ПОЛИТИКА ОПЕРАТОРА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика оператора в отношении обработки персональных данных (далее – Политика) определяет порядок и условия обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных при использовании сайта https://rsprm.ru/, его страниц, форм обратной связи, форм заявок, раздела вакансий, а также связанных с сайтом сервисов, личного кабинета, мобильного приложения и поддоменов, если на них размещена ссылка на настоящую Политику.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных и локальными документами Оператора.

1. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

1.1. Оператором персональных данных является Общество с ограниченной ответственностью «Транспортные технологии» (далее – Оператор).

1.2. Сведения об Операторе:

·      полное наименование: Общество с ограниченной ответственностью «Транспортные технологии»;

·      ИНН/КПП: 6166098640 / 616301001;

·      ОГРН: 1166196061327;

·      юридический адрес: 344000, г. Ростов-на-Дону, пр. Ворошиловский, 46/176, 5 этаж, оф. 509;

·      почтовый адрес: 344065, Ростовская область, г. Ростов-на-Дону, ул. 50-Летия Ростсельмаша, 6В, офис 602;

·      адрес электронной почты: help@ttonline.ru;

·      телефон: 8 (800) 555-56-70.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных через сайт, формы сайта, электронную почту, телефонные обращения, личный кабинет, мобильное приложение, а также в рамках заключения и исполнения договоров с клиентами, перевозчиками, партнёрами и иными контрагентами.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Субъект персональных данных – физическое лицо, к которому относятся персональные данные.

2.3. Обработка персональных данных – любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.5. Пользователь – лицо, использующее сайт, личный кабинет, мобильное приложение, направляющее обращение, заявку, отклик на вакансию либо взаимодействующее с Оператором иным способом.

2.6. Сайт – сайт Оператора, расположенный в сети Интернет по адресу https://rsprm.ru/, включая его страницы и разделы.

2.7. Cookie – небольшие текстовые файлы и аналогичные технологии, которые сохраняются на устройстве пользователя или считываются с него при посещении сайта и позволяют обеспечивать работу сайта, анализировать его использование и улучшать пользовательский опыт.

2.8. Иные термины используются в значениях, установленных законодательством Российской Федерации о персональных данных.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.3. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям обработки.

3.4. Оператор обеспечивает точность, достаточность и актуальность персональных данных по отношению к целям обработки.

3.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, сроки действия согласия, договора либо сроки, установленные законодательством Российской Федерации.

3.6. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

·      посетители сайта;

·      лица, направляющие заявки, обращения, вопросы, претензии или иные сообщения через сайт, электронную почту, телефон либо иные каналы связи;

·      клиенты, потенциальные клиенты и их представители;

·      перевозчики, экспедиторы, подрядчики, партнёры и их представители;

·      водители, экспедиторы, иные привлечённые лица, данные которых передаются Оператору клиентами, перевозчиками или иными контрагентами в связи с организацией перевозок и исполнением договоров;

·      пользователи личного кабинета, мобильного приложения и иных электронных сервисов Оператора;

·      соискатели, направляющие отклики на вакансии, резюме и иные сведения для трудоустройства;

·      работники и представители Оператора, если их данные обрабатываются в связи с работой сайта, сервисов и коммуникаций;

·      иные физические лица, персональные данные которых предоставлены Оператору в рамках законных целей обработки.

5. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей обработки.

5.2. В зависимости от характера взаимодействия с Оператором могут обрабатываться следующие персональные данные:

·      фамилия, имя, отчество;

·      номер телефона;

·      адрес электронной почты;

·      должность, место работы, сведения о представляемой организации;

·      сведения, указанные пользователем в заявке, обращении, комментарии, претензии или ином сообщении;

·      данные, необходимые для заключения и исполнения договоров, заявок, соглашений, актов, транспортных, экспедиционных и иных документов;

·      данные водителей и иных привлечённых лиц, необходимые для организации перевозок, допуска на территорию клиентов, оформления транспортных документов, контроля исполнения перевозки и взаимодействия с участниками перевозочного процесса;

·      идентификаторы пользователя в личном кабинете, мобильном приложении или ином электронном сервисе;

·      технические данные устройства, включая IP-адрес, сведения о браузере, операционной системе, типе устройства, идентификаторы cookie, дату и время посещения сайта, адреса посещённых страниц, источник перехода на сайт и действия пользователя на сайте;

·      геолокационные данные, если их обработка необходима для работы соответствующего сервиса, исполнения договора, контроля перевозки либо если пользователь предоставил соответствующий доступ;

·      для соискателей – сведения, указанные в резюме и отклике на вакансию, включая сведения об образовании, опыте работы, квалификации, навыках, желаемой должности, а также приложенные соискателем файлы;

·      иные сведения, которые субъект персональных данных самостоятельно предоставляет Оператору.

5.3. Оператор не ставит целью обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных. Если пользователь самостоятельно указывает такие сведения в обращении, резюме или ином документе, Оператор обрабатывает их только при наличии предусмотренных законом оснований либо удаляет избыточные сведения, если их обработка не требуется для заявленной цели.

