1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Оператор персональных данных (далее — Оператор): Общество с ограниченной ответственностью «Информационные транспортные системы» (ООО «ИТС»), ОГРН 1256500005827, ИНН 6500027330, КПП 650001001. Адрес электронной почты для обращений: info@infotransport.tech, телефон: +7 (963) 289-10-70.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта https://infotransport.tech (далее — Сайт), а также от клиентов и их представителей в связи с заключением и исполнением договоров.
1.4. Персональные данные пассажиров, работников и контрагентов клиентов, которые клиенты вносят в платформу «ИнфоТрансПорт» (далее — Платформа), Оператор обрабатывает по поручению клиента в соответствии с ч. 3 ст. 6 Закона о персональных данных. Оператором таких данных является клиент, а условия поручения определены публичной офертой или иным договором с клиентом.
1.5. Политика опубликована в свободном доступе на Сайте в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.
2. Основные термины
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
- Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
- Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе.
- Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере посетителя и получает обратно при следующих запросах.
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на основании: Закона о персональных данных; Гражданского кодекса Российской Федерации; Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Налогового кодекса Российской Федерации; договоров, заключаемых Оператором, а также согласия субъекта на обработку персональных данных.
4. Цели обработки, состав данных и сроки
4.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заранее определённых целей, и не допускает обработки, несовместимой с этими целями.
| Цель | Субъекты | Персональные данные | Основание | Срок обработки |
|---|---|---|---|---|
| Ответ на обращения и заявки, отправленные через формы Сайта; консультирование о Платформе и её стоимости; предоставление демо-доступа | Посетители Сайта, представители организаций | Имя; адрес электронной почты; наименование организации (если указано); текст обращения; раздел Сайта и языковая версия, из которых отправлена форма | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | До достижения цели, но не более 3 лет с даты последнего обращения, либо до отзыва согласия |
| Заключение и исполнение договоров с клиентами, выставление счетов и закрывающих документов | Индивидуальные предприниматели; представители и контактные лица клиентов | Фамилия, имя, отчество; должность; телефон; адрес электронной почты; реквизиты доверенности; для индивидуальных предпринимателей — ИНН, ОГРНИП, банковские реквизиты | Договор (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 Закона) | Срок действия договора и 5 лет после его прекращения (срок хранения первичных учётных документов) |
| Анализ посещаемости и улучшение работы Сайта | Посетители Сайта | Cookie; IP-адрес; сведения о браузере и устройстве; адреса просмотренных страниц и источники перехода; действия на страницах, включая запись сеансов (сервис «Яндекс Метрика») | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | До достижения цели либо до отзыва согласия |
4.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные.
4.3. Оператор не проверяет достоверность персональных данных, предоставленных субъектом, и исходит из того, что субъект предоставляет достоверные сведения и поддерживает их в актуальном состоянии.
5. Порядок и условия обработки
5.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
5.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации, с передачей по информационно-телекоммуникационной сети «Интернет», и без их использования.
5.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Сайт и почтовый сервер Оператора размещены на серверах хостинг-провайдера АО «Таймвеб» в Российской Федерации.
5.4. Трансграничная передача персональных данных Оператором не осуществляется.
5.5. Оператор не распространяет персональные данные и не передаёт их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации. Для анализа посещаемости Сайта используется сервис «Яндекс Метрика» ООО «ЯНДЕКС» (Россия), которое обрабатывает данные на условиях собственной политики конфиденциальности.
5.6. Обработка персональных данных прекращается при достижении целей обработки, истечении срока обработки, отзыве согласия субъекта (если отсутствуют иные законные основания обработки) или выявлении неправомерной обработки. Персональные данные уничтожаются в сроки, установленные ст. 21 Закона о персональных данных.
6. Использование cookie
6.1. Сайт использует cookie двух видов:
- технически необходимые — сессионный идентификатор, который защищает формы Сайта от подделки запросов и автоматической отправки. Удаляется по окончании сессии;
- аналитические — cookie сервиса «Яндекс Метрика», которые позволяют оценивать посещаемость и удобство Сайта.
6.2. Посетитель может запретить сохранение cookie или удалить их в настройках браузера, а также отказаться от сбора данных «Яндекс Метрикой» с помощью инструментов Яндекса. При отключении технически необходимых cookie формы Сайта не смогут быть отправлены.
7. Права субъекта персональных данных
7.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.
8. Порядок рассмотрения обращений
8.1. Запрос субъекта или его представителя направляется на адрес info@infotransport.tech в форме электронного документа, подписанного электронной подписью, или в письменной форме по адресу места нахождения Оператора.
8.2. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату обращения через Сайт), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта или его представителя.
8.3. Оператор предоставляет ответ в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
9. Меры по обеспечению безопасности
9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- издаёт локальные акты по вопросам обработки персональных данных и знакомит с ними работников, допущенных к обработке;
- ограничивает доступ к персональным данным кругом работников, которым он необходим для выполнения трудовых обязанностей;
- передаёт данные между браузером посетителя и Сайтом только по защищённому протоколу HTTPS;
- защищает формы Сайта от подделки запросов и автоматической отправки;
- выявляет факты несанкционированного доступа к персональным данным и принимает меры по их устранению, в том числе уведомляет Роскомнадзор об инцидентах в порядке и сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
10.2. Действующая редакция Политики постоянно доступна по адресу https://infotransport.tech/legal/privacy/.
10.3. По всем вопросам, связанным с обработкой персональных данных, можно обратиться по адресу info@infotransport.tech.