Политика конфиденциальности

Дата последнего обновления: 14 августа 2026 г.

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок сбора, хранения, обработки и защиты персональных данных пользователей платформы Nivigo (далее — «Платформа»), расположенной по адресу nivigo.ru.

Оператор персональных данных: ООО «НИВИГО», ИНН 3666279150, адрес: 394054, Воронежская область, г. Воронеж, б-р Олимпийский, д. 6, кв. 2091 (далее — «Оператор»).

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы собираем

Данные пассажиров:

  • Имя и фамилия
  • Адрес электронной почты
  • Номер телефона
  • Данные бронирований (маршрут, дата, количество мест, багаж)
  • IP-адрес и файлы cookie

Данные перевозчиков (дополнительно):

  • Название компании / ИП, ИНН, ОГРН
  • Регион деятельности
  • Контактный телефон
  • Данные о транспортных средствах (тип, название, вместимость, фото)
  • Данные о маршрутах и рейсах
  • Данные о грузах (описание, фото, данные получателей)

Данные получателей грузов:

  • Имя и фамилия
  • Номер телефона

Технические данные:

3. Цели обработки данных

  • Регистрация и аутентификация на Платформе
  • Предоставление услуг по поиску и бронированию рейсов
  • Приём, отслеживание и выдача грузов
  • Отправка уведомлений (email, MAX)
  • Улучшение качества работы Платформы
  • Обеспечение безопасности и предотвращение мошенничества
  • Выполнение требований законодательства

4. Правовые основания

  • Согласие — при регистрации вы даёте согласие на обработку данных (ст. 9 152-ФЗ)
  • Исполнение договора — данные необходимы для предоставления услуг (ст. 6 ч. 1 п. 5 152-ФЗ)
  • Законный интерес — безопасность платформы, аналитика (ст. 6 ч. 1 п. 7 152-ФЗ)

5. Передача данных третьим лицам

Мы можем передавать данные:

  • Перевозчикам — имя и контакт пассажира для исполнения бронирования
  • Яндекс.Метрика — обезличенные аналитические данные
  • Государственные органы — по запросу в соответствии с законодательством РФ

Платёжные данные не собираются и не хранятся Платформой.

Трансграничная передача персональных данных не осуществляется. Данные хранятся на серверах, расположенных на территории Российской Федерации.

6. Сроки хранения данных

  • Данные аккаунта — в течение всего срока использования Платформы
  • Данные бронирований — 3 года с момента завершения рейса
  • Фото грузов — 90 дней после доставки
  • IP-адреса — 1 час (для rate-limiting)
  • Аналитические данные — согласно политике Яндекс.Метрики

7. Защита данных и информационная безопасность

Оператор обеспечивает защиту персональных данных и конфиденциальной информации Пользователей в соответствии с требованиями 152-ФЗ и отраслевыми стандартами безопасности.

7.1. Организационные меры

  • Назначение ответственного за обработку персональных данных
  • Разграничение прав доступа сотрудников к информационным системам
  • Регулярный аудит систем безопасности
  • Обучение персонала правилам обработки персональных данных

7.2. Технические меры

  • Шифрование каналов связи: все данные между Пользователем и Платформой передаются по защищённому протоколу HTTPS (TLS 1.2+). Сертификат SSL обеспечивает шифрование трафика и подтверждение подлинности сервера.
  • Защита паролей: пароли хранятся в виде криптографических хэшей (bcrypt), оригинальные пароли не сохраняются.
  • Безопасность платежей: платёжные данные (номера карт, CVV) не обрабатываются и не хранятся на серверах Платформы. Оплата осуществляется через сертифицированную платёжную систему, соответствующую стандартам PCI DSS.
  • Хранение файлов: загруженные документы хранятся в защищённом облачном хранилище с шифрованием AES-256 at rest.
  • Контроль доступа: аутентификация по токенам (JWT), двухуровневая система ролей, автоматическая блокировка при подозрительной активности.
  • Резервное копирование: регулярное автоматическое резервирование баз данных с хранением копий в географически распределённых дата-центрах.

7.3. Безопасная передача конфиденциальной информации

Вся конфиденциальная информация Пользователей (персональные данные, документы, данные авторизации) передаётся исключительно по зашифрованным каналам связи (HTTPS/TLS). Платформа не запрашивает конфиденциальную информацию по незащищённым каналам (email, мессенджеры). При обнаружении утечки данных Оператор обязуется уведомить затронутых Пользователей в течение 72 часов.

8. Ваши права

В соответствии с 152-ФЗ вы имеете право:

  • Получить информацию об обработке ваших данных
  • Потребовать уточнения, блокирования или уничтожения данных
  • Отозвать согласие на обработку
  • Обратиться с жалобой в Роскомнадзор

Для реализации своих прав обращайтесь: info@nivigo.ru

9. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна на данной странице.

10. Контакты

ООО «НИВИГО»
ИНН: 3666279150
ОГРНИП: 309366814200113
Адрес: 394054, Воронежская область, г. Воронеж, б-р Олимпийский, д. 6, кв. 2091
Email: info@nivigo.ru

Обновлено 15.08.2026