Политика в отношении обработки персональных данных

1. Общие положения

1.1.Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о ПДн») и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые Общество с ограниченной ответственностью «База» (ООО «База», ИНН 9728145400, КПП 772801001, адрес: 117463, г. Москва, Новоясеневский пр-кт, д. 32, к. 1, помещ. 1/1) (далее — «Оператор»).

1.2.Политика применяется ко всем персональным данным, которые Оператор обрабатывает при работе сайта https://baza-taxi.ru, мобильных приложений и программы для ЭВМ «Baza-Taxi» (далее — «Сервис»).

1.3.Обработка персональных данных осуществляется в соответствии с Конституцией Российской Федерации, Законом о ПДн, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданским кодексом Российской Федерации, Федеральным законом от 08.11.2007 № 259-ФЗ «Устав автомобильного транспорта и городского наземного электрического транспорта» и иными нормативными правовыми актами.

1.4.Основные термины используются в значениях, установленных ст. 3 Закона о ПДн:

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них;
• автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
• предоставление — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц;
• уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных;
• обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

1.5.Политика является общедоступным документом и опубликована по адресу baza-taxi.ru/privacy (ч. 2 ст. 18.1 Закона о ПДн).

2. Цели обработки персональных данных

2.1.Оператор обрабатывает персональные данные только для достижения конкретных, заранее определённых и законных целей. Объём обрабатываемых данных соответствует заявленным целям и не является избыточным.

2.2.Цели обработки:

• регистрация и идентификация пользователей Сервиса, ведение Учётных записей;
• оформление электронных путевых листов (ЭПЛ), организация прохождения медицинских осмотров и технического контроля, передача сведений в государственную информационную систему электронных перевозочных документов (ГИС ЭПД);
• заключение и исполнение лицензионного соглашения, учёт лицевого счёта и платежей;
• оказание технической поддержки, обработка обращений и заявок на подключение;
• информирование о статусе ЭПЛ, в том числе push-уведомлениями;
• обеспечение работы и безопасности сайта, анализ его использования для улучшения Сервиса;
• исполнение обязанностей, возложенных на Оператора законодательством.

3. Правовые основания обработки

3.1.Оператор обрабатывает персональные данные на следующих основаниях (ч. 1 ст. 6 Закона о ПДн):

• согласие субъекта персональных данных (п. 1) — для заявок на подключение, обращений через формы сайта, необязательных cookie-файлов;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством (п. 2), — в том числе требований к оформлению и хранению путевых листов, бухгалтерского и налогового учёта;
• исполнение договора, стороной или выгодоприобретателем по которому является субъект, а также заключение такого договора по его инициативе (п. 5), — лицензионное соглашение;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта (п. 7), — обеспечение безопасности Сервиса, предотвращение мошенничества.

3.2.Согласие на обработку персональных данных оформляется отдельно от иных документов (ч. 1 ст. 9 Закона о ПДн). Текст согласия для форм сайта размещён по адресу /consent.

3.3.Если Таксопарк передаёт Оператору персональные данные Водителей и иных лиц, Оператор обрабатывает их по поручению Таксопарка (ч. 3 ст. 6 Закона о ПДн). Таксопарк обеспечивает наличие законных оснований для такой передачи.

4. Категории субъектов и обрабатываемых данных

4.1.Результаты медицинских осмотров формируются медицинскими организациями, имеющими соответствующую лицензию. Оператор обрабатывает сведения о результатах медицинского осмотра (допуск или недопуск к управлению транспортным средством) в объёме, необходимом для оформления ЭПЛ, и только на основаниях, предусмотренных ст. 10 Закона о ПДн.

4.2.Оператор не обрабатывает сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни.

5. Способы и сроки обработки

5.1.Оператор осуществляет смешанную обработку персональных данных с преимущественным использованием средств автоматизации.

5.2.Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3.При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о ПДн).

5.4.Сроки обработки и хранения:

• данные пользователей Сервиса — в течение срока действия лицензионного соглашения и 3 (трёх) лет после его прекращения (общий срок исковой давности, ст. 196 ГК РФ);
• сведения, содержащиеся в путевых листах и первичных учётных документах, — в течение сроков, установленных законодательством Российской Федерации;
• заявки на подключение — не более 12 (двенадцати) месяцев с даты получения, если с заявителем не заключено соглашение;
• cookie-файлы — до отзыва согласия, но не более 1 (одного) года.

