Принципы обработки персональных данных
Сити Грузовой и его сотрудники при обработке персональных данных руководствуются следующими принципами:
- Обработка персональных данных на законной и справедливой основе;
- Недопустимость объединения персональных данных, цели обработки которых несовместимы между собой;
- Соответствие обрабатываемых персональных заранее определенным целям их обработки;
- Исключение сбора и обработки избыточных данных;
- Обеспечение точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных;
- Принятие необходимых мер либо обеспечение их принятия по удалению или уточнению неполных или неточных данных в том числе по запросу субъектов персональных данных;
- Соблюдение объема и сроков хранения персональных данных.
Основания для обработки персональных данных
К основаниям для обработки Сити Грузовой, его аффилированными лицами и партнерами персональных данных в рамках Политики относятся:
- Лицензионное соглашение с пользователем мобильного приложения «СитиСтарт (грузовой)» и применимые документы, включая Политику (далее - Соглашения);
- Гражданский кодекс РФ;
- Налоговый кодекс РФ;
- Законодательство в сфере организации дорожного движения и такси;
- Законодательство в сфере защиты от чрезвычайных ситуаций;
- Законодательство о безопасности, оперативно-розыскной деятельности в РФ;
- Иное применимое законодательство.
Посредством СитиСтарт (грузовой) Водителям могут быть предоставлены отдельные услуги и услуги партнеров по сервисам («Сервисы третьих лиц»), условия для которых не определены указанными выше документами. В таких случаях СитиСтарт (грузовой) предложит Водителю принять соответствующее соглашение о присоединении и, при необходимости, согласиться с условиями обработки персональных данных Партнера по сервисам.
Условия обработки персональных данных
Идентификация субъектов персональных данных
Сити Грузовой в целях обеспечения оказания Партнерами и Водителями безопасных услуг и соответствия требованиям законодательства и нормативных документов, обеспечивает Партнерам возможность многоступенчатой идентификации Водителей. Основным идентификатором Водителя, который он сообщает в первую очередь, является номер телефона. Выполняется периодический контроль, подтверждающий оказание Водителем Услуг по перевозке. Это позволяет Пользователям быть уверенными в безопасности Услуг по перевозке.
Кроме номера телефона субъекты персональных данных могут использовать (при наличии возможности) для регистрации в СитиСтарт (грузовой) учетные данные сервисов Sberbank ID или иного сервиса третьего лица, с которым у Сити Грузовой заключено соответствующее соглашение.
За каждым Аккаунтом и оказанными в рамках него услугами находится определенное физическое лицо – субъект персональных данных. Сити Грузовой принимает все меры для защиты его прав в отношении содержащихся в аккаунте данных.
Сбор персональных данных
СитиСтарт (грузовой) получает (собирает) персональные данные в момент регистрации Водителей, модерации заявок и документов, в процессе выполнения заявок клиентов, персонализированной мотивации, в процессе поддержки, предоставления СитиСтарт (грузовой).
При сборе персональных данных Сити Грузовой обеспечивает их запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, расположенных в информационных системах, находящихся на территории Российской Федерации.
Сбор персональных данных осуществляется непосредственно от самого субъекта персональных данных путем его регистрации в СитиСтарт (грузовой) и/или принятия (акцепта) Сублицензионного соглашения, либо от Партнера на основании договора, заключаемого между Сити Грузовой и Партнером.
Персональные данные контактных лиц собираются от них самих и используются на основании договора, заключаемого между Сити Грузовой и Партнером.
Водитель может управлять сбором СитиСтарт (грузовой) персональных данных при первом его запуске, когда операционная система (Android) запрашивает доступ к определенным данным Водителя или аппаратным средствам мобильного устройства.
Хранение и обработка
Персональные данные Водителей и контактных лиц СитиСтарт (грузовой) обрабатываются преимущественно с использованием автоматизированных средств и хранятся на электронных носителях.
В отдельных случаях, таких как вручение подарков, требуется оформление документов на бумажном носителе, что оговаривается в правилах проведения маркетинговых акций.
Сроки обработки и хранения персональных данных
Персональные данные Водителей и контактных лиц обрабатываются Сити Грузовой в течение срока действия договорных отношений с Партнером и/или Водителем и 5 лет после расторжения договора. Это необходимо для соблюдения возложенных на Сити Грузовой в соответствии с законодательством РФ обязанностей.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока действия договорных отношений с Партнером и/или Водителем и 5 (пяти) лет после расторжения договора.
Водитель в процессе использования СитиСтарт (грузовой) может отключить работу Push-уведомлений, сбора статистики работы СитиСтарт (грузовой) и отказаться от маркетинговых рассылок.
Размещение СитиСтарт (грузовой)
Вся вычислительная инфраструктура СитиСтарт (грузовой) располагается в центрах обработки данных в пределах территории Российской Федерации в соответствии с необходимой потребностью в производительности, пропускной способности каналов связи и доступности сервисов для субъектов персональных данных.
