Sharee

Политика конфиденциальности Sharee

Версия 2026.9.1 · 2026-09-12

Версия 2026.9.1. Дата публикации: 11 сентября 2026 г.

Настоящая Политика определяет порядок обработки персональных данных в платформе Sharee и действует вместе с Пользовательским соглашением и Согласием на обработку персональных данных.

Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных актов РФ.

1. Оператор

Оператор персональных данных — физическое лицо, администрирующее закрытый клуб Sharee (далее — Оператор). Юридическое лицо и индивидуальный предприниматель для работы клуба не используются и не планируются.

Сайт: https://sharee.one

Публичная политика (для магазинов приложений): https://api.sharee.one/legal/privacy

Запросы субъекта персональных данных: security@sharee.one

Поддержка сервиса: support@sharee.one

Идентификация Оператора: обращения направляются на security@sharee.one. В App Store и RuStore имя продавца приложения совпадает с Оператором. Почтовый адрес для юридически значимой корреспонденции предоставляется субъекту или уполномоченному органу по запросу на тот же адрес электронной почты. ИНН, ОГРН, ОГРНИП и банковские реквизиты организации не публикуются — их нет.

Размещение и обработка ведутся в центрах обработки данных на территории Российской Федерации (Yandex Cloud, регион ru-central1): там находятся и приложение, и база данных, и резервные копии.

2. Какие данные обрабатываются

Оператор обрабатывает только данные, необходимые для работы закрытого клуба:

• идентификационные: номер телефона (только цифры), имя, фамилия (для Водителя и в профиле, где это требуется), фотография профиля (если Пользователь её загрузил);
• учётные: роль (Клиент, Водитель, сотрудник), статус, версия принятых документов, сессии, устройство и служебные идентификаторы приложения;
• заказ и поездка: адреса подачи и назначения, координаты выбранной точки на карте, время, комментарий, статус, номер заказа, одометр, стоимость, способ и статус оплаты;
• геолокация Клиента — чтобы показать точку подачи на карте и уточнить адрес; без фонового трекинга и без биллинга по GPS;
• геолокация Водителя — только пока есть активный заказ (подтверждён / на месте / в пути), с интервалом и только в режиме использования приложения; после завершения точка не хранится как трек;
• финансы клуба: баланс Sharee, журнал транзакций, заявки на пакет часов (код заявки), остаток пакета, обязательства и членский взнос;
• связи: личный Водитель, семья (до 5 членов), реферальный код и факты приглашения, делегирование заказа;
• обращения в поддержку и переписка, связанная с заказом;
• сообщения ИИ-агента по заказу (если функция включена). Свободная переписка с агентом (free_chat) скрыта от Администратора и Поддержки на уровне API; до промышленного контура предусмотрено шифрование AES-256;
• технические: IP-адрес, дата и время запросов, журнал аудита действий сотрудников, push-токен (если уведомления включены), данные авторизации через Telegram (факт передачи номера).

Цвет автомобиля не собирается. Фамилия Водителя не показывается Клиенту — только имя.

Биометрические данные для идентификации не используются. Специальные категории персональных данных (ст. 10 152-ФЗ) Оператор не запрашивает.

3. Цели и правовые основания

Обработка ведётся для:

• регистрации, аутентификации (через Telegram) и поддержания сессии;
• оформления, изменения, выполнения и завершения заказов;
• расчёта тарифа, учёта Sharee, пакетов, долга и членских взносов;
• связи Клиента и Водителя в пределах правил видимости номеров;
• поддержки, разбора инцидентов, безопасности и предотвращения злоупотреблений;
• реферальной программы, семейного доступа и акций — если Пользователь ими пользуется;
• исполнения обязанностей по 152-ФЗ и ответа на законные запросы органов;
• улучшения сервиса в обезличенном виде (сбои, качество карт), без продажи данных.

Правовые основания (ст. 6 152-ФЗ): согласие субъекта; обработка, необходимая для исполнения договора (Соглашения) с субъектом; законные интересы Оператора в безопасности клуба — в части, не нарушающей права субъекта; обязанности, установленные законом.

4. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, поручение обработчику), блокирование, удаление, уничтожение. Автоматизированная и неавтоматизированная обработка. Профилирование в смысле «решения, порождающего юридические последствия исключительно автоматически» не применяется: тариф считается по правилам клуба, доступ ограничивает Администратор или явные правила (долг, взнос).

5. Кто получает данные

Внутри клуба:

• личный Водитель Клиента видит реальный номер Клиента, имя, историю поездок этого Клиента;
• Клиент видит имя Водителя, марку, модель, госномер;
• при делегировании и заказах из пула номер Клиента и номер назначенного Водителя видны друг другу — они нужны для связи по заказу;
• Администратор имеет доступ, необходимый для управления клубом; свободный чат с агентом ему не отдаётся.

