Политика обработки персональных данных
Редакция 2026-10-01.6 · 29 сентября 2026 года
Оператор: Индивидуальный предприниматель Ковалёв Владислав Карэнович. Email по вопросам персональных данных: info@svodconsulting.ru. ИНН: 616306808060. ОГРН/ОГРНИП: 326619600097993. Телефон: +7 (903) 405-04-05.
1. Где действует политика
Политика относится к порталу «Простор 4×4» на prostor-4x4.ru, его резервному адресу 4x4prostor.ru и подключённому боту MAX. Сервис помогает водителям находить участников для бесплатной или платной помощи. Документ описывает обработку данных посетителей, зарегистрированных пользователей, заявителей, волонтёров и исполнителей.
2. Какие данные и зачем используются
- Аккаунт и связь: телефон, необязательные госномер, марка и модель автомобиля, внутренний идентификатор, сведения о регистрации и входах. Для веб-входа хранится хеш пароля, а не открытый пароль. Они нужны для работы личного кабинета, связи и подстановки сведений в заявку. Совпадение телефона или госномера не является доказательством личности или права собственности.
- Яндекс ID (если выбран этот способ входа): сохраняются идентификатор аккаунта, связанный с нашим приложением, и телефон, полученный от Яндекса после разрешения пользователя. Почту, аватар, пол и дату рождения не запрашиваем. Токены не сохраняем. До завершения регистрации временные сведения используются не более 10 минут; без завершения регистрации постоянный профиль не создаётся. Совпадение телефона не связывает существующие кабинеты. Для подключения к прежнему кабинету нужно сначала войти в него и явно подтвердить подключение. Пользователи российского потока взаимодействуют с ООО «Айди Тех» по условиям Яндекс ID; запрос входа обрабатывается этим поставщиком отдельно от заявок «Простора». Вход через Яндекс не восстанавливает отозванное согласие.
- Разовый маршрут: по отдельному нажатию назначенного помощника браузер запрашивает его текущую геопозицию для расчёта пути к сохранённому месту автомобиля. Расчёт выполняется на сервере сервиса в России. Начальная точка и результат используются в памяти на время запроса и показа на странице, не записываются в историю поездок или базу заявок и не показываются заявителю. Кнопка очистки и уход со страницы удаляют результат из интерфейса.
- Каталог маршрутов: автор по своему действию создаёт отдельный черновик с линией поездки или планом, названием, описанием, регионом, сложностью, требованиями к автомобилю, необязательной датой прохождения и фотографиями. Эти материалы не собираются из GPS-передачи помощника или заявок. Черновик доступен автору и администраторам; публикация конкретной подготовленной версии требует отдельного подтверждения автора и модерации. Публично показываются материалы этой версии и предоставляется очищенный GPX; имя, телефон и госномер автора автоматически не публикуются. Каталог не предназначен для распространения персональных данных. Условия подготовки, прав на материалы и снятия публикации указаны в правилах каталога.
- Добровольная передача позиции в пути: только подтверждённый назначенный помощник после отметки «Выехал» может отдельно разрешить передачу своего местоположения автору этой заявки. Цель — показать заказчику, где находится едущий к нему помощник. Перед включением показываются получатель, цель и условия; нажатие «Выехал» само по себе передачу не включает. На сервере сервиса в России хранится только последняя принятая точка с точностью, временем определения и получения, без истории движения. Отдельно сохраняются технические сведения последнего включения: участники, время, срок и версия подтверждённых условий, без координат.
- Заявка: координаты места помощи, автомобиль, контакт для связи, описание, выбранный вид помощи, фотографии по желанию, отклики, сообщения, статусы, согласованная цена, отчёт и оценка результата. Цели — поиск подходящих участников, согласование помощи, связь и рассмотрение спорных ситуаций.
- Анкета помощника: отображаемое имя, контакты, автомобиль, опыт и описание оснащения, базовая точка, радиус выезда, доступность, допуск к платной помощи и история участия. Цели — подбор заявок, управление участием и противодействие злоупотреблениям.
