Политика обработки персональных данных

1. Общие положения

1.1. Назначение Политики

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных при использовании сервиса «Команда вашего рейса» (REYS.TEAM) (далее — Сервис), а также меры, принимаемые для обеспечения безопасности персональных данных.

Политика применяется к персональным данным, которые обрабатываются при использовании Сервиса, взаимодействии с Оператором, обращении в службу поддержки и иных связанных с этим процессах.

Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных

Оператором персональных данных является:

Индивидуальный предприниматель Ружников Данила Валентинович

ИНН 701741009785

ОГРНИП 326700000037679

Адрес: 634521, Томская область, Томский район, село Кафтанчиково

далее — Оператор.

1.3. Сервис

Сервис «Команда вашего рейса» (REYS.TEAM) — информационная система и программный сервис, предназначенный для обеспечения взаимодействия участников перевозочного процесса, автоматизации и сопровождения процессов, связанных с организацией и выполнением грузовых перевозок, размещением, обработкой и обменом информацией, а также предоставления иных функций в соответствии с функциональными возможностями Сервиса.

1.4. Пользователь

Пользователь — физическое лицо, индивидуальный предприниматель, представитель юридического лица или иное лицо, использующее Сервис либо взаимодействующее с Оператором в связи с использованием Сервиса.

Если Пользователь действует от имени юридического лица или индивидуального предпринимателя, обработка его персональных данных осуществляется в объёме, необходимом для предоставления доступа к Сервису, идентификации Пользователя, организации взаимодействия участников перевозочного процесса и исполнения соответствующих обязательств.

1.5. Персональные данные

Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Состав обрабатываемых персональных данных определяется конкретными целями обработки, используемыми функциями Сервиса и характером взаимодействия Пользователя с Оператором и приведён в разделе 3 настоящей Политики.

1.6. Обработка персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и, в случаях, предусмотренных законодательством или характером соответствующего процесса, без использования таких средств.

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление и изменение), извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение персональных данных в объёме, необходимом для достижения целей обработки.

2. Роли при обработке персональных данных

2.1. Самостоятельная обработка Оператором

Оператор самостоятельно определяет цели и способы обработки персональных данных в случаях, когда обработка осуществляется для:

• регистрации и обслуживания Пользователей;
• предоставления доступа к функциям Сервиса;
• идентификации и аутентификации Пользователей;
• обеспечения безопасности Сервиса и предотвращения неправомерного использования;
• ведения технического и событийного аудита;
• обработки обращений в службу поддержки;
• исполнения договоров и иных обязательств;
• направления уведомлений, связанных с использованием Сервиса;
• обеспечения работы платёжных и тарифных функций, если такие функции предоставляются;
• исполнения обязанностей, установленных законодательством Российской Федерации.

В указанных случаях Оператор выступает самостоятельным оператором персональных данных.

2.2. Обработка персональных данных по поручению другого оператора

Пользователи Сервиса могут использовать его функциональные возможности для обработки персональных данных третьих лиц в рамках собственной деятельности. К таким данным, в зависимости от используемых функций, могут относиться данные:

• работников;
• водителей;
• представителей перевозчиков;
• представителей грузовладельцев;
• представителей грузополучателей;
• представителей иных контрагентов;
• иных лиц, данные которых Пользователь размещает в Сервисе в связи с осуществлением своей деятельности.

В случаях, когда Пользователь самостоятельно определяет цели и объём обработки таких персональных данных, а Сервис используется как средство технической обработки и хранения информации, соответствующий Пользователь является оператором персональных данных.

Оператор осуществляет обработку таких персональных данных по поручению соответствующего оператора в пределах целей, определённых договором, функциональными возможностями Сервиса и поручением на обработку персональных данных.

2.3. Разграничение ролей

Статус Оператора в отношении конкретной обработки определяется фактическими обстоятельствами соответствующего процесса.

Само размещение персональных данных Пользователем в Сервисе не означает автоматически, что Оператор самостоятельно определяет цели обработки таких данных.

Если Оператор определяет самостоятельную цель обработки персональных данных, выходящую за пределы технического обеспечения деятельности Пользователя, Оператор выступает самостоятельным оператором в отношении соответствующей обработки.

3. Цели и категории обрабатываемых персональных данных

3.1. Обращение через форму на сайте

Обрабатываются имя, номер телефона и текст обращения, если он был оставлен, а также отметка о согласии на обработку персональных данных, дата и время отправки, IP-адрес и сведения о браузере.

Цели: рассмотрение обращения и связь с обратившимся лицом.

