Юридически обязательная версия: немецкая

Настоящая политика конфиденциальности распространяется на мобильное приложение "Jourma Driver" для iOS и Android.

Версия: 1.0 — сентябрь 2026 г.

Благодарим вас за использование нашего мобильного приложения "Jourma Driver" (далее — "Приложение для водителей" или "Приложение"). Приложение для водителей является корпоративным приложением: им пользуются водители, выполняющие трансферы пассажиров по поручению туроператора. Оно не предназначено для путешественников. Защита ваших персональных данных важна для нас, и мы хотим, чтобы вы точно знали, какие данные Приложение обрабатывает, когда, с какой целью и кто их получает. Мы обрабатываем ваши персональные данные в соответствии с Общим регламентом по защите данных (GDPR / DSGVO) и положениями о защите данных, действующими в Германии.

1. Контактные данные ответственного за обработку данных

Ответственным за обработку данных (контролёром) в смысле DSGVO в отношении технической эксплуатации Приложения для водителей (см. раздел 4.2) является:

Jourma GmbH Taunustor 1 60310 Frankfurt am Main / Германия

Управляющий директор (Geschäftsführer): Hakan Kocabas Торговый реестр: Amtsgericht Frankfurt am Main, HRB 136208 USt-IdNr. (идентификационный номер НДС): DE412018648

Телефон: +49 69 5050604633 Эл. почта: info@jourma.de Веб-сайт: https://jourma.de

2. Контактные данные по вопросам защиты данных

Если у вас есть вопросы, касающиеся защиты данных, пожалуйста, обращайтесь:

Эл. почта: datenschutz@jourma.de

Почтовый адрес: Jourma GmbH, Taunustor 1, 60310 Frankfurt am Main, Германия.

3. Сфера действия настоящей политики конфиденциальности

Настоящая политика конфиденциальности распространяется на:

(a) мобильное приложение "Jourma Driver" для iOS и Android (далее — "Приложение для водителей" или "Приложение"); (b) серверные сервисы Jourma, используемые Приложением для водителей (диспетчеризация трансферов, отслеживание местоположения транспортного средства в реальном времени, обмен сообщениями между водителем и диспетчером); (c) все связанные с ними сервисы и функции Приложения.

Настоящая политика конфиденциальности не распространяется на обработку данных, которую ваш туроператор осуществляет вне Приложения для водителей (например, в собственных кадровых, расчётных или автопарковых системах). Об этом вас отдельно информирует ваш туроператор. На приложение Jourma для путешественников распространяется отдельная политика конфиденциальности.

4. Роли: ваш туроператор и Jourma

Приложение для водителей предоставляется вам вашим туроператором, то есть вашим работодателем или компанией, для которой вы выполняете трансферы в качестве подрядчика (далее — "Оператор"). Самостоятельная регистрация невозможна. Ваш Оператор создаёт вашу учётную запись в своём портале оператора, решает, кто получает учётную запись, и может в любой момент деактивировать вашу учётную запись. Поэтому в обработке ваших данных участвуют две стороны:

4.1 Оператор как ответственный за обработку данных

Ваш Оператор является ответственным за обработку данных в смысле ст. 4 п. 7 DSGVO в отношении связанных с трудовыми или договорными отношениями данных, которые он вносит о вас в портал оператора и там администрирует: имя, фамилия, адрес электронной почты, номер телефона, номер и срок действия водительского удостоверения, а также закреплённое за вами транспортное средство. Оператор также решает, какие задания на трансфер назначаются вам и какие из его диспетчеров имеют доступ к вашим данным. Jourma обрабатывает эти данные исключительно по поручению и по указанию Оператора в качестве обработчика данных в смысле ст. 28 DSGVO на основании договора об обработке данных, чтобы обеспечивать работу сервиса диспетчеризации трансферов. С вопросами об этих данных и запросами на осуществление ваших прав в отношении этих данных просим в первую очередь обращаться к вашему Оператору (см. раздел 12.7).

4.2 Jourma как ответственный за обработку данных

Jourma GmbH является ответственным за обработку данных в отношении технической эксплуатации Приложения для водителей и связанных с ним серверных сервисов, в частности в отношении входа в систему и аутентификации вашей учётной записи, токенов push-уведомлений, диагностики сбоев и журналов безопасности. К этой обработке применяются контактные данные, указанные в разделах 1 и 2.

