Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных в организации, полное наименование и реквизиты которой приведены на этой странице в разделе «Реквизиты» (далее — Оператор).

Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и опубликована в порядке, установленном частью 2 статьи 18.1 указанного закона.

Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта, от заказчиков услуг перевозки и от иных лиц в связи с деятельностью Оператора, независимо от того, обрабатываются они с использованием средств автоматизации или без них.

Действующая редакция Политики размещена на этой странице. Дата редакции указана над текстом.

1. Термины и определения

1.1. Термины, не определённые в настоящем разделе, используются в значениях, установленных Федеральным законом «О персональных данных».

1.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

1.3. Оператор — организация, реквизиты которой указаны на этой странице; самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных, определяющая цели обработки, состав данных и совершаемые с ними действия.

1.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

1.5. Сайт — сайт Оператора в информационно-телекоммуникационной сети «Интернет», на котором размещена настоящая Политика.

1.6. Пользователь — посетитель Сайта.

1.7. Заявка — обращение, направленное Оператору через форму на Сайте, по телефону, электронной почте или в мессенджере, с целью получения расчёта стоимости или заказа услуг перевозки.

1.8. Заказчик — лицо, заключившее с Оператором договор об организации перевозки груза.

2. Оператор

2.1. Полное наименование, идентификационные и банковские реквизиты, адрес места нахождения Оператора приведены на этой странице в разделе «Реквизиты». Отдельно в тексте Политики они не воспроизводятся, чтобы исключить расхождение между разделами страницы при изменении реквизитов.

2.2. Контактный телефон и адрес электронной почты для обращений по вопросам обработки персональных данных указаны на этой странице.

2.3. Оператор назначает лицо, ответственное за организацию обработки персональных данных, и обеспечивает возможность обращения к нему по указанным контактам.

3. Категории субъектов персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: — пользователей Сайта, оставивших заявку или обратившихся к Оператору; — заказчиков — физических лиц, а также представителей и контактных лиц заказчиков — юридических лиц и индивидуальных предпринимателей; — грузоотправителей, грузополучателей и иных лиц, сведения о которых сообщены Оператору заказчиком для исполнения перевозки; — лиц, обратившихся к Оператору с претензией, обращением или запросом.

3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

3.3. Сайт и услуги Оператора не адресованы несовершеннолетним. Оператор не собирает персональные данные несовершеннолетних осознанно. Если такие данные были переданы Оператору, они удаляются по обращению законного представителя.

4. Состав обрабатываемых персональных данных

4.1. Сведения, которые субъект сообщает сам при оформлении заявки: — имя или иное обращение, указанное в поле «Как к вам обращаться»; — номер контактного телефона; — адрес электронной почты, если он сообщён; — наименование организации и её идентификационный номер налогоплательщика, если они сообщены; сами по себе сведения об организации персональными данными не являются, но обрабатываются в связке с данными контактного лица; — содержание комментария и иных сообщений, направленных субъектом.

4.2. Сведения о перевозке, сообщаемые в заявке и в ходе исполнения договора: адреса мест погрузки и выгрузки, маршрут, наименование и описание груза, его вес, объём, габариты, количество грузовых мест, условия перевозки (тип загрузки, температурный режим, потребность в грузчиках и упаковке, дополнительные точки), желаемые даты отгрузки, объявленная ценность груза.

4.3. Сведения о грузоотправителе и грузополучателе, сообщённые заказчиком: имя, номер телефона, адрес места погрузки или выгрузки, иные контактные данные, необходимые для передачи и приёма груза.

4.4. Технические сведения, которые Сайт и серверы Оператора получают автоматически при обращении: — IP-адрес, с которого отправлен запрос; — сведения о браузере, операционной системе и типе устройства, передаваемые браузером в заголовке User-Agent; — адрес страницы Сайта, с которой отправлена заявка, и адрес страницы, с которой совершён переход на Сайт (реферер); — дата и время обращения; — технические идентификаторы, присваиваемые обращению самим Оператором: идентификатор сессии расчёта в калькуляторе и ключ, исключающий повторное создание заявки при повторной отправке формы. IP-адрес и сведения о браузере используются также для ограничения количества обращений с одного адреса и защиты от автоматизированной рассылки заявок.

