Политика конфиденциальности

Для приложения «Палета | Грузоперевозки»

Редакция от 1 октября 2026 года.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей приложения «Палета | Грузоперевозки» (далее — «Приложение»). Политика применяется ко всем персональным данным, которые Оператор получает при регистрации, заполнении профиля, создании и исполнении заявок, использовании чатов, геолокации, поддержки и иных функций Приложения.

Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными актами.

2. Сведения об Операторе

Оператор персональных данных — Керимов Мурад Ахлиман оглы, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход». Контактный адрес: support@paleta-app.ru.

3. Категории субъектов персональных данных

• зарегистрированные и незарегистрированные пользователи Приложения;
• пользователи с ролями «Клиент», «Перевозчик», «Грузчик» и «Эвакуатор», включая заказчиков заявок;
• контактные лица, сведения о которых пользователь добавляет в заявку;
• лица, обращающиеся в поддержку.

4. Какие данные могут обрабатываться

• адрес электронной почты, имя, отображаемое имя, номер телефона, город, статус пользователя, данные добавленных автомобилей и аватар;
• данные заявок: адреса погрузки и выгрузки, дата и время, параметры груза, стоимость, требования к транспорту и грузчикам, комментарии и фотографии;
• данные контактных лиц: имя и номер телефона, если пользователь добавил их в заявку;
• текстовые и голосовые сообщения, фотографии и техническая информация о чатах; микрофон используется только во время записи голосового сообщения по действию пользователя;
• геолокация устройства — только при предоставленном системном разрешении;
• технические сведения: IP-адрес, тип устройства, ОС, версия Приложения, идентификаторы сессии, журналы ошибок и событий безопасности;
• данные локального хранилища и иных аналогичных технологий, необходимые для сохранения настроек и состояния Приложения;
• обращения в поддержку и связанные с ними сведения.

Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Пользователям не следует загружать в чат или фотографии документы, медицинские сведения и иные чувствительные данные, если это не требуется законом и функциональностью Приложения.

5. Цели, правовые основания и сроки обработки

Данные: email, имя, телефон, город, роль, автомобили, аватар. Основание: заключение и исполнение Пользовательского соглашения и, когда требуется, отдельное согласие. Срок: пока действует аккаунт, затем 30 дней для возможного восстановления после запроса на удаление; более длительное хранение возможно, если оно требуется законом.

Данные: сведения о маршруте, времени, грузе, цене, контактах и участниках заявки. Основание: исполнение соглашения и действия по запросу пользователя. Открытая заявка хранится до завершения или отмены; закрытая заявка, связанные чаты и вложения удаляются по истечении 7 дней, если законное основание не требует иного срока.

Данные: сообщения, вложения, имена, роли, сведения о заказе. Основание: исполнение соглашения, обеспечение связи по заявке и законные интересы Оператора по безопасности сервиса. Сообщения по заявке удаляются вместе с закрытой заявкой по истечении 7 дней; сообщения поддержки — по истечении 7 дней после отправки, если законное основание не требует иного срока.

Данные: текущее местоположение и связанные координаты. Цели: поиск заявок рядом и выбор точки на карте по запросу пользователя. Правовое основание: исполнение пользовательского запроса; доступ устройства к геолокации запрашивается отдельно через системное разрешение и может быть отключён в настройках устройства.

Данные: обращения, технические журналы, сведения об устройстве и действиях в Приложении. Основание: исполнение соглашения, соблюдение закона и законные интересы Оператора по предотвращению злоупотреблений и защите пользователей.

6. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу в случаях, предусмотренных настоящей Политикой и законом, обезличивание, блокирование и уничтожение персональных данных с использованием средств автоматизации и без них.

7. Локализация и место хранения

При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных за пределами Российской Федерации не допускаются, кроме прямо предусмотренных законом исключений.

Основная база данных Приложения размещена на сервере Timeweb Cloud.

8. Передача третьим лицам и обработчикам

Оператор передает данные третьим лицам только в объеме, необходимом для работы Приложения, исполнения пользовательских запросов или требований закона. Такими лицами могут быть:

• провайдеры хостинга, облачной инфраструктуры, резервного копирования и технической поддержки;
• DaData — для адресных подсказок и определения координат введённых адресов;
• Expo Push Service, а также службы доставки push-уведомлений Android и iOS — для передачи push-токена и содержимого уведомлений на устройство пользователя;
• другие пользователи Приложения — в объеме, необходимом для конкретной заявки и общения по ней;
• государственные органы и иные лица — в случаях, установленных законом.