- MAX: идентификаторы пользователя, диалога и сообщений, содержание обращений к боту и нажатия его кнопок. По кнопке «Поделиться номером MAX» получаем телефон аккаунта, проверяем подпись MAX и сохраняем номер, источник и дату подтверждения. Номер, введённый вручную или отправленный из адресной книги, не считается подтверждённым. Эти сведения нужны для регистрации, продолжения действий, доставки уведомлений и связи профиля с сайтом. Подключение ранее созданного кабинета требует подтверждения доступа к обоим аккаунтам; совпадения телефона недостаточно. После объединения сохраняется техническая связь прежнего и основного профилей для истории согласий и выполнения обращений об удалении; отдельный вход в прежний профиль закрывается.
- Технические данные: необходимые cookie, IP-адрес и сведения о запросах в пределах технических журналов, время событий, версии принятых документов. Цели — вход, защита от подделки запросов и перебора паролей, диагностика, подтверждение совершённых действий.
Сервис не запрашивает паспорт, сведения о здоровье, биометрическую идентификацию или банковскую карту. Не размещайте такие сведения, чужие лица, документы и контакты в описании или на фото. Фотографии не используются для распознавания личности. Внешние метаданные изображений удаляются при подготовке файлов сервисом, но видимые на снимке сведения остаются.
3. Основания и способы обработки
Обработка ведётся по Федеральному закону № 152-ФЗ: для исполнения правил сервиса и действий по инициативе пользователя (п. 5 ч. 1 ст. 6), исполнения установленных законом обязанностей (п. 2 ч. 1 ст. 6), а в указанных в отдельном согласии случаях — на основании согласия (п. 1 ч. 1 ст. 6). Необходимость каждого основания оценивается применительно к конкретной цели; согласие не разрешает любую обработку.
Используются автоматизированная и смешанная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление определённым получателям, блокирование, удаление и уничтожение. Оператор не продаёт данные и не использует их для рекламных рассылок. Для нового назначения данных потребуется самостоятельное законное основание.
4. Кто видит данные
После отправки заявки подходящие приглашённые кандидаты видят место помощи, описание и фотографии, в том числе через MAX. Телефон и госномер заявки открываются согласованной паре после подтверждения готовности помощником. Контакты сторон не размещаются в открытом каталоге. Администратор получает доступ в объёме, необходимом для сопровождения заявок, допуска участников и разбора обращений.
На карте покрытия показываются объединённые укрупнённые зоны без имён и идентификаторов. Точные базовые координаты не передаются в эту карту. Карта носит ориентировочный характер и не гарантирует невозможность косвенных выводов в малонаселённых районах.
Переданная в пути позиция доступна только назначенному помощнику и автору соответствующей активной заявки после проверки их входа и действующего назначения. Она не показывается приглашённым кандидатам, посторонним пользователям, в общем обзоре или картах администратора и не отправляется в MAX. Позиция телефона заказчика не собирается. Номер заявки или пересланная ссылка не дают доступа к этой передаче.
При доставке через MAX содержание заявки и подготовленные фотографии передаются платформе MAX, в том числе когда сам заявитель использует только сайт. Работа платформы регулируется также политикой MAX. Нажатие внешних ссылок Google, Яндекс или другого сервиса открывает его сайт либо приложение с данными, указанными в ссылке. В ссылке маршрута передаётся сохранённое место автомобиля; сервис не отправляет туда вашу разовую геопозицию. Сам навигатор может запросить её по своим правилам. До нажатия картографические сервисы не получают эти данные; ознакомьтесь с их правилами обработки.
