Документы MS Trips
Политика обработки персональных данных
Редакция от 17 октября 2026 года
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе поиска попутчиков MS Trips на сайте mstrips.ru и в мини-приложениях Telegram и MAX.
Оператор — ООО «МС-ВЕБ», ИНН 0277971926, ОГРН 1260200008078, адрес: 450096, Республика Башкортостан, г. Уфа, ул. Рудольфа Нуреева, д. 7, кв. 39. Обращения по персональным данным: support@ms-web.ru.
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Она применяется к посетителям сайта, пассажирам, водителям и лицам, обращающимся в поддержку.
2. Состав обрабатываемых данных
2.1. Данные аккаунта
- идентификатор пользователя и используемая платформа — Telegram или MAX;
- имя, фамилия, username, фотография, язык интерфейса — если платформа передала их сервису;
- часовой пояс, настройки уведомлений и дата последней активности.
2.2. Данные водителя и автомобиля
- имя и описание профиля;
- марка, модель, цвет и государственный регистрационный знак автомобиля;
- сведения, добровольно добавленные пользователем для организации совместной поездки.
2.3. Данные поездок
- введённые адреса, координаты, точки посадки и высадки, маршрут и его протяжённость;
- дата, время или временной интервал, регулярность поездки, свободные места;
- предлагаемая компенсация расходов, комментарии, заявки, предложения и их статусы;
- факт взаимного согласия на передачу контактов.
2.4. Служебные данные
- IP-адрес, тип устройства и браузера, дата и время запросов, журналы ошибок и безопасности;
- жалобы, блокировки, переписка с поддержкой и материалы проверки;
- версия принятого пользовательского соглашения и согласия на обработку данных.
Оператор не запрашивает платёжные реквизиты, сведения о здоровье, биометрические данные и иные специальные категории персональных данных. Не следует указывать их в свободных полях.
3. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, вход и защита аккаунта | Данные аккаунта, сессия, журналы безопасности | Согласие; исполнение пользовательского соглашения |
| Публикация поездок и заявок, расчёт маршрутов и поиск совпадений | Профиль, автомобиль, адреса, координаты, маршрут, время и условия поездки | Исполнение пользовательского соглашения |
| Уведомления и передача контакта после взаимного решения | Идентификатор платформы, предложения, статусы, контакт | Исполнение пользовательского соглашения; согласие |
| Поддержка, жалобы, безопасность и предотвращение злоупотреблений | Обращения, жалобы, блокировки и технические журналы | Законный интерес оператора и пользователей; требования закона |
| Агрегированная статистика развития сервиса | Регион и обезличенные события использования | Законный интерес оператора; после обезличивания сведения не являются персональными данными |
Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки. Алгоритм лишь предлагает возможные совпадения маршрутов и времени; решение всегда принимают пользователи.
4. Операции и способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение данных автоматизированным способом и, при рассмотрении обращений, без использования средств автоматизации.
Источниками данных являются сам пользователь, Telegram или MAX при запуске мини-приложения, а также технические средства сервиса.
5. Передача и привлекаемые сервисы
Доступ к данным получают только сотрудники и подрядчики Оператора, которым он необходим для работы сервиса и которые обязаны обеспечивать конфиденциальность. Для отдельных функций Оператор может привлекать поставщиков серверной инфраструктуры, платформ обмена сообщениями, геоинформационных и картографических сервисов, а также сервисов доставки технических уведомлений. Им передаётся только минимальный объём данных, необходимый для соответствующей функции.
Telegram и MAX используются для запуска мини-приложения, подтверждения платформенной учётной записи и доставки служебных уведомлений. При запуске платформа передаёт Оператору подписанные сведения об учётной записи, доступные в мини-приложении. Для доставки уведомления платформе передаются её собственный идентификатор пользователя и служебный текст. Адреса, координаты, маршруты, телефоны и сведения о других участниках поездки через сообщения бота не передаются.
При использовании внешних геоинформационных или картографических сервисов им могут передаваться адресная строка или координаты, необходимые для выполнения запроса, а также IP-адрес и технические заголовки. Им не передаются имя, контактные данные и идентификатор пользователя в Telegram или MAX.
Контакт одного пользователя передаётся другому только после предусмотренного сервисом взаимного подтверждения. Оператор может раскрыть данные государственному органу при наличии законного требования.
6. Локализация и трансграничная передача
Первичная запись и основное хранение персональных данных граждан Российской Федерации выполняются в базе данных на территории Российской Федерации.
Использование Telegram, MAX и отдельных внешних геоинформационных или картографических сервисов может повлечь трансграничную передачу платформенного идентификатора, технических данных, адреса или координат в объёме, необходимом для выбранной функции. Оператор проводит оценку соблюдения иностранными получателями конфиденциальности и обеспечивает выполнение требований статьи 12 Федерального закона № 152-ФЗ до начала такой передачи. Если законное основание или необходимые условия отсутствуют, соответствующий внешний сервис не используется.
7. Сроки хранения и уничтожение
| Категория | Срок |
|---|---|
| Аккаунт, профиль и автомобиль | До удаления аккаунта, затем до 30 дней для завершения удаления из рабочих систем |
| Поездки, заявки, предложения и история передачи контактов | 1 год после завершения или отмены |
| Жалобы, блокировки и материалы инцидентов | 3 года после закрытия обращения |
| Подтверждение принятия документов и согласия | 3 года после удаления аккаунта или последнего использования |
| Журналы безопасности и ошибок | 90 дней, если запись не нужна для расследования инцидента |
| Обращения в поддержку | 3 года после завершения рассмотрения |
| Резервные копии | До 30 дней в цикле ротации |
После достижения цели или истечения срока данные удаляются из рабочих систем, перезаписываются при ротации резервных копий либо обезличиваются. Если закон требует иного срока, применяется установленный законом срок.
8. Cookie и локальное хранение
На публичном сайте mstrips.ru не используются рекламные и аналитические cookie. В мини-приложении может использоваться строго необходимая защищённая cookie сессии и локальные настройки интерфейса. Без них авторизация и защита аккаунта могут быть невозможны.
9. Защита данных
Оператор применяет правовые, организационные и технические меры: разграничение доступа, TLS, защищённые HttpOnly-сессии, журналирование действий, резервное копирование, обновление программного обеспечения, сетевые ограничения и контроль целостности. Доступ предоставляется по принципу необходимого минимума.
10. Права пользователя
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных либо не нужных для заявленной цели данных, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.
Запрос направляется на support@ms-web.ru с указанием сведений, позволяющих подтвердить личность и найти аккаунт. Оператор отвечает в сроки, установленные законом. Отзыв согласия не влияет на законность обработки до его получения; часть данных может продолжать храниться при наличии другого законного основания.
11. Заключительные положения
Сервис предназначен для совершеннолетних пользователей. Оператор не намерен обрабатывать данные лиц младше 18 лет.
Актуальная редакция постоянно размещена по адресу https://mstrips.ru/privacy/. При существенных изменениях оператор уведомляет пользователей через сервис до вступления новой редакции в силу.