6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор обрабатывает персональные данные в следующих целях:

·      обеспечение работы сайта, личного кабинета, мобильного приложения и иных электронных сервисов Оператора;

·      приём, обработка и исполнение заявок пользователей;

·      взаимодействие с клиентами, перевозчиками, экспедиторами, подрядчиками, партнёрами и иными контрагентами;

·      заключение, исполнение, изменение и прекращение договоров, заявок, соглашений, актов и иных документов;

·      организация и сопровождение перевозок, экспедиционных и сопутствующих услуг;

·      идентификация пользователя в личном кабинете, мобильном приложении или ином сервисе;

·      подтверждение действий пользователя, фиксация юридически значимых действий, ведение журналов действий и технических логов;

·      обработка обращений, претензий, запросов и уведомлений пользователей;

·      рассмотрение откликов на вакансии, подбор персонала, связь с соискателями;

·      направление информационных сообщений, связанных с исполнением договоров, заявок, обращений или использованием сервисов Оператора;

·      направление рекламных и маркетинговых сообщений только при наличии отдельного согласия пользователя, если такое согласие требуется законом;

·      проведение статистических, аналитических и иных исследований использования сайта и сервисов Оператора;

·      улучшение качества сайта, сервисов, услуг, интерфейса и пользовательского опыта;

·      обеспечение информационной безопасности, предотвращение мошенничества, злоупотреблений, несанкционированного доступа и технических сбоев;

·      исполнение обязанностей, предусмотренных законодательством Российской Федерации;

·      защита прав и законных интересов Оператора, пользователей, клиентов, перевозчиков, партнёров и иных лиц.

7. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований:

·      согласие субъекта персональных данных на обработку персональных данных;

·      необходимость обработки персональных данных для заключения, исполнения, изменения или прекращения договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

·      необходимость обработки для исполнения договора с юридическим лицом или индивидуальным предпринимателем, представителем, работником, водителем или иным привлечённым лицом которого является субъект персональных данных;

·      необходимость обработки для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;

·      осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

·      иные основания, предусмотренные законодательством Российской Федерации.

7.2. Предоставляя персональные данные третьих лиц, пользователь или контрагент подтверждает, что такие данные получены законно, а субъекты персональных данных уведомлены об их передаче Оператору и, когда это требуется законом, дали необходимое согласие.

8. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

8.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение и иные действия, предусмотренные законодательством Российской Федерации.

8.3. При сборе персональных данных с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации или отдельным согласием субъекта персональных данных.

9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

9.1. Оператор может передавать персональные данные третьим лицам, если такая передача необходима для достижения целей обработки, исполнения договора, оказания услуг, работы сайта и сервисов, выполнения требований законодательства Российской Федерации либо осуществляется с согласия субъекта персональных данных.

9.2. Персональные данные могут передаваться следующим категориям лиц:

·      клиентам, перевозчикам, экспедиторам, грузоотправителям, грузополучателям, водителям и иным участникам перевозочного процесса – в объёме, необходимом для организации и исполнения перевозки, транспортно-экспедиционных и сопутствующих услуг;

·      операторам электронного документооборота, операторам информационных систем, разработчикам и поставщикам программного обеспечения, хостинг-провайдерам, операторам связи, сервисам технической поддержки;

·      банкам, страховым организациям, аудиторам, консультантам, представителям и иным лицам, если такая передача необходима для исполнения договоров, защиты прав и законных интересов Оператора либо исполнения обязанностей, предусмотренных законом;

·      государственным органам, органам местного самоуправления, судам, правоохранительным органам и иным уполномоченным лицам – в случаях и порядке, предусмотренных законодательством Российской Федерации;

·      иным лицам – при наличии согласия субъекта персональных данных либо иного законного основания.

9.3. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без законного основания.

9.4. При поручении обработки персональных данных третьему лицу Оператор заключает с таким лицом договор или иное соглашение, предусматривающее обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

10. ПЕРСОНАЛЬНЫЕ ДАННЫЕ ТРЕТЬИХ ЛИЦ, ПЕРЕДАВАЕМЫЕ ПОЛЬЗОВАТЕЛЯМИ И КОНТРАГЕНТАМИ

10.1. Пользователи, клиенты, перевозчики, экспедиторы и иные контрагенты могут передавать Оператору персональные данные своих работников, представителей, водителей, экспедиторов и иных привлечённых лиц только при наличии законных оснований для такой передачи.

10.2. Лицо, передающее Оператору персональные данные третьих лиц, обязано до передачи таких данных обеспечить выполнение требований законодательства Российской Федерации о персональных данных, включая уведомление соответствующих субъектов и получение согласий, если такие согласия необходимы.

10.3. По требованию Оператора лицо, передавшее персональные данные третьих лиц, обязано подтвердить наличие правовых оснований для их передачи и обработки.