Основная база приложения и закрытые фотографии размещены на сервере FirstVDS в России. Провайдер — АО «ИОТ», ИНН 7731399513; адрес: 121205, г. Москва, территория Сколково инновационного центра, Большой б-р, д. 42, стр. 1, этаж 0, помещение 138, рабочее место 12. Условия инфраструктурных услуг опубликованы в документах FirstVDS. Предоставление доступа обработчику допускается при наличии законного основания и требуемых договорных условий. Сведения о местах обработки предоставляются по запросу в пределах закона. Компетентным органам данные могут предоставляться по законному требованию.
Для платных предложений дополнительно обрабатываются статус исполнителя и сведения, необходимые для его представления заказчику: полное имя/наименование, ИНН, а для ИП и организаций также регистрационные сведения, адрес и деловой контакт. Состав зависит от выбранного статуса. Копия сведений сохраняется вместе с конкретным предложением и входит в очистку его подробностей. В общий открытый каталог эти сведения не выводятся.
5. Cookie, черновики и карты
Cookie сессии и защиты от подделки запросов нужны для входа и работы форм. Сервис не подключает рекламную аналитику. Браузер может хранить черновик заполненной формы до 24 часов; просроченный черновик очищается при следующем обращении к нему, а выход из аккаунта запускает очистку локальных черновиков. На общем устройстве выходите из аккаунта. Вы можете запретить хранение средствами браузера, но отдельные функции перестанут работать.
Отдельная запись браузера запоминает закрытие информационного уведомления. Кнопка «Понятно» не является согласием на обработку данных, передачу за рубеж или рекламу.
При включённой дорожной подложке публичные данные OpenStreetMap, подготовленные Protomaps, файлы карты, стили, шрифты, значки и библиотеки загружаются с сайта «Простора», с собственного сервера в России. Встроенная карта не обращается к иностранным картографическим API или CDN и не передаёт им IP-адрес, просматриваемую область или координаты. Запросы публичной подложки обслуживает сервер сервиса; закрытые зоны и точки заявок хранятся отдельно и выдаются по правам пользователя. Источники и лицензии указаны на странице карт. Если проверенный комплект не установлен, подложка отключена или недоступна, остаются схема собственных слоёв и доступные списки. Разовое определение местоположения запускается отдельной кнопкой с разрешением браузера. Встроенный маршрут считает собственный движок GraphHopper по отдельному дорожному графу OpenStreetMap Ростовской области. Начальная точка передаётся в закрытом теле запроса; координаты и геометрия маршрута не включаются в публичные URL, картографические архивы, общий офлайн-кэш или журналы запросов. Добровольная передача позиции в пути работает отдельно от расчёта маршрута, только при открытой видимой странице. При сворачивании браузера, блокировке экрана или переходе в Google/Яндекс Карты веб-страница не обеспечивает обновление положения. Внешние сайты карт по ссылкам работают по собственным правилам.
6. Сроки, прекращение и защита
Данные аккаунта обрабатываются в период его использования; сведения заявки — пока нужны для её исполнения и рассмотрения обоснованных обращений. Оператор прекращает обработку и удаляет либо обезличивает данные при достижении цели, утрате основания или обоснованном требовании, если закон не требует продолжить хранение. Хранение «на всякий случай» не допускается. В разделе «Персональные данные» кабинета и MAX можно отозвать согласие и запросить удаление. Новые приглашения, поиск и показ зоны прекращаются сразу; удаление выполняется после проверки оснований хранения.
Добровольная передача позиции действует не более 4 часов за одно включение. Получение и показ обновлений выполняются примерно каждые 15 секунд, пока страница открыта и видима. Обновление старше 45 секунд помечается как устаревшее; через 5 минут без нового обновления точка больше не выдаётся, а минутная служебная очистка удаляет её из временного хранилища. Новая точка заменяет предыдущую. Кнопка «Остановить передачу», прибытие, отчёт о результате, отмена, отказ или смена помощника, отзыв согласия любым участником пары и блокировка аккаунта прекращают передачу и удаляют точку. Отказ включать передачу не мешает получать или оказывать помощь. Новое включение требует отдельного действия.
