Принципы обработки персональных данных
Сити Грузовой и его сотрудники при обработке персональных данных руководствуются следующими принципами:
- Обработка персональных данных на законной и справедливой основе;
- Недопустимость объединения персональных данных, цели обработки которых несовместимы между собой;
- Соответствие обрабатываемых персональных данных заранее определенным целям их обработки;
- Исключение сбора и обработки избыточных данных;
- Обеспечение точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных;
- Принятие необходимых мер либо обеспечение их принятия по удалению или уточнению неполных или неточных данных, в том числе по запросу субъектов персональных данных;
- Соблюдение объема и сроков хранения персональных данных.
Основания для обработки персональных данных
К основаниям для обработки Сити Грузовой персональных данных относятся:
- Оферта на оказание услуг по перевозке грузов и применимые документы, включая Политику;
- договоры с лицами, указанными в абз. 4 п. 6.6 Политики;
- Гражданский кодекс РФ;
- Налоговый кодекс РФ;
- Законодательство в сфере организации дорожного движения и перевозок грузов;
- Законодательство в сфере защиты от чрезвычайных ситуаций;
- Законодательство о безопасности;
- Федеральный закон «О рекламе» от 13.03.2006 № 38-ФЗ;
- Иное применимое законодательство.
Условия и способы обработки персональных данных
Идентификация субъекта персональных данных
- Сити Грузовой стремится минимизировать объем сведений о субъекте персональных данных, позволяющие его идентифицировать. При этом состав идентификационных данных, используемых Пользовательском Приложением, является достаточным для осуществления юридически значимых договорных отношений с субъектом персональных данных.
- Минимальной идентификационной информацией о Заказчике является его номер телефона и его подтверждение посредством СМС-кода. К номеру телефона привязывается аккаунт.
- За каждым аккаунтом и оказанными по нему Услугами находится определенное физическое лицо — субъект персональных данных. Сити Грузовой принимает все меры для защиты его прав в отношении содержащихся в аккаунте данных.
Сбор персональных данных
- Пользовательское Приложение получает (собирает) персональные данные о субъекте персональных данных в момент регистрации, размещения Заявок, в процессе выполнения Заявок, поддержки, предоставления Пользовательского Приложения, а также урегулирования спорных ситуаций.
- При сборе персональных данных Сити Грузовой обеспечивает их запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, расположенных в информационных системах, находящихся на территории Российской Федерации.
- Сбор персональных данных осуществляется непосредственно от самого субъекта персональных данных, либо от третьих лиц (например, от Заказчика) с согласия субъекта персональных данных.
- Заказчик может управлять сбором Пользовательским Приложением персональных данных при первом его запуске, когда операционная система (iOS или Android) запрашивает доступ к определенным данным Заказчика или аппаратным средствам мобильного устройства.
- Пользовательское Приложение не требует обязательного доступа к сведениям о местоположении Заказчика, хотя с такой информацией оказание Услуг становится более удобным и оперативным
Хранение и обработка
- Персональные данные субъекта персональных данных обрабатываются преимущественно с использованием автоматизированных средств и хранятся на электронных носителях.
- В отдельных случаях, таких как разрешение спорных ситуаций, в соответствии с законодательством РФ может потребоваться оформление документов на бумажном носител
Сроки обработки и хранения персональных данных
- Персональные данные субъекта персональных данных обрабатываются Сити Грузовой в течение срока действия Договора на оказание услуг по перевозке грузов и 5 (пяти) лет после его расторжения. Это необходимо для соблюдения возложенных на Сити Грузовой в соответствии с законодательством РФ обязанностей.
- Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока действия Договора на оказание услуг по перевозке грузов и 5 (пяти) лет после его расторжения.
- Доступ Пользовательского Приложения к данным Заказчика может быть настроен впоследствии путем изменения конфигурации мобильного устройства. Заказчик также может отключить работу Push-уведомлений и отказаться от маркетинговых рассылок
Размещение Пользовательского приложения
- Вся вычислительная инфраструктура Пользовательского Приложения располагается в центрах обработки данных в пределах территории Российской Федерации в соответствии с необходимой потребностью в производительности, пропускной способности каналов связи и доступности Пользовательского Приложения для Заказчика.
- Для оказания услуг связи и обеспечения всех необходимых каналов коммуникации с субъектами персональных данных, в том числе прикрепленных к Заявкам номеров, Сити Грузовой привлекает операторов связи, а также агрегаторов электронных рассылок.
