Политика конфиденциальности ПроВожатый
Дата вступления в силу: 20 апреля 2026 г.
Последнее обновление: 24 июня 2026 г.
Настоящая Политика конфиденциальности объясняет, какие данные собирает приложение ПроВожатый (далее — «Приложение», «Сервис», «мы»), как мы их используем и защищаем. Сервис предназначен для безопасного сопровождения детей: родитель (Parent) создаёт маршруты и отслеживает сопровождение, сопровождающий (Escort) выполняет его.
Мы стараемся писать понятно. Если что-то неясно — напишите нам: support@provozhaty.ru.
1. Оператор персональных данных
Оператором персональных данных является: Селезнев Андрей Александрович, физическое лицо.
Первичная запись, систематизация и хранение персональных данных граждан Российской Федерации осуществляются в базах данных, расположенных на территории Российской Федерации (хостинг — Timeweb), в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.
Для доставки одноразовых кодов входа и работы карт мы привлекаем сторонних обработчиков (см. раздел 7). SMS-провайдер, мессенджер MAX, картографический сервис и хостинг расположены в Российской Федерации. Отдельные обработчики могут обрабатывать передаваемые им данные на серверах за пределами Российской Федерации — в частности, Telegram (при выборе входа через Telegram; сообщения входа передаются между сервисом и Telegram через зарубежный узел ретрансляции — внешний облачный релей) и сервисы доставки push-уведомлений Apple (APNs) и Google (FCM). Такая трансграничная передача осуществляется в минимально необходимом объёме и с соблюдением требований ст. 12 Федерального закона № 152-ФЗ.
2. Правовые основания обработки
Мы обрабатываем ваши персональные данные на основании:
- Договора (Пользовательского соглашения) — ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ «О персональных данных». Обработка необходима для исполнения Соглашения, стороной которого вы являетесь.
- Согласия — ст. 6 ч. 1 п. 1, для обработки данных, выходящих за рамки исполнения договора (например, фото ребёнка, документы верификации).
- Отдельного согласия на специальные категории — сведения о судимости сопровождающего (справка об отсутствии судимости) обрабатываются только при наличии отдельного согласия сопровождающего, в порядке, предусмотренном ст. 10 Федерального закона № 152-ФЗ. Эти данные собираются у всех сопровождающих (с 14 лет) для проверки благонадёжности; для несовершеннолетнего сопровождающего они собираются наряду с согласием его родителя на участие. Сведения о судимости никогда не запрашиваются о детях, которых сопровождают.
Контактные данные доверенных лиц (имя и телефон), которым разрешена передача ребёнка, обрабатываются для обеспечения безопасности ребёнка при передаче. Указывая такой контакт, родитель подтверждает, что проинформировал это лицо о передаче его данных. Мы храним только имя и телефон и не используем их для иных целей.
Несовершеннолетние сопровождающие. Сопровождающим может быть несовершеннолетний от 14 лет. Обработка его персональных данных (включая дату рождения, сведения о школе и классе) и его допуск к сопровождению осуществляются при наличии согласия его родителя (законного представителя).
Вы вправе отозвать согласие в любой момент, удалив аккаунт или направив запрос на support@provozhaty.ru. Отзыв согласия не влияет на законность обработки, выполненной до отзыва.
Оператор направляет уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке, предусмотренном ст. 22 Федерального закона № 152-ФЗ.
