Политика конфиденциальности ПроВожатый
Дата вступления в силу: 3 сентября 2026 г.
Последнее обновление: 7 октября 2026 г.
Настоящая Политика конфиденциальности объясняет, какие данные собирает приложение ПроВожатый (далее — «Приложение», «Сервис», «мы»), как мы их используем и защищаем. Сервис предназначен для безопасного сопровождения детей: родитель (Parent) создаёт маршруты и отслеживает сопровождение, сопровождающий (Escort) выполняет его.
Мы стараемся писать понятно. Если что-то неясно — напишите нам: support@provozhaty.ru.
1. Оператор персональных данных
Оператором персональных данных является: Общество с ограниченной ответственностью «ПроВожатый» (ООО «ПроВожатый»), ОГРН 1267700219126, ИНН 9717193909, адрес: 129075, г. Москва, вн. территория Муниципальный округ Останкинский, б-р Звёздный, д. 34, корп. 1, пом. 2П.
Первичная запись, систематизация и хранение персональных данных граждан Российской Федерации осуществляются в базах данных, расположенных на территории Российской Федерации (хостинг — Timeweb), в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.
Для доставки одноразовых кодов входа и работы карт мы привлекаем сторонних обработчиков (см. раздел 7). SMS-провайдер, мессенджер MAX, картографический сервис и хостинг расположены в Российской Федерации. Отдельные обработчики могут обрабатывать передаваемые им данные на серверах за пределами Российской Федерации — в частности, Telegram (при выборе входа через Telegram; сообщения входа передаются между сервисом и Telegram через зарубежный узел ретрансляции — внешний облачный релей) и сервисы доставки push-уведомлений Apple (APNs) и Google (FCM). Такая трансграничная передача осуществляется в минимально необходимом объёме и с соблюдением требований ст. 12 Федерального закона № 152-ФЗ.
2. Правовые основания обработки
Мы обрабатываем ваши персональные данные на основании:
- Договора (Пользовательского соглашения) — ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ «О персональных данных». Обработка необходима для исполнения Соглашения, стороной которого вы являетесь.
- Согласия — ст. 6 ч. 1 п. 1, для обработки данных, выходящих за рамки исполнения договора (например, фото ребёнка, документы верификации).
- Отдельного согласия на специальные категории — сведения о судимости сопровождающего (справка об отсутствии судимости) обрабатываются только при наличии отдельного согласия сопровождающего, в порядке, предусмотренном ст. 10 Федерального закона № 152-ФЗ. Эти данные собираются у всех сопровождающих (с 14 лет) для проверки благонадёжности; для несовершеннолетнего сопровождающего они собираются наряду с согласием его родителя на участие. Сведения о судимости никогда не запрашиваются о детях, которых сопровождают.
Контактные данные доверенных лиц (имя и телефон), которым разрешена передача ребёнка, обрабатываются для обеспечения безопасности ребёнка при передаче. Указывая такой контакт, родитель подтверждает, что проинформировал это лицо о передаче его данных. Мы храним только имя и телефон и не используем их для иных целей.
Несовершеннолетние сопровождающие. Сопровождающим может быть несовершеннолетний от 14 лет. Обработка его персональных данных (включая дату рождения, сведения о школе и классе) и его допуск к сопровождению осуществляются при наличии согласия его родителя (законного представителя).
Вы вправе отозвать согласие в любой момент, удалив аккаунт или направив запрос на support@provozhaty.ru. Отзыв согласия не влияет на законность обработки, выполненной до отзыва.
Оператор направляет уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке, предусмотренном ст. 22 Федерального закона № 152-ФЗ.
