1.1. Настоящая Политика защиты данных (далее — «Политика») определяет порядок сбора, хранения, обработки и защиты конфиденциальной информации в ООО «Удобное Такси».

1.2. Политика распространяется на все структурные подразделения компании и обязательна для исполнения всеми сотрудниками независимо от должности.

1.3. Основные принципы защиты данных:
[list]
[*] Конфиденциальность — доступ к данным только у авторизованных лиц
[*]🛡️ Целостность — защита от несанкционированного изменения
[*]✅ Доступность — данные доступны когда необходимы для работы
[*]⚖️ Законность — обработка в соответствии с ВПС и Уставом компании
[/list]

1.4. Нарушение положений настоящей Политики влечёт дисциплинарную ответственность вплоть до увольнения с внесением в ОЧС.

[th]Категория[/th][th]Что включает[/th][th]Уровень доступа[/th]

Персональные данные сотрудников	ФИО, никнейм, контакты, паспортные данные (/pass), зарплата	Строго конфиденциально
🔴 Персональные данные клиентов	Никнейм, контакты, история поездок, жалобы, отзывы	Конфиденциально
🟠 Финансовая информация	Зарплатные ведомости, отчёты о выручке, налоговая отчётность	Строго конфиденциально
Внутренняя документация	Приказы, Устав, ПДС, протоколы совещаний, реестры	Для сотрудников
🟡 База данных ОЧС	Список нарушителей, причины блокировок, сроки	Для ДБ и руководства
🟡 Доказательства нарушений	Скриншоты, видеозаписи, логи чатов, репорты	Для ДБ и арбитража
🟢 Публичная информация	Тарифы, контакты, вакансии, новости компании	Открытый доступ

[th]Уровень[/th][th]Кто имеет доступ[/th][th]Какие данные[/th]

👑 Уровень 1 (Высший)	Президент, Зам. Президента, Гендиректор	Все данные компании без ограничений
🛡️ Уровень 2 (Руководство)	Директора АП, Главбух, Начальник ДБ	Данные своего подразделения + общая отчётность
👮 Уровень 3 (ДБ)	Сотрудники Департамента Безопасности	ОЧС, доказательства, жалобы, расследования
👔 Уровень 4 (Сотрудники)	Водители, диспетчеры, стажёры	Только служебная информация для работы
🌐 Уровень 5 (Публичный)	Все пользователи проекта	Только публичная информация на форуме/ВК

3.1. Запрещено:
[list]
[*]❌ Передавать данные уровня 1-3 сотрудникам с более низким уровнем доступа
[*]❌ Публиковать конфиденциальные данные в открытых источниках
[*]❌ Использовать данные в личных целях
[*]❌ Хранить данные на незащищённых носителях
[/list]

4.1. Требования к хранению доказательств нарушений:

[th]Тип доказательства[/th][th]Срок хранения[/th][th]Где хранится[/th]

Видеозаписи нарушений	30 игровых суток	Защищённый архив ДБ
Скриншоты	30 игровых суток	Защищённый архив ДБ
📝 Логи чатов	14 игровых суток	Серверные логи / ДБ
📋 Жалобы и заявления	90 игровых суток	Архив апелляционной комиссии
⚖️ Решения по расследованиям	Бессрочно	Реестр ДБ

4.2. Требования к доказательствам:
[list]
[*]✅ Видеозапись с ПК (не с мобильного устройства)
[*]✅ Наличие /timestamp в игровом чате
[*]✅ Видимый HUD (никнейм, дата, время)
[*]✅ Отсутствие монтажа и редактирования
[*]✅ Для видео >5 минут — тайм-коды нарушений
[/list]

4.3. Уничтожение данных:
[list]
[*]По истечении срока хранения данные удаляются безвозвратно
[*]Удаление фиксируется в журнале учёта ДБ
[*]Данные по закрытым расследованиям хранятся бессрочно
[/list]