10.4. Лицо, передающее Оператору персональные данные третьих лиц без законных оснований, несёт ответственность за последствия такой передачи и обязуется возместить Оператору причинённые убытки, штрафы, требования и иные потери, возникшие вследствие нарушения законодательства о персональных данных.

11. COOKIE И ТЕХНИЧЕСКИЕ ДАННЫЕ

11.1. При посещении сайта Оператор может обрабатывать технические данные, включая IP-адрес, сведения о браузере, операционной системе, типе устройства, дату и время посещения сайта, адреса посещённых страниц, источник перехода на сайт, а также файлы cookie и аналогичные технологии.

11.2. Порядок использования файлов cookie, цели их применения, виды cookie, сроки хранения и способы управления cookie определяются отдельной Политикой использования файлов cookie, размещённой на сайте Оператора.

12. ИНФОРМАЦИОННЫЕ И РЕКЛАМНЫЕ СООБЩЕНИЯ

12.1. Оператор вправе направлять пользователю информационные сообщения, связанные с исполнением договора, заявкой, обращением, работой сайта, личного кабинета, мобильного приложения или иного сервиса Оператора.

12.2. Направление рекламных и маркетинговых сообщений по сетям электросвязи, включая e-mail, SMS, телефонные звонки, мессенджеры, push-уведомления и иные аналогичные каналы, осуществляется только при наличии предварительного согласия пользователя, если такое согласие требуется законодательством Российской Федерации.

12.3. Согласие на получение рекламных и маркетинговых сообщений оформляется отдельно от согласия на обработку персональных данных и может быть отозвано пользователем в любое время.

12.4. Отказ от рекламных сообщений не препятствует направлению пользователю юридически значимых, сервисных и информационных сообщений, связанных с исполнением договора, заявки, обращения или использованием сервисов Оператора.

13. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача необходима для использования отдельных сервисов, исполнения договора, выполнения требований законодательства Российской Федерации либо осуществляется при наличии иного законного основания.

13.2. До начала трансграничной передачи персональных данных Оператор выполняет действия и требования, предусмотренные законодательством Российской Федерации о персональных данных.

13.3. Если фактически используемые Оператором сервисы не предполагают трансграничную передачу персональных данных, такая передача не осуществляется.

14. СРОКИ ХРАНЕНИЯ И ПРЕКРАЩЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки персональных данных, сроки действия согласия, договора либо сроки, установленные законодательством Российской Федерации.

14.2. Сроки хранения могут определяться характером отношений с пользователем, клиентом, перевозчиком, соискателем или иным субъектом персональных данных, сроками исполнения договоров, сроками исковой давности, требованиями бухгалтерского, налогового, трудового, транспортного, архивного и иного законодательства Российской Федерации.

14.3. После достижения целей обработки, истечения срока действия согласия или при наступлении иных оснований прекращения обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

14.4. Пользователь вправе отозвать согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки, осуществлённой до момента получения отзыва, а также не прекращает обработку, если она необходима для исполнения договора, требований закона или защиты прав и законных интересов Оператора.

15. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

15.1. Субъект персональных данных имеет право:

·      получать информацию, касающуюся обработки его персональных данных;

·      требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

·      отозвать согласие на обработку персональных данных;

·      возражать против обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;

·      обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;

·      осуществлять иные права, предусмотренные законодательством Российской Федерации.

15.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты help@ttonline.ru либо по почтовому адресу Оператора, указанному в разделе 1 настоящей Политики.

15.3. Обращение субъекта персональных данных должно позволять Оператору идентифицировать заявителя и содержать сведения, необходимые для рассмотрения соответствующего запроса.

16. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

16.2. К таким мерам, в частности, относятся:

·      назначение лиц, ответственных за организацию обработки персональных данных;

·      принятие локальных актов по вопросам обработки и защиты персональных данных;

·      ограничение доступа к персональным данным только для уполномоченных лиц;

·      применение средств идентификации и аутентификации пользователей информационных систем;

·      ведение учёта действий с персональными данными в случаях, когда это необходимо;

·      использование организационных и технических мер защиты информационных систем;

·      контроль за соблюдением требований законодательства Российской Федерации и локальных актов Оператора;

·      иные меры, необходимые для обеспечения безопасности персональных данных.

17. ИЗМЕНЕНИЕ ПОЛИТИКИ

17.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не указано в новой редакции.

17.2. Актуальная редакция Политики размещается на сайте https://rsprm.ru/ и доступна неограниченному кругу лиц.

17.3. Пользователям рекомендуется периодически знакомиться с актуальной редакцией Политики.

18. КОНТАКТНАЯ ИНФОРМАЦИЯ

18.1. По вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору:

·      по электронной почте: help@ttonline.ru;

·      по почтовому адресу: 344065, Ростовская область, г. Ростов-на-Дону, ул. 50-Летия Ростсельмаша, 6В, офис 602;

·      по телефону: 8 (800) 555-56-70.

18.2. При направлении обращения рекомендуется указать фамилию, имя, отчество, контактные данные для ответа, содержание требования и сведения, позволяющие Оператору идентифицировать заявителя и соответствующие персональные данные.