Политика конфиденциальности

Последнее обновление: май 2026

Настоящая Политика конфиденциальности описывает, как RodaGo собирает, использует, раскрывает, хранит и защищает персональные данные Пользователей платформы RodaGo. Она издана в соответствии с Законом Республики Индонезия № 27 от 2022 года «О защите персональных данных» («UU PDP»), Законом № 11 от 2008 года «Об электронной информации и транзакциях» (с изменениями), а также Постановлением Правительства № 71 от 2019 года «О реализации электронных систем и транзакций».

1. Определения

«Платформа» — веб-сайт RodaGo, мобильные интерфейсы и связанные онлайн-сервисы.
«Персональные данные» — любые данные, идентифицирующие или способные идентифицировать физическое лицо, как сами по себе, так и в сочетании с иной информацией, в значении статьи 1(1) UU PDP.
«Специальные персональные данные» — данные, указанные в статье 4(2) UU PDP (включая биометрические данные, финансовые данные, номера документов, удостоверяющих личность).
«Субъект данных» — физическое лицо, к которому относятся Персональные данные.
«Обработка» — любое действие, совершаемое с Персональными данными, включая сбор, хранение, использование, раскрытие, передачу и удаление.
«Пользователь» — любое лицо, получающее доступ к Платформе или использующее её, в том числе Владельцы Объявлений и Клиенты.

2. Контролёр данных

Для целей UU PDP RodaGo выступает как Контролёр персональных данных (Pengendali Data Pribadi). Запросы, обращения и жалобы Субъектов данных могут направляться по контактным реквизитам, указанным в Разделе 19 настоящей Политики.

3. Правовые основания обработки

RodaGo обрабатывает Персональные данные только при наличии одного из следующих правовых оснований согласно статье 20 UU PDP:

Согласие — явное, осознанное согласие Субъекта данных, например, на маркетинговые коммуникации, неосновные cookie или регистрацию через Google OAuth.
Исполнение договора — для управления учётной записью Пользователя, размещения Объявлений, доставки запросов и оказания иных услуг, запрошенных Пользователем.
Правовая обязанность — для соблюдения применимого законодательства, судебных решений или законных требований уполномоченных органов.
Защита жизненно важных интересов — для защиты жизни или физической неприкосновенности Субъекта данных или другого лица.
Законный интерес — для эксплуатации, обеспечения безопасности и улучшения Платформы, предотвращения мошенничества, обеспечения соблюдения Условий использования и проведения внутренней аналитики, если такие интересы не превалируют над правами Субъекта данных.

4. Категории собираемых Персональных данных

Мы собираем следующие категории Персональных данных:

Данные учётной записи: имя пользователя, полное имя, адрес электронной почты, номер телефона, хеш пароля, фото профиля (аватар), выбранные язык и валюта, роль (арендатор / владелец), провайдер аутентификации (email или Google) и (где применимо) идентификатор Google-аккаунта.
Данные верификации (KYC): документы, удостоверяющие личность (например, KTP, паспорт, водительское удостоверение), документы юридических лиц для бизнес-владельцев и селфи, предоставляемые добровольно для подтверждения личности. Номера KTP и аналогичных документов относятся к Специальным персональным данным согласно статье 4(2) UU PDP.
Данные Объявлений: фотографии транспорта, загруженные Владельцами Объявлений (хранятся на серверах RodaGo, обрабатываются для изменения размера и нанесения водяных знаков), описания транспорта, цены, доступность и местоположение.
Данные коммуникаций и лидов: запросы, отправляемые через Платформу, события нажатий WhatsApp/телефон (дата, время, идентификатор Объявления, анонимизированный IP), отзывы и содержимое сообщений, передаваемых через функции Платформы.
Данные транзакций: записи о бронированиях, избранном, использовании купонов, а также, при активированном платёжном модуле, метаданные платежей, возвращаемые провайдером платежей (RodaGo не хранит полные данные платёжных карт).
Данные подписки на рассылку: адрес электронной почты, источник/место подписки (футер, всплывающее окно, объявление, блог) и параметры UTM (source, medium, campaign).
Технические данные: IP-адрес, строка user-agent, информация об устройстве и браузере, языковые заголовки, идентификаторы cookie и временные метки доступа.
Предпочтения: выбранный язык, выбранная валюта, избранные Объявления, настройки панели управления.

5. Как мы используем ваши Персональные данные

Мы используем Персональные данные исключительно в следующих целях:

создание, поддержание и защита учётных записей Пользователей;
размещение Объявлений и эксплуатация маркетплейса;
предоставление Пользователям возможности находить друг друга и обмениваться контактными данными при инициировании запроса;
проведение проверки личности (KYC) по добровольному запросу Пользователя;
отправка транзакционных и сервисных уведомлений (обновления бронирований, результаты верификации, сброс пароля, оповещения учётной записи);
отправка маркетинговых коммуникаций исключительно Пользователям, давшим предварительное согласие;
предотвращение мошенничества, злоупотреблений и незаконного использования Платформы;
соблюдение юридических, налоговых и регуляторных обязательств;
проведение внутренней аналитики и улучшение Платформы.

