Политика обработки персональных данных VOLTA
Редакция от 19 июля 2026 года
1. Общие положения
1.1. Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Пиреевой Ириной Михайловной, ИНН 325700242929, ОГРНИП 326320000032152, место нахождения: Брянская область, г. Брянск, email: hello@voltago.ru (далее — Оператор, VOLTA).
1.2. Политика применяется ко всем сайтам, веб- и мобильным приложениям, личным кабинетам, формам, каналам поддержки и иным цифровым сервисам платформы VOLTA, принадлежащим или используемым Оператором для сбора персональных данных, если на соответствующем ресурсе размещена ссылка на настоящую Политику.
1.3. Политика распространяется на персональные данные:
- посетителей сайтов VOLTA;
- лиц, направивших заявку на сотрудничество;
- кандидатов, откликнувшихся на вакансии VOLTA;
- представителей и пользователей ресторанов;
- курьеров и кандидатов в курьеры;
- получателей ресторанных заказов;
- пользователей поддержки;
- администраторов, менеджеров и иных лиц, допущенных к работе с Платформой.
1.4. Политика не распространяется на сайты и сервисы третьих лиц, которые пользователь самостоятельно открывает по внешней ссылке.
1.5. Политика является информационным документом и не заменяет отдельное согласие на обработку персональных данных, когда такое согласие требуется законодательством. Согласие оформляется отдельно от договора, правил и иных подтверждаемых пользователем документов.
2. Принципы обработки
2.1. Оператор обрабатывает персональные данные законно и справедливо, только для конкретных, заранее определённых целей и в объёме, необходимом для этих целей.
2.2. Оператор не объединяет базы данных, созданные для несовместимых целей, принимает меры для поддержания данных в актуальном состоянии и не хранит их дольше, чем требуется целью обработки, договором или законом.
2.3. Оператор не обрабатывает сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни и состоянии здоровья, если субъект сам не направил такие сведения в обращении и их обработка не требуется для ответа или выполнения обязанности, установленной законом.
2.4. Оператор не осуществляет биометрическую идентификацию или аутентификацию, не создаёт биометрические шаблоны и не применяет распознавание лица.
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на следующих основаниях:
- согласие субъекта персональных данных;
- совершение действий по инициативе субъекта до заключения договора;
- заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект;
- исполнение обязанностей, установленных законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются;
- обработка по поручению ресторана в пределах, необходимых для организации и выполнения конкретной доставки.
3.2. Если обработка основана на согласии, Оператор сохраняет сведения, позволяющие подтвердить содержание согласия, его версию, дату, время и способ получения.
3.3. Отзыв согласия не прекращает обработку, для которой после отзыва существует другое законное основание, в том числе обязанность хранить договорные, бухгалтерские или налоговые документы.
4. Цели, состав данных и сроки хранения
4.1. Работа сайтов и обеспечение безопасности
Субъекты: посетители сайтов и пользователи Платформы.
Цели: показать запрошенную страницу, обеспечить авторизацию и работу функций, предотвратить злоупотребления, диагностировать ошибки и расследовать инциденты.
Данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, источник перехода, сведения о браузере, устройстве и операционной системе, технические идентификаторы, необходимые файлы cookie, события безопасности.
Основание: предоставление запрошенной пользователем функции и законный интерес Оператора в обеспечении безопасности.
Срок: обычные технические журналы хранятся 90 дней; журналы действий в авторизованных кабинетах и события безопасности — 1 год. Записи, относящиеся к подтверждённому инциденту или спору, хранятся до его завершения и ещё 3 года.
4.2. Аналитика сайтов
Субъекты: посетители сайтов.
Цель: оценивать посещаемость, находить ошибки интерфейса и улучшать работу сайтов.
Данные: IP-адрес, cookie и иные онлайн-идентификаторы, характеристики устройства и браузера, источник перехода, просмотренные страницы и действия на них.
Основание: законный интерес Оператора в оценке работы и улучшении сайтов при условии соблюдения прав и свобод посетителя. О применении аналитики посетитель уведомляется на сайте.
Срок: cookie и технические идентификаторы хранятся в пределах сроков, установленных аналитическим сервисом, — от времени одного посещения до 2 лет. Оператор использует доступные ему отчёты только для указанных целей.
4.3. Заявки на сотрудничество и вакансии
Субъекты: представители ресторанов, кандидаты в курьеры и кандидаты, самостоятельно откликнувшиеся на вакансии VOLTA.