3. Какие данные мы собираем
3.1. Данные, которые вы предоставляете
| Категория | Примеры | Зачем |
|---|---|---|
| Номер телефона | +7 (XXX) XXX-XX-XX | Регистрация, вход по одноразовому коду, связь между участниками |
| Имя и фамилия | Имя родителя или сопровождающего | Идентификация в интерфейсе, безопасность при передаче ребёнка |
| Профиль ребёнка | Имя, возраст, фото (опционально) | Сопровождающий должен знать, кого сопровождает |
| Контактные лица | Имена и телефоны доверенных лиц | Передача ребёнка разрешена только указанным контактам |
| Адреса | Дом, школа, секции | Построение маршрутов сопровождения |
| Документы сопровождающего | Паспорт, справка об отсутствии судимости (фото); у несовершеннолетнего — также согласие родителя | Верификация сопровождающего администратором сервиса |
| Налоговые данные сопровождающего | ИНН; сведения о статусе плательщика налога на профессиональный доход (результат проверки по ИНН в открытом сервисе ФНС) | Оформление чека родителю с реквизитами исполнителя; допуск к назначению на маршруты — только при подтверждённом статусе; обрабатываются по отдельному согласию. Для проверки статуса в ФНС передаётся только ИНН (сервис ФНС statusnpd.nalog.ru); другие данные сопровождающего для этого не передаются |
| Реквизиты сопровождающего для выплаты | Телефон, привязанный к СБП, и банк из справочника участников СБП (номер карты не собирается) | Выплата вознаграждения; обрабатываются по отдельному согласию |
| Дата рождения сопровождающего | Дата рождения | Определение возраста; для несовершеннолетних — режим участия с согласием родителей |
| Данные о школе сопровождающего (для несовершеннолетних) | Название и адрес школы, класс, ФИО классного руководителя | Подтверждение статуса школьника при участии несовершеннолетнего сопровождающего |
| Согласие родителей несовершеннолетнего сопровождающего | Документ-согласие (фото/скан) | Законность участия и обработки персональных данных подростка |
| Фотография сопровождающего | Фото профиля | Верификация администратором сервиса; ПОКАЗ РОДИТЕЛЮ — только при отдельном согласии сопровождающего, которое он даёт и может отозвать в любой момент |
| Дополнительные документы сопровождающего (по желанию) | Школьнику — рекомендация классного руководителя (ФИО, подпись, телефон, школа). Взрослому — выписка из электронной трудовой книжки или копия трудовой книжки (сведения о трудовой деятельности); рекомендательное письмо сотрудника вуза или колледжа (ФИО, должность, телефон) | Дополнительное подтверждение при проверке сопровождающего. Прикладывая документ, сопровождающий подтверждает, что проинформировал указанное в нём лицо о передаче его данных; мы храним только то, что указано в документе, и не используем эти данные для иных целей. Удаляются вместе с аккаунтом |
| Сообщения в чате поездки | Текст сообщений между участниками конкретного сопровождения и службой поддержки | Связь по маршруту, контроль безопасности, разбор инцидентов |
3.2. Данные, которые мы собираем автоматически
| Категория | Что именно | Зачем |
|---|---|---|
| Геолокация (escort) | GPS-координаты устройства сопровождающего только во время активного сопровождения (Trip) | Родитель видит, где находится сопровождающий с ребёнком — в реальном времени |
| Push-токен устройства | Идентификатор устройства для push-уведомлений (APNs у Apple / FCM у Google) | Отправка уведомлений о поездке (например, «сопровождение началось», «ребёнок дошёл») |
| Технические данные | Тип устройства, версия ОС, версия приложения, IP-адрес, идентификатор сессии | Работоспособность, диагностика ошибок, безопасность |
| Логи действий | Время входа, запуск/завершение Trip, подтверждение передачи | Аудит безопасности: кто, когда, что произошло |
Аналитика посещений. На сайтах hi.provozhaty.ru и go.provozhaty.ru установлен счётчик Яндекс.Метрики № 112427982. Он собирает обезличенные сведения о посещении: адрес открытой страницы, адрес источника перехода, нажатия на элементы страницы и переходы по ссылкам, а также технические данные о браузере и устройстве и идентификатор посетителя, сохраняемый в файлах cookie. Эти сведения обрабатываются ООО «ЯНДЕКС» на условиях его политики.
Запись действий в формах отключена. Имя, телефон и текст, которые вы вводите в заявке и в форме обратной связи, счётчику не передаются: режим «Вебвизор» выключен, и содержимое полей в Метрику не попадает. Заявка уходит только нам, на наш собственный адрес.
Отдельно от Метрики мы ведём собственный счётчик посещений: он записывает адрес страницы, метки рекламной кампании и источник перехода, чтобы понимать, откуда пришёл человек. Третьим лицам эти данные не передаются.
3.3. Данные, которые мы не собираем
- Мы не собираем геолокацию в фоновом режиме вне активного сопровождения.
- Мы не собираем данные о контактах из адресной книги устройства.
- Мы не используем трекеры для показа рекламы.