Передача и получение от третьих лиц
- Сити Грузовой в соответствии с приведенным в разделе 5 Политики законодательством вправе в ответ на поступившие от уполномоченных органов государственной власти РФ и органов местного самоуправления официальные запросы, а также в рамках обязательной отчетности, передавать им сведения о своей деятельности, в том числе персональные данные субъектов персональных данных без их уведомления.
- Для правоохранительных органов персональные данные могут быть заблокированы и храниться в течение установленных в соответствии с законодательством сроков.
- Сити Грузовой поручает обработку персональных данных субъектов персональных данных (передает, предоставляет доступ, хранит, получает доступ) третьим лицам.
- Принимая во внимание изложенное, а также учитывая соблюдение Сити Грузовой целей обработки, указанных в Политике, Заказчик соглашается и поручает Сити Грузовой осуществлять, а также поручать третьим лицам осуществлять обработку, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), сопоставление, извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных, включая результаты их автоматизированной обработки, в том числе в виде целочисленных и/или текстовых значений и идентификаторов, передачу персональных данных во исполнение такого поручения на обработку, а также осуществлять сбор (получение) и совместную обработку персональных данных Заказчика.
- Передача данных выполняется на основании принятой (акцептованных) Заказчиком Оферты на оказание услуг по перевозке грузов, Применимых документов. Поручение оформляется в форме договора, определяющего перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, с установлением обязанности такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ, обязанность по запросу Сити Грузовой в течение срока действия поручения Сити Грузовой, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Сити Грузовой требований, установленных в соответствии со ст. 6 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ, обязанность обеспечивать безопасность персональных данных при их обработке, а также с указанием требований к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ, в том числе требование об уведомлении Сити Грузовой о случаях, предусмотренных частью 3.1 статьи 21 Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ.
- Сити Грузовой может, в частности, для целей оказания Услуг, передавать данные о субъектах персональных данных или получать их от следующих лиц:
- Уполномоченные операторы по приему платежей;
- Агрегатор электронных рассылок;
- Отправка Push-уведомлений на мобильные устройства выполняется также посредством регистрации и постоянной коммуникации мобильных устройств с сервисами указанных экосистем: Google Cloud Messaging или Apple Push Notification Service.
Прекращение обработки персональных данных
Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, в случае утраты необходимости в достижении этих целей, в частности по истечении 5 (пяти) лет после расторжения Договора на оказание услуг по перевозке грузов с Заказчиком, а также в случае отзыва согласия на обработку персональных данных субъектом персональных данных, иных законных оснований.
6.8.1.1. Уничтожение бумажных документов (носителей), содержащих персональные данные, производится путем их дробления (измельчения), в том числе при помощи специализированного устройства (шредер). Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.
При этом стороны соглашаются с тем, что в случае отзыва согласия на обработку персональных данных субъектом персональных данных Сити Грузовой вправе продолжать обработку персональных данных в случае необходимости обработки персональных данных для исполнения законодательных требований. В связи с отзывом согласия на обработку персональных данных Сити Грузовой праве ограничить для использования все или некоторые функции Пользовательского Приложения.
В случае расторжения Договора на оказание услуг по перевозке грузов прекращается оказание Услуг. Также прекращаются отдельные услуги и действия, связанные с информированием и рекламными акциями.
Расторжение Договора на оказание услуг по перевозке грузов не влечет за собой прекращение обработки персональных данных Сити Грузовой. В этом случае Сити Грузовой продолжает обработку персональных данных (хранение, предоставление доступа, обезличивание, анализ) в рамках законных прав, интересов, а также обязанностей, возложенных на Сити Грузовой в соответствии с законодательством РФ. При этом Сити Грузовой принимает меры по ограничению объема обрабатываемых данных путем удаления избыточных данных.
6.8. Положения пунктов 6.1. – 6.7.4. применяются ко всем целям обработки персональных данных.
Средства мониторинга Пользовательского Приложения. Назначение. Пользовательское Приложение содержат технологии, позволяющие:
- хранить сеансы Заказчика;
- вести отладку и оптимизацию программного обеспечения;
- улучшать качество Пользовательского Приложения и оказываемых с его помощью Услуг;
- отслеживать результативность маркетинговых акций
Ни для каких иных целей информация, полученная с использованием таких средств, не используется.
Средства мониторинга Пользовательского Приложения
Пользовательское Приложение, которое реализуется на базе операционных систем Android и iOS, используют в составе комплекс средств, предназначенных для различных сервисных и отладочных функций, позволяющих:
- собирать и отслеживать состояние Пользовательского Приложения и корректность его функционирования, а также определять причины сбоев и ошибок;
- собирать информацию о пользовательском опыте и использовать её для улучшения Пользовательского Приложения
Такие средства являются неотъемлемой частью операционных систем Android и iOS, а также используемых Сити Грузовой программных решений в составе Пользовательского Приложения.
