Системные, технические и финансовые данные (для всех категорий)

4.4.1. Цели обработки: Обеспечение бесперебойной и безопасной работы Платформы, поддержание пользовательских сессий, реализация функционала Single Sign-On (SSO), интеграция с платежными шлюзами, защита от кибератак, сбор аналитики.

4.4.2. Объем собираемых данных:

• Внешние идентификаторы Пользователя (User ID) при осуществлении входа через технологии OAuth SSO (Яндекс ID или VK ID). При использовании данного метода авторизации Платформа запрашивает и обрабатывает (с явного разрешения Пользователя на стороне провайдера): имя, e-mail, номер телефона и ссылку на аватар профиля.
• IP-адреса устройств, информация о браузере, логи (журналы) запросов веб-сервера.
• Файлы cookie: строго необходимые (сессионная кука premia_vr_session для поддержки авторизации) и функциональные (кука premia_vr_quarantine для фиксации временной зоны).
• Данные о платежах при оплате участия в номинациях: сумма платежа, статус банковской транзакции, адрес электронной почты плательщика. Внимание: Инфраструктура Платформы не осуществляет сбор, обработку и хранение полных реквизитов банковских карт Пользователей (номер карты, срок действия, коды CVV/CVC). Процессинг карточных данных осуществляется исключительно на стороне защищенных аппаратно-программных комплексов платежных шлюзов (ЮKassa, Робокасса), сертифицированных по международному стандарту безопасности PCI DSS.

5. ПОРЯДОК, УСЛОВИЯ И ТЕХНИЧЕСКИЕ АСПЕКТЫ ОБРАБОТКИ

Оператор применяет современные подходы к построению ИТ-инфраструктуры для обеспечения максимальной сохранности данных и выполнения требований законодательства РФ.

5.1. Требования к локализации баз данных: Во исполнение требований части 5 статьи 18 Закона о персональных данных, при сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся исключительно на территории Российской Федерации. Вся структурированная текстовая информация, зашифрованные данные, связи таблиц и системные метаданные хранятся в защищенной реляционной системе управления базами данных, развернутой на выделенных серверах Оператора в РФ.

5.2. Инфраструктура файлового хранилища: Все загруженные Пользователями мультимедийные файлы (фотографии, презентации) и скан-копии конфиденциальных документов (паспорта, карточки предприятий, грамоты) сохраняются локально на серверах проекта в изолированной файловой системе. Маршрутизация и строгий контроль прав доступа к данным директориям обеспечиваются настройками программного обеспечения веб-сервера Nginx.

5.3. Криптографическая и инженерно-техническая защита: Учитывая высокую чувствительность отдельных категорий собираемых данных, Оператор реализует обязательные меры программной криптографической защиты на уровне backend-приложения:

• Симметричное шифрование (AES-256): Конфиденциальные данные участника премии не хранятся в базе данных в открытом текстовом виде. Перед записью в СУБД они в обязательном порядке подвергаются процедуре стойкого симметричного шифрования с использованием алгоритма промышленного стандарта AES-256.
• Криптографическое хэширование (SHA-256): Для обеспечения внутренней бизнес-логики (проверка уникальности пользователя по паспорту или ВУ в целях предотвращения создания фейковых или дублирующих аккаунтов) Оператор формирует и хранит необратимые криптографические хэш-суммы указанных полей с использованием алгоритма SHA-256. Деобфускация (обратное математическое восстановление) исходных ПДн из данного хэша невозможна.
• Обмен данными между устройством Пользователя и серверами Оператора осуществляется исключительно по зашифрованным каналам связи с использованием протоколов SSL/TLS (HTTPS).

6. ОГРАНИЧЕНИЕ ОБРАБОТКИ БИОМЕТРИЧЕСКИХ ДАННЫХ

6.1. Оператор официально заявляет, что не осуществляет сбор и обработку биометрических персональных данных в смысле статьи 11 Закона о персональных данных.

6.2. Фотографии профиля (аватары), загруженные Пользователями, а также электронные скан-копии документов, удостоверяющих личность (паспортов граждан РФ), запрашиваются и используются Оператором исключительно в целях визуальной идентификации (модерации) и проверки достоверности указанных при подаче заявки сведений. Данные материалы обрабатываются уполномоченными сотрудниками Оператора визуально и не обрабатываются с использованием специализированных программно-аппаратных комплексов компьютерного зрения для автоматизированного распознавания лиц или создания цифровых биометрических шаблонов личности.

6.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Оператор обязуется не раскрывать третьим лицам и не распространять персональные данные без прямого информированного согласия Пользователя, если иное не предусмотрено федеральным законом. Трансграничная передача данных Оператором не осуществляется.