4.5. Сведения о телефонных обращениях, если Оператор использует сервис коллтрекинга или соответствующие услуги оператора связи: номер телефона звонящего, дата, время и продолжительность разговора, признак состоявшегося или пропущенного вызова, а также аудиозапись разговора, если её ведение обеспечивается указанным сервисом. Если разговор записывается, звонящий уведомляется об этом до начала записи.

4.6. Рекламные и аналитические идентификаторы, если на Сайте подключены соответствующие сервисы: метки рекламной кампании в адресе страницы (utm-метки), идентификатор рекламного клика, анонимный идентификатор посетителя, присваиваемый сервисом веб-аналитики.

4.7. Содержание переписки с Оператором по электронной почте и в мессенджерах, включая сведения, которые субъект сообщил в такой переписке добровольно.

4.8. Оператор не запрашивает и не собирает сведения, не относящиеся к заявленным в разделе 5 целям. Если субъект сообщил в свободном поле («комментарий», переписка) избыточные сведения, они обрабатываются в объёме, необходимом для рассмотрения обращения, и не используются для иных целей.

5. Цели обработки персональных данных

5.1. Приём и рассмотрение заявок: расчёт предварительной стоимости перевозки, связь с заявителем, уточнение условий, направление коммерческого предложения.

5.2. Заключение и исполнение договора об организации перевозки груза, включая передачу необходимых сведений перевозчикам и иным лицам, привлекаемым к исполнению, оформление перевозочных документов и организацию передачи груза.

5.3. Оформление первичных учётных документов, выставление счетов и осуществление расчётов, ведение бухгалтерского и налогового учёта.

5.4. Рассмотрение обращений, претензий и заявлений, урегулирование споров, защита прав и законных интересов Оператора, в том числе в суде.

5.5. Обеспечение работоспособности и безопасности Сайта: выявление и пресечение автоматизированных, повторных и вредоносных обращений, расследование инцидентов.

5.6. Ведение внутреннего учёта обращений и заказов в информационной системе Оператора, контроль качества обслуживания и исполнительской дисциплины, включая ведение неизменяемого журнала изменений учётных записей.

5.7. Оценка эффективности рекламных каналов и улучшение Сайта — на основании обезличенных и агрегированных сведений, а также данных, получаемых от подключённых сервисов веб-аналитики.

5.8. Направление информационных и рекламных сообщений о товарах, работах и услугах Оператора — исключительно при наличии отдельного предварительного согласия субъекта, выраженного отдельной отметкой в форме на Сайте или иным способом, позволяющим подтвердить его получение.

5.9. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

6. Правовые основания обработки

6.1. Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона «О персональных данных»). Согласие выражается проставлением отметки в форме на Сайте и отправкой формы либо направлением заявки иным способом, указанным на Сайте. Текст согласия размещён на Сайте в разделе «Согласие на обработку персональных данных».

6.2. Необходимость обработки для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6 Федерального закона «О персональных данных»).

6.3. Необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Федерального закона «О персональных данных»), в том числе Гражданским кодексом Российской Федерации, Федеральным законом «Устав автомобильного транспорта и городского наземного электрического транспорта», Правилами перевозок грузов автомобильным транспортом, Федеральным законом «О бухгалтерском учёте», Налоговым кодексом Российской Федерации.

6.4. Необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Федерального закона «О персональных данных») — в отношении защиты Сайта от автоматизированных обращений и ведения журнала изменений учётных записей.

6.5. Правовым основанием для направления рекламных сообщений является отдельное согласие абонента или адресата, предусмотренное статьёй 18 Федерального закона «О рекламе».

7. Порядок и условия обработки, сроки

7.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования. Решения, порождающие юридические последствия в отношении субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются.

7.2. Сбор персональных данных осуществляется путём их получения непосредственно от субъекта, от заказчика (в отношении сведений о грузоотправителе и грузополучателе), а также автоматически при обращении к Сайту в объёме, указанном в пункте 4.4.

7.3. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом персональных данных, если иной срок хранения не установлен законодательством Российской Федерации или договором.

7.4. Сведения, включённые в первичные учётные документы, договоры, перевозочные документы и иные документы бухгалтерского и налогового учёта, хранятся в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте, об архивном деле и о налогах и сборах, независимо от отзыва согласия.

7.5. Сведения об обращениях и претензиях хранятся в течение срока, необходимого для рассмотрения обращения и защиты прав Оператора, но не менее срока исковой давности по соответствующему требованию.