5.1. Сотрудники компании имеют право:
[list]
[*]✅ На доступ к своим персональным данным в компании
[*]✅ На исправление неточных данных
[*]✅ На защиту от несанкционированного доступа
[*]✅ На получение копии приказа о трудоустройстве/увольнении
[/list]

5.2. Клиенты компании имеют право:
[list]
[*]✅ На конфиденциальность личных данных и истории поездок
[*]✅ На подачу жалобы на нарушение конфиденциальности
[*]✅ На получение ответа на обращение в установленный срок
[*]✅ На обжалование решений через апелляционную комиссию
[/list]

5.3. Запрос на доступ к данным:

Код:

В Департамент Безопасности
ООО «Удобное Такси»
от ФИО ___________________________

ЗАПРОС НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

1. Ваш игровой никнейм: [Введите данные]
2. Сервер: [Введите данные]
3. Какие данные запрашиваются: [Опишите]
4. Цель запроса: [Обоснуйте]

Дата: «___» __________ 2026 г.
Подпись: _________________

5.4. Срок ответа на запрос: до 72 часов с момента подачи

6.1. Меры защиты:
[list]
[*]🔐 Доступ к базам данных только по логину и паролю
[*]️ Двухфакторная аутентификация для руководства
[*] Шифрование конфиденциальных документов
[*]📊 Ведение журнала доступа к данным
[*]🔍 Регулярный аудит безопасности
[/list]

6.2. При подозрении на утечку:
[list]
[*]Немедленно сообщить в Департамент Безопасности
[*]Зафиксировать факт утечки (скриншоты, логи)
[*]ДБ проводит служебное расследование
[*]Виновные привлекаются к ответственности
[/list]

6.3. Запрещено:
[list]
[*] Передавать логины и пароли третьим лицам
[*]❌ Использовать чужие учётные записи
[*] Делать скриншоты конфиденциальной информации без разрешения
[*]❌ Пересылать внутренние документы вне корпоративных каналов
[/list]

[th]Тип нарушения[/th][th]Мера воздействия[/th][th]Кто применяет[/th]

Первичное нарушение	Устное предупреждение + удаление данных	Начальник ДБ
Повторное нарушение	Выговор + штраф до 50,000 ₽	Зам. Президента
Умышленная утечка	Увольнение + ОЧС на 30 дней	Гендиректор
Продажа данных	Увольнение + ОЧС пожизненно	Президент
Доксинг (публикация личных данных)	Увольнение + ОЧС + репорт в ГА	Президент

7.1. Особо тяжкие нарушения:
[list]
[*]🔴 Продажа персональных данных третьим лицам
[*]🔴 Публикация личных данных сотрудников/клиентов (доксинг)
[*]🔴 Передача баз данных конкурентам
[*]🔴 Использование данных для шантажа или мошенничества
[/list]

⚠️ Нарушение может быть передано Администрации сервера для выдачи Perma-Ban согласно ВПС п. 8.4 «Мошенничество» и п. 2.10 «RMT»

[th]Служба[/th][th]Контакт[/th][th]Вопросы[/th]

️ Департамент Безопасности	Anastasia_Anisimova	Утечки, нарушения, доступ к данным
Генеральный директор		Финансовые данные, отчётность
Секретариат Президента	Dmitriy_Ropov	Общие вопросы, документы
⚖️ Апелляционная комиссия	Форум (раздел апелляций)	Обжалование решений по данным

📩 Подать запрос на защиту данных:
• Через официальный раздел на Форуме
• Через Группу ВКонтакте: https://vk.com/convenienttaxi
• Личное сообщение: Anastasia_Anisimova

[align=center]⏱️ Срок рассмотрения запроса: до 72 часов с момента подачи

Любая попытка несанкционированного доступа к базам данных компании, хищения информации или передачи конфиденциальных данных третьим лицам рассматривается как особо тяжкое нарушение и влечёт:

[list]
[*]Немедленное увольнение без права восстановления
[*]Внесение в Общий Черный Список (ОЧС) пожизненно
[*]Передачу материалов Администрации сервера
[*]Возможную блокировку аккаунта на уровне Проекта
[/list]