Последняя точка и активные сведения передачи исключаются из создаваемых сервисом логических резервных копий; координаты и ключи передачи не записываются в журналы запросов или журнал обращений об удалении. Временное хранилище не ведёт журнал изменений координат базы данных. Восстановление базы и запуск веб-сервиса прекращают прежние сессии и очищают точки до открытия доступа: передача не возобновляется из резервной копии автоматически. Закрытые ответы имеют запрет кэширования, а персональные данные передачи не входят в публичные картографические файлы или общий офлайн-кэш.
При отзыве согласия данные, для которых нет иного основания, подлежат уничтожению в срок до 30 дней; предусмотренные законом исключения и сроки блокирования применяются отдельно. Отзыв не делает незаконной обработку, выполненную до его получения, и не прекращает самостоятельные обязанности по закону. Сведения, необходимые для конкретного спора, могут сохраняться до его разрешения при наличии основания. Обращение получает номер и статус. Оператор проверяет незавершённую помощь, споры и иные основания хранения; затем выполняет контролируемую очистку. Статус завершения не устанавливается до проверки файлов и копий. При исполнении запроса оператор обязан учесть резервные копии и журналы, ограничить доступ к подлежащим удалению данным и не возвращать их в использование после восстановления. Копии, самостоятельно сохранённые получателями, не удаляются с их устройств автоматически.
Используются разграничение доступа, HTTPS, закрытое хранение фотографий, хеширование паролей, ограничение попыток входа, резервное копирование и учёт действий. Оператор обязан оценивать достаточность мер по ст. 18.1 и 19 закона № 152-ФЗ. Эти меры снижают риск, но не означают обещания абсолютной безопасности.
Обработанное содержимое входящих событий MAX и ненужные карточки, уже удалённые или заменённые, очищаются из служебного хранилища после 7 дней. Это не удаляет саму заявку и её необходимую историю. При восстановлении резервной копии отдельно проверяется журнал ранее исполненных удалений, чтобы сведения не вернулись в использование.
Подробности завершённой или отменённой заявки — точное место, контакты, фотографии, описание и тексты обсуждения — очищаются после 90 дней без новых действий. Для незавершённого черновика срок составляет 30 дней бездействия. В кабинете остаётся краткая история участия: дата, результат и согласованная сумма. Она также включается в рассмотрение запроса удаления аккаунта. Обоснованное требование удалить данные рассматривается раньше обычного срока хранения.
Если отдельные сведения нужны для конкретного спора или обязанности по закону, оператор записывает основание, состав данных, срок и дату пересмотра. Остальные сведения очищаются. Отзыв согласия сам запускает эту проверку; отдельный повторный запрос удаления для этого не нужен. События отзыва и очистки сохраняются в защищённом журнале отдельно от обычных резервных копий. Восстановление не должно возвращать удалённые сведения в использование.
7. Ваши права и обращения
Вы можете запросить сведения об обработке и её основаниях, доступ к своим данным, исправление, блокирование или уничтожение при наличии оснований, отозвать согласие, потребовать прекращения обработки и обжаловать действия оператора в Роскомнадзор или суд. Напишите на указанный выше email с темой «Персональные данные — Простор 4×4». Укажите, с каким аккаунтом связано обращение и что требуется. Не отправляйте копию паспорта обычным письмом без необходимости: способ подтверждения личности будет согласован отдельно.
Сведения об обработке предоставляются в течение 10 рабочих дней; предусмотренное законом мотивированное продление — не более 5 рабочих дней. Для исправления, удаления и прекращения применяются соответствующие сроки статей 20 и 21 закона № 152-ФЗ. Отзыв и удаление доступны также в разделе «Персональные данные» кабинета и в меню бота MAX. Обращение представителя требует проверки его полномочий.
8. Изменения
Дата и версия указаны в начале документа. Существенные новые цели или получатели не включаются в ранее выданное согласие автоматически. Если требуется новое согласие, сервис запросит его отдельно. Просмотр сайта и молчание не считаются согласием.