Если обработка поручается третьему лицу, Оператор устанавливает требования к конфиденциальности, безопасности и целям обработки в договоре или ином предусмотренном законом документе.

9. Трансграничная передача

При использовании Expo Push Service и служб push-уведомлений Android и iOS данные, необходимые для доставки уведомления, могут передаваться за пределы Российской Федерации. Оператор обеспечивает выполнение применимых требований законодательства о трансграничной передаче персональных данных.

10. Доступ других пользователей

Открытые заявки доступны посетителям без регистрации в сокращённом виде: показываются услуга, город, улица и номер дома, время и основные параметры. Зарегистрированным пользователям для оценки заявки могут быть доступны описание и фотографии. Квартира, подъезд, этаж и данные контактных лиц доступны заказчику и принятым участникам заявки.

Не указывайте в описании и фотографиях заявки номера телефонов, документы и иные данные, которые не предназначены для просмотра другими пользователями. Если для публикации персональных данных неопределённому кругу лиц требуется отдельное согласие, оно запрашивается до публикации.

11. Контактные лица, добавленные пользователем

Добавляя данные другого человека в заявку, пользователь подтверждает, что вправе передать эти данные Оператору и участникам конкретной заявки и что уведомил контактное лицо о такой передаче в необходимых случаях. Пользователь не должен указывать лишние сведения о третьих лицах.

12. Защита данных

Оператор применяет правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий. Доступ сотрудников и подрядчиков предоставляется по принципу необходимости и с обязательством конфиденциальности.

В случае инцидента, затрагивающего права субъектов персональных данных, Оператор выполняет предусмотренные законом процедуры реагирования и уведомления уполномоченного органа.

13. Права пользователя

Пользователь вправе запросить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие, если обработка основана на согласии, а также обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на support@paleta-app.ru. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя. Запросы рассматриваются в сроки, установленные законодательством.

14. Согласие и его отзыв

В случаях, когда обработка требует согласия, оно запрашивается отдельно, конкретно и однозначно. Принятие Пользовательского соглашения или ознакомление с этой Политикой само по себе не заменяет отдельное согласие на обработку персональных данных там, где такое согласие требуется законом.

Отзыв согласия можно направить Оператору по адресу support@paleta-app.ru. После получения отзыва обработка прекращается и данные уничтожаются в предусмотренные законом сроки, если у Оператора отсутствует иное законное основание для продолжения обработки.

15. Локальное хранилище и технические технологии

Приложение может использовать локальное хранилище устройства и аналогичные технологии для сохранения авторизации, настроек, черновиков и технического состояния. При использовании веб-версии могут применяться cookie и аналогичные технологии. Необязательная аналитика и маркетинговые технологии должны подключаться только с соблюдением применимых требований и после необходимого информирования пользователя.

16. Несовершеннолетние

Приложение предназначено для дееспособных пользователей, способных самостоятельно заключать связанные с перевозкой и оказанием услуг договоренности. Если Оператору станет известно о неправомерном получении данных несовершеннолетнего, такие данные подлежат удалению или иной обработке в соответствии с законом.

17. Изменение и уничтожение данных

При достижении цели обработки, отзыве согласия или прекращении законных оснований Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные законом. Пользователь может изменить часть данных в профиле. Удаление аккаунта через раздел «Ещё» начинает 30-дневный период восстановления, затем профиль и связанные данные удаляются, кроме сведений, которые требуется сохранять по закону. Отдельное требование о прекращении обработки или уничтожении данных можно направить на support@paleta-app.ru; оно рассматривается в сроки, установленные законом, независимо от периода восстановления аккаунта.

18. Изменение Политики

Оператор вправе обновлять Политику при изменении функциональности или законодательства. Новая редакция публикуется в Приложении с указанием даты. Если изменения требуют нового согласия пользователя, Оператор запрашивает его отдельно.

19. Контакты

По вопросам обработки персональных данных и для обращений к Оператору: support@paleta-app.ru.