TowTow.ge › Политика конфиденциальности

Политика конфиденциальности

Последнее обновление: 2026-09-27

Эта политика объясняет, какие персональные данные обрабатывает TowTow.ge, с какой целью и на каком основании, кому передаёт, как долго хранит и какие у вас права. Она основана на Законе Грузии «О защите персональных данных».

Оператор данных

Наименование: [будет указано до запуска]. Идентификационный код: [будет указано до запуска]. Адрес: [будет указано до запуска]. Телефон: [будет указано до запуска]. Эл. почта: [email protected]. Сайт: towtow.ge. Офицер по защите персональных данных: [будет указано до запуска].

1. Какие данные мы обрабатываем

• Аккаунт (все пользователи): имя, телефон, почта, хеш пароля (сам пароль не хранится), фото профиля, язык. При входе через Google — имя, почта и фото, переданные Google.
• Клиент: машины, добавленные в профиль (марка и модель, госномер, тип, цвет), точные координаты и адрес заявки, место назначения, класс автомобиля, ответы об условиях, по желанию фото и комментарий, история заказов, статус и сумма оплаты.
• Оператор: наименование и форма, банковский счёт (IBAN), налоговый статус и номер, адрес базы, фото документов; автомобили — тип, максимальный вес, номер, модель, фото, фото свидетельства о регистрации, тарифы; статус дежурства; показатель надёжности.
• Участники оператора (диспетчеры, водители): имя и телефон, которые сообщает владелец оператора при приглашении. Приглашённому мы сообщаем об этом по SMS.
• Местоположение: GPS-координаты водителя, когда автомобиль на дежурстве (для расчёта расстояния до заявок), и каждые 5–10 секунд во время заказа (для показа клиенту и по ссылке). Местоположение клиента мы получаем только по вашему запросу и с разрешения браузера.
• Выполнение заказа: статусы и время, маршрут, фото автомобиля (4 — до погрузки, 1 — при сдаче), чат, оценки, причины отмены.
• Поддержка: переписка с поддержкой, включая ответы автоматического ассистента.
• Уведомления: телефон или почта, на которые ушло SMS или письмо, их тип и результат.
• Технические: IP-адрес, журнал запросов, настройки в локальном хранилище браузера (раздел 11).

2. Что мы не обрабатываем

• Данные карт мы не видим и не храним — оплата проходит на странице Keepz; мы получаем только статус и номер операции.
• Особые категории данных (здоровье, биометрия и др.) мы целенаправленно не собираем. Фото автомобилей не используются для идентификации людей.

3. Цели и правовые основания

• Аккаунт, заявка, подбор операторов, заказ, показ местоположения, чат, оплата и возврат — исполнение договора (подпункт «б» пункта 1 статьи 5 Закона).
• Бухгалтерский и налоговый учёт, перечисления операторам — обязанность по закону («в») и договор.
• Фото автомобиля — законный интерес («и»): фиксация состояния автомобиля для разрешения споров о повреждениях.
• Проверка операторов и автомобилей, показатель надёжности, предотвращение мошенничества и злоупотреблений, безопасность — законный интерес: безопасность пользователей и надёжность сервиса.
• Защита или предъявление правовых требований — законный интерес.
• Служебные SMS и письма; SMS о заявках водителям оператора — договор.
• Аналитика, рекламные сообщения, передача за рубеж (раздел 6) — ваше согласие («а»), которое запрашивается отдельно и может быть отозвано в любой момент.
• Ссылка для отслеживания — по вашему запросу: создаёте её только вы и сами решаете, кому отправить.

4. Обязательные и необязательные данные

• Для аккаунта обязательны имя, телефон и почта или аккаунт Google. Для заявки — место, услуга и класс автомобиля. Без них оказать услугу невозможно.
• Оператор обязан предоставить IBAN, налоговые данные, документы и фото автомобилей — без них проверка и перечисление денег невозможны.
• Необязательны фото профиля, фото и комментарий к заявке, согласие на аналитику.

5. Кому мы передаём данные

• Другой стороне заказа. До оплаты оператор видит только зону и расстояние, услугу, класс автомобиля и условия — не точное место и не телефон. После оплаты стороны видят имя, телефон, точное место друг друга, фото водителя, фото и номер автомобиля, чат.
• Получателю ссылки для отслеживания: местоположение эвакуатора, номер и имя водителя — до завершения заказа.
• Keepz — платёжный провайдер (сумма и номер заказа). Банк Грузии — перечисления операторам (имя получателя, IBAN, сумма, назначение).
• SMSOffice (Грузия) — телефон и текст SMS. Почтовый провайдер — адрес почты и текст письма.
• Google (США) — карта в браузере, поиск адресов и расстояние маршрута (координаты и адреса), вход через Google.
• OpenAI (США) — ассистент поддержки: ваше сообщение и основные данные аккаунта, когда ассистент включён.
• Railway — сервер и база данных, которые хранят данные по нашему поручению.
• Google Analytics, Meta Pixel, Microsoft Clarity — только с вашего согласия.
• Государственные органы — только в случаях, предусмотренных законом.
• Все провайдеры, обрабатывающие данные по нашему поручению, действуют по письменному договору (статья 36 Закона). Мы никогда не продаём данные.