Для оказания услуг связи и обеспечения всех необходимых каналов коммуникации с Водителями и контактными лицами Партнеров, в том числе прикрепленных к заказам номеров, Сити Грузовой привлекает операторов связи, а также агрегаторов электронных рассылок.
Передача и получение от третьих лиц
Сити грузовой в соответствии с приведенным в разделе «5. Основания для обработки персональных данных» законодательством вправе в ответ на поступившие от уполномоченных органов государственной власти РФ и органов местного самоуправления официальные запросы, а также в рамках обязательной отчетности, передавать им сведения о своей деятельности, в том числе персональные данные субъектов персональных данных без их уведомления.
Для правоохранительных органов персональные данные могут быть заблокированы и храниться в течение установленных в соответствии с законодательством сроков.
Сити грузовой поручает обработку персональных данных субъектов персональных данных (передает, предоставляет доступ, хранит, получает доступ) третьим лицам. Передача данных выполняется на основании соглашений и договоров с партнерами Сити Грузовой, которые помогают Сити Грузовой достичь целей обработки персональных данных, указанных в Политике. Поручение оформляется в форме договора, определяющего перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, с установлением обязанности такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Федерального закона «О персональных данных» от 27.07.2006 №152-ФЗ, обязанность по запросу Сити Грузовой в течение срока действия поручения Сити Грузовой, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Сити Грузовой требований, установленных в соответствии со ст. 6 Федерального закона «О персональных данных» от 27.07.2006 №152-ФЗ, обязанность обеспечивать безопасность персональных данных при их обработке, а также с указанием требований к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных» от 27.07.2006 №152-ФЗ, в том числе требование об уведомлении Ситимобил о случаях, предусмотренных частью 3.1 статьи 21 Федерального закона «О персональных данных» от 27.07.2006 №152-ФЗ.
В случае, если Водитель использует для идентификации сервис Sberbank ID или другой подобный сервис, сведения об авторизации Водителя в СитиСтарт (грузовой), а также некоторые технические данные его устройства и приложения могут быть доступны такому сервису. Также Сити Грузовой может получать некоторые данные о Водителе (номер телефона, имя) из этих сервисов. В этом случае их использование регулируется пользовательскими соглашениями соответствующих сервисов.
Отправка Push-уведомлений на мобильные устройства выполняется также посредством регистрации и постоянной коммуникации мобильных устройств с сервисом Google Cloud Messaging.
Прекращение обработки персональных данных
Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, в случае утраты необходимости в достижении этих целей, а также в случае отзыва согласия на обработку персональных данных субъекта персональных данных, иных законных оснований.
Уничтожение бумажных документов (носителей), содержащих персональные данные, производится путем их дробления (измельчения), в том числе при помощи специализированного устройства (шредер). Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.
При этом Стороны соглашаются с тем, что в случае отзыва согласия на обработку персональных данных субъектом персональных данных Сити Грузовой вправе продолжать обработку персональных данных в случае необходимости обработки персональных данных для исполнения законодательных требований. В связи отзывом согласия на обработку персональных данных Сити Грузовой праве ограничить для использования все или некоторые функции Сайта и СитиСтарт (грузовой).
Положения пунктов 6.1. – 6.7.2. применяются ко всем целям обработки персональных данных.
Файлы Cookie и средства мониторинга СитиСтарт и Сайта. Назначение СитиСтарт (грузовой) и Сайт содержат технологии, позволяющие:
- хранить сеансы пользователей;
- вести отладку и оптимизацию программного обеспечения;
- улучшать качество СитиСтарт (грузовой), Сайта и оказываемых с их помощью услуг;
- отслеживать результативность маркетинговых акций.
Ни для каких иных целей информация, полученная с использованием таких средств, не используется.
Информация в файлах Cookie и средствах мониторинга на Сайте является обезличенной, то есть не позволяет установить субъекта персональных данных без использования дополнительных данных.
Файлы Cookie
Файлы Cookie – небольшие файлы, которые сохраняет браузер или приложение пользователя при просмотре сайта или доступе к web-ресурсам. Они могут использоваться web-приложением для хранения информации о предыдущих сеансах, просмотренной информации, идентификаторе пользователя, статистическую информацию, техническую информацию о настройках интерфейса пользователя и т.д.
Сохранение информации о предыдущем сеансе пользователя на Сайте позволяет отслеживать новых пользователей, а также вести статистику работы с Сайтом и СитиСтарт (грузовой).
Средства мониторинга СитиСтарт (грузовой) и Сайта
СитиСтарт (грузовой) функционирует на базе операционной системы Android и использует в составе комплекс средств, предназначенных для различных сервисных и отладочных функций, позволяющих:
- собирать и отслеживать состояние приложения и корректность его функционирования, а также определять причины сбоев и ошибок;
- собирать информацию о пользовательском опыте и использовать её для улучшения СитиСтарт (грузовой).