3. Какие данные мы собираем
3.1. Данные, которые вы предоставляете
| Категория | Примеры | Зачем |
|---|---|---|
| Номер телефона | +7 (XXX) XXX-XX-XX | Регистрация, вход по одноразовому коду, связь между участниками |
| Имя и фамилия | Имя родителя или сопровождающего | Идентификация в интерфейсе, безопасность при передаче ребёнка |
| Профиль ребёнка | Имя, возраст, фото (опционально) | Сопровождающий должен знать, кого сопровождает |
| Контактные лица | Имена и телефоны доверенных лиц | Передача ребёнка разрешена только указанным контактам |
| Адреса | Дом, школа, секции | Построение маршрутов сопровождения |
| Документы сопровождающего | Паспорт, справка об отсутствии судимости (фото); у несовершеннолетнего — также согласие родителя | Верификация сопровождающего администратором сервиса |
| Дата рождения сопровождающего | Дата рождения | Определение возраста; для несовершеннолетних — режим участия с согласием родителей |
| Данные о школе сопровождающего (для несовершеннолетних) | Название и адрес школы, класс, ФИО классного руководителя | Подтверждение статуса школьника при участии несовершеннолетнего сопровождающего |
| Согласие родителей несовершеннолетнего сопровождающего | Документ-согласие (фото/скан) | Законность участия и обработки персональных данных подростка |
| Сообщения в чате поездки | Текст сообщений между участниками конкретного сопровождения и службой поддержки | Связь по маршруту, контроль безопасности, разбор инцидентов |
3.2. Данные, которые мы собираем автоматически
| Категория | Что именно | Зачем |
|---|---|---|
| Геолокация (escort) | GPS-координаты устройства сопровождающего только во время активного сопровождения (Trip) | Родитель видит, где находится сопровождающий с ребёнком — в реальном времени |
| Push-токен устройства | Идентификатор устройства для push-уведомлений (APNs у Apple / FCM у Google) | Отправка уведомлений о поездке (например, «сопровождение началось», «ребёнок дошёл») |
| Технические данные | Тип устройства, версия ОС, версия приложения, IP-адрес, идентификатор сессии | Работоспособность, диагностика ошибок, безопасность |
| Логи действий | Время входа, запуск/завершение Trip, подтверждение передачи | Аудит безопасности: кто, когда, что произошло |
3.3. Данные, которые мы не собираем
- Мы не собираем геолокацию в фоновом режиме вне активного сопровождения.
- Мы не собираем данные о контактах из адресной книги устройства.
- Мы не используем трекеры для показа рекламы.
- Мы не собираем платёжные данные (в текущей версии нет платежей).
4. Зачем мы используем данные
Все собранные данные используются исключительно для:
- Работы сервиса — создание маршрутов, запуск сопровождений, передача ребёнка.
- Безопасности — верификация сопровождающего, подтверждение личности при передаче, аудит всех действий.
- Геолокации в реальном времени — родитель видит, где сопровождающий с ребёнком. Только во время активного Trip.
- Диагностики — технические логи помогают нам находить и исправлять ошибки.
Мы не используем данные для рекламы, профилирования или продажи третьим лицам.
5. Кто видит ваши данные
| Кто | Что видит | Когда |
|---|---|---|
| Родитель | Геолокацию сопровождающего, статус Trip, данные о передаче | Только для своих маршрутов и сопровождений |
| Сопровождающий | Профиль ребёнка, адреса маршрута, контактные лица | Только для назначенных ему сопровождений |
| Администратор сервиса | Документы escort (верификация), сообщения чата, статусы Trip, логи | Для модерации и разрешения инцидентов |
Другие пользователи сервиса не видят ваших данных. У нас нет публичных профилей, рейтингов или лент.
6. Хранение и удаление данных
| Данные | Срок хранения | Примечания |
|---|---|---|
| Геоточки (история Trip) | 30 дней после завершения Trip | После — автоматически удаляются |
| Последняя известная позиция | До завершения Trip | Удаляется вместе с закрытием сопровождения |
| Сообщения чата поездки | До 1 года | Для безопасности, аудита и разбора спорных ситуаций |
| Профиль, контакты, адреса | До удаления аккаунта | Вы можете удалить аккаунт в любой момент |
| Документы escort | До удаления аккаунта или отзыва верификации | Хранятся для подтверждения прохождения проверки |
| Push-токен устройства | До выхода/удаления аккаунта или отключения уведомлений | Удаляется при разлогине |
| Технические логи | До 90 дней | Для диагностики и расследования инцидентов |
Как запросить удаление
- Удалить аккаунт — в профиле приложения (кнопка «Удалить аккаунт») или написав на support@provozhaty.ru.