Цели: принять и рассмотреть заявку или отклик, связаться с заявителем, оценить возможность сотрудничества, обсудить условия и подготовить заключение договора.
Данные: имя, телефон, email, Telegram-аккаунт при добровольном предоставлении, наименование компании, город, вид транспорта, источник обращения и рекламные метки, свободный текст отклика, резюме и содержащиеся в нём сведения, содержание последующей деловой переписки, сведения о полученном согласии.
Оператор не просит включать в резюме паспортные данные, адрес проживания, сведения о здоровье, национальности, религиозных или политических взглядах и иные данные, не требующиеся для оценки кандидата.
Основание: действия по инициативе заявителя до заключения договора и согласие в предусмотренных случаях.
Срок: 90 дней после последнего содержательного контакта. Если договор заключён, необходимые данные включаются в договорный контур и хранятся по правилам пунктов 4.4 или 4.5. Если возник спор, относящиеся к нему сведения хранятся до завершения спора и ещё 3 года.
4.4. Работа с ресторанами
Субъекты: индивидуальные предприниматели, представители, владельцы и пользователи ресторанов.
Цели: регистрация и работа личного кабинета, заключение и исполнение договора, подключение ресторанов, связь, поддержка, расчёты, обеспечение безопасности и разрешение споров.
Данные: фамилия, имя, отчество; телефон; email; должность или связь с рестораном; данные учётной записи; наименование, адрес, координаты и реквизиты ресторана; договорные акцепты; история действий и доставок; финансовые записи; обращения в поддержку; IP-адрес и сведения об устройстве.
Основание: действия до заключения договора, заключение и исполнение договора, требования закона, законный интерес в защите прав Оператора и пользователей.
Срок: данные учётной записи обрабатываются во время отношений с рестораном; доступ блокируется не позднее 30 дней после прекращения отношений, если более ранняя блокировка не требуется договором. Договорные сведения и доказательства акцепта хранятся во время отношений и 3 года после их прекращения. Бухгалтерские и налоговые документы хранятся 5 лет после окончания соответствующего отчётного года, если закон не требует большего срока.
4.5. Регистрация и работа курьеров
Субъекты: курьеры и кандидаты в курьеры.
Цели: регистрация, проверка достоверности личности и документов, предотвращение фиктивных и повторных учётных записей, заключение и исполнение договора, допуск к заказам, организация доставок, связь, поддержка, расчёт вознаграждения, выплаты, рейтинг, безопасность и разрешение споров.
Данные:
- фамилия, имя, отчество, телефон, email при наличии, город и дата рождения;
- серия и номер паспорта, дата выдачи, наименование и код подразделения, выдавшего паспорт, адрес актуальной регистрации;
- фотография страницы паспорта с фотографией и основными реквизитами;
- фотография страницы паспорта с актуальной регистрацией;
- дата, результат и основание проверки документов, сведения о проверившем лице;
- данные учётной записи, пароль в виде необратимого хэша, статус и роль;
- тип транспорта, сведения о водительском удостоверении, если они необходимы для допуска к выбранному транспорту;
- доступность, текущая геолокация при работе с заказом, история принятых и выполненных заказов;
- рейтинг, отзывы, начисления, выплаты и реквизиты, необходимые для выплаты;
- сообщения и вложения, самостоятельно направленные в поддержку;
- IP-адрес, сведения об устройстве, договорные акцепты и журнал действий.
Основание: действия до заключения договора, заключение и исполнение договора, согласие на обработку персональных данных, требования законодательства и законный интерес Оператора в предотвращении мошенничества и защите пользователей.
Фотографии документов: заявка должна быть рассмотрена не более чем за 7 календарных дней. После одобрения или отказа обе фотографии удаляются не позднее 72 часов с момента решения. Если решение не принято в течение 7 календарных дней, фотографии удаляются по окончании седьмого дня; при необходимости Оператор запрашивает их повторно. Фотографии документов не включаются в резервные копии. Отдельно от изображений в защищённой карточке сохраняются вручную внесённые паспортные реквизиты, адрес актуальной регистрации, результат проверки, дата решения и причина отказа — в сроки, применимые к соответствующим целям обработки.
Фотография страницы паспорта используется для чтения реквизитов документа и проверки его полноты и действительности. Она не сравнивается с другой фотографией человека и не используется для распознавания лица. Селфи с паспортом Оператор не запрашивает и не обрабатывает.
