Политика конфиденциальности
в отношении обработки персональных данных на платформе «24Логист»
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и постановлением Правительства РФ от 01.11.2012 № 1119.
1.2. Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые обрабатывает Индивидуальный предприниматель Георгиева Екатерина Вадимовна (далее — «Оператор») при работе сайта и платформы «24Логист», доступных по адресу https://24логист.рф (далее — «Платформа»).
1.3. Реквизиты Оператора:
ИП Георгиева Екатерина Вадимовна
ИНН: 344692466070
ОГРНИП: 324344300128323
Адрес: 400062, г. Волгоград, ул. Джамбула Джабаева, д. 44/99
Телефон: +7 (961) 675-06-54
Email: katerina7959@yandex.ru
1.4. Политика является общедоступной и размещена на сайте Платформы в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Клиент — юридическое лицо или индивидуальный предприниматель, зарегистрированный на Платформе и использующий её для управления своими рейсами и водителями.
2.4. Пользователь — физическое лицо, действующее от имени Клиента на Платформе (руководитель, управляющий, менеджер).
2.5. Водитель — физическое лицо, данные которого Клиент загружает на Платформу для контроля рейсов и которому через Платформу направляются сообщения.
3. Роли при обработке данных
3.1. В отношении персональных данных Пользователей и посетителей сайта Оператор является оператором персональных данных.
3.2. В отношении персональных данных Водителей и иных лиц, которые Клиент самостоятельно загружает на Платформу, оператором является Клиент, а Оператор осуществляет их обработку по поручению Клиента на основании ч. 3 ст. 6 Федерального закона № 152-ФЗ — в объёме и в целях, необходимых для оказания услуг по Публичной оферте.
3.3. Клиент самостоятельно обеспечивает наличие законных оснований для обработки данных Водителей и их уведомление о такой обработке.
4. Какие данные мы обрабатываем
4.1. Пользователи (представители Клиента)
- фамилия, имя, отчество;
- адрес электронной почты, номер телефона;
- наименование организации Клиента, количество менеджеров, роль на Платформе;
- данные для входа (пароль хранится только в виде хеша);
- история действий на Платформе (журнал действий).
4.2. Водители (по поручению Клиента)
- фамилия, имя, отчество, номер телефона;
- сведения о рейсах: даты, маршруты, адреса загрузки и доставки, государственный номер транспортного средства, перевозчик;
- тексты сообщений, направленных Водителю, его ответы и статусы их доставки.
4.3. Технические данные
- IP-адрес, сведения о браузере и устройстве, дата и время обращения;
- данные, сохраняемые в браузере для авторизации (cookies, localStorage).
4.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
4.5. Платёжные данные. Оплата банковской картой производится на защищённой странице банка-эквайера. Оператор не получает, не обрабатывает и не хранит номера банковских карт, CVC/CVV-коды и иные реквизиты карт.
5. Цели обработки
- регистрация и идентификация Пользователей, предоставление доступа к Платформе;
- заключение и исполнение договора с Клиентом, выставление счетов и приём оплаты;
- отправка Водителям сервисных сообщений по рейсам Клиента и обработка их ответов;
- формирование статистики и отчётов для Клиента;
- техническая поддержка, информирование Пользователей о работе Платформы;
- обеспечение безопасности Платформы и выполнение требований законодательства РФ.
6. Правовые основания обработки
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — см. Согласие на обработку персональных данных;
- заключение и исполнение договора, стороной которого является субъект персональных данных или Клиент, от имени которого он действует (п. 5 ч. 1 ст. 6);
- поручение Клиента на обработку данных Водителей (ч. 3 ст. 6);
- исполнение обязанностей, возложенных законодательством РФ (налоговое, бухгалтерское законодательство).
7. Порядок и сроки обработки
7.1. Обработка осуществляется с использованием средств автоматизации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.
7.2. Данные Пользователей обрабатываются в течение срока действия договора с Клиентом и 3 (трёх) лет после его прекращения, если более длительный срок не установлен законом.
7.3. Данные Водителей обрабатываются в течение срока действия договора с Клиентом либо до их удаления Клиентом. После прекращения договора они хранятся 30 (тридцать) календарных дней для возможной выгрузки и затем уничтожаются.
7.4. При достижении целей обработки или отзыве согласия данные уничтожаются в течение 30 (тридцати) дней, если иное не предусмотрено законом.
8. Передача данных третьим лицам
8.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для оказания услуг:
- сервисам связи, которые Клиент подключает к Платформе (операторы SMS-рассылок, в том числе «МТС Маркетолог», провайдеры отправки сообщений в WhatsApp и MAX), — номер телефона Водителя и текст сообщения;
- банку-эквайеру — для проведения и учёта платежей;
- хостинг-провайдерам и подрядчикам, обеспечивающим работу Платформы, — при условии соблюдения ими конфиденциальности и требований к защите данных;
- государственным органам — в случаях, предусмотренных законодательством РФ.
8.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
9. Меры защиты
- передача данных по защищённому протоколу HTTPS;
- изоляция данных каждого Клиента в отдельном хранилище;
- разграничение прав доступа по ролям, авторизация по паролю, хранение паролей в виде хеша;
- журналирование действий пользователей;
- назначение лица, ответственного за организацию обработки персональных данных.
10. Права субъектов персональных данных
10.1. Субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзор или в суд.
10.2. Запросы направляются на katerina7959@yandex.ru с темой «Персональные данные». Оператор отвечает в течение 10 (десяти) рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.
10.3. Водители по вопросам обработки своих данных обращаются прежде всего к Клиенту (компании, которая направляет им сообщения). Оператор передаёт полученные от Водителей обращения соответствующему Клиенту.
11. Cookies и аналитика
11.1. Платформа сохраняет в браузере технические данные, необходимые для авторизации и работы Личного кабинета. Без них вход в Личный кабинет невозможен.
11.2. Сервисы веб-аналитики на момент публикации Политики не используются. При их подключении Политика будет обновлена.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на сайте Платформы.
12.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством РФ.