6. Раскрытие другим Пользователям

RodaGo является маркетплейсом и по своей природе обеспечивает обмен информацией между Пользователями.

Объявления, включая фотографии, описания, цены и публичный профиль Владельца Объявления (отображаемое имя, публичный номер телефона или WhatsApp, рейтинги, значки), видны всем посетителям Платформы.
При инициировании Клиентом запроса контактные данные, необходимые для совершения аренды или продажи (такие как имя и номер телефона), могут быть раскрыты Владельцу Объявления, и наоборот.
Отзывы, включая отображаемое имя автора, становятся публичными после одобрения модератором.
Коммуникации, осуществляемые вне Платформы (например, через WhatsApp, телефон или лично), не контролируются, не отслеживаются и не сохраняются RodaGo и регулируются политиками конфиденциальности соответствующих сторонних сервисов.

7. Раскрытие сторонним поставщикам услуг

RodaGo привлекает ограниченное число сторонних поставщиков услуг для эксплуатации Платформы. Эти поставщики действуют в качестве Обработчиков персональных данных и связаны договорными обязательствами по конфиденциальности и защите данных. Мы передаём только Персональные данные, строго необходимые для функций каждого поставщика.

Google LLC — Google Sign-In (OAuth) при выборе Пользователем входа через аккаунт Google. Мы получаем адрес электронной почты, отображаемое имя, фото профиля и идентификатор Google-аккаунта Пользователя.
Google LLC (Google Analytics 4) — анонимизированная аналитика использования при включённом измерении и наличии согласия Пользователя.
Meta Platforms, Inc. (Meta Pixel) — измерение конверсий и аналитика аудитории при включённом измерении и наличии согласия Пользователя.
Midtrans (PT Midtrans) — обработка платежей при активированном платёжном модуле. Данные платёжных карт вводятся непосредственно у Midtrans и не хранятся на серверах RodaGo.
Провайдеры email и хостинга — для доставки транзакционной электронной почты и эксплуатации серверной инфраструктуры.
WhatsApp / Meta — при нажатии Пользователем ссылки «Связаться через WhatsApp» Пользователь перенаправляется в WhatsApp; последующий разговор осуществляется WhatsApp и подпадает под условия конфиденциальности WhatsApp.
Telegram Messenger — используется для отправки внутренних административных уведомлений сотрудникам RodaGo. Никакие Персональные данные Пользователей, выходящие за пределы минимального контекста, необходимого для уведомления (например, «новый запрос на верификацию»), не передаются.

В случаях, предусмотренных законодательством, мы также можем раскрывать Персональные данные правоохранительным органам, регулирующим органам и судам.

8. Трансграничная передача данных

Часть наших сторонних поставщиков услуг (Google, Meta) эксплуатирует инфраструктуру, расположенную за пределами территории Республики Индонезия. В той мере, в которой ваши Персональные данные передаются за пределы Индонезии, мы основываем такую передачу на правовых основаниях, предусмотренных статьёй 56 UU PDP, включая передачу в юрисдикции, обеспечивающие сопоставимый уровень защиты персональных данных, либо, при отсутствии такового, на основании договорных гарантий или вашего явного согласия.

9. Сроки хранения

Мы храним Персональные данные только в течение времени, необходимого для достижения целей, для которых они были собраны, плюс любой срок, требуемый законодательством. Ориентировочные сроки хранения:

Данные активной учётной записи — в течение всего срока действия активной учётной записи Пользователя.
Данные удалённой учётной записи — удаляются в течение девяноста (90) дней с момента удаления учётной записи, за исключением случаев, когда более длительное хранение требуется законом.
Документы верификации (KYC) — хранятся в течение двенадцати (12) месяцев после завершения процесса верификации и затем безопасно удаляются, за исключением случаев, когда регуляторные обязательства требуют более длительного хранения.
Данные Объявлений — хранятся в течение срока активности Объявления, архивируются или анонимизируются в течение двенадцати (12) месяцев после деактивации.
События лидов и нажатий — хранятся до двадцати четырёх (24) месяцев для целей предотвращения мошенничества и аналитики, затем агрегируются или удаляются.
Серверные журналы и журналы доступа — хранятся до девяноста (90) дней, если не требуются для расследований безопасности.
Данные подписчиков рассылки — хранятся до отзыва Подписчиком согласия (отписка), после чего удаляются из активных систем рассылки в течение тридцати (30) дней.
Транзакционные записи — хранятся в течение срока, требуемого индонезийским налоговым и бухгалтерским законодательством.