3.2. Регистрация и обслуживание учётной записи

Обрабатываются адрес электронной почты, роль Пользователя в Сервисе, дата регистрации, а также иные сведения, предоставленные Пользователем при регистрации.

Цели: создание и обслуживание учётной записи, предоставление доступа к функциям Сервиса, идентификация и аутентификация Пользователя, восстановление доступа, обеспечение безопасности учётной записи, взаимодействие с Пользователем.

3.3. Сведения о компании Пользователя

Обрабатываются ИНН, ОГРН или ОГРНИП, наименование, юридический адрес, банковские реквизиты, фамилия, имя и отчество лица, имеющего право подписи, и его должность.

Сведения из государственных реестров (ЕГРЮЛ, ЕГРИП) Сервис получает по ИНН через сервис проверки контрагентов — см. раздел 5.

Цели: формирование договоров, заявок, перевозочных и расчётных документов.

3.4. Данные водителей и транспортных средств

По поручению перевозчика (пункты 2.2, 2.3) Сервис обрабатывает данные водителей, привлекаемых перевозчиком к выполнению перевозок:

• фамилия, имя, отчество;
• дата рождения;
• серия и номер паспорта, дата выдачи, код подразделения и наименование выдавшего органа;
• адрес регистрации;
• номер водительского удостоверения, категории и срок действия;
• номер телефона;
• изображения (сканы и фотографии) перечисленных документов.

Цели: оформление перевозок, транспортных накладных, электронных транспортных накладных (ЭТрН) и расчётов с грузовладельцами.

3.5. Организация взаимодействия участников перевозочного процесса

При использовании функций, связанных с созданием, обработкой и сопровождением рейсов, обрабатываются имя и фамилия, номер телефона, адрес электронной почты, должность, сведения о роли лица в соответствующем перевозочном процессе и иные контактные данные, предоставленные в связи с организацией взаимодействия.

Цели: организация взаимодействия участников перевозочного процесса, сопровождение рейсов, обмен информацией между участниками, исполнение договорных и иных обязательств Пользователей.

3.6. Обращения в службу поддержки

Обрабатываются сведения об учётной записи, контактные данные, содержание обращения, история взаимодействия и техническая информация, необходимая для диагностики работы Сервиса.

Цели: рассмотрение обращения, предоставление технической и информационной поддержки, диагностика и устранение ошибок, обеспечение качества и безопасности работы Сервиса.

3.7. Технические данные и данные о работе Сервиса

Автоматически обрабатываются IP-адрес, сведения о браузере, операционной системе и устройстве, дата и время обращения, адреса запрошенных страниц, сведения, содержащиеся в технических и системных журналах, а также сведения о действиях Пользователя в Сервисе в объёме, необходимом для обеспечения его работы и безопасности.

При принятии условий договора-оферты и согласия на обработку персональных данных дополнительно фиксируются дата и время принятия, IP-адрес, сведения о браузере и версия принятых документов. Эти сведения подтверждают факт принятия условий.

Цели: обеспечение функционирования и информационной безопасности Сервиса, предотвращение неправомерного доступа, диагностика технических проблем, ведение технического и событийного аудита, исполнение требований законодательства.

3.8. Документы и иная информация, размещаемая Пользователями

Функциональные возможности Сервиса позволяют Пользователям размещать документы и иную информацию, необходимую для осуществления их деятельности и сопровождения перевозочного процесса.

Оператор не требует размещения специальных категорий персональных данных или биометрических персональных данных.

4. Правовые основания обработки

Обработка персональных данных осуществляется при наличии предусмотренных законодательством Российской Федерации оснований, включая:

• заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект персональных данных, — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ;
• обработку персональных данных по поручению другого оператора — часть 3 статьи 6 Федерального закона № 152-ФЗ;
• согласие субъекта персональных данных в случаях, когда такое согласие требуется, — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ;
• исполнение обязанностей, установленных законодательством Российской Федерации, включая требования к оформлению и хранению перевозочных документов;
• осуществление прав и законных интересов Оператора или третьих лиц при соблюдении требований законодательства.

5. Передача и предоставление персональных данных

5.1. Передача между участниками Сервиса

Функциональные возможности Сервиса предусматривают предоставление определённой информации другим участникам перевозочного процесса. Объём предоставляемой информации определяется функциональными возможностями Сервиса, действиями Пользователя, настройками доступа и характером соответствующего взаимодействия.

5.2. Обработка по поручению

Оператор не использует персональные данные, обрабатываемые по поручению другого оператора, для целей, несовместимых с целями соответствующего поручения.