Такие средства являются неотъемлемой частью операционной системы Android , а также используемых Сити Грузовой программных решений в составе СитиСтарт (грузовой).
Используемые Сайтом технологий Сookie и JScript, на основе которых работают сервисы Google Аналитика и Top.Mail.ru, включены производителями программного обеспечения и функционируют в большинстве браузеров по умолчанию.
Опции пользователя
При открытии Сайта и СитиСтарт (грузовой) пользователю отображается уведомление об используемых Сайтом файлах Cookie и/или средствах мониторинга.
Водитель, ознакомившись с данным уведомлением и Политикой, самостоятельно и своей волей принимает решение о дальнейшем использовании Сайта и СитиСтарт (грузовой). Водитель, не согласный с таким уведомлением и/или Политикой, должен покинуть Сайт, или прекратить использование СитиСтарт (грузовой), или отключить использование Cookies и/или средств мониторинга способом, указанным в уведомлении.
При этом, независимо от того, отключены ли такие средства, Водитель при регистрации на Сайте должен ознакомиться c Политикой.
Узнать об условиях предоставления сервисов Google Аналитика можно по ссылке: https://marketingplatform. google.com/ about/analytics/terms/ru/.
Условия использования счетчика top.mail.ru приведены по адресу:
https://top.mail.ru/help/ru/rating.
Конфиденциальность и безопасность персональных данных
Персональные данные являются конфиденциальной информацией.
Сити Грузовой принимает правовые, организационные и технические меры в целях обеспечения защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
Технические меры безопасности реализуются Сити Грузовой с учетом требований применимого законодательства, характера обрабатываемой информации, рисков, связанных с объемом обрабатываемой информации и применяемыми информационными технологиями.
Предоставление доступа сотрудников и партнеров Сити Грузовой к персональным данным ограничивается объемом, необходимым для выполнения такими лицами своих служебных обязанностей или обязанностей по договору с Сити Грузовой. При этом Сити Грузовой возлагает на таких лиц обязанность по соблюдению конфиденциальности и требований безопасности персональных данных, а также обеспечивает контроль их соблюдения.
Для обеспечения конфиденциальности и безопасности персональных данных все сотрудники и партнеры выполняют установленные законодательством, внутренними документами и соглашениями меры.
Права субъекта персональных данных
Субъект персональных данных имеет право:
- получить информацию, касающуюся обработки его персональных данных оператором, в том числе информацию о третьих лицах, имеющих доступ к персональным данным или которым персональные данные передаются;
- получить доступ к своим персональным данным;
- требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав
- отозвать свое согласие на обработку персональных данных, если обработка осуществлялась исключительно на его основании, и прекращение обработки не нарушает законных прав и интересов оператора;
- получить разъяснение основания обработки его персональных данных без его согласия в случаях, определённых законодательством Российской Федерации, трудовым, гражданско-правовым договором;
- на защиту своих прав и интересов в отношении персональных данных;
- на внесение предложений и рекомендаций по организации защиты прав субъектов персональных данных в Сити Грузовой;
- на иные, предусмотренные действующим законодательством в области защиты персональных данных права.
Ограничение ответственности Сити Грузовой
Сити Грузовой не несет ответственности за разглашение и распространение информации о Водителе третьими лицами в случае необеспечения Водителем сохранности устройств и данных, используемых для авторизации в Сити Грузовой.
Обращения и обратная связь
В целях реализации своих прав, связанных с персональными данными, субъект данные которого обрабатываются Сити Грузовой, может обратиться в Сити Грузовой путём направления письменного заявления.
В письменном заявлении необходимо указать: фамилию, имя (полностью), отчество (полностью), сведения документа, удостоверяющего личность, адрес места нахождения и/или адрес регистрации, номер телефона, к которому привязан Аккаунт, суть заявления с описанием обстоятельств и требований. К заявлению, при необходимости, прикладываются копии документов, подтверждающие указанные обстоятельства. Заявление направляется по адресу места нахождения Сити Грузовой, указанному в разделе «Реквизиты Сити Грузовой», а также иметь дату, подпись, расшифровку подписи субъекта персональных данных (или его представителя). В случае направления заявления от лица представителя субъекта персональных данных к заявлению обязательно должна быть приложена соответствующая доверенность для подтверждения полномочий представителя.
Заявление на удаление Аккаунта приравнивается к запросу на удаление предоставленных персональных данных и должно быть составлено и направлено в порядке, указанном в п. 11.2 Политики.
При этом Сити Грузовой в целях соблюдения прав и законных интересов как своих собственных, так и пользователя, в отношении которого сделано обращение, вправе провести идентификацию обратившегося лица и соотнести его с Аккаунтом Водителя.
Изменения и дополнения
Сити Грузовой вправе в одностороннем порядке изменить Политику. Изменения вступают в силу путем опубликования документов на Сайте.
Политика конфиденциальности регулируется и толкуется в соответствии с законодательством Российской Федерации. Вопросы, не урегулированные Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.