7.6. По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок и в порядке, установленные Федеральным законом «О персональных данных», если иное не предусмотрено законом или договором. Если сведения об операции должны быть сохранены в силу требований законодательства либо для обеспечения неизменности учётных записей, применяется обезличивание: из записи исключаются данные, позволяющие определить субъекта, а сама запись сохраняется в объёме, необходимом для учёта.

7.7. Учётные записи Оператора ведутся в режиме, не допускающем безвозвратного удаления сведений о совершённых операциях: сведения переводятся в архивное состояние с сохранением журнала изменений. Это обеспечивает неизменность учёта и не расширяет состав обрабатываемых персональных данных.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей, не указанных в разделе 5.

8.2. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании заключаемого с этим лицом договора, предусматривающего обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке (часть 3 статьи 6 Федерального закона «О персональных данных»). Ответственность перед субъектом за действия такого лица несёт Оператор.

8.3. Категории лиц, которым персональные данные могут быть переданы или обработка которым может быть поручена, и объём передаваемых сведений: — перевозчики и иные лица, привлекаемые к исполнению перевозки, — сведения, необходимые для подачи транспортного средства, приёма и выдачи груза: адреса погрузки и выгрузки, имя и телефон контактного лица, характеристики груза; — лицо, предоставляющее услуги размещения информационных систем Оператора (хостинг, вычислительные мощности), — в объёме, необходимом для функционирования Сайта и информационных систем; — оператор связи и (или) сервис коллтрекинга — сведения о телефонных обращениях, указанные в пункте 4.5; — сервис веб-аналитики — сведения, указанные в пункте 4.6, в обезличенном виде; — сервис проверки и нормализации адресов — текст адреса, вводимый в поле поиска; контактные данные субъекта такому сервису не передаются; — кредитные организации и операторы электронного документооборота — в объёме, необходимом для осуществления расчётов и обмена документами; — лица, оказывающие Оператору юридические, бухгалтерские и аудиторские услуги, — в объёме, необходимом для оказания таких услуг; — органы государственной власти, органы местного самоуправления и иные лица — в случаях, объёме и порядке, установленных законодательством Российской Федерации.

8.4. Привлечение конкретного лица из перечисленных категорий осуществляется только при фактическом использовании Оператором соответствующего сервиса или услуги. Сведения о лицах, которым фактически переданы персональные данные субъекта, предоставляются субъекту по его запросу в порядке раздела 12.

8.5. Оператор не размещает на Сайте виджеты и сервисы третьих лиц, которые собирали бы персональные данные посетителей помимо перечисленных в настоящем разделе.

9. Трансграничная передача персональных данных

9.1. Трансграничная передача персональных данных Оператором не осуществляется.

9.2. Если в дальнейшем такая передача станет необходимой, она будет осуществляться исключительно с соблюдением требований статьи 12 Федерального закона «О персональных данных», а настоящая Политика будет дополнена сведениями о такой передаче до её начала.

10. Место обработки персональных данных

10.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона «О персональных данных»).

10.2. Требование размещения баз данных на территории Российской Федерации учитывается Оператором при выборе поставщиков услуг размещения информационных систем и является условием договоров с ними.

11. Файлы cookie, локальное хранилище браузера и веб-аналитика

11.1. Собственные файлы cookie, позволяющие идентифицировать посетителя Сайта, Оператор не устанавливает.

11.2. Сайт сохраняет в локальном хранилище браузера посетителя (localStorage) черновик незавершённого расчёта: маршрут, параметры груза, условия перевозки, номер шага и идентификатор сессии расчёта. Черновик хранится в браузере посетителя, служит для того, чтобы не вводить данные заново при возврате на Сайт, ограничен по сроку и удаляется после отправки заявки, а также при нажатии кнопки, начинающей расчёт заново. Контактные данные и отметки о согласии в черновик не сохраняются.

11.3. Сайт использует хранилище сессии браузера (sessionStorage) для того, чтобы не учитывать повторно одно и то же событие отправки заявки. Персональные данные в нём не хранятся.

11.4. При подключении сервиса веб-аналитики такой сервис может устанавливать собственные файлы cookie и присваивать посетителю анонимный идентификатор. Обработка этих сведений осуществляется в соответствии с документами соответствующего сервиса. Посетитель вправе отказаться от такой обработки, настроив браузер на отклонение файлов cookie или используя средства блокировки, предоставляемые сервисом; отказ не влияет на возможность оставить заявку.

11.5. Очистить локальное хранилище и файлы cookie посетитель может средствами своего браузера.