5. Какие данные мы обрабатываем и когда

По общему правилу Приложение для водителей обрабатывает персональные данные только в той мере, в какой это необходимо для безопасного и прослеживаемого выполнения заданий на трансфер и для безопасной эксплуатации Приложения. Приложение для водителей не содержит рекламных SDK, а также SDK аналитики или отслеживания. Мы обрабатываем следующие категории данных:

5.1 Данные учётной записи

Имя, фамилия, адрес электронной почты, номер телефона, номер и срок действия водительского удостоверения, регистрационный номер закреплённого за вами транспортного средства и предпочитаемый язык. Эти данные вносит ваш Оператор при создании вашей учётной записи, и они отображаются вам в Приложении. Исправления вносит ваш Оператор.

5.2 Данные аутентификации

Вход в систему осуществляется через Amazon Cognito (Amazon Web Services, регион Франкфурт). Ваш пароль хранится исключительно в хешированном виде с добавлением соли и ни в какой момент не доступен для просмотра ни Jourma, ни вашему Оператору. Кроме того, обрабатываются токены сеансов и время ваших входов в систему. Если вы забыли пароль, ваш Оператор может инициировать его сброс.

5.3 Данные о местоположении во время задания на трансфер

Приложение для водителей обрабатывает ваше точное местоположение (GPS), но только пока выполняется задание на трансфер, которое вы запустили в Приложении, — с момента нажатия кнопки "Начать поездку" ("Yola çık") до нажатия кнопки "Завершить задание" ("İşi bitir"). В этот период Приложение передаёт ваше местоположение каждые несколько секунд, в том числе в фоновом режиме (например, при заблокированном экране или когда на переднем плане находится навигационное приложение), чтобы назначенные на задание путешественники и ваш диспетчер могли видеть текущее местоположение транспортного средства и расчётное время прибытия.

До запуска задания, после его завершения, когда нет активного задания или когда вы закрываете Приложение, данные о местоположении не собираются. Отслеживание местоположения вне заданий на трансфер не осуществляется.

Текущее местоположение в реальном времени хранится примерно две минуты и постоянно перезаписывается. Отдельные точки маршрута сохраняются не чаще чем раз в 45 секунд в качестве истории маршрута соответствующего задания.

Обработка данных о местоположении требует разрешения операционной системы на доступ к геопозиции, включая использование в фоновом режиме ("Всегда" в iOS или "Разрешить в любом режиме" в Android). Вы можете в любой момент отозвать это разрешение в настройках системы; однако без него запустить или продолжить задание на трансфер в Приложении невозможно.

5.4 Активность по заданию

По каждому заданию на трансфер Приложение фиксирует: изменения статуса отдельных остановок (например, прибыл, отправился, завершено) с указанием времени и местоположения в этот момент; регистрацию посадки пассажиров (какой путешественник сел в какое время); а также отметки о неявке (no-show), если путешественник не появился в точке посадки. При проставлении отметки о неявке вы можете по желанию сделать в Приложении фотографию точки посадки. Эта фотография служит исключительно для документирования места и времени попытки посадки и сохраняется вместе с заданием. Пожалуйста, не фотографируйте людей и лица.

5.5 Сообщения

Готовые сообщения, которые вы отправляете путешественникам из Приложения (например, "Я прибыл", "Небольшая задержка"), сообщения в свободной форме, которые вы получаете от вашего диспетчера, а также статус прочтения этих сообщений с отметками времени. Сообщения сохраняются с привязкой к соответствующему заданию.

5.6 Push-уведомления

Чтобы уведомлять вас о новых назначениях, изменениях в задании и сообщениях диспетчера, Приложение регистрирует токен push-уведомлений в Firebase Cloud Messaging (Android) или Apple Push Notification service (iOS). Токен привязан к вашей учётной записи и удаляется при выходе из системы или деактивации учётной записи. Для push-уведомлений требуется разрешение операционной системы на уведомления, которое вы можете в любой момент отозвать в настройках системы; в этом случае назначения и сообщения будут видны только при открытии Приложения.

