Политика обработки персональных данных

для сайта mezhgorodgo.ru

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей и клиентов сайта https://mezhgorodgo.ru/ (далее — Сайт), осуществляемой оператором — ИП Хворостинским Алексеем Андреевичем, ИНН 311605171199 (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральными законами № 152-ФЗ «О персональных данных», № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми актами.

1.3. Политика применяется к данным, получаемым через Сайт, формы заявки, телефон, электронную почту и подключённые каналы связи. Обработка, требующая согласия, начинается после подтверждающего действия пользователя.

2. Основные понятия

Термины «персональные данные», «обработка», «оператор», «предоставление», «блокирование», «уничтожение» и иные понятия используются в значениях Федерального закона № 152-ФЗ.

3. Субъекты и состав данных

3.1. Обрабатываются данные посетителей Сайта, пользователей калькулятора, заявителей, клиентов и их представителей.

3.2. В зависимости от действий пользователя могут обрабатываться:

• имя или указанное обращение;
• телефон и email;
• город, адреса подачи и назначения, промежуточные точки и маршрут;
• дата и время поездки, класс автомобиля и число пассажиров;
• наличие, количество и возраст детей без запроса ФИО ребёнка;
• сведения о багаже, питомцах и пожеланиях;
• комментарий и добровольно сообщённые сведения;
• IP-адрес, cookie, сведения об устройстве и браузере, дата и время обращения, посещённые страницы, источник перехода и технические события.

3.3. Через форму не запрашиваются специальные категории данных, биометрия, паспортные, банковские и медицинские сведения. Не следует указывать их в комментарии. Передавая данные третьего лица или ребёнка, пользователь подтверждает наличие полномочий.

4. Цели и основания обработки

• расчёт маршрута и предварительной стоимости;
• приём, уточнение и обработка заявки;
• связь с клиентом и подтверждение поездки;
• подбор возможного Водителя или Перевозчика и передача им минимально необходимых данных;
• обеспечение работоспособности и безопасности Сайта;
• аналитика посещаемости, оценка рекламы, таргетинг и ретаргетинг.

Основаниями являются согласие субъекта, действия по его инициативе до заключения договора, заключение и исполнение договора, законные интересы Оператора и исполнение обязанностей, установленных законом.

5. Принципы обработки

• законность, справедливость и ограничение конкретными целями;
• соответствие состава данных заявленным целям и отсутствие избыточности;
• обеспечение точности и актуальности;
• хранение не дольше установленного срока;
• удаление или обезличивание после достижения целей при отсутствии другого основания.

6. Порядок обработки

6.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным исполнителям, блокирование, удаление и уничтожение автоматизированным и неавтоматизированным способом.

6.2. Доступ получают Оператор, уполномоченные сотрудники, диспетчер, Водитель, Перевозчик и поставщики инфраструктуры — только в минимально необходимом объёме. Данные не публикуются без отдельного законного основания.

6.3. Обработка может поручаться третьим лицам на основании договора с требованиями конфиденциальности и безопасности.

7. Сервисы и получатели

• Tilda Publishing — размещение Сайта, формы и технические журналы;
• Яндекс Карты — отображение карты;
• OpenStreetMap Nominatim и OSRM — геокодирование и построение маршрута;
• Битрикс24, рабочая электронная почта, Telegram и MAX — доставка, учёт и уточнение заявок;
• Яндекс Метрика, Яндекс Директ и РСЯ — аналитика, реклама, таргетинг и ретаргетинг;
• поисковые системы, социальные сети, мессенджеры и доски объявлений — источник обращения;
• Водитель или Перевозчик — согласование и исполнение поездки.

8. Локализация и трансграничная передача

8.1. При сборе данных граждан РФ через Интернет Оператор обеспечивает выполнение требований о локализации баз данных, кроме предусмотренных законом случаев.

8.2. Трансграничная передача осуществляется только после выполнения установленных законом обязанностей и при наличии законного основания.

9. Срок хранения

9.1. Данные в заявках, CRM, переписке и сведениях о поездках хранятся 3 (три) года с даты последнего взаимодействия или завершения поездки, если иной срок не требуется законом или для защиты прав Оператора.

9.2. После истечения срока данные удаляются или обезличиваются. Документы обязательного бухгалтерского, налогового и иного хранения сохраняются в предусмотренные законом сроки.

10. Права субъекта

Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения незаконно полученных, неточных или избыточных данных, отзывать согласие, возражать против обработки в предусмотренных случаях и обжаловать действия Оператора в Роскомнадзор или суд.

11. Обращения и отзыв согласия

11.1. Обращения направляются на Lomooryk@gmail.com или по адресу: Белгородская обл., пос. Ракитное, ул. Трудовая, д. 2.

11.2. В обращении указываются сведения, позволяющие идентифицировать взаимодействие с Оператором, контакт для ответа и содержание требования. Оператор вправе запросить подтверждение личности и полномочий.

11.3. Отзыв не влияет на законность обработки до его получения. После отзыва обработка прекращается, кроме случаев, допускающих продолжение без согласия.

12. Cookie и аналитика

12.1. Обязательные cookie используются для работы и безопасности Сайта. Аналитические и рекламные cookie применяются после получения согласия, когда оно требуется.

12.2. На Сайте используется Яндекс Метрика; для оценки рекламы могут применяться Яндекс Директ, РСЯ, таргетинг и ретаргетинг. Пользователь может ограничить cookie в настройках браузера, что способно повлиять на функции Сайта.

13. Защита данных и инциденты

Оператор применяет правовые, организационные и технические меры, соответствующие рискам: ограничение доступа, учёт доступов, резервное копирование, договорные обязательства конфиденциальности, контроль подрядчиков, обновление программного обеспечения и реагирование на инциденты. При инциденте Оператор действует в порядке и сроки, установленные Федеральным законом № 152-ФЗ.

14. Заключительные положения

14.1. Политика действует с даты публикации до замены новой редакцией. 14.2. Оператор вправе обновлять Политику при изменении процессов, сервисов или законодательства. Актуальная редакция находится по адресу https://mezhgorodgo.ru/privacy. 14.3. При противоречии отдельного положения обязательной норме применяется норма закона.

Согласие на обработку персональных данных

Нажимая кнопку отправки заявки после установки отметки согласия, Пользователь свободно, своей волей и в своём интересе даёт Оператору согласие на обработку указанных в форме данных для расчёта и оформления поездки, связи, подбора возможного Перевозчика, передачи ему минимально необходимых сведений и рассмотрения обращений.

Согласие охватывает сбор, запись, систематизацию, хранение, уточнение, использование, передачу Водителю или Перевозчику и поставщикам инфраструктуры, блокирование, удаление и уничтожение данных. Согласие действует до достижения целей или отзыва, если отсутствует иное законное основание. Отзыв направляется на Lomooryk@gmail.com или по почтовому адресу Оператора.