12. Права субъекта персональных данных и порядок обращения

12.1. Субъект персональных данных имеет право: — получать сведения, касающиеся обработки его персональных данных, предусмотренные частью 7 статьи 14 Федерального закона «О персональных данных», в том числе о правовых основаниях и целях обработки, о применяемых способах обработки, о сроках обработки и хранения, о лицах, которым могут быть раскрыты его данные; — требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; — отозвать согласие на обработку персональных данных; — возражать против направления информационных и рекламных сообщений и в любой момент отказаться от их получения; — обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в судебном порядке; — на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

12.2. Обращение или запрос направляется Оператору по адресу места нахождения, указанному в разделе «Реквизиты», либо на адрес электронной почты, указанный на этой странице.

12.3. Запрос о предоставлении сведений об обработке персональных данных должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заявки, номер телефона, указанный при обращении, реквизиты договора), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, и подпись субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с законодательством Российской Федерации.

12.4. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные Федеральным законом «О персональных данных». Собственных, отличных от установленных законом сроков ответа Оператор не устанавливает.

12.5. Оператор вправе отказать в предоставлении сведений в случаях, предусмотренных частью 8 статьи 14 Федерального закона «О персональных данных», с мотивированным обоснованием отказа.

13. Отзыв согласия на обработку персональных данных

13.1. Согласие на обработку персональных данных может быть отозвано субъектом в любое время путём направления Оператору письменного заявления по адресу места нахождения или на адрес электронной почты, указанные на этой странице. Заявление должно позволять идентифицировать субъекта и определить, какое именно согласие отзывается.

13.2. Согласие на получение информационных и рекламных сообщений отзывается отдельно и независимо от согласия на обработку персональных данных. Отзыв согласия на рекламные сообщения не влечёт прекращения обработки данных, необходимой для рассмотрения заявки и исполнения договора.

13.3. После получения отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение или обезличивание в срок и в порядке, установленные Федеральным законом «О персональных данных», за исключением случаев, когда обработка может быть продолжена при наличии иного правового основания, предусмотренного законодательством, в том числе для исполнения заключённого договора, исполнения обязанностей по бухгалтерскому и налоговому учёту, а также для защиты прав Оператора в связи с заявленным требованием.

13.4. Отзыв согласия до исполнения перевозки может сделать невозможным оказание услуг: без контактных данных и сведений о маршруте перевозка не может быть организована. О таких последствиях Оператор уведомляет субъекта.

14. Меры по обеспечению безопасности персональных данных

14.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (статьи 18.1 и 19 Федерального закона «О персональных данных»).

14.2. Организационные меры: назначение лица, ответственного за организацию обработки персональных данных; утверждение локальных актов, определяющих порядок обработки и перечень лиц, имеющих доступ к персональным данным; ознакомление работников с требованиями законодательства и локальных актов; ограничение состава лиц, имеющих доступ, минимально необходимым.

14.3. Технические меры: разграничение прав доступа к информационным системам и аутентификация работников; передача данных между браузером посетителя и Сайтом по защищённому протоколу; ограничение прав программного обеспечения на уровне базы данных, исключающее безвозвратное удаление учётных записей; ведение неизменяемого журнала изменений с фиксацией того, кто, когда и какое значение изменил; ограничение количества обращений с одного адреса для защиты от автоматизированных запросов; резервное копирование; контроль за принимаемыми мерами и оценка их эффективности.

14.4. Доступ работников Оператора к персональным данным предоставляется в объёме, необходимом для выполнения их обязанностей, и фиксируется в журнале изменений.

14.5. В случае выявления неправомерной обработки персональных данных или инцидента, повлёкшего неправомерную передачу персональных данных, Оператор действует в порядке и в сроки, установленные Федеральным законом «О персональных данных», включая уведомление уполномоченного органа по защите прав субъектов персональных данных.

15. Изменение Политики

15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на этой странице, если иное не предусмотрено самой редакцией.

15.2. Действующая редакция и дата её вступления в силу размещаются на этой странице и доступны неограниченному кругу лиц без ограничений и без регистрации.

15.3. Существенные изменения, затрагивающие состав обрабатываемых данных, цели обработки или круг лиц, которым данные могут быть переданы, вносятся до начала соответствующей обработки.

15.4. По всем вопросам, связанным с обработкой персональных данных, следует обращаться по контактам, указанным на этой странице.