- Платёжные данные родителей (номер карты и т. п.) мы не собираем и не храним: оплата, если она подключена, проходит на стороне платёжного провайдера. От сопровождающих собираются только реквизиты для выплаты по СБП (телефон и банк) — см. §3.1.
4. Зачем мы используем данные
Все собранные данные используются исключительно для:
- Работы сервиса — создание маршрутов, запуск сопровождений, передача ребёнка.
- Безопасности — верификация сопровождающего, подтверждение личности при передаче, аудит всех действий.
- Геолокации в реальном времени — родитель видит, где сопровождающий с ребёнком. Только во время активного Trip.
- Диагностики — технические логи помогают нам находить и исправлять ошибки.
Мы не используем данные для рекламы, профилирования или продажи третьим лицам.
5. Кто видит ваши данные
| Кто | Что видит | Когда |
|---|---|---|
| Родитель | Геолокацию сопровождающего, статус Trip, данные о передаче | Только для своих маршрутов и сопровождений |
| Сопровождающий | Профиль ребёнка, адреса маршрута, контактные лица | Только для назначенных ему сопровождений |
| Администратор сервиса | Документы escort (верификация), сообщения чата, статусы Trip, логи | Для модерации и разрешения инцидентов |
Другие пользователи сервиса не видят ваших данных. У нас нет публичных профилей, рейтингов или лент.
6. Хранение и удаление данных
Мы храним данные столько, сколько необходимо для работы сервиса, исполнения заказов и соблюдения требований законодательства. Точки геолокации поездки хранятся 30 дней, а при разборе инцидента — до его завершения.
Как запросить удаление
- Удалить аккаунт — в профиле приложения (кнопка «Удалить аккаунт»), на странице https://provozhaty.ru/delete-account/ или написав на support@provozhaty.ru. По письму мы позвоним на номер телефона аккаунта и удалим аккаунт в течение 7 дней.
- При удалении аккаунта персональные данные удаляются в течение 30 дней, кроме сведений о выплатах и случаев, когда данные удерживаются для разрешения открытого инцидента или претензии. Обезличенные агрегированные данные (например, количество завершённых Trip) могут сохраняться.
7. Передача третьим лицам
Мы не продаём и не передаём ваши персональные данные третьим лицам для их собственных целей.
Данные могут обрабатываться следующими обработчиками исключительно для работы сервиса:
| Категория | Сервис | Какие данные | Зачем |
|---|---|---|---|
| Хостинг и инфраструктура | Timeweb (VPS) | Все данные сервиса | Работа серверов и базы данных |
| Хранение файлов | Timeweb Object Storage (S3-совместимое, `s3.twcstorage.ru`, region `ru-1`) | Загруженные файлы (документы верификации) | Хранение файлов; ссылки выдаются подписанные (временные) |
| SMS-доставка кодов | SMS.ru | Номер телефона, код подтверждения | Отправка одноразовых кодов входа |
| Доставка кодов через мессенджер | Telegram (Bot API), MAX | Номер телефона / идентификатор в мессенджере, код подтверждения | Альтернативная доставка одноразовых кодов входа |
| Ретрансляция сообщений входа | Внешний облачный релей/CDN (за пределами РФ) | Номер телефона, код подтверждения (при входе через Telegram) | Передача сообщений входа между сервисом и мессенджером |
| Геокодирование адресов | Dadata (`dadata.ru`) | Адреса | Нормализация адресов, подсказки при вводе и получение координат для построения маршрута |
| Push-уведомления | Apple Push Notification service (APNs), Firebase Cloud Messaging (FCM) | Push-токен устройства | Доставка уведомлений о поездке |
Отображение карты и построение маршрутов выполняются на наших собственных серверах (данные проекта OpenStreetMap); координаты не передаются стороннему картографическому сервису. Мы передаём обработчикам только минимально необходимый объём данных и используем их услуги исключительно для работы сервиса.
8. Безопасность
- Все данные передаются по защищённому каналу (HTTPS/TLS).
- Доступ к данным ограничен ролями: родитель видит только свои маршруты, сопровождающий — только назначенные ему.
- Документы верификации доступны только администратору сервиса.
- Авторизация — одноразовые коды подтверждения, без паролей.
- Критические действия (передача ребёнка, смена статуса Trip) логируются в аудит.