Опции Заказчика
- При открытии Пользовательского Приложения, которое использует средства мониторинга, Заказчика отображается уведомление об используемых средствах мониторинга.
- Заказчик, ознакомившись с данным уведомлением и Политикой, самостоятельно и своей волей принимает решение о дальнейшем использовании Пользовательского Приложения. Заказчик, не согласный с таким уведомлением и/или Политикой, должен прекратить использование Пользовательского Приложения, или отключить использование средств мониторинга способом, указанным в уведомлении. При этом, независимо от того, отключены ли средства мониторинга, Заказчик при регистрации должен ознакомиться c Политикой.
Конфиденциальность и безопасность персональных данныхПерсональные данные являются конфиденциальной информацией.
Сити Грузовой принимает правовые, организационные и технические меры в целях обеспечения защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
Технические меры безопасности реализуются Сити Грузовой с учетом требований применимого законодательства, характера обрабатываемой информации, рисков, связанных с объемом обрабатываемой информации и применяемыми информационными технологиями.
Предоставление доступа сотрудников Сити Грузовой к персональным данным ограничивается объемом, необходимым для выполнения такими лицами своих служебных обязанностей или обязанностей по договору с Сити Грузовой. При этом Сити Грузовой возлагает на таких лиц обязанность по соблюдению конфиденциальности и требований безопасности персональных данных, а также обеспечивает контроль их соблюдения.
Для обеспечения конфиденциальности и безопасности персональных данных все сотрудники выполняют установленные законодательством, внутренними документами и соглашениями меры.
Права субъекта персональных данных
Субъект персональных данных имеет право:
- получить информацию, касающуюся обработки его персональных данных Сити Грузовой, в том числе информацию о третьих лицах, имеющих доступ к персональным данным или которым персональные данные передаются;
- получить доступ к своим персональным данным;
- требовать от Сити Грузовой уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- отозвать свое согласие на обработку персональных данных, если обработка осуществлялась исключительно на его основании, и прекращение обработки не нарушает законных прав и интересов Сити Грузовой;
- получить разъяснение основания обработки его персональных данных без его согласия в случаях, определённых законодательством Российской Федерации, трудовым, гражданско-правовым договором;
- на защиту своих прав и интересов в отношении персональных данных;
- на внесение предложений и рекомендаций по организации защиты прав субъектов персональных данных в Сити Грузовой;
- на иные, предусмотренные действующим законодательством в области защиты персональных данных, права.
Ограничение ответственности Сити Грузовой
Сити Грузовой не несет ответственности за разглашение и распространение информации о Заказчике третьими лицами в случае необеспечения Заказчиком сохранности устройств и данных, используемых для авторизации в Пользовательском Приложении.
Обращения и обратная связь
В целях реализации своих прав, связанных с персональными данными, субъект данные которого обрабатываются Сити Грузовой, может обратиться в Сити Грузовой посредством путём направления письменного заявления.
В письменном заявлении необходимо указать: фамилию, имя (полностью), отчество (полностью), сведения документа, удостоверяющего личность, адрес места нахождения и/или адрес регистрации, номер телефона, к которому привязан Аккаунт, суть заявления с описанием обстоятельств и требований. К заявлению, при необходимости, прикладываются копии документов, подтверждающие указанные обстоятельства. Заявление направляется по адресу места нахождения Сити Грузовой, указанному в разделе «Реквизиты Сити Грузовой», а также иметь дату, подпись, расшифровку подписи субъекта персональных данных (или его представителя). В случае направления заявления от лица представителя субъекта персональных данных к заявлению обязательно должна быть приложена соответствующая доверенность для подтверждения полномочий представителя.
Заявление на удаление аккаунта приравнивается к запросу на удаление предоставленных персональных данных и должно быть составлено и направлено в порядке, указанном в п. 11.2 Политики.
При этом Сити Грузовой в целях соблюдения прав и законных интересов как своих собственных, так и субъекта персональных данных, в отношении которого сделано обращение, вправе провести идентификацию обратившегося лица и соотнести его с аккаунтом.
Изменения и дополнения
- Сити Грузовой вправе в одностороннем порядке изменить Политику. Изменения для субъектов персональных данных вступают в силу с момента опубликования новой редакции документа.
- Заказчик вправе отказаться от принятия изменений и дополнений в Политику, что означает отказ Заказчика от использования Пользовательского Приложения и всех предоставленных ему ранее прав.
Политика подлежит толкованию в соответствии с законодательством Российской Федерации. Вопросы, не урегулированные Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.