Политика
конфиденциальности
и обработки ПДн

1.1. О документе

Настоящая Политика конфиденциальности и обработки персональных данных (далее - **Политика**) определяет порядок, цели, основания и условия обработки персональных данных пользователей онлайн-платформы **RiderSpace** (РайдерСпейс). Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну и иными нормативно-правовыми актами Российской Федерации.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативно-правовыми актами Российской Федерации.

1.2. К кому применяется

Положения Политики распространяются на всех физических лиц, чьи персональные данные обрабатываются Оператором в связи с использованием платформы RiderSpace:

• клиентов, регистрирующихся на платформе для поиска и бронирования услуг;
• партнёров — гидов, инструкторов и магазинов проката, а также их сотрудников;
• субъекта персональных данных, состоящего с Оператором в отношениях, регулируемых трудовым законодательством (далее - "Работник");
• законных представителей несовершеннолетних клиентов;
• посетителей сайта, не имеющих учётной записи.

1.3. Согласие с Политикой

Регистрация на платформе, оформление бронирования, оплата заказа или иное активное использование сервисов RiderSpace означают, что субъект персональных данных ознакомился с настоящей Политикой и принимает её условия. Согласие на обработку персональных данных предоставляется отдельным юридически значимым действием - отметкой соответствующего чекбокса при регистрации.

1.4. Достоверность персональных данных

Оператор не проверяет достоверность Персональных данных, полученных от Субъекта персональных данных.

1.5. Где найти Политику

Актуальная редакция Политики постоянно доступна по адресу: riderspace.ru/privacy. Предыдущие редакции сохраняются в архиве и предоставляются по запросу.

Оператор включён в Реестр операторов, осуществляющих обработку персональных данных, ведущийся Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

Согласие может быть отозвано в любой момент способами, описанными в разделе 15 Политики.

• →
  Законность и справедливость — обработка осуществляется только на основаниях, предусмотренных законом.
• →
  Ограничение целей — обработка ограничивается достижением конкретных, заранее определённых и законных целей.
• →
  Соответствие объёма данных целям — не обрабатываются избыточные данные.
• →
  Точность и актуальность — Оператор принимает меры по поддержанию данных в актуальном состоянии.
• →
  Ограничение срока хранения — данные хранятся не дольше, чем требуется для целей обработки или законом.
• →
  Безопасность — применяются организационные и технические меры защиты данных от неправомерного доступа, изменения, уничтожения, копирования.

Оператор не объединяет базы данных, обработка которых осуществляется в несовместимых между собой целях.

7.1. Данные клиентов

• Идентификационные: фамилия, имя, отчество, никнейм, аватар.
• Контактные: адрес электронной почты, номер телефона, контакт для экстренной связи (при бронировании отдельных категорий услуг).
• Демографические: дата рождения (для проверки соответствия возрастным ограничениям).
• Документационные (собираются при бронировании отдельных категорий услуг): паспортные данные (серия, номер, фотография) — для идентификации при выдаче техники; водительское удостоверение (фотография, категория) — при аренде регистрируемой техники; удостоверение ГИМС — при аренде водного транспорта с мотором свыше 8 л.с.; удостоверение тракториста-машиниста (категория А1) — при аренде снегоходов и иной самоходной техники; свидетельство о рождении ребёнка или иной документ, подтверждающий родство или опеку (для несовершеннолетних).
• Финансовые токенизированные: токены банковских карт (до 10 активных платёжных методов), последние 4 цифры номеров, бренды (VISA, MasterCard, МИР, UnionPay), имена держателей, флаг «метод по умолчанию». Полные номера карт (PAN), CVV/CVC и иные чувствительные данные Оператор не хранит — токенизация и обработка осуществляются на стороне эквайера (PCI DSS). Внутренние токены провайдера provider_token никогда не возвращаются в ответах API Платформы.
• Данные для платежей через СБП: номер мобильного телефона (нормализованный до цифр), наименование банка получателя — при оплате заказов без залога через Систему Быстрых Платежей и при пополнении внутреннего кошелька.
• Финансовые (для выводов средств): номер банковского счёта, БИК, ИНН — только если Пользователь оформляет вывод средств из внутреннего кошелька.
• Поведенческие: история просмотров услуг, история поисковых запросов и кликов, история заказов.
• Технические: IP-адрес, идентификатор устройства, тип браузера (user-agent), идентификатор сессии (session_id), данные о действиях на Платформе.
• Геолокационные: GPS-координаты устройства (при явном согласии в браузере), приблизительная геолокация по IP-адресу. Используются для отображения объектов на карте, расчёта расстояния до точек выдачи техники и формирования выдачи каталога с фильтрацией по радиусу.
• Контент пользователя: аватар, фотографии в отзывах, фотографии в претензиях по залогу.
• Коммуникации: содержание переписки в чате между клиентом и партнёром в рамках Платформы.
• Данные юридических лиц пользователя (для бизнес-заказов): тип организации (ИП / ООО / АО / ПАО / НКО), ИНН, КПП, ОГРН/ОГРНИП, наименование, юридический адрес, расчётный счёт, БИК и наименование банка.

