СОГЛАСИЕ НА ОБРАБОТКУ И ПЕРЕДАЧУ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящее Соглашение на обработку и передачу персональных данных (далее — Согласие) является прямым согласием субъекта персональных данных на их обработку и (или) передачу в соответствии с Федеральным законом «О персональных данных» (152-ФЗ).

Оператор персональных данных:
Михайлов Роман Вячеславович
Адрес: 193230, г. Санкт-Петербург, Искровский проспект, д. 27, кв. 60
E-mail: privacy@mg.roadmate.ru Телефон: +79650954342 (далее — Оператор)

Платформа: https://roadmate.ru (далее — Платформа)

1. Подтверждение согласия

Настоящим подтверждая регистрацию на Платформе и/или предоставление своих персональных данных, Пользователь выражает свою свободную, добровольную и конкретную волю на обработку и (или) передачу своих персональных данных на условиях, изложенных в настоящем Согласии.

Пользователь подтверждает, что:

ознакомился с текстом настоящего Согласия;
понимает цели и способы обработки ПД;
добровольно выражает согласие на обработку ПД;
имеет право отозвать Согласие в любой момент посредством удаления аккаунта на Платформе или обращения по адресу privacy@mg.roadmate.ru.

2. Категории персональных данных, подлежащих обработке

Оператор обрабатывает следующие категории персональных данных Пользователя:

Идентификаторы учёта: email, имя пользователя (username), хеш пароля, токены аутентификации, идентификатор пользователя (UUID), IP-адрес, User-Agent, технические данные об устройстве (модель, ОС, версия приложения).
Профильные данные: имя, фамилия, отчество (при наличии), аватар, биография (bio), пол, дата/год рождения, семейное положение, город, страна, контакты в свободной форме (сайт, телеграм, VK), данные о мотоцикле (марка, модель, год выпуска).
Контент: тексты постов, комментариев, статей; фотографии, видеоролики, голосовые сообщения, маршруты (GPX-треки, координаты точек); реакции, лайки, оценки; сообщения в чатах и личных сообщениях.
Геоданные: координаты текущего местоположения (в том числе в режиме реального времени при включённой функции «Я на карте»), координаты пройденных маршрутов и событий, данные GPS-трекинга, запись и хранение архивных треков.
Бизнес-данные: данные о встречах, событиях, маршрутах, описания, программы, контакты организаторов.
Аналитические данные: данные о посещениях страниц, кликах, сессиях, взаимодействиях с контентом.
Данные авторизации через сторонние сервисы: идентификаторы и access-токены VK
Пуш-токены: идентификаторы устройств для доставки push-уведомлений.
Персональные данные третьих лиц, самостоятельно загружаемые Пользователями в рамках использования функционала Платформы: данные и фотографии вторых участников / штурманов / пассажиров, добавляемые Пользователем при регистрации экипажа в моторалли «Великий гон» и в иных сценариях, где функционал Платформы позволяет указывать сведения о третьих лицах.

Специальные категории ПД не обрабатываются.
Биометрические ПД не обрабатываются в качестве биометрических в соответствии со ст. 11 152-ФЗ. Фотографии и голос обрабатываются как обычные персональные данные и не используются для установления личности.

3. Цели обработки персонательных данных

Оператор обрабатывает ПД Пользователя в следующих целях:

Регистрация и аутентификация Пользователя на Платформе;
Предоставление Пользователю функционала Платформы (профиль, маршруты, события, сообщества, чаты, теле- и видеосвязь, отображение текущего местоположения на интерактивной карте в режиме реального времени, трекинг);
Хранение, отображение и распространение пользовательского контента по инициативе Пользователя;
Обеспечение связи между Пользователями (личные сообщения, комментарии, реакции, уведомления);
Обеспечение безопасности Платформы и модерации пользовательского контента;
Аналитика использования Платформы и улучшение пользовательского опыта;
Направление Пользователю уведомлений о событиях на Платформе (push-уведомления, email-рассылки);
Обработка обращений и запросов Пользователя;
Реализация прав субъекта ПД на доступ, уточнение, исправление, удаление, ограничение обработки, возражание, передачу ПД, отзыв согласия;
Исполнение и выполнение обязательств Платформы перед Пользователем и третьими лицами.

4. Действия с персонательными данными

Оператор осуществляет следующие действия с ПД Пользователя:

сбор (сбор с субъекта, сбор с согласия третьего лица);
запись (внесение ПД в БД);
систематизация (сбор и хранение ПД в систематизированном виде);
накопление (сбор и хранение ПД);
хранение (бессрочное и конечное);
уточнение (обновление, изменение ПД);
извлечение (получение ПД из хранилища);
использование (применение ПД для принятия решений);
передача (предоставление, доступ к ПД третьим лицам — только в рамках ст. 152-ФЗ и с соблюдением требований);
обезличивание (удаление признаков отнесения ПД к определённому субъекту);
блокирование (временное прекращение обработки ПД);
удаление (удаление ПД из хранилища);
уничтожение (удаление ПД с физических носителей).