Обработка отдельных технических данных в целях обеспечения информационной безопасности, функционирования Сервиса, предотвращения неправомерного использования и исполнения требований законодательства может осуществляться Оператором самостоятельно при наличии соответствующего правового основания.

5.3. Кому передаются данные

В иных случаях персональные данные третьим лицам не передаются. Данные не публикуются в открытом доступе, не продаются и не используются для рекламных рассылок третьих лиц.

Трансграничная передача персональных данных не осуществляется. Базы данных, в которых осуществляются запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, расположены на территории Российской Федерации.

6. Автоматизированная обработка и распознавание документов

Отдельные функции Сервиса используют программные алгоритмы автоматизированной обработки информации, включая технологии машинного обучения: распознавание текста на изображениях документов и обработку запросов Пользователя, адресованных помощнику в интерфейсе Сервиса.

Распознанный текст сохраняется вместе с изображением документа и может содержать сведения, напечатанные в документе, но не используемые Сервисом, — например, место рождения или сведения о ранее выданных документах.

Решения, порождающие юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки не принимаются. Результаты распознавания проверяются Пользователем перед их использованием в документах.

7. Технические средства хранения в браузере

Сервис не использует cookies. Для поддержания сеанса работы после входа используется локальное хранилище браузера (localStorage), в котором сохраняется маркер доступа к учётной записи. Маркер удаляется при выходе из учётной записи и по истечении срока его действия.

Очистка данных сайта средствами браузера приводит к завершению сеанса и необходимости повторного входа.

8. Сроки хранения и защита персональных данных

8.1. Сроки хранения

По достижении целей обработки либо по истечении указанных сроков персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации. Сведения о том, что документ был загружен и удалён по истечении срока, сохраняются без самого документа.

8.2. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, включая:

• доступ к Сервису только после аутентификации; фиксацию действий Пользователей в отношении данных в журнале изменений;
• защиту передачи данных между устройством Пользователя и Сервисом шифрованием (HTTPS);
• хранение изображений документов вне общедоступных каталогов, с именами, не раскрывающими их содержание, и доступом только после проверки прав;
• выполнение распознавания документов и работы помощника на серверах Оператора, без передачи данных сторонним сервисам;
• предоставление доступа к персональным данным только тем лицам, которым он необходим для выполнения соответствующих обязанностей;
• оценку вреда, который может быть причинён субъектам персональных данных, и определение актуальных угроз безопасности.

9. Права субъектов персональных данных

Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, включая право:

• получать информацию об обработке своих персональных данных, включая перечень обрабатываемых данных, цели, способы и сроки обработки;
• требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Запрос направляется на адрес privacy@reys.team или по почтовому адресу Оператора. В запросе указываются сведения, позволяющие идентифицировать заявителя, и содержание требования.

Ответ на запрос предоставляется в срок, установленный законодательством Российской Федерации о персональных данных. В случаях, предусмотренных законодательством, срок предоставления информации составляет десять рабочих дней с даты получения обращения или запроса и может быть продлён не более чем на пять рабочих дней при направлении субъекту мотивированного уведомления.

Если персональные данные обрабатываются Оператором по поручению Пользователя (пункты 2.2, 2.3), запрос об уточнении или удалении таких данных передаётся Пользователю, определяющему цели их обработки; Оператор уведомляет об этом заявителя.

10. Обязанности Пользователей

Пользователь обязан предоставлять достоверную информацию.

При размещении в Сервисе персональных данных третьих лиц Пользователь самостоятельно обеспечивает наличие законных оснований для соответствующей обработки и передачи таких данных для обработки с использованием Сервиса, включая получение и хранение согласия субъекта персональных данных, когда такое согласие требуется.

Пользователь несёт ответственность за соблюдение требований законодательства Российской Федерации при использовании Сервиса для обработки персональных данных третьих лиц.

11. Изменение Политики

Оператор вправе изменять настоящую Политику в связи с изменением законодательства, функциональных возможностей Сервиса, способов обработки персональных данных или иных обстоятельств.

Актуальная редакция размещается на сайте и применяется с момента её публикации, если иной срок вступления изменений в силу не указан непосредственно в новой редакции. Дата действующей редакции указана в начале документа.

Если изменения затрагивают состав обрабатываемых персональных данных или цели обработки, Оператор запрашивает согласие на новых условиях повторно.

12. Контактная информация

Оператор персональных данных

Индивидуальный предприниматель Ружников Данила Валентинович

ИНН 701741009785, ОГРНИП 326700000037679

634521, Томская область, Томский район, село Кафтанчиково

Вопросы об обработке персональных данных

privacy@reys.team

Общие вопросы

start@reys.team

+7 (905) 990-82-51