5.7 Данные об устройстве

Модель устройства, версия операционной системы, версия Приложения и язык устройства — в целях совместимости и поддержки.

5.8 Диагностика сбоев

При сбое Приложения или возникновении ошибки технические диагностические данные передаются в Sentry (см. раздел 9): сообщение об ошибке и трассировка стека, модель устройства, версия операционной системы, версия Приложения и псевдонимный идентификатор события. Диагностика сбоев не содержит данных о местоположении, содержимого сообщений и фотографий.

5.9 Журналы безопасности

При обмене данными между Приложением и нашими серверами протоколируются IP-адрес, отметка времени, вызванная функция и результат попыток входа в систему. Эти данные используются для обнаружения и предотвращения атак и злоупотреблений.

6. Правовые основания обработки персональных данных

Данные, внесённые вашим Оператором (раздел 4.1): Ваш Оператор обрабатывает эти данные для исполнения вашего трудового договора или договора об оказании услуг (ст. 6 абз. 1 п. b DSGVO) и, где применимо, на основании национального законодательства о защите данных работников (в Германии, например, § 26 BDSG). Jourma обрабатывает эти данные в качестве обработчика по поручению Оператора (ст. 28 DSGVO).

Данные о местоположении, активность по заданию и сообщения: Обработка необходима для исполнения вашего договора с Оператором (ст. 6 абз. 1 п. b DSGVO) и для исполнения договора между Jourma и Оператором. Кроме того, она основывается на законном интересе Оператора и Jourma в безопасном, надёжном и прослеживаемом сервисе трансферов (ст. 6 абз. 1 п. f DSGVO): путешественники и диспетчеры должны видеть, где находится транспортное средство во время трансфера, а при жалобах, авариях или спорных неявках должна быть возможность восстановить ход событий. Обработка данных о местоположении технически ограничена текущим заданием на трансфер; это ограничение является мерой защиты, обеспечивающей соразмерность обработки. Наблюдение за водителями вне заданий на трансфер не ведётся.

Техническая эксплуатация, безопасность и диагностика сбоев (раздел 4.2): ст. 6 абз. 1 п. f DSGVO — наш законный интерес в безопасной, стабильной и работоспособной эксплуатации Приложения и наших систем, а также ст. 6 абз. 1 п. b DSGVO в части исполнения нашего договора с Оператором.

Согласие (ст. 6 абз. 1 п. a DSGVO): В той мере, в какой операционная система вашего устройства требует разрешения (разрешение на геопозицию, включая фоновое использование, разрешение на уведомления), обработка дополнительно основывается на предоставленном вами разрешении. Вы можете в любой момент отозвать эти разрешения в настройках системы с действием на будущее. Отзыв разрешения на геопозицию означает, что выполнять задания на трансфер с помощью Приложения станет невозможно.

Юридические обязательства (ст. 6 абз. 1 п. c DSGVO): В той мере, в какой на нас распространяются установленные законом обязанности по хранению данных.

7. Цели обработки данных

Персональные данные обрабатываются в следующих целях:

Диспетчеризация трансферов: назначение вам заданий на трансфер, отображение деталей задания, остановок и пассажиров, а также фиксация активности по заданию (ст. 6 абз. 1 п. b, f DSGVO).
Отслеживание транспортного средства в реальном времени: отображение путешественникам и диспетчерам текущего местоположения транспортного средства и расчётного времени прибытия во время выполняемого задания на трансфер, а также расчёт маршрутов и времени прибытия (ст. 6 абз. 1 п. b, f DSGVO).
Прослеживаемость: хранение истории маршрута, активности по заданию, сообщений и документации о неявках, чтобы Оператор мог реагировать на жалобы, проверять спорные неявки и выяснять обстоятельства инцидентов (ст. 6 абз. 1 п. b, f DSGVO).
Коммуникация: доставка готовых сообщений путешественникам и сообщений диспетчера вам, включая push-уведомления (ст. 6 абз. 1 п. b, f DSGVO).
Предоставление и безопасность сервиса: вход в систему и аутентификация, обеспечение постоянной работоспособности и безопасности наших информационных систем, обнаружение и предотвращение злоупотреблений (ст. 6 абз. 1 п. f DSGVO).
Анализ ошибок: анализ сбоев и технических ошибок для повышения стабильности Приложения (ст. 6 абз. 1 п. f DSGVO).
Вопросы защиты данных: обработка ваших запросов, связанных с защитой данных, и ответы на них, а также хранение ваших запросов для выполнения обязанностей по документированию (ст. 6 абз. 1 п. f DSGVO).
Соблюдение требований законодательства: защита наших собственных правовых требований и соблюдение иных правовых норм (ст. 6 абз. 1 п. c, f DSGVO).