7.2. Специальные категории персональных данных (ст. 10 152-ФЗ)

7.3. Персональные данные несовершеннолетних

Регистрация лиц младше 14 лет на Платформе не допускается. При бронировании услуги для лица в возрасте от 14 до 17 лет дополнительно обрабатываются:

• ФИО и дата рождения ребёнка;
• паспортные данные законного представителя;
• свидетельство о рождении ребёнка или иной документ, подтверждающий родство или опеку;
• номер телефона законного представителя (для подписания согласия через ПЭП);
• подписанная форма согласия законного представителя;
• для отдельных категорий услуг (прыжки с парашютом) — нотариально заверенное согласие законного представителя.

7.4. Данные партнёров (гидов, магазинов, сотрудников)

7.4.1. Данные физического лица — представителя Партнёра

ФИО, контактные данные (email, телефон), паспортные данные (для верификации личности), результаты видеоверификации (при необходимости), документы, подтверждающие квалификацию: сертификаты инструкторов (горные лыжи/сноуборд, эндуро, парашют AFF), свидетельства пилота (параплан, воздушный шар), удостоверения судоводителя, права требуемых категорий.

7.4.2. Данные юридического лица, привязанного к учётной записи Партнёра

Каждый Пользователь может зарегистрировать до 5 активных юридических лиц:

• тип юрлица — individual (физическое лицо), ip (индивидуальный предприниматель), self_employed (самозанятый), company (ООО, АО, иные коммерческие организации);
• наименование (краткое и полное), ИНН (10 цифр для организаций, 12 цифр для ИП / самозанятых / физлиц), ОГРН / ОГРНИП, КПП (для организаций);
• адрес регистрации: регион, город, улица, дом, корпус, помещение, почтовый индекс, отметка о различии фактического и юридического адресов;
• налоговый режим — osno (ОСН), usn (УСН), ausn (АУСН), npd (НПД);
• ставка НДС — 0 / 10 / 20 / не применимо;
• ФИО руководителя (для ООО / АО — из государственных реестров);
• документы — отсканированные изображения паспорта (для физлиц и ИП), свидетельства о регистрации или выписки ЕГРЮЛ (для организаций), хранятся в защищённом облачном хранилище.

7.4.3. Данные банковских реквизитов Партнёра для выплат

Номер расчётного счёта, БИК банка, корреспондентский счёт, наименование банка, ИНН и КПП организации-владельца счёта. Сведения частично заполняются автоматически по итогам верификации юрлица через входящий банковский платёж, частично — указываются Партнёром вручную и проходят отдельную верификацию модератором Платформы.

7.4.4. Данные о сотрудниках команды Магазина

Owner вправе добавлять сотрудников с ролями manager или staff. По каждому обрабатываются: ФИО, email, телефон, аватар, дата присоединения, статистика действий (количество активированных и завершённых заказов, время последней активности).

Сотрудники manager получают доступ к товарам, ценам, заказам, спорам и ограниченным сведениям о Клиентах; staff — только к функционалу выдачи техники. Все действия сотрудников логируются с привязкой к их учётной записи.