Срок остальных данных: структурированные идентификационные, договорные данные и доказательства акцепта хранятся во время отношений и 3 года после их прекращения. Доступ к учётной записи прекращается не позднее 30 дней после прекращения отношений. Финансовые и налоговые документы хранятся 5 лет после окончания соответствующего отчётного года, если закон не требует большего срока. Текущая геолокация перезаписывается по мере работы; сведения о местоположении, привязанные к конкретной доставке, удаляются или обезличиваются через 90 дней после завершения или отмены доставки, кроме случаев спора или инцидента.
4.6. Организация доставки получателю заказа
Субъекты: получатели заказов ресторанов.
Цели: рассчитать маршрут и стоимость, назначить курьера, связаться с получателем, доставить заказ, подтвердить результат и рассмотреть обращение по конкретной доставке.
Данные: имя при наличии, телефон, адрес доставки, координаты адреса, комментарий к доставке, сведения о составе и стоимости заказа в объёме, необходимом для доставки, номер заказа, ресторан, назначенный курьер, время и статус доставки.
Источник данных: ресторан, оформивший доставку.
Основание: исполнение договора в интересах получателя и обработка по поручению ресторана. Ресторан обязан иметь законное основание для получения и передачи данных получателя и проинформировать его о привлечении VOLTA к организации доставки.
Срок: телефон, адрес, координаты и комментарий удаляются или обезличиваются через 90 дней после завершения или отмены доставки. При наличии претензии или инцидента относящиеся к ним данные хранятся до окончательного разрешения вопроса и ещё 3 года. Сведения о доставке, необходимые для договорного, бухгалтерского и налогового учёта, хранятся без избыточных контактных данных в течение установленных законом сроков.
4.7. Поддержка и обращения
Субъекты: заявители, пользователи ресторанов, курьеры и получатели заказов.
Цели: принять обращение, проверить обстоятельства, дать ответ, обеспечить безопасность и подтвердить исполнение обязательств.
Данные: имя и контактные данные, идентификаторы учётной записи и заказа, текст сообщения, а также фото, аудиозаписи, документы и геолокация, которые пользователь самостоятельно приложил к обращению.
Основание: исполнение договора, согласие при добровольном направлении сведений и законный интерес в разрешении обращений.
Срок: 1 год после закрытия обращения. Материалы претензии, спора или инцидента хранятся до их завершения и ещё 3 года. Избыточные вложения удаляются раньше, как только перестают быть необходимыми.
4.8. Администраторы и менеджеры
Субъекты: лица, которым предоставлен служебный доступ к Платформе.
Цели: предоставить рабочий доступ, разграничить полномочия, обеспечить безопасность и расследовать действия в системе.
Данные: фамилия, имя, отчество или отображаемое имя, телефон, email, роль, данные аутентификации, IP-адрес, сведения об устройстве и журнал действий.
Основание: договор, согласие в предусмотренных случаях и законный интерес в обеспечении безопасности.
Срок: учётная запись обрабатывается в течение срока доступа и блокируется не позднее рабочего дня, следующего за прекращением полномочий. Журнал действий хранится 1 год; записи, относящиеся к спору или инциденту, — до его завершения и ещё 3 года.
5. Cookie и аналитика
5.1. Технически необходимые cookie используются для авторизации, сохранения настроек, защиты форм и обеспечения работы запрошенных пользователем функций.
5.2. На публичных страницах могут использоваться Яндекс Метрика и Webvisor для оценки посещаемости, анализа использования интерфейса и поиска ошибок. Аналитические инструменты могут загружаться при открытии страницы.
5.3. О применении cookie и аналитики посетитель уведомляется на сайте. Пользователь может ограничить или запретить cookie в настройках браузера либо использовать средство блокировки Яндекс Метрики. Такое ограничение не лишает пользователя доступа к основным публичным страницам.
5.4. Подробный перечень cookie, их назначение и сроки приведены в Политике использования cookie по адресу https://www.voltago.ru/legal/cookie/.
6. Порядок обработки и передачи данных
6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, передачу, блокирование, обезличивание, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.