Мы постоянно совершенствуем меры защиты. Если вы обнаружили уязвимость — сообщите на security@provozhaty.ru.
9. Ваши права
Вы имеете право:
- Отозвать разрешение на геолокацию — в настройках устройства. Без геолокации сопровождающий не сможет начать активный Trip.
- Запросить копию данных — напишите на support@provozhaty.ru.
- Исправить данные — в профиле приложения или через поддержку.
- Удалить аккаунт — в профиле приложения. Все персональные данные будут удалены.
- Отозвать согласие — прекратить использование приложения и удалить аккаунт.
10. Дети
Сервис ПроВожатый предназначен для сопровождения детей младшего школьного возраста, но сами сопровождаемые дети не являются пользователями приложения — их профиль заполняет родитель. Аккаунт родителя создаётся совершеннолетним лицом. Сопровождающим может быть как совершеннолетнее лицо, так и несовершеннолетний от 14 лет; в последнем случае требуется согласие его родителя (законного представителя) на участие в сопровождении и на обработку его персональных данных. Профиль сопровождаемого ребёнка содержит минимум информации, необходимой для безопасного сопровождения.
11. Изменения политики
Мы можем обновлять эту Политику. При существенных изменениях — уведомим через приложение. Актуальная версия всегда доступна по адресу:
https://provozhaty.ru/privacy
12. Контакты
По любым вопросам о конфиденциальности:
- Email: support@provozhaty.ru
- Оператор персональных данных: Общество с ограниченной ответственностью «ПроВожатый» (ООО «ПроВожатый»), ОГРН 1267700219126, ИНН 9717193909, адрес: 129075, г. Москва, вн. территория Муниципальный округ Останкинский, б-р Звёздный, д. 34, корп. 1, пом. 2П
13. Журнал редакций
Здесь отмечаются изменения этого документа — чтобы вы могли увидеть, менялось ли то, на что вы соглашались, и когда.
Журнал ведётся с 19 сентября 2026 г. Изменения, внесённые до этой даты, отдельно не фиксировались, и мы не стали восстанавливать их задним числом: даты правок нам известны, а их содержание — нет, и догадка в юридическом документе хуже, чем её отсутствие.
| Дата | Что изменилось |
|---|---|
| 19 сентября 2026 г. | Дата последнего обновления приведена в соответствие с фактической правкой документа и теперь указана в одном месте, а не в двух. Добавлен этот журнал. Условия обработки данных не менялись. |
| 28 сентября 2026 г. | В перечень данных добавлены дополнительные документы сопровождающего, которые он прикладывает по желанию: взрослому — выписка из электронной трудовой книжки или копия трудовой книжки и рекомендательное письмо сотрудника вуза или колледжа (раньше называлась только рекомендация классного руководителя). Остальные условия обработки данных не менялись. |
| 29 сентября 2026 г. | Уточнено, что сохраняется после удаления аккаунта: сведения о выплатах сопровождающему (ИНН, сумма, дата, банк получателя, последние 4 цифры телефона) нужны для налогового учёта и остаются; остальные данные кабинета самозанятого стираются из профиля. Добавлены страница удаления аккаунта и порядок удаления по письму. |
| 5 октября 2026 г. | Уточнено, на каких сайтах установлен счётчик Яндекс.Метрики: на hi.provozhaty.ru и go.provozhaty.ru (раньше назывался только hi.provozhaty.ru). Состав собираемых сведений и остальные условия обработки данных не менялись. |
| 6 октября 2026 г. | Статус самозанятого сопровождающего теперь проверяется автоматически в открытом сервисе ФНС по ИНН — в ФНС передаётся только ИНН. Справка из приложения «Мой налог» и проверка через стороннего партнёра больше не используются и убраны из перечня. Остальные условия обработки данных не менялись. |
| 7 октября 2026 г. | Сроки хранения изложены общей формулировкой: данные хранятся столько, сколько необходимо для работы Сервиса, исполнения заказов и соблюдения требований законодательства; отдельно указан срок для точек геолокации поездки — 30 дней, при разборе инцидента — до его завершения. Порядок удаления аккаунта и остальные условия обработки данных не менялись. |
Эта Политика конфиденциальности вступает в силу с 3 сентября 2026 г. Дата последнего обновления указана в начале документа — второй раз она здесь не повторяется, чтобы не разойтись с первой.