Політика конфіденційності

Політика щодо обробки персональних даних. Редакція від 24 жовтня 2026 р. Опублікована за адресою https://beeptrip.net/privacy.

Політика однакова для користувачів усіх країн і описує, які дані користувачів сервісу BeepTrip ми обробляємо, навіщо, як довго зберігаємо, кому передаємо і які права має користувач. Терміни використовуються в значенні, встановленому Угодою користувача. Переклади Політики іншими мовами надано для зручності; у разі розбіжності перекладів діє текст російською мовою.

1. Оператор

Оператор персональних даних — Адміністрація Сервісу в значенні Угоди користувача (далі — Оператор). Питання щодо персональних даних: support@beeptrip.net або розділ «Служба підтримки» в Сервісі.

2. Які дані ми обробляємо

Категорія	Що саме	Звідки
Акаунт	номери телефонів і адреси пошти для входу, ім’я, «про себе», фото профілю, країна, валюта, мова, обрана роль, налаштування (переклад текстів, підказки, приховування номера та статусу «в мережі», вибір листів на пошту)	від вас
Автомобілі	марка і модель, державний номер, кількість місць, фото	від вас
Поїздки	маршрути й зупинки, дати й час, ціни, місця, умови, коментарі, шаблони регулярних поїздок, заявки та бронювання, підписки на маршрути, історія скасувань	від вас та інших користувачів
Спілкування	повідомлення в чатах, зокрема геопозиція, якщо ви її надіслали («Я тут»); листування зі службою підтримки та звернення; скарги та додані фото; відгуки та відповіді на них	від вас та інших користувачів
Дзвінки	хто, кому, коли дзвонив, тривалість і результат дзвінка, технічні відомості для з’єднання. Голос не записується і не зберігається: він передається безпосередньо між пристроями або в зашифрованому вигляді через наш сервер-ретранслятор	автоматично
Документи	фото документа, що посвідчує особу або право керування, — лише якщо ви самі надіслали їх для значка довіри	від вас
Технічні дані	IP-адреса, відомості про браузер і пристрій (User-Agent), час входу та останньої активності, токени пристроїв для пуш-сповіщень, журнал дій у Сервісі, журнал звернень до сервера	автоматично

Ми не обробляємо особливо чутливі дані (про здоров’я, переконання тощо) та біометричні дані для встановлення особи. Не розміщуйте такі відомості в профілі та повідомленнях.

Платіжних даних ми не отримуємо: Сервіс не приймає оплату за поїздки.

3. Навіщо ми обробляємо дані

Реєстрація та вхід: підтвердження телефону або пошти, захист від підбору кодів і зламу.
Робота Сервісу: показ поїздок і профілів, бронювання, чати, дзвінки, сповіщення, відгуки, підписки на маршрути, нагадування.
Листи на пошту: коди підтвердження, новини Сервісу і — лише якщо ви їх увімкнули в профілі — сповіщення про події (заявки, зміни в поїздках, поїздки за підписками на маршрути, відгуки, пропущені дзвінки) та про непрочитані повідомлення (без тексту повідомлень). У кожному листі, крім листа з кодом, є посилання «Відписатися»; вибрати листи можна і в профілі («Листи на пошту»).
Безпека та довіра: перевірка документів для значка довіри, розгляд скарг, модерація, виявлення шахрайства, спаму та порушень Угоди, обмеження частоти запитів.
Підтримка: відповіді на звернення, розбір спірних ситуацій.
Переклад текстів користувачів мовою інтерфейсу (можна вимкнути).
Виконання закону: відповіді на офіційні запити державних органів і регуляторів (розділ 7), захист прав Оператора та користувачів.
Удосконалення Сервісу: аналіз помилок і навантаження за технічними журналами.
Статистика відвідуваності в знеособленому вигляді: скільки разів за добу відкривали сторінки сайту, скільки різних відвідувачів було на сайті і скільки різних людей відкривало застосунок (окремо Android та iOS). Рахує власний лічильник Оператора без cookie, без сторонніх сервісів і без ідентифікаторів на пристрої: з IP-адреси та відомостей про браузер (у застосунку — IP-адреси та платформи пристрою) утворюється незворотний код із ключем, який змінюється щодоби і ніде не записується; IP-адреса та відомості про браузер для цього не записуються. Зберігаються лише підсумкові числа за добу.

4. Правові підстави

згода користувача — див. розділ 13;
виконання Угоди користувача, стороною якої є користувач;
виконання обов’язків, покладених на Оператора законом;
обробка в статистичних цілях за умови обов’язкового знеособлення — статистика відвідуваності сайту та застосунку;
законні інтереси Оператора та третіх осіб — безпека Сервісу та користувачів.