6.2. Данные передаются только в минимально необходимом объёме следующим категориям получателей:
- ресторану, оформившему доставку, — сведения о ходе и результате его заказа;
- назначенному курьеру — телефон, адрес, комментарий и иные сведения, необходимые для выполнения конкретной доставки;
- российскому провайдеру серверной инфраструктуры — для размещения Платформы, базы данных и защищённого файлового хранилища;
- российскому провайдеру электронной почты — для отправки сервисных сообщений;
- ООО «ЯНДЕКС» — для работы Яндекс Карт, геокодирования, построения маршрутов и Яндекс Метрики;
- ООО «ДубльГИС» — для поиска адресов, геокодирования и картографических функций;
- АО «Айко» и подключённой рестораном системе iiko — для получения и обновления сведений о заказе в объёме, определённом рестораном;
- государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.3. Если Оператор привлекает лицо к обработке данных по поручению, договор определяет цели, перечень данных и операций, требования конфиденциальности, безопасности, локализации, удаления и уведомления об инцидентах.
6.4. Данные получателя заказа передаются назначенному курьеру только на период выполнения доставки и не могут использоваться курьером в личных целях.
6.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственной рекламы.
7. Локализация и трансграничная передача
7.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации.
7.2. Оператор не осуществляет трансграничную передачу персональных данных.
7.3. Сайты и приложения VOLTA не загружают иностранные аналитические системы, шрифты, виджеты, push-сервисы и иные сторонние ресурсы, которые получают IP-адрес, идентификаторы или другие персональные данные пользователя.
7.4. При самостоятельном переходе пользователя по внешней ссылке, включая открытие стороннего навигационного приложения, дальнейшая обработка осуществляется владельцем выбранного пользователем сервиса по его правилам. Оператор не передаёт такому сервису данные автоматически до действия пользователя.
8. Защита персональных данных
8.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.
8.2. В частности, Оператор:
- разграничивает доступ по ролям и выдаёт его только в необходимом объёме;
- использует защищённые соединения и шифрование чувствительных файлов;
- хранит фотографии документов отдельно от общих пользовательских файлов;
- учитывает действия с защищаемыми данными;
- контролирует и пересматривает права доступа;
- применяет резервное копирование, мониторинг, обновление программного обеспечения и меры реагирования на инциденты;
- обязывает допущенных лиц соблюдать конфиденциальность.
8.3. Резервные копии хранятся в зашифрованном виде на территории Российской Федерации и на локальном устройстве Оператора не более 30 дней. Фотографии документов курьеров и файлы резюме кандидатов в резервные копии не включаются.
9. Права субъекта персональных данных
9.1. Субъект вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, неточные, устаревшие, получены незаконно или не требуются для заявленной цели;
- отозвать согласие и потребовать прекратить обработку, основанную на согласии;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
9.2. Обращение можно направить на hello@voltago.ru. В обращении необходимо указать фамилию, имя, отчество, контакт для ответа, сведения, позволяющие подтвердить отношения с Оператором или факт обработки данных, и содержание требования.
9.3. Оператор предоставляет информацию либо мотивированный отказ в течение 10 рабочих дней с даты получения обращения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
9.4. Подтверждённые неточные данные исправляются, а незаконно полученные или не требующиеся для цели данные уничтожаются в течение 7 рабочих дней после получения подтверждающих сведений.
9.5. Требование о прекращении обработки исполняется в течение 10 рабочих дней, если Оператор не вправе продолжить обработку на другом законном основании. В предусмотренном законом случае срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.
10. Удаление и уничтожение
10.1. По достижении цели, истечении срока хранения, отзыве согласия при отсутствии другого основания либо выявлении неправомерной обработки Оператор прекращает обработку и удаляет, уничтожает или обезличивает данные в сроки, установленные законом и настоящей Политикой.
10.2. Уничтожение подтверждается актом, выгрузкой из журнала событий информационной системы либо совокупностью этих документов в соответствии с применимыми требованиями законодательства.
10.3. Данные, удалённые из рабочих систем, могут сохраняться в разрешённых резервных копиях до окончания 30-дневного цикла их ротации. Они не используются в текущей деятельности. При восстановлении копии Оператор повторно применяет сведения об удалении, чтобы данные не вернулись в рабочую обработку.
11. Заключительные положения
11.1. Настоящая редакция вступает в силу с момента её размещения по адресу https://www.voltago.ru/legal/privacy/.
11.2. Политика пересматривается при изменении законодательства, целей, состава данных, информационных систем или круга получателей.
11.3. Новая редакция применяется с момента публикации и не изменяет задним числом содержание ранее полученных согласий. Доказательства предыдущих редакций и акцептов хранятся в течение установленных настоящей Политикой сроков.
11.4. Актуальная редакция должна быть доступна по постоянной ссылке со всех страниц и интерфейсов VOLTA, на которых собираются персональные данные.
← Все документы