7.4.5. Подписание партнёрской оферты

При принятии оферты Оператор сохраняет иммутабельную запись подписания: ID учётной записи, IP-адрес, user-agent, дата и время, версия оферты, снапшот данных юрлица на момент подписания (тип, ИНН, наименование, налоговый режим), SHA-256 хеш итогового текста оферты с подставленными данными юрлица.

8.1. Обеспечение работы Платформы

• регистрация и аутентификация пользователей;
• предоставление доступа к личному кабинету и функционалу Платформы;
• обновление сессии (с помощью refresh-токена в cookie).

8.2. Заключение и исполнение договоров

• создание заказов и бронирований;
• приём и обработка платежей;
• блокировка и возврат залога за арендованную технику;
• начисление и списание средств с внутреннего кошелька;
• начисление кэшбэка, бонусов по реферальной программе, активация подарочных сертификатов;
• проведение выплат партнёрам с удержанием комиссии Платформы.

8.3. Идентификация и верификация

Идентификация Клиента:

• сверка паспорта и водительских прав с загруженными в ЛК фотографиями при выдаче техники;
• сканирование QR-кода Клиента менеджером Магазина при получении услуги.

Верификация юридического лица Партнёра:

• предварительная проверка ИНН Партнёра по государственным реестрам через специализированный сервис на территории РФ;
• основная верификация через входящий банковский платёж: Партнёру присваивается уникальный код формата ARKYZ-XXXXXX, который указывается в назначении платежа на сумму от 1 до 100 рублей в течение 72 часов. После получения платежа реквизиты отправителя фиксируются автоматически, статус юрлица переходит в verified, полученная сумма возвращается на тот же счёт. При непоступлении платежа или отсутствии подтверждения — заявка передаётся на ручную модерацию;
• ручная модерация юрлица сотрудником Платформы (обычно 1–3 рабочих дня) на основании предоставленных документов;
• отдельная верификация банковских реквизитов Партнёра для выплат — модератор подтверждает или отклоняет указанные банковские данные.

Верификация документов на технику: проверка ОСАГО, ПТС, СТС, КАСКО, сертификата лётной годности (авиатехника), судового билета (водная техника) на актуальность.

8.4. Юридически значимые действия

• подписание пользовательского соглашения, согласия на обработку ПДн, договора аренды, waiver, согласия законного представителя несовершеннолетнего, согласия на обработку специальных категорий ПДн — посредством ПЭП;
• ведение неизменяемых журналов подписаний.

8.5. Безопасность пользователей и Платформы

• Risk Radar — формирование агрегированной оценки риска пользователя на основании поведенческих сигналов (отмены, споры, возраст аккаунта, просрочки, статус верификации); оценка отображается только администратору и не приводит к автоматическому принятию юридически значимых решений;
• Anomaly Detection — автоматическое выявление подозрительной активности: всплески отмен, нетипичные паттерны бронирований, признаки злоупотребления реферальной программой или промокодами; решения принимает администратор вручную;
• Revenue Forecast — агрегированная статистическая обработка обезличенных финансовых показателей для планирования; не используется для решений в отношении конкретных Пользователей;
• противодействие мошенничеству, многократным отменам, фиктивным заказам;
• ведение журналов аудита действий с ПДн (ст. 18.1 152-ФЗ);
• ведение журнала сканирования QR-кодов (order_qr_scans) — фиксация факта сканирования, идентификатора сотрудника Магазина, его IP-адреса и статуса заказа на момент сканирования — как доказательная база при спорах;
• расследование инцидентов безопасности; доступ администраторов к ПДн предоставляется только при наличии оснований и логируется в отдельном аудит-журнале;
• обеспечение безопасности при оказании высокорисковых услуг (доступ гида к флагу наличия противопоказаний клиента).

8.6. Информирование и коммуникация

• отправка одноразовых кодов подтверждения (OTP) по SMS и email;
• уведомления о заказах, статусах, изменениях через четыре канала: поток в реальном времени (SSE), список уведомлений в ЛК, электронная почта, push-уведомления в мобильном приложении;
• технические уведомления о работе сервиса;
• маркетинговые рассылки — только при наличии отдельного согласия, отзыв возможен в любой момент.

