Версия 2026.10.3. Дата публикации: 5 октября 2026 г.
Настоящая Политика определяет порядок обработки персональных данных в платформе Sharee и действует вместе с Пользовательским соглашением и Согласием на обработку персональных данных.
Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных актов РФ.
1. Оператор
Оператор персональных данных — физическое лицо, администрирующее закрытый клуб Sharee (далее — Оператор). Юридическое лицо и индивидуальный предприниматель для работы клуба не используются и не планируются.
Сайт: https://sharee.one
Публичная политика (для магазинов приложений): https://api.sharee.one/legal/privacy
Идентификация Оператора: обращения направляются на security@sharee.one. В App Store и RuStore имя продавца приложения совпадает с Оператором. Почтовый адрес для юридически значимой корреспонденции предоставляется субъекту или уполномоченному органу по запросу на тот же адрес электронной почты. ИНН, ОГРН, ОГРНИП и банковские реквизиты организации не публикуются — их нет.
Размещение и обработка ведутся в центрах обработки данных на территории Российской Федерации (Yandex Cloud, регион ru-central1): там находятся и приложение, и база данных, и резервные копии.
2. Какие данные обрабатываются
Оператор обрабатывает только данные, необходимые для работы закрытого клуба:
идентификационные: номер телефона (только цифры), имя, фамилия (для Водителя и в профиле, где это требуется), фотография профиля (если Пользователь её загрузил);
учётные: роль (Клиент, Водитель, сотрудник), статус, версия принятых документов, сессии, устройство и служебные идентификаторы приложения;
заказ и поездка: адреса подачи и назначения, координаты выбранной точки на карте, время, комментарий, статус, номер заказа, одометр, стоимость, способ и статус оплаты;
заявка на автомобиль с водителем (если раздел включён): выбранный автомобиль, дата и время подачи, адрес подачи, количество часов, комментарий, статус; после подтверждения — имя, телефон водителя и госномер автомобиля, сообщённые владельцем автомобиля;
геолокация Клиента — чтобы показать точку подачи на карте и уточнить адрес; без фонового трекинга и без биллинга по GPS;
геолокация Водителя — только пока есть активный заказ (подтверждён / на месте / в пути), с интервалом и только в режиме использования приложения; после завершения точка не хранится как трек;
финансы клуба: баланс Sharee, журнал транзакций, заявки на пакет часов (код заявки), остаток пакета, обязательства и членский взнос;
связи: личный Водитель, семья (до 5 членов), реферальный код и факты приглашения, делегирование заказа;
обращения в поддержку (один постоянный тред с ИИ-агентом; Администратор видит его как службу поддержки);
переписка Клиента с Водителем по конкретному заказу — скрыта от Администратора и Поддержки на уровне API;
технические: IP-адрес, дата и время запросов, журнал аудита действий сотрудников, push-токен устройства (если уведомления включены), данные авторизации через Telegram (факт передачи номера), идентификатор учётной записи Apple при «Входе с Apple» (iPhone), факт выдачи и использования одноразового кода входа администратором (сам код хранится только в виде хеша).
Цвет автомобиля не собирается. Фамилия Водителя не показывается Клиенту — только имя.
Биометрические данные для идентификации не используются. Специальные категории персональных данных (ст. 10 152-ФЗ) Оператор не запрашивает.
3. Цели и правовые основания
Обработка ведётся для:
регистрации, аутентификации (через Telegram, через «Вход с Apple» на iPhone или по одноразовому коду администратора) и поддержания сессии;
оформления, изменения, выполнения и завершения заказов;
расчёта тарифа, учёта Sharee, пакетов, долга и членских взносов;
связи Клиента и Водителя в пределах правил видимости номеров;
поддержки, разбора инцидентов, безопасности и предотвращения злоупотреблений;
реферальной программы, семейного доступа и акций — если Пользователь ими пользуется;
исполнения обязанностей по 152-ФЗ и ответа на законные запросы органов;
улучшения сервиса в обезличенном виде (сбои, качество карт), без продажи данных.
Правовые основания (ст. 6 152-ФЗ): согласие субъекта; обработка, необходимая для исполнения договора (Соглашения) с субъектом; законные интересы Оператора в безопасности клуба — в части, не нарушающей права субъекта; обязанности, установленные законом.
4. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, поручение обработчику), блокирование, удаление, уничтожение. Автоматизированная и неавтоматизированная обработка. Профилирование в смысле «решения, порождающего юридические последствия исключительно автоматически» не применяется: тариф считается по правилам клуба, доступ ограничивает Администратор или явные правила (долг, взнос).
5. Кто получает данные
Внутри клуба:
личный Водитель Клиента видит реальный номер Клиента, имя, историю поездок этого Клиента;
Клиент видит имя Водителя, марку, модель, госномер;
при делегировании и заказах из пула номер Клиента и номер назначенного Водителя видны друг другу — они нужны для связи по заказу;
по заявке на автомобиль с водителем Администратор передаёт владельцу автомобиля имя и телефон Клиента, адрес и время подачи — они нужны для исполнения заявки; Клиент видит имя и телефон водителя и госномер;
Администратор имеет доступ, необходимый для управления клубом, включая тред поддержки; переписка Клиента с Водителем по заказу Администратору не отдаётся.
Поручение обработки (ст. 6 152-ФЗ) привлекаемым лицам, без которых сервис не работает:
Telegram — только вход в приложение (передача номера телефона контактом боту); уведомления о заказах через Telegram не отправляются;
Яндекс (карты, геокодер, подсказки адресов, при наличии ключей — речевые сервисы и генеративные модели для обработки заказа);
инфраструктура размещения приложения и базы (облачный хостинг);
RuStore (российский сервис ООО «ВК») — доставка push-уведомлений о заказах на устройства Android, если уведомления включены;
Apple Push Notification service (Apple Inc., США) — доставка push-уведомлений о заказах на устройства Apple (iPhone), если уведомления включены; через него проходят push-токен устройства и текст уведомления;
«Вход с Apple» (Apple Inc., США) — если Клиент на iPhone сам выбрал этот способ входа: Платформа получает от Apple идентификатор учётной записи и проверяет его подпись; номер телефона Пользователя Apple не передаётся.