Ваши данные не используются в рекламных целях, не передаются рекламным сетям, не продаются и не используются для обучения моделей искусственного интеллекта.

8. Получатели данных

8.1 Ваш Оператор

Диспетчеры вашего Оператора могут видеть в портале оператора: ваши данные учётной записи (раздел 5.1); текущее местоположение транспортного средства во время выполняемого задания на трансфер; историю маршрута завершённых заданий; активность по заданию, включая регистрацию посадки, отметки о неявке и фотографии неявок; а также сообщения, которыми вы обменивались, включая статус их прочтения.

8.2 Путешественники

Путешественники, назначенные на задание на трансфер, видят в своём приложении Jourma: ваши имя и фамилию, регистрационный номер транспортного средства, номер телефона, который Оператор указал для вас (чтобы они могли с вами связаться), и текущее местоположение транспортного средства во время их собственного трансфера. Путешественники не видят историю вашего маршрута, другие задания, данные вашего водительского удостоверения и ваш адрес электронной почты.

8.3 Поставщики услуг (обработчики данных)

Для хостинга, аутентификации, расчёта маршрутов, push-уведомлений и диагностики сбоев мы привлекаем поставщиков услуг, перечисленных в разделе 9. Эти поставщики действуют исключительно по нашим указаниям и обязаны соблюдать положения о защите данных на основании договора об обработке данных в соответствии со ст. 28 DSGVO.

8.4 Иные получатели

Государственные органы и учреждения, если мы по закону обязаны раскрыть ваши данные, в частности при наличии обязательных требований, официальных запросов, судебных решений и в рамках судебных разбирательств (ст. 6 абз. 1 п. c DSGVO).
Внешние деловые партнёры, такие как аудиторы, страховые компании, юридические консультанты или надзорные органы, в той мере, в какой это необходимо в конкретном случае (ст. 6 абз. 1 п. b или f DSGVO).

9. Обработчики данных и сторонние поставщики

(a) Amazon Web Services (AWS) — Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Люксембург — облачная инфраструктура для всех серверных сервисов Приложения для водителей, аутентификация (Amazon Cognito), а также расчёт маршрутов и расчётного времени прибытия (Amazon Location Service, который для этого получает местоположение транспортного средства и координаты остановок). Данные обрабатываются и хранятся в регионе ЕС (Франкфурт, eu-central-1).

Договор об обработке данных: включён в договор об оказании услуг AWS.
Политика конфиденциальности: https://aws.amazon.com/privacy/
Передача в третьи страны: не требуется (обработка в пределах ЕС).

(b) Google Firebase Cloud Messaging — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия — доставка push-уведомлений на устройства Android. Обрабатывает токен push-уведомлений и содержимое уведомления (например, идентификатор задания и краткий текст уведомления).

Договор об обработке данных: https://firebase.google.com/terms/data-processing-terms
Передача в третьи страны: Google LLC, Mountain View, США (решение об адекватности; сертифицирована в рамках EU-US Data Privacy Framework).

(c) Apple Push Notification service (APNs) — Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ирландия — доставка push-уведомлений на устройства iOS. Обрабатывает токен push-уведомлений и содержимое уведомления.

Политика конфиденциальности: https://www.apple.com/legal/privacy/
Передача в третьи страны: Apple Inc., Cupertino, США — стандартные договорные положения ЕС (ст. 46 абз. 2 п. c DSGVO).

(d) Sentry — Functional Software, Inc., 45 Fremont Street, San Francisco, США — диагностика сбоев и анализ ошибок (раздел 5.8). Мы используем Sentry с размещением данных в ЕС (EU data residency): диагностические данные хранятся на серверах в пределах ЕС.