6. Передача данных за рубеж

• Google, OpenAI, Meta и Microsoft обрабатывают данные в США; США не входят в перечень стран, признанных законодательством Грузии обеспечивающими надлежащую защиту. Регион сервера: [будет указано до запуска].
• Эту передачу мы осуществляем с вашего письменного согласия, которое запрашиваем отдельно (подпункт «д» пункта 2 статьи 37 Закона). До согласия мы объясняем риск: законодательство этой страны может не обеспечивать защиту, равную грузинской, в том числе в части доступа государственных органов.
• Если вы не дадите или отзовёте согласие: аналитика и автоматический ассистент поддержки будут отключены (в поддержке ответит человек). Карта и расчёт маршрута необходимы для заявки и заказа, поэтому без них отправить заявку невозможно.

7. Сроки хранения

• Аккаунт — пока он активен. После закрытия мы удаляем или обезличиваем данные, кроме записей, которые обязаны хранить по закону.
• Заказы, оплаты и перечисления — в сроки, установленные налоговым и бухгалтерским законодательством.
• Подробные записи местоположения водителя — 30 дней после завершения заказа; при заказе остаются только начальная и конечная точки и расстояние.
• Фото автомобиля и чат заказа — 1 год после завершения заказа или до окончания спора.
• Переписка с поддержкой — 2 года после последнего сообщения. Журнал уведомлений — 90 дней.

8. Ваши права

• Получать информацию об обработке и копию данных; требовать исправления, обновления или дополнения; требовать прекращения обработки или удаления; требовать блокирования; получать предоставленные вами данные в структурированном виде (переносимость); не подвергаться решению, принятому исключительно автоматически; отозвать согласие.
• Запросы направляйте на [email protected] или в чат поддержки. Мы отвечаем бесплатно, не позднее 10 рабочих дней (в обоснованных случаях срок может быть продлён на 10 рабочих дней). Мы можем попросить подтвердить личность.
• В удалении мы откажем, только если хранение данных требует закон или они нужны для правового требования, и укажем причину.
• Отозвать согласие можно так же просто, как вы его дали. Обработка до отзыва остаётся законной.

9. Рекламные сообщения

• Рекламные SMS или письма отправляем только с вашего согласия. Отказаться можно по тому же каналу, по которому пришло сообщение; мы прекратим отправку не позднее 7 рабочих дней. Сейчас мы не отправляем рекламных сообщений.

10. Автоматическая обработка

• Отправка заявки операторам (по расстоянию, типу автомобиля и доступности) и расчёт цены (по тарифу) происходят автоматически, по одинаковым для всех правилам. Решения с правовыми последствиями для вас мы не принимаем исключительно автоматически — например, приостановку аккаунта решает человек. Можно запросить пересмотр человеком.

11. Cookies и хранилище браузера

• В локальном хранилище браузера мы храним только нужное для работы сервиса: токен входа, основные данные аккаунта, язык, цветовую тему, ваш выбор по аналитике и временную копию чата.
• Cookies и скрипты аналитики загружаются только после вашего согласия. Изменить выбор можно, очистив данные браузера.

12. Безопасность и инциденты

• Соединение зашифровано (HTTPS); пароли хранятся в виде хеша; ключи провайдеров зашифрованы; административный доступ ограничен.
• Об инциденте мы сообщаем в Государственную аудиторскую службу в течение 72 часов с момента обнаружения, кроме случаев, когда значительный вред маловероятен. Если риск для вас высок, сообщим вам без промедления.

13. Возраст

• Сервис предназначен для лиц, достигших 18 лет. Мы сознательно не собираем данные несовершеннолетних.

14. Жалобы

• Если вы считаете, что ваши данные обрабатываются неправильно, можно обратиться в Государственную аудиторскую службу (надзор за защитой персональных данных: pdp.sao.ge · [email protected] · +995 32 243 81 81) или в суд. Советуем сначала написать нам — часто мы решим вопрос быстрее.

15. Изменения

• При обновлении политики мы меняем дату выше. О существенных изменениях сообщаем заранее в приложении или по почте.