10. Права Субъекта данных

В соответствии с UU PDP Субъект данных вправе бесплатно осуществлять следующие права в отношении своих Персональных данных:

Право на информацию — получать ясную информацию об обработке Персональных данных.
Право на доступ — получать копию Персональных данных, хранящихся у RodaGo.
Право на исправление — требовать исправления или обновления неточных или неполных Персональных данных.
Право на удаление — требовать удаления Персональных данных, если они более не нужны или если согласие отозвано.
Право отозвать согласие — отозвать ранее данное согласие без ущерба для законности предшествующей обработки.
Право на ограничение — требовать ограничения обработки в определённых обстоятельствах.
Право на возражение — возражать против обработки, основанной на законном интересе, включая профилирование.
Право на переносимость данных — получать Персональные данные в структурированном, общеупотребимом, машиночитаемом формате, насколько это технически возможно.
Право не быть субъектом автоматизированных решений — не быть субъектом решений, основанных исключительно на автоматизированной обработке, влекущих юридические или иные существенные последствия.
Право на подачу жалобы — подать жалобу в орган по защите персональных данных Республики Индонезия.

Запросы Субъектов данных подаются письменно по контактам, указанным в Разделе 19. Мы ответим не позднее тридцати (30) дней с момента получения запроса при условии проверки личности. Отдельные права могут быть ограничены, если их осуществление противоречит юридическим обязательствам, правам других лиц или общественным интересам.

11. Cookie и аналогичные технологии

Платформа использует cookie и аналогичные технологии следующих категорий:

Строго необходимые cookie — требуются для аутентификации, управления сессиями, защиты от CSRF, языковых и валютных предпочтений и безопасности. Они не могут быть отключены.
Функциональные cookie — для запоминания предпочтений Пользователя, таких как избранные Объявления.
Аналитические и маркетинговые cookie — при активации используются для аналитики использования (Google Analytics 4) и измерения аудитории (Meta Pixel). Эти cookie устанавливаются только с согласия Пользователя в случаях, когда это требуется законом.

Пользователь может в любое время отключить cookie в настройках браузера; отключение строго необходимых cookie может привести к неработоспособности отдельных функций Платформы.

12. Конфиденциальность несовершеннолетних

Платформа не предназначена для использования и не нацелена на лиц младше восемнадцати (18) лет. RodaGo не осуществляет осознанного сбора Персональных данных несовершеннолетних. Если нам станет известно о сборе Персональных данных несовершеннолетнего без подтверждённого согласия родителя или опекуна, мы удалим такие данные без неоправданной задержки.

13. Информационная безопасность

RodaGo реализует технические и организационные меры, соответствующие характеру, объёму и целям обработки, включая (без ограничений): зашифрованную передачу (HTTPS/TLS), криптографическое хеширование паролей, раздельное хранение документов верификации с контролем доступа, нанесение водяных знаков на загруженные фотографии, регулярные обновления программного обеспечения, защиту серверов и ролевой контроль доступа для администраторов.

Несмотря на указанные меры, ни одна система передачи или хранения не может гарантировать стопроцентную безопасность, и Пользователь принимает этот неотъемлемый риск.

14. Уведомление о нарушении безопасности Персональных данных

В случае нарушения безопасности Персональных данных, которое может повлечь риск для прав и свобод Субъектов данных, RodaGo, в соответствии со статьёй 46 UU PDP, уведомит затронутых Субъектов данных и компетентный орган Республики Индонезия в течение семидесяти двух (72) часов с момента обнаружения нарушения. Уведомление будет содержать описание характера нарушения, категорий и приблизительного количества затронутых Субъектов данных, вероятных последствий и принятых мер по устранению нарушения.

15. Автоматизированное принятие решений

RodaGo не подвергает Пользователей решениям, влекущим юридические или иные существенные последствия, основанным исключительно на автоматизированной обработке. Ограниченная алгоритмическая обработка применяется для целей ранжирования, поиска, антифрод-скрининга и ограничения частоты обращений, с возможностью пересмотра человеком в случае существенных решений.

16. Изменения настоящей Политики

RodaGo может изменять настоящую Политику конфиденциальности время от времени для отражения изменений в законодательстве, технологиях или практике обработки. Обновлённая версия вступает в силу с момента её публикации на Платформе. О существенных изменениях будет сообщено по электронной почте или путём размещения уведомления на Платформе.

17. Применимое право

Настоящая Политика конфиденциальности регулируется и толкуется исключительно в соответствии с законодательством Республики Индонезия, включая UU PDP. Споры разрешаются в соответствии с положениями о разрешении споров Условий использования RodaGo.

18. Язык

Настоящая Политика конфиденциальности может быть опубликована на нескольких языках. В соответствии с Законом № 24 от 2009 года версия на индонезийском языке (Bahasa Indonesia) является обязательной и преимущественной. Любой перевод предоставляется только для удобства; в случае каких-либо расхождений преимущественную силу имеет индонезийская версия.

19. Контакты и Сотрудник по защите данных

По любым запросам, обращениям или жалобам, касающимся обработки ваших Персональных данных, включая осуществление прав, указанных в Разделе 10, обращайтесь в RodaGo по адресу privacy@rodago.com. При необходимости запросы будут перенаправлены назначенному Сотруднику по защите данных.