- При удалении аккаунта все персональные данные удаляются в течение 30 дней (за исключением случаев, когда данные удерживаются для разрешения открытого инцидента или претензии). Обезличенные агрегированные данные (например, количество завершённых Trip) могут сохраняться.
7. Передача третьим лицам
Мы не продаём и не передаём ваши персональные данные третьим лицам для их собственных целей.
Данные могут обрабатываться следующими обработчиками исключительно для работы сервиса:
| Категория | Сервис | Какие данные | Зачем |
|---|---|---|---|
| Хостинг и инфраструктура | Timeweb (VPS) | Все данные сервиса | Работа серверов и базы данных |
| Хранение файлов | Timeweb Object Storage (S3-совместимое, `s3.twcstorage.ru`, region `ru-1`) | Загруженные файлы (документы верификации) | Хранение файлов; ссылки выдаются подписанные (временные) |
| SMS-доставка кодов | SMS.ru | Номер телефона, код подтверждения | Отправка одноразовых кодов входа |
| Доставка кодов через мессенджер | Telegram (Bot API), MAX | Номер телефона / идентификатор в мессенджере, код подтверждения | Альтернативная доставка одноразовых кодов входа |
| Ретрансляция сообщений входа | Внешний облачный релей/CDN (за пределами РФ) | Номер телефона, код подтверждения (при входе через Telegram) | Передача сообщений входа между сервисом и мессенджером |
| Геокодирование адресов | Dadata (`dadata.ru`) | Адреса | Нормализация адресов, подсказки при вводе и получение координат для построения маршрута |
| Push-уведомления | Apple Push Notification service (APNs), Firebase Cloud Messaging (FCM) | Push-токен устройства | Доставка уведомлений о поездке |
Отображение карты и построение маршрутов выполняются на наших собственных серверах (данные проекта OpenStreetMap); координаты не передаются стороннему картографическому сервису. Мы передаём обработчикам только минимально необходимый объём данных и используем их услуги исключительно для работы сервиса.
8. Безопасность
- Все данные передаются по защищённому каналу (HTTPS/TLS).
- Доступ к данным ограничен ролями: родитель видит только свои маршруты, сопровождающий — только назначенные ему.
- Документы верификации доступны только администратору сервиса.
- Авторизация — одноразовые коды подтверждения, без паролей.
- Критические действия (передача ребёнка, смена статуса Trip) логируются в аудит.
Мы постоянно совершенствуем меры защиты. Если вы обнаружили уязвимость — сообщите на security@provozhaty.ru.
9. Ваши права
Вы имеете право:
- Отозвать разрешение на геолокацию — в настройках устройства. Без геолокации сопровождающий не сможет начать активный Trip.
- Запросить копию данных — напишите на support@provozhaty.ru.
- Исправить данные — в профиле приложения или через поддержку.
- Удалить аккаунт — в профиле приложения. Все персональные данные будут удалены.
- Отозвать согласие — прекратить использование приложения и удалить аккаунт.
10. Дети
Сервис ПроВожатый предназначен для сопровождения детей младшего школьного возраста, но сами сопровождаемые дети не являются пользователями приложения — их профиль заполняет родитель. Аккаунт родителя создаётся совершеннолетним лицом. Сопровождающим может быть как совершеннолетнее лицо, так и несовершеннолетний от 14 лет; в последнем случае требуется согласие его родителя (законного представителя) на участие в сопровождении и на обработку его персональных данных. Профиль сопровождаемого ребёнка содержит минимум информации, необходимой для безопасного сопровождения.
11. Изменения политики
Мы можем обновлять эту Политику. При существенных изменениях — уведомим через приложение. Актуальная версия всегда доступна по адресу:
https://provozhaty.ru/privacy
12. Контакты
По любым вопросам о конфиденциальности:
- Email: support@provozhaty.ru
- Оператор персональных данных: Селезнев Андрей Александрович, физическое лицо
*Эта Политика конфиденциальности вступает в силу с 20 апреля 2026 г. (последнее обновление — 24 июня 2026 г.).*