Оператор не привлекает SMS-провайдера: сообщения на номер телефона Платформа не отправляет. Код приглашения передаёт сам приглашающий — в мессенджере или сообщением со своего устройства. Одноразовый код входа, выданный администратором, также передаётся Пользователю самим администратором.
Этим лицам передаётся минимум, нужный для услуги. Оператор не продаёт персональные данные и не передаёт их для чужого маркетинга.
Государственным органам данные предоставляются только по основаниям, установленным законом РФ.
6. Геолокация и карты
Точка на карте Клиента нужна, чтобы не вводить адрес вручную и подать машину туда, куда Пользователь указал (в том числе длинным нажатием). Определение позиции выполняется средствами устройства и/или сервисов Яндекс. Пользователь может отказать в разрешении геолокации и указать адрес текстом или булавкой.
Платформа не ведёт фоновый трек перемещений, не хранит историю GPS-точек поездки и не использует навигационный пробег для тарифа.
7. Сроки хранения
профиль и заказы — пока существует учётная запись и в течение сроков, нужных для бухгалтерии клуба, разбора споров и закона (как правило, не менее 3 лет после последней поездки или операции Sharee);
сессии — до 30 суток неактивности либо до выхода;
коды приглашений — 7 суток с момента создания;
журнал аудита действий сотрудников — бессрочно в рамках работы клуба, если иное не потребует закон;
история изменений заказа — бессрочно по правилам клуба;
геоточка Водителя — только на время активного заказа.
По истечении срока данные уничтожаются или обезличиваются, если хранение не требуется законом.
8. Трансграничная передача
Собственная инфраструктура Оператора (приложение, база данных, резервные копии) находится в Российской Федерации; трансграничной передачи в ней нет.
Трансграничная передача возникает в трёх случаях, и все они зависят от выбора Пользователя.
При входе в приложение Пользователь сам передаёт свой номер телефона боту Telegram. Это происходит по инициативе Пользователя и на основаниях, предусмотренных гл. 7 152-ФЗ (в том числе согласие субъекта, выраженное акцептом настоящей Политики и Согласия). Если Telegram недоступен, администратор Клуба после личной проверки Пользователя может выдать одноразовый код входа: он действует 30 минут, используется один раз, в базе хранится только его хеш, а выдача и использование фиксируются в журнале аудита. Клиент на iPhone может также входить через «Вход с Apple» (п. 3). Уведомления о заказах в Telegram не передаются.
Если Пользователь пользуется приложением на iPhone и включил уведомления, push-токен устройства и текст уведомлений (статус и номер заказа, имя водителя, короткий фрагмент сообщения из чата по заказу или ответа поддержки) проходят через серверы Apple Push Notification service (Apple Inc., США) — иначе доставить уведомление на устройство Apple невозможно. Передача выполняется на тех же основаниях гл. 7 152-ФЗ. Пользователь в любой момент может выключить уведомления в настройках iPhone: приложение продолжит работать, все сведения о заказах остаются на его экранах. На устройства Android уведомления доставляются через RuStore (Российская Федерация).
Если Клиент на iPhone сам выбрал «Вход с Apple», запрос на вход обрабатывает Apple Inc. (США): Платформа получает от Apple идентификатор учётной записи и проверяет его подпись, хранит этот идентификатор у аккаунта и отзывает выданный Apple токен при удалении аккаунта. Номер телефона Apple не передаётся; без этого способа вход остаётся доступным через Telegram или по коду администратора.
9. Права субъекта
Пользователь вправе (ст. 14–21 152-ФЗ):
получать сведения об обработке;
требовать уточнения, блокирования или уничтожения — если данные неполные, устаревшие, неточные или незаконно получены;
отозвать согласие;
обжаловать действия Оператора в Роскомнадзор или суд;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в порядке, установленном законом.
Запрос направляется с адреса, привязанного к аккаунту, или иным способом, позволяющим идентифицировать заявителя, на security@sharee.one. Оператор отвечает в сроки, установленные 152-ФЗ (как правило, 10 рабочих дней с возможностью продления на 5 рабочих дней).
Удаление аккаунта по запросу влечёт невозможность пользоваться клубом. Данные, которые Оператор обязан хранить по закону или для закрытия взаимных расчётов, сохраняются на соответствующий срок в ограниченном составе.
10. Меры защиты
Применяются организационные и технические меры: разграничение доступа по ролям, сессии с истечением, передача по HTTPS, журналирование действий сотрудников, RLS на уровне базы для закрытия постороннего доступа через публичные интерфейсы хранилища, идемпотентность финансовых операций. Пароли у Клиентов и Водителей не используются — вход по номеру телефона, подтверждённому через Telegram; сотрудники входят по логину, паролю и одноразовому коду.
Ни одна система не даёт абсолютной гарантии. Обо всех инцидентах, затрагивающих права субъектов, Оператор уведомляет в порядке 152-ФЗ.
11. Лица младше 18 лет
Сервис предназначен для совершеннолетних. Оператор не собирает данные детей сознательно. Если стало известно о регистрации несовершеннолетнего без законных оснований — данные удаляются, доступ прекращается.
12. Изменение Политики
Новая версия публикуется в приложении. Продолжение использования после принятия обновлённых документов означает согласие с Политикой в новой редакции.
13. Контакты надзорного органа
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): https://rkn.gov.ru