7.2. Передача данных допускается в следующих случаях:

• Внутри экосистемы Платформы (Рекрутинг): Если Пользователь-Водитель самостоятельно устанавливает в настройках профиля флаг открытости к предложениям работы, он дает прямое согласие на отображение своих контактных данных, сведений о ВУ, квалификации и желаемой зарплате верифицированным представителям компаний (Работодателям) для целей трудоустройства.
• Техническим партнерам (Эквайринг): Передача минимально необходимых данных (email, сумма заказа, идентификатор транзакции) в платежные шлюзы ЮKassa и Робокасса для генерации платежных ссылок и фискализации чеков.
• По требованию закона: Предоставление данных уполномоченным органам государственной власти, органам дознания, следствия и судам по их мотивированному запросу в порядке, предусмотренном законодательством РФ.

8. СРОКИ ОБРАБОТКИ, АКТУАЛИЗАЦИЯ И УНИЧТОЖЕНИЕ ДАННЫХ

8.1. Срок обработки персональных данных определяется достижением целей, ради которых они были собраны. Данные хранятся до момента удаления Пользователем своей учетной записи или до получения от Пользователя отзыва согласия на обработку ПДн.

8.2. Данные участников премии (в т.ч. скан-копии паспортов), не зарегистрировавших постоянный аккаунт, подлежат уничтожению по истечении 30 (тридцати) календарных дней после официального подведения итогов соответствующего сезона Национальной премии.

8.3. Пользователь вправе в любой момент самостоятельно изменить (обновить, дополнить, исправить) предоставленные им персональные данные с использованием интерфейса Личного кабинета.

8.4. В случае самостоятельного удаления аккаунта Пользователем или получения Оператором письменного отзыва согласия, Оператор обязан прекратить обработку данных и произвести их полное уничтожение в срок, не превышающий 30 (тридцати) дней.

8.5. Процедура физического уничтожения включает в себя:

• Безвозвратное удаление всех текстовых записей, зашифрованных строк (AES-256) и криптографических хэшей (SHA-256), относящихся к субъекту, из таблиц базы данных PostgreSQL.
• Аппаратное (физическое) удаление всех загруженных Пользователем файлов (аватаров, скан-копий паспортов, ВУ, иных документов) из директорий файловой системы сервера.

8.6. Технические логи веб-сервера подлежат регулярной автоматической ротации и удалению по истечении 6 (шести) месяцев с момента их создания.

9. ПРАВА И ОБЯЗАННОСТИ СТОРОН

9.1. Пользователь (Субъект ПДн) имеет право:

• Получать информацию, касающуюся обработки его персональных данных, включая подтверждение факта обработки, применяемые способы и правовые основания.
• Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными или незаконно полученными.
• Самостоятельно управлять настройками приватности своего профиля (видимостью для Работодателей).
• В любой момент отозвать свое согласие на обработку персональных данных.

9.2. Оператор имеет право:

• Осуществлять проверку достоверности предоставленных Пользователем персональных данных (в том числе путем визуальной модерации и сверки введенных текстовых данных со скан-копиями документов).
• Приостанавливать доступ к Платформе или удалять учетные записи Пользователей в случае выявления фактов предоставления заведомо ложных сведений или нарушения Пользовательского соглашения.

9.3. Оператор обязан:

• Обеспечивать строгую конфиденциальность ПДн и принимать все необходимые правовые, организационные и технические меры для их защиты от неправомерного доступа.
• Предоставлять Субъекту ПДн по его запросу информацию об обработке его данных в сроки, установленные законодательством.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ И КОНТАКТНАЯ ИНФОРМАЦИЯ

10.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке. Изменения вносятся в целях адаптации к возможным изменениям законодательства РФ в сфере защиты данных, а также при изменении технической архитектуры Платформы.

10.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте по постоянному адресу: https://driversrussia.website/personal-data-policy.

10.3. Продолжение использования Сайта Пользователем после публикации изменений означает его информированное согласие с обновленной версией Политики.

10.4. Для реализации своих прав (в том числе для направления отзыва согласия на обработку ПДн), получения разъяснений или направления жалоб Пользователь может обратиться к Оператору:

• Путем направления официального электронного письма на адрес: CPR-tomsk@yandex.ru
• Путем направления запроса в личном кабинете в разделе Персональные данные по ссылке https://driversrussia.website/dashboard/personal-data.

Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (ФИО, адрес электронной почты или номер телефона, указанные при регистрации), а также четко сформулированную суть обращения. Оператор обязуется рассмотреть обращение и направить мотивированный ответ в сроки, установленные действующим законодательством РФ (не позднее 10 рабочих дней).