Договор об обработке данных: https://sentry.io/legal/dpa/
Политика конфиденциальности: https://sentry.io/privacy/
Передача в третьи страны: стандартные договорные положения ЕС (ст. 46 абз. 2 п. c DSGVO), если в отдельных случаях осуществляется доступ из США (например, в целях поддержки).

Приложение для водителей не использует рекламные SDK, SDK аналитики или отслеживания, а также поставщиков услуг искусственного интеллекта. Ваши данные не продаются.

10. Передача в третьи страны

Все данные Приложения для водителей хранятся и обрабатываются в Европейском союзе (Франкфурт-на-Майне). Передача в так называемые третьи страны (за пределы Европейского союза (ЕС) или Европейской экономической зоны (ЕЭЗ)) осуществляется только в связи с доставкой push-уведомлений и в отдельных случаях в связи с диагностикой сбоев (см. раздел 9).

Решение об адекватности (ст. 45 DSGVO): В отношении Google LLC (Firebase Cloud Messaging) мы основываем передачу данных на решении Европейской комиссии об адекватности, поскольку Google LLC сертифицирована в рамках EU-US Data Privacy Framework.

Стандартные договорные положения ЕС (ст. 46 абз. 2 п. c DSGVO): В отношении Apple Inc. (Apple Push Notification service) и Functional Software, Inc. (Sentry) мы заключили стандартные договорные положения ЕС в качестве надлежащих гарантий.

11. Срок хранения данных

Мы храним ваши персональные данные только до тех пор, пока это необходимо для целей, для которых они были собраны. Применяются следующие сроки хранения:

Категория данных	Срок хранения
Данные учётной записи (раздел 5.1)	На протяжении существования учётной записи (до деактивации или удаления Оператором) плюс установленные законом сроки хранения
Текущее местоположение во время задания	Примерно 2 минуты (постоянно перезаписывается)
История маршрута, активность по заданию, сообщения, фотографии неявок	12 месяцев с даты трансфера; затем удаление или анонимизация
Токен push-уведомлений	До выхода из системы, деактивации учётной записи или обновления токена
Диагностика сбоев (Sentry)	90 дней
Журналы безопасности	30 дней

Установленные законом сроки хранения и обязанности по удалению остаются в силе, например, согласно § 257 HGB или § 147 AO (до 10 лет для документов, имеющих значение для налогообложения). По истечении установленных законом сроков хранения данные удаляются, если их дальнейшее хранение не является необходимым и не подкреплено правовым основанием.

При деактивации или удалении вашей учётной записи Оператором: ваши данные учётной записи и токен push-уведомлений удаляются с учётом установленных законом обязанностей по хранению. История маршрута, активность по заданию и сообщения завершённых заданий хранятся в течение указанного выше срока, поскольку они являются частью документации Оператора по трансферам, после чего удаляются или анонимизируются.

12. Ваши права как субъекта данных

Вы имеете следующие права:

12.1 Право на доступ (ст. 15 DSGVO)

Вы имеете право получить информацию о касающихся вас персональных данных. Это включает, в частности, информацию о целях обработки, категориях персональных данных, получателях, сроке хранения и наличии иных прав.

12.2 Право на исправление (ст. 16 DSGVO)

Если касающиеся вас персональные данные неточны, вы имеете право потребовать их незамедлительного исправления. Данные учётной записи (имя, контактные данные, данные водительского удостоверения, транспортное средство) исправляет ваш Оператор в портале оператора.

12.3 Право на удаление (ст. 17 DSGVO)

При условиях, указанных в ст. 17 DSGVO, вы имеете право потребовать удаления касающихся вас персональных данных, в частности если данные больше не нужны для целей, для которых они были собраны, если истёк срок хранения, если заявлено возражение или если обработка является неправомерной. Обратите внимание, что история маршрута и активность по заданию являются частью документации Оператора по трансферам и могут подлежать обязательному хранению.

12.4 Право на ограничение обработки (ст. 18 DSGVO)

Вы имеете право потребовать ограничения обработки ваших персональных данных, в частности если точность данных оспаривается, обработка является неправомерной или данные больше не требуются, но нужны вам для предъявления, осуществления или защиты правовых требований.