Поручение обработки (ст. 6 152-ФЗ) привлекаемым лицам, без которых сервис не работает:

• Telegram — вход в приложение (передача номера контактом боту) и доставка уведомлений о заказах;
• Яндекс (карты, геокодер, подсказки адресов, при наличии ключей — речевые сервисы и генеративные модели для обработки заказа);
• инфраструктура размещения приложения и базы (облачный хостинг);
• сервис push-уведомлений (RuStore, APNS) — если уведомления включены.

Оператор не привлекает SMS-провайдера: сообщения на номер телефона Платформа не отправляет. Код приглашения передаёт сам приглашающий — в мессенджере или сообщением со своего устройства.

Этим лицам передаётся минимум, нужный для услуги. Оператор не продаёт персональные данные и не передаёт их для чужого маркетинга.

Государственным органам данные предоставляются только по основаниям, установленным законом РФ.

6. Геолокация и карты

Точка на карте Клиента нужна, чтобы не вводить адрес вручную и подать машину туда, куда Пользователь указал (в том числе длинным нажатием). Определение позиции выполняется средствами устройства и/или сервисов Яндекс. Пользователь может отказать в разрешении геолокации и указать адрес текстом или булавкой.

Платформа не ведёт фоновый трек перемещений, не хранит историю GPS-точек поездки и не использует навигационный пробег для тарифа.

7. Сроки хранения

• профиль и заказы — пока существует учётная запись и в течение сроков, нужных для бухгалтерии клуба, разбора споров и закона (как правило, не менее 3 лет после последней поездки или операции Sharee);
• сессии — до 30 суток неактивности либо до выхода;
• коды приглашений — 7 суток с момента создания;
• журнал аудита действий сотрудников — бессрочно в рамках работы клуба, если иное не потребует закон;
• история изменений заказа — бессрочно по правилам клуба;
• геоточка Водителя — только на время активного заказа.

По истечении срока данные уничтожаются или обезличиваются, если хранение не требуется законом.

8. Трансграничная передача

Собственная инфраструктура Оператора (приложение, база данных, резервные копии) находится в Российской Федерации; трансграничной передачи в ней нет.

Трансграничная передача возникает в одном случае: при входе в приложение Пользователь сам передаёт свой номер телефона боту Telegram, и туда же уходят уведомления о заказах. Это происходит по инициативе Пользователя и на основаниях, предусмотренных гл. 7 152-ФЗ (в том числе согласие субъекта, выраженное акцептом настоящей Политики и Согласия). Без Telegram вход в приложение сейчас невозможен.

9. Права субъекта

Пользователь вправе (ст. 14–21 152-ФЗ):

• получать сведения об обработке;
• требовать уточнения, блокирования или уничтожения — если данные неполные, устаревшие, неточные или незаконно получены;
• отозвать согласие;
• обжаловать действия Оператора в Роскомнадзор или суд;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в порядке, установленном законом.

Запрос направляется с адреса, привязанного к аккаунту, или иным способом, позволяющим идентифицировать заявителя, на security@sharee.one. Оператор отвечает в сроки, установленные 152-ФЗ (как правило, 10 рабочих дней с возможностью продления на 5 рабочих дней).

Удаление аккаунта по запросу влечёт невозможность пользоваться клубом. Данные, которые Оператор обязан хранить по закону или для закрытия взаимных расчётов, сохраняются на соответствующий срок в ограниченном составе.

10. Меры защиты

Применяются организационные и технические меры: разграничение доступа по ролям, сессии с истечением, передача по HTTPS, журналирование действий сотрудников, RLS на уровне базы для закрытия постороннего доступа через публичные интерфейсы хранилища, идемпотентность финансовых операций. Пароли у Клиентов и Водителей не используются — вход по номеру телефона, подтверждённому через Telegram; сотрудники входят по логину, паролю и одноразовому коду.

Ни одна система не даёт абсолютной гарантии. Обо всех инцидентах, затрагивающих права субъектов, Оператор уведомляет в порядке 152-ФЗ.

11. Лица младше 18 лет

Сервис предназначен для совершеннолетних. Оператор не собирает данные детей сознательно. Если стало известно о регистрации несовершеннолетнего без законных оснований — данные удаляются, доступ прекращается.

12. Изменение Политики

Новая версия публикуется в приложении. Продолжение использования после принятия обновлённых документов означает согласие с Политикой в новой редакции.

13. Контакты надзорного органа

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): https://rkn.gov.ru