8.7. Персонализация

• формирование рекомендаций товаров и услуг на основании истории просмотров и заказов;
• отображение объектов на карте в соответствии с местоположением пользователя.

8.8. Разрешение споров

• обработка претензий по залогу и состоянию техники (сопоставление фотографий до и после аренды);
• арбитраж споров между клиентом и партнёром;
• хранение договоров и waiver для возможных судебных разбирательств.

8.9. Сбор отзывов и формирование рейтингов

• двусторонняя оценка между клиентом и партнёром;
• модерация отзывов на предмет оскорблений, недостоверной информации, нарушения прав.

8.10. Соблюдение требований налогового, трудового и пенсионного законодательства

• хранение финансовых документов в соответствии с НК РФ и 54-ФЗ;
• предоставление информации уполномоченным государственным органам по их законным требованиям.

Оператор использует следующие внутренние автоматизированные системы для обеспечения безопасности и аналитики Платформы: Risk Radar — система скоринга риска, формирующая балл от 0 до 100 на основании ряда поведенческих сигналов (отмены заказов, споры, возраст аккаунта, просроченные аренды, статус верификации). Балл отображается только в административной панели Платформы и служит вспомогательным сигналом для модераторов при принятии ими решений. **Anomaly Detection** — система автоматической детекции аномалий: подозрительные паттерны бронирований, массовые регистрации с одного устройства, нетипичные сценарии использования реферальной программы и промокодов. **Revenue Forecast** — система прогноза выручки на основе обезличенных агрегированных показателей; не оперирует данными конкретных Пользователей в принятии решений. Указанные системы **не приводят к автоматическому принятию юридически значимых решений** в отношении субъекта. Любое решение, влияющее на права субъекта (блокировка аккаунта, отказ в обслуживании, удержание залога, приостановление участия в реферальной программе), принимается человеком после рассмотрения обстоятельств. В соответствии со ст. 16 152-ФЗ субъект имеет право возразить против решения, основанного на автоматизированной обработке, и потребовать его пересмотра.

9.1. Автоматизированная обработка — Risk Radar

10.1. Принципы передачи

Оператор передаёт ПДн третьим лицам только в случаях, предусмотренных законом или необходимых для исполнения договора с субъектом, и только в минимально необходимом объёме. Каждое лицо, получающее доступ к ПДн, обязано обеспечить их конфиденциальность и безопасность.

10.2. Категории третьих лиц

10.3. Что Оператор НЕ делает

В случае возникновения необходимости трансграничной передачи Оператор уведомит Роскомнадзор и обеспечит соблюдение требований ст. 12 152-ФЗ.

Оператор хранит ПДн не дольше, чем требуется для достижения целей обработки, либо в течение сроков, установленных законодательством Российской Федерации.

По истечении сроков хранения данные удаляются или обезличиваются. Резервные копии очищаются по графику ротации.

14.1. Юридическая модель

Гиды, магазины и их сотрудники получают доступ к части ПДн клиентов в качестве лиц, осуществляющих обработку ПДн по поручению Оператора (ст. 6 ч. 3 152-ФЗ). Партнёры не являются самостоятельными операторами ПДн клиентов и не подают уведомления в Роскомнадзор от своего имени.

С каждым партнёром заключается отдельный договор поручения обработки ПДн, в котором определяются:

• перечень действий, разрешённых партнёру;
• цели обработки;
• требования к конфиденциальности и защите данных;
• ответственность партнёра за нарушения;
• порядок уведомления Оператора об инцидентах.

14.2. Что видит партнёр о клиенте

14.3. Запреты для партнёров

• использовать данные клиентов для маркетинга вне конкретного заказа;
• передавать данные третьим лицам без согласия Оператора;
• сохранять данные клиентов после завершения услуги (кроме waiver и договора в защищённом ЛК Платформы);
• выгружать данные на личные устройства и в личные облачные хранилища;
• обрабатывать данные за пределами защищённого ЛК Платформы и приложения менеджера.