5.5.По достижении целей обработки, истечении сроков хранения или при отзыве согласия персональные данные уничтожаются или обезличиваются в сроки, установленные ст. 21 Закона о ПДн, если иное не предусмотрено законодательством.

6. Передача персональных данных третьим лицам

6.1.Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, при наличии законных оснований, а при поручении обработки — на основании договора, содержащего требования ч. 3 ст. 6 Закона о ПДн.

6.2.Получатели персональных данных:

• ГИС ЭПД (Министерство транспорта Российской Федерации) и операторы информационных систем электронных перевозочных документов — для оформления ЭПЛ;
• медицинские организации и лица, проводящие технический контроль, — для проведения медицинских осмотров и контроля технического состояния ТС;
• банки и платёжные агрегаторы — для приёма платежей и пополнения лицевого счёта;
• хостинг-провайдеры и поставщики облачных сервисов, серверы которых расположены на территории Российской Федерации, — для хранения данных, распознавания документов и показаний одометра;
• сервисы проверки реквизитов организаций, статуса налогоплательщика и административных штрафов — для проверки сведений и информирования Пользователя;
• сервисы доставки push-уведомлений — для отправки уведомлений о статусе ЭПЛ в мобильное приложение;
• государственные органы — в случаях и порядке, предусмотренных законодательством.

6.3.Трансграничная передача персональных данных осуществляется только при соблюдении требований ст. 12 Закона о ПДн, включая предварительное уведомление уполномоченного органа по защите прав субъектов персональных данных. Перечень иностранных государств, на территорию которых передаются данные, и состав передаваемых данных указываются в уведомлении Оператора.

6.4.Оператор не продаёт персональные данные и не передаёт их для рекламных рассылок третьих лиц.

7. Права субъекта персональных данных

7.1.Субъект персональных данных вправе (ст. 14–17 Закона о ПДн):

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• возражать против принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

7.2.Запрос или отзыв согласия направляется на адрес электронной почты info@baza-taxi.ru или по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его отношения с Оператором (ч. 3 ст. 14 Закона о ПДн).

7.3.Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления.

7.4.При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законом или договором, стороной которого является субъект. Отзыв согласия не влияет на обработку, осуществляемую на иных законных основаниях (п. 2–11 ч. 1 ст. 6 Закона о ПДн).

8. Меры по обеспечению безопасности

8.1.Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 18.1, 19 Закона о ПДн), в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки персональных данных;
• шифрование передаваемых данных (протокол HTTPS/TLS) и разграничение прав доступа работников к персональным данным;
• хранение файлов документов в закрытом хранилище с доступом по временным подписанным ссылкам;
• учёт машинных носителей, резервное копирование, журналирование действий с персональными данными;
• ознакомление работников с требованиями законодательства и локальными актами Оператора.

8.2.При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о ПДн).

9. Использование cookie-файлов

9.1.Cookie-файлы — небольшие текстовые файлы, сохраняемые браузером на устройстве посетителя. Сайт использует:

• необходимые (функциональные) — для авторизации в Личном кабинете, сохранения выбранной темы оформления и отметки о согласии на использование cookie-файлов. Без них сайт не может работать корректно;
• аналитические — для сбора обезличенной статистики посещений и улучшения сайта. Используются только при наличии согласия посетителя.

9.2.При первом посещении сайт показывает уведомление об использовании cookie-файлов. Посетитель может отказаться от cookie-файлов или удалить их в настройках браузера. Отключение необходимых cookie-файлов может привести к невозможности авторизации.

10. Контактная информация

10.1.Вопросы, связанные с обработкой персональных данных, направляются Оператору — ООО «База»:

• эл. почта: info@baza-taxi.ru;
• телефон: +7 (925) 771-22-40;
• почтовый адрес: 117463, г. Москва, Новоясеневский пр-кт, д. 32, к. 1, помещ. 1/1.

10.2.Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её опубликования на сайте, если иное не предусмотрено новой редакцией. Действующая редакция постоянно доступна по адресу baza-taxi.ru/privacy.