5. Що бачать інші

Усім, зокрема без входу: ім’я, фото та «про себе» в профілі, рейтинг, відгуки, значки довіри, ваші оголошення про поїздки (маршрут, час, ціна, коментар, відомості про автомобіль).
Користувачам, які увійшли: чи ви зараз у мережі (зелена точка біля фото), якщо ви не ввімкнули в профілі «Приховувати, що я в мережі». Час останнього відвідування не показується.
Учасникам спільної поїздки: ваш телефон — водієві та його пасажирам за підтвердженою нескасованою поїздкою, протягом 30 днів після її закінчення, якщо ви не ввімкнули в профілі «Приховувати мій номер телефону» (тоді зв’язок — чат і дзвінок у сервісі). Пасажири не бачать телефонів одне одного.
Співрозмовникові: повідомлення та геопозиція, які ви надіслали в чат.
Адреса пошти, документи, технічні дані іншим користувачам не показуються.

6. Автоматична обробка та нейромережі

Для модерації (пошук спаму, порушень, перевірка фото та документів) і перекладу текстів Сервіс використовує нейромережі, які працюють на серверах Оператора; дані стороннім сервісам штучного інтелекту не передаються. Рішення нейромереж можуть застосовуватися автоматично — наприклад, приховування фото чи повідомлення. Такі рішення не тягнуть для вас юридичних наслідків: ви можете оскаржити будь-яке з них через «Службу підтримки», і його розгляне людина.

7. Кому ми передаємо дані

Ми не продаємо персональні дані. Дані передаються лише в обсязі, необхідному для роботи Сервісу:

Одержувач	Що і навіщо
хостинг-провайдери, Росія	розміщення серверів і бази даних
Google LLC (Firebase Cloud Messaging), США	доставлення пуш-сповіщень на Android та iOS: токен пристрою і текст сповіщення (наприклад, ім’я відправника та початок повідомлення)
Apple Inc. (Apple Push Notification service), США	доставлення сповіщень про вхідні дзвінки на iPhone: токен пристрою, ім’я того, хто дзвонить
SMS Aero LLC, Росія	надсилання SMS з кодом, якщо обрано цей спосіб підтвердження: номер телефону та код
оператори мобільного зв’язку	дзвінки та SMS під час підтвердження номера
державні органи та регулятори будь-якої країни	на офіційний запит, надісланий відповідно до законодавства країни, яка запитує дані, — в обсязі, необхідному для виконання запиту (нижче)

Листи надсилає власний поштовий сервер Сервісу (адреса відправника info@beeptrip.net): для надсилання листів адреса пошти й текст листа поштовим сервісам третіх осіб не передаються — лише поштовому серверу одержувача.

Запити державних органів. Дані користувача можуть бути передані державним органам і регуляторам будь-якої країни на їхній офіційний запит, надісланий відповідно до законодавства країни, яка ці дані запитує. Оператор перевіряє повноваження органу та порядок надсилання запиту і має право відмовити у виконанні запиту, який цим вимогам не відповідає. Передавання органам іншої країни — транскордонне передавання. Для регуляторів та інших державних органів: офіційні запити надсилайте за адресою support@beeptrip.net.

Транскордонне передавання. Передавання Google LLC та Apple Inc. (США) — передавання даних до іншої країни, де рівень захисту даних може відрізнятися від рівня у вашій країні. Воно здійснюється в обсязі, мінімально необхідному для доставлення сповіщень, на підставі вашої згоди. Вимкнути пуш-сповіщення можна в налаштуваннях пристрою — решта Сервісу при цьому працює.

8. Де і як довго зберігаються дані

Сервери та бази даних Сервісу розташовані в Росії.

Дані	Строк
акаунт, поїздки, чати, відгуки	доки існує акаунт; після видалення акаунта — див. розділ 9
фото документів	зберігаються в зашифрованому вигляді; видаляються через 1 рік після рішення модератора
коди підтвердження	зберігаються лише у вигляді хешу; видаляються через добу після закінчення строку дії
сесії входу (IP, браузер)	до виходу або закінчення строку (30 днів без активності) і ще 7 днів
журнал дій у Сервісі	180 днів
журнал звернень до сервера та технічні журнали	30 днів
резервні копії бази даних	14 днів

Після закінчення строків дані видаляються автоматично, якщо довше зберігання не вимагається законом або для захисту прав Оператора у спорі.