14.4. Ответственность

Партнёры несут ответственность перед Оператором и субъектами ПДн за нарушение требований к обработке. Оператор сохраняет за собой право блокировать доступ партнёра к данным клиентов и расторгать договор в одностороннем порядке при выявлении нарушений.

В соответствии со ст. 14 152-ФЗ субъект ПДн имеет право:

• Получать информацию об обработке его ПДн: подтверждение факта обработки, правовых оснований, целей, способов, перечня обрабатываемых данных, источника получения, сроков, перечня лиц, имеющих доступ.
• Требовать уточнения ПДн в случае их неполноты, неточности или утраты актуальности.
• Требовать блокирования или удаления ПДн в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Отзывать согласие на обработку ПДн в любой момент. Отзыв не имеет обратной силы и не затрагивает законность ранее осуществлённой обработки.
• Возражать против обработки ПДн, осуществляемой на основании законного интереса Оператора.
• Возражать против автоматизированных решений принимаемых исключительно на основании автоматизированной обработки и порождающих юридические последствия (ст. 16 152-ФЗ), включая решения, принятые с использованием систем Risk Radar, Anomaly Detection, скоринга или иной автоматизированной аналитики Платформы.
• Удалять историю просмотров и поиска — целиком или по отдельным записям, через личный кабинет.
• Удалять уведомления в личном кабинете — целиком или по отдельным записям.
• Получать копию обрабатываемых о нём ПДн.
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

15.1. Порядок реализации прав

Самостоятельная реализация права субъектом ПДн самостоятельно через личный кабинет без обращения к Оператору:

• изменение данных профиля (ФИО, контакты, аватар);
• удаление учётной записи (с условиями, описанными в разделе 15.4);
• отзыв согласия на маркетинговые рассылки (через настройки уведомлений);
• удаление платёжных методов (банковских карт);
• удаление истории просмотров — целиком или по отдельным записям;
• удаление уведомлений — целиком или по отдельным записям;
• удаление зарегистрированных юридических лиц (при отсутствии привязанных к ним магазинов);
• скачивание PDF принятых пользовательских и партнёрских оферт.

Для иных запросов субъект ПДн может обратиться к Оператору:

• по электронной почте info@riderspace.ru с приложением копии документа, удостоверяющего личность;
• почтовым отправлением по адресу Оператора (раздел 3 Политики).

Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, аккаунта или иные сведения); подпись субъекта или его представителя.

15.2. Срок ответа

15.3. Случаи правомерного ограничения прав

Право на доступ к ПДн может быть ограничено в соответствии с ч. 8 ст. 14 152-ФЗ, если:

• обработка ПДн, включая ПДн, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
• доступ субъекта к его ПДн нарушает права и законные интересы третьих лиц;
• в иных случаях, предусмотренных федеральным законом.

15.4. Удаление учётной записи

Удаление учётной записи возможно через личный кабинет (раздел «Профиль»). Перед удалением Оператор проверяет отсутствие активных заказов (со статусами «ожидает оплаты», «оплачен», «активен»). После подтверждения:

• адрес электронной почты заменяется на анонимный технический адрес;
• ФИО, телефон, никнейм, аватар и иные идентификационные данные удаляются;
• хеш пароля перезаписывается пустой строкой;
• refresh-токен сессии немедленно инвалидируется;
• файлы документов клиента (паспорт, права) удаляются из хранилища.

Сохраняются в обезличенном виде: история заказов, транзакции, отзывы, журналы аудита — в соответствии со сроками хранения из раздела 13 Политики.