Примечание: ПД Пользователя не распространяются (в смысле ст. 3 п. 14 152-ФЗ) на публичное обращение без отдельного согласия Пользователя на публикацию ПД в Интернете.

5. Передача и раскрытие персонательных данных

5.1. Оператор вправе передавать ПД Пользователя третьим лицам только при наличии законных оснований, предусмотренных 152-ФЗ:

а) По требованию Пользователя — при его направлении запроса / поручения (например, выгрузка данных, передача в приложения); б) В целях исполнения Соглашения — хостинг-провайдеры, сервисы аналитики, email-рассылки (в рамках договора поручения); в) Для исполнения требований законодательства РФ — ответы на запросы государственных органов, судов, правоохранительных органов; г) По инициативе Пользователя в публичном доступе — если Пользователь сам публикует ПД на Платформе (в соответствии с отдельным Согласием на публикацию ПД в Интернете).

5.2. Конкретные категории третьих лиц, которым могут быть переданы ПД:

облачные хостинги и провайдеры (Cloud.ru / Сбер, Яндекс.Облако);
почтовые сервисы (для отправки email — по запросу/по уведомлениям);
сервисы аналитики и метрик (Яндекс.Метрика);
сервисы push-уведомлений;
платёжные сервисы (по необходимости);
суды и государственные органы по их требованию.

5.3. Передача ПД по сети Интернет осуществляется с использованием защищённого транспортного протокола TLS.

5.4. Международная (трансграничная) передача персональных данных не осуществляется. Хранение и обработка данных осуществляются строго на серверах, расположенных на территории Российской Федерации.

6. Сроки и порядок хранения персональных данных

6.1. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. 6.2. В случае удаления Пользователем своего аккаунта на Платформе, Оператор обязуется прекратить обработку его персональных данных и уничтожить их (за исключением данных, необходимых для исполнения обязательств, предусмотренных законодательством РФ) в срок, не превышающий 30 (тридцати) дней со дня удаления аккаунта. 6.3. Без удаления аккаунта персональные данные неактивных пользователей хранятся в течение 5 (пяти) лет с момента последнего входа в систему в целях обеспечения возможности восстановления доступа, после чего аккаунт аннулируется, а данные уничтожаются.

7. Права субъекта персонательных данных

7.1. Пользователь (субъект ПД) имеет право:

требовать проверки его ПД на месте обработки и хранения;
получать информацию, касающуюся обработки его персональных данных;
требовать удаления ПД, блокирования или ограничения их обработки;
требовать исправления или уточнения ПД;
требовать прекращения обработки ПД — включая отзыв Согласия на обработку ПД;
требовать предоставить ПД, относящиеся к субъекту, в удобной для него форме;
требовать передачи ПД третьему лицу;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Пользователь вправе отозвать своё Согласие на обработку ПД в любое время, удалив аккаунт на Платформе или отправив запрос на privacy@mg.roadmate.ru. Отзыв Согласия не освобождает Пользователя от исполнения обязательств, возникших до отзыва.

7.3. Запросы и обращения Пользователей, а также отзывы Согласия на обработку ПД рассматриваются Оператором в течение 10 (десяти) рабочих дней со дня их получения. Этот срок может быть продлен, но не более чем на 5 (пять) рабочих дней, при условии направления Пользователю мотивированного уведомления с указанием причин продления.

8. Меры безопасности персонательных данных

8.1. Оператор принимает необходимые правовые, технические и организационные меры для защиты ПД от несанкционированного доступа, разглашения, изменения, блокирования, удаления, предоставления, использования.

8.2. Пароли Пользователей хранятся в виде необратимых криптографических хешей (bcrypt).

8.3. Доступ к персональным данным имеет только Оператор (сотрудники, подписавшие конфиденциальность), а также третьи лица на основании договора поручения.

8.4. Передача ПД по сети осуществляется с использованием защищённого транспортного протокола TLS (HTTPS).

8.5. Осуществляется регулярное резервное копирование баз данных с ПД.

9. Заключительные положения

9.1. Настоящее Согласие является исключительным выражением согласия Пользователя на обработку и (или) передачу его персональных данных и не подлежит изменению иным образом.

9.2. В случае возникновения вопросов по обработке ПД Пользователь может обратиться по адресу: privacy@mg.roadmate.ru.

9.3. Соглашение вступает в силу с момента его подтверждения Пользователем.

Дата вступления в силу: 17 октября 2026 г.
Версия документа: 1.0