12.5 Право на переносимость данных (ст. 20 DSGVO)

Вы имеете право получить касающиеся вас персональные данные, которые вы предоставили, в структурированном, общепринятом и машиночитаемом формате, если выполнены предусмотренные законом условия.

12.6 Право на возражение и отзыв разрешений (ст. 21 DSGVO, ст. 7 абз. 3 DSGVO)

Согласно ст. 21 DSGVO вы имеете право в любой момент по причинам, связанным с вашей особой ситуацией, возразить против обработки, основанной на ст. 6 абз. 1 п. f DSGVO. В этом случае мы прекратим обработку ваших персональных данных, если не сможем доказать наличие веских законных оснований для обработки, которые преобладают над вашими интересами, правами и свободами, или если обработка не служит предъявлению, осуществлению или защите правовых требований.

Предоставленные Приложению разрешения на геопозицию и уведомления вы можете в любой момент отозвать в настройках системы вашего устройства с действием на будущее. Отзыв не влияет на правомерность обработки, осуществлённой до отзыва. Обратите внимание, что без разрешения на геопозицию выполнять задания на трансфер с помощью Приложения станет невозможно.

12.7 Как осуществить свои права

В отношении данных, внесённых и администрируемых вашим Оператором (раздел 4.1) — данных учётной записи, назначений, истории маршрута, активности по заданию и сообщений — ответственным за обработку является ваш Оператор. Просим в первую очередь направлять запросы вашему Оператору. Если вы обратитесь с таким запросом в Jourma, мы перенаправим его вашему Оператору и окажем ему поддержку в подготовке ответа.

В отношении обработки, за которую отвечает Jourma (раздел 4.2) — входа в систему и аутентификации, токенов push-уведомлений, диагностики сбоев и журналов безопасности — просим обращаться по электронной почте datenschutz@jourma.de или по почте на адрес, указанный в разделе 1.

13. Право на подачу жалобы

Если вы считаете, что обработка ваших персональных данных нарушает положения о защите данных, вы имеете право в соответствии со ст. 77 DSGVO подать жалобу в надзорный орган по защите данных, в частности в государстве-члене вашего обычного места жительства, места работы или места предполагаемого нарушения.

Контактные данные надзорного органа, компетентного по месту нахождения нашей компании:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit Gustav-Stresemann-Ring 1 65189 Wiesbaden / Германия

Телефон: 0611-1408 0 Эл. почта: poststelle@datenschutz.hessen.de

14. Необходимость предоставления данных и удаление учётной записи

Для использования Приложения для водителей требуется учётная запись, созданная вашим Оператором с данными, указанными в разделе 5.1. Без этих данных создать учётную запись невозможно. Для выполнения заданий на трансфер требуется разрешение на геопозицию, включая фоновое использование; без него запустить задание невозможно. Предоставление этих данных необходимо для исполнения вашего договора с Оператором и для использования Приложения.

Удаление учётной записи: Ваша учётная запись деактивируется или удаляется вашим Оператором в портале оператора, например при прекращении трудовых или договорных отношений. Вы также можете направить запрос на удаление вашей учётной записи по адресу support@jourma.de; в этом случае перед удалением мы согласуем его с вашим Оператором как ответственным за обработку данных. Затем данные учётной записи удаляются с учётом установленных законом обязанностей по хранению и сроков хранения, указанных в разделе 11.

15. Автоматизированное принятие решений

Автоматизированное принятие решений, включая профилирование, в смысле ст. 22 DSGVO, которое порождает юридические последствия или аналогичным образом существенно затрагивает вас, не осуществляется. Задания на трансфер назначаются диспетчерами вашего Оператора, а не автоматизированной системой. Расчётное время прибытия, вычисляемое Приложением, носит исключительно информационный характер. Jourma не анализирует ваши данные о местоположении или заданиях для оценки вашей работы.

16. Обновления настоящей политики конфиденциальности

Мы оставляем за собой право при необходимости дополнять или изменять настоящую политику конфиденциальности, в частности при изменении наших сервисов, появлении новых правовых требований или введении новых видов обработки. Актуальная версия всегда доступна в Приложении для водителей и на нашем веб-сайте. О существенных изменениях мы проинформируем вас через Приложение для водителей или через вашего Оператора.

Политика конфиденциальности приложения Jourma Driver — Jourma GmbH