В соответствии со ст. 19 152-ФЗ Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

16.1. Организационные меры

• назначение лица, ответственного за организацию обработки ПДн (Оператор — ИП Скоряков И.Г. — лично);
• утверждение локальных актов: настоящей Политики, положения о работе с ПДн, инструкций для сотрудников;
• ознакомление работников и партнёров с требованиями законодательства о ПДн и внутренними документами Оператора;
• разграничение прав доступа к ПДн: ролевая модель — на стороне Клиента (зарегистрированный пользователь), на стороне Партнёра-Магазина (owner / manager / staff), на стороне Платформы (модератор, администратор);
• ведение журналов аудита всех действий с ПДн (доступ, изменение, передача) с указанием идентификатора пользователя, IP-адреса, эндпоинта и времени;
• ведение отдельного аудит-журнала административных операций с балансом кошелька Пользователей: каждое начисление и списание администратором фиксируется с указанием ID администратора, IP-адреса, суммы, описания и обоснования (reason);
• заключение с каждым партнёром договора поручения обработки ПДн как приложения к партнёрской оферте, с регламентацией обязанностей сотрудников Партнёра;
• порядок реагирования на инциденты безопасности и уведомления Роскомнадзора в установленных случаях;
• доступ администраторов Платформы к ПДн при расследовании обращений предоставляется только при наличии обоснований и логируется в отдельном аудит-журнале.

16.2. Технические меры

16.3. Реагирование на инциденты

В случае выявления инцидента, связанного с нарушением безопасности ПДн, Оператор:

• незамедлительно принимает меры по локализации инцидента и минимизации последствий;
• уведомляет Роскомнадзор в установленные законом сроки (ч. 3.1 ст. 21 152-ФЗ) — в течение 24 часов о факте инцидента и 72 часов о результатах внутреннего расследования;
• уведомляет затронутых субъектов ПДн при наличии оснований полагать, что нарушение может повлечь нарушение их прав и свобод.

17.1. Используемые cookies

Платформа использует только функциональные (строго необходимые) cookies, без которых работа отдельных сервисов невозможна. Аналитические, маркетинговые и трекинговые cookies на Платформе не используются.

Cookie ref_token устанавливается только если пользователь самостоятельно перешёл по реферальной ссылке вида ?ref=XXXXXXXX или короткой share-ссылке вида /s/XXXXXXXX. При обычном входе на Платформу этот cookie не создаётся.

Значение ref_token представляет собой случайный токен, не содержит персональных данных и не связан с устройством пользователя за пределами браузерной сессии. Cookie не передаётся третьим лицам и используется исключительно для работы реферальной программы Платформы.

17.2. Аналитика и маркетинг

Оператор не использует:

• аналитические cookies (Яндекс.Метрика, Google Analytics, аналоги);
• маркетинговые и рекламные cookies;
• пиксели социальных сетей и трекеры рекламных сетей;
• сторонние сервисы профилирования пользователей.

17.3. Согласие на cookies

Поскольку Платформа использует только строго необходимые функциональные cookies, отдельный баннер согласия на их использование не требуется в соответствии с разъяснениями уполномоченных органов. Информация о применяемых cookies изложена в настоящей Политике и доступна каждому посетителю до начала использования Платформы.

17.4. Управление cookies

Пользователь может управлять cookies через настройки своего браузера, включая удаление и блокировку.

Отключение cookie refresh_token приведёт к невозможности поддерживать авторизованную сессию: после истечения срока access-токена пользователю будет необходимо повторно входить в учётную запись.

Отключение или удаление cookie ref_token приведёт к тому, что переход по реферальной ссылке не будет зачтён и пригласивший пользователь не получит реферальный бонус. На иные функции Платформы это не влияет.

18.1. Возрастные ограничения

Для лиц от 14 до 17 лет регистрация возможна, однако оформление бронирований требует письменного согласия законного представителя.

18.2. Ограничения на категории услуг (до 18 лет)

• аренда квадроциклов, багги, мотоциклов, снегоходов;
• аренда гидроциклов и катеров;
• прыжки с парашютом (по общему правилу; с 14 лет — только при нотариально заверенном согласии законного представителя и его личном присутствии в день прыжка);
• параплан и мотопараплан без согласия законного представителя;
• иные категории с возрастными ограничениями по закону или политике безопасности Платформы.

18.3. Данные для бронирования несовершеннолетнего

Законный представитель предоставляет: свои паспортные данные; свидетельство о рождении ребёнка или иной документ, подтверждающий родство/опеку; свой телефон (для ПЭП-подписания); подписанную форму согласия. Для прыжков с парашютом — нотариально заверенное согласие.