9. Видалення акаунта

Видалити акаунт можна в профілі. Через 30 секунд (доки видалення можна скасувати) акаунт видаляється:

усі сесії закриваються, увійти в акаунт більше не можна, телефони й пошта звільняються;
інші користувачі бачать профіль як «Видалений користувач» — без імені, фото, «про себе» і контактів;
поїздки, що не почалися, скасовуються, активні заявки відкликаються, підписки видаляються;
якщо протягом 90 днів знову зареєструватися на той самий номер, новий акаунт отримає відгуки про вас, відсоток пізніх скасувань і блокування попереднього — видалення не приховує історію поїздок;
попередні ім’я, «про себе», фото, телефони й пошта зберігаються в закритому архіві, доступному лише адміністрації, — для розгляду скарг і спорів щодо минулих поїздок і відповідей на законні запити. Відгуки та повідомлення, вже отримані іншими користувачами, залишаються в них.

Щоб дані архіву було знищено повністю, надішліть запит (розділ 11). Ми знищимо їх у строк, встановлений законом, крім даних, зберігання яких є обов’язковим за законом.

10. Як ми захищаємо дані

передавання даних — лише захищеним протоколом HTTPS; голос у дзвінках — із шифруванням;
коди підтвердження та токени входу зберігаються лише у вигляді хешів; паролі адміністраторів — у вигляді bcrypt;
фото документів зберігаються в зашифрованому вигляді (AES-256), ключ — окремо від даних і резервних копій;
фото під час завантаження перекодовуються, метадані (зокрема координати зйомки) видаляються;
обмеження частоти запитів і спроб входу, журналювання дій адміністраторів;
доступ до даних — лише у працівників, яким він потрібен для роботи, в обсязі цієї роботи.

11. Ваші права

Ви маєте право:

отримати відомості про обробку ваших даних;
вимагати уточнення, блокування або знищення даних, якщо вони неповні, застарілі, неточні, незаконно отримані або не потрібні для заявленої мети;
відкликати згоду на обробку;
оскаржити дії Оператора до органу з захисту персональних даних вашої країни або до суду.

Крім цього, у вас є права, які надає закон вашої країни.

Більшу частину даних можна змінити або видалити самостійно в профілі. Запит надсилайте через «Службу підтримки» або на support@beeptrip.net з того телефону чи пошти, які прив’язані до акаунта, — так ми переконаємося, що запит від вас. Відповімо протягом 10 робочих днів (строк може бути продовжено на 5 робочих днів із поясненням причин).

Відкликання згоди або вимога видалити дані означає видалення акаунта: без цих даних Сервіс працювати не може. Оператор має право продовжити обробку без згоди у випадках, коли це дозволяє або вимагає закон.

12. Дані на вашому пристрої

Сайт використовує один службовий cookie-файл — bt_country: код країни (наприклад, RU), щоб показати новини сервісу для вашої країни. Строк зберігання — 1 рік. Він не використовується для відстеження та реклами; сторонніх лічильників відвідуваності чи реклами на сайті немає. У пам’яті браузера (localStorage) зберігаються лише: токен входу, обрані мова, тема та роль, налаштування перекладу та позначки про показані підказки. Їх можна видалити, вийшовши з акаунта або очистивши дані сайту в браузері.

Відвідуваність сайту та застосунку рахує власний лічильник Оператора без cookie — див. розділ 3.

Натискаючи «Продовжити» під час входу або реєстрації, користувач, діючи вільно, своєю волею та у своїх інтересах, надає Оператору (розділ 1) конкретну, предметну, поінформовану, свідому та однозначну згоду на обробку своїх персональних даних:

перелік даних — зазначені в розділі 2;
цілі — зазначені в розділі 3;
дії — збирання, запис, систематизація, накопичення, зберігання, уточнення (оновлення, зміна), вилучення, використання, передавання (надання, доступ) особам, зазначеним у розділі 7, зокрема транскордонне передавання Google LLC та Apple Inc. і державним органам та регуляторам інших країн на їхній офіційний запит, блокування, видалення, знищення; із використанням засобів автоматизації, зокрема нейромереж, і без них;
поширення (доступ необмеженого кола осіб) — лише даних, перелічених у першому пункті розділу 5, які користувач сам розміщує в публічному профілі та оголошеннях;
строк — до видалення акаунта й закінчення строків зберігання, зазначених у розділах 8–9, або до відкликання згоди.

Згоду можна відкликати, надіславши запит через «Службу підтримки» або на support@beeptrip.net.

14. Зміна Політики

Оператор має право змінювати Політику. Нова редакція діє з моменту опублікування за адресою https://beeptrip.net/privacy. Якщо зміни розширюють склад даних або цілі обробки, ми повідомимо про це в Сервісі заздалегідь.

15. Контакти

Ел. пошта: support@beeptrip.net
Для регуляторів: support@beeptrip.net