Согласие законного представителя подписывается через ПЭП по SMS-коду на телефон представителя.

19.1. Правовая основа

Подписание документов на Платформе осуществляется посредством простой электронной подписи (ПЭП) в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи». Соглашение об использовании ПЭП заключается между Оператором и пользователем в момент регистрации и принятия настоящей Политики и Пользовательского соглашения.

В соответствии со ст. 6 63-ФЗ информация в электронной форме, подписанная простой электронной подписью, признаётся электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью.

19.2. Какие документы подписываются ПЭП

19.3. Логирование подписаний

Каждое подписание фиксируется в неизменяемом журнале: дата и время; IP-адрес и user-agent; хеш подписанного документа; версия документа; последние 4 цифры телефона; факт доставки SMS-кода. После подписания документ становится неизменяемым. Изменения требуют новой версии и повторного подписания.

19.4. Особенности принятия партнёрской оферты

В отношении партнёрской оферты применяется усиленный режим фиксации, учитывающий повышенную юридическую значимость документа:

• итоговый текст оферты формируется на основании Go-шаблона с подстановкой данных юрлица Партнёра (наименование, тип, ИНН, налоговый режим, наименование Магазина) — разные Партнёры подписывают разные итоговые тексты, основанные на одном шаблоне;
• от итогового текста вычисляется SHA-256 хеш, который сохраняется в учётной записи Партнёра вместе с записью акцепта;
• сохраняется снапшот ключевых реквизитов юрлица на момент подписания (тип, ИНН, наименование, налоговый режим);
• формируется и сохраняется в облачном хранилище итоговый PDF-документ, доступный обеим сторонам через временные ссылки;
• при изменении Партнёром налогового режима, типа юрлица или ИНН ранее принятое соглашение автоматически инвалидируется с фиксацией даты и причины инвалидации; при следующем входе Партнёр обязан принять оферту заново.

Записи о принятии партнёрской оферты являются иммутабельными — они не обновляются, а лишь дополняются метками инвалидации при необходимости. История всех принятий доступна Партнёру в личном кабинете для аудита.

20.1. Роскомнадзор

Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

Адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2

Сайт: https://rkn.gov.ru

Электронная форма обращений: https://rkn.gov.ru/treatments/ask-question/

Субъект ПДн вправе обратиться в Роскомнадзор с жалобой на действия или бездействие Оператора, если считает, что его права нарушены.

20.2. Судебная защита

Субъект ПДн вправе обратиться в суд для защиты своих прав, в том числе с требованием о возмещении убытков и компенсации морального вреда (ст. 17 152-ФЗ).

21.1. Право Оператора на изменения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу riderspace.ru/privacy. Дата вступления в силу новой редакции указывается в начале документа.

21.2. Уведомление пользователей

О существенных изменениях Политики Оператор информирует пользователей одним или несколькими способами:

• размещение уведомления на главной странице Платформы;
• отправка уведомления на адрес электронной почты, указанный в учётной записи;
• отображение уведомления при следующем входе в личный кабинет.

21.3. Версионирование и архив

21.4. Согласие с новой редакцией

Продолжение использования Платформы после вступления в силу новой редакции Политики означает согласие пользователя с её условиями. Если пользователь не согласен с изменениями, он вправе удалить свою учётную запись в порядке, установленном разделом 15.4 Политики.

23.1. Применимое право

Настоящая Политика и отношения между Оператором и субъектами ПДн регулируются законодательством Российской Федерации.

23.2. Действие на территории Российской Федерации

Политика действует на территории Российской Федерации и применяется к обработке персональных данных граждан Российской Федерации, а также иных лиц, использующих Платформу.

23.3. Соотношение с иными документами

Настоящая Политика дополняется и конкретизируется в следующих документах, размещённых на Платформе:

В случае противоречий между Политикой и иными документами Оператора в части обработки ПДн приоритет имеет настоящая Политика.

23.4. Делимость положений

Если какое-либо положение Политики будет признано недействительным или неисполнимым, это не влечёт недействительности остальных положений.