Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок и условия обработки информации о физических лицах, которую получает Индивидуальный предприниматель Комлев Роман Алексеевич, ИНН 550209410533, ОГРНИП 324554300075147, место нахождения: г. Омск, Российская Федерация, адрес для корреспонденции: г. Омск, ул. 2-я линия, д. 61, далее — Оператор., далее — Оператор.

1.2. Политика применяется к данным, полученным при использовании сайта и при обращении пользователя по телефону, электронной почте или через размещенные на сайте формы.

1.3. Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных».

1.4. Пользователь самостоятельно принимает решение о предоставлении данных. Если пользователь не согласен с условиями обработки, ему следует не отправлять форму и обратиться к Оператору другим доступным способом.

2. Сведения об Операторе

3. Какие данные обрабатываются

3.1. При отправке формы пользователь передаёт Оператору сведения, фактически введённые или выбранные в полях соответствующей формы, в том числе:

• имя;
• номер телефона;
• адрес электронной почты;
• название компании;
• роль компании в перевозке;
• предпочтительный способ подключения;
• сведения об используемой учётной или информационной системе;
• примерный объём перевозок, документов или операций;
• количество организаций, пользователей или водителей;
• сведения о конфигурации и версии программного обеспечения;
• текст комментария или описания задачи;
• иные сведения, добровольно указанные пользователем в форме.

3.2. При посещении сайта и отправке формы могут автоматически обрабатываться IP-адрес, дата и время обращения, адрес посещённой страницы, источник перехода, сведения о браузере, операционной системе и устройстве, файлы cookie, а также технические идентификаторы, создаваемые сервером сайта и системой веб-аналитики.

3.3. Оператор не запрашивает через обычную форму специальные категории персональных данных, биометрические данные, паспортные сведения и платежные реквизиты. Пользователю не следует указывать такие сведения в комментарии.

4. Цели обработки

Персональные данные могут обрабатываться для:

• приема, регистрации и рассмотрения обращения;
• связи с пользователем по вопросу подключения ЭТрН;
• подготовки консультации, расчета стоимости или коммерческого предложения;
• уточнения роли компании, сценария перевозок и требований к интеграции;
• заключения и исполнения договора, если стороны продолжат взаимодействие;
• обеспечения безопасности сайта, предупреждения спама и злоупотреблений;
• исполнения обязанностей, установленных законодательством.

Рекламные и информационные рассылки допускаются только при наличии отдельного надлежащего основания и возможности отказаться от получения сообщений.

5. Правовые основания обработки

Оператор обрабатывает данные на основании согласия пользователя, действий по запросу пользователя до заключения договора, заключенного договора, а также требований законодательства — в зависимости от цели и обстоятельств обработки.

Согласие, выражаемое при отправке формы, должно быть конкретным, информированным и сознательным. Отметка о согласии не должна быть установлена заранее.

6. Способы и условия обработки

6.1. Обработка может выполняться с использованием средств автоматизации и без них путем сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи уполномоченным получателям, блокирования, удаления и уничтожения данных.

6.2. Доступ предоставляется только лицам, которым данные необходимы для обработки обращения, технического обслуживания сайта, выполнения договора или соблюдения требований закона.

6.3. Оператор не распространяет персональные данные и не размещает их в открытом доступе без отдельного законного основания.

7. Сроки хранения персональных данных

Заявки пользователей и связанная с ними переписка хранятся в течение 12 месяцев с даты последнего взаимодействия с пользователем, если более длительное хранение не требуется для заключения или исполнения договора, разрешения спора либо выполнения обязанности, установленной законодательством.

8. Лица, участвующие в обработке данных

Для обеспечения работы сайта и обработки обращений Оператор может привлекать следующих поставщиков информационных услуг:

• ООО «Бегет» — предоставление услуг хостинга, размещение сайта и технической инфраструктуры, необходимой для работы сайта и обработки отправленных форм;
• ООО «ЯНДЕКС» — предоставление сервиса электронной почты, с использованием которого Оператор получает и хранит сообщения с заявками пользователей;
• ООО «ЯНДЕКС» — предоставление сервиса «Яндекс Метрика» для анализа посещаемости сайта и улучшения его работы.

Передача осуществляется только в объёме, необходимом для предоставления соответствующей услуги, с учётом договорных условий поставщиков и требований законодательства Российской Федерации.

Персональные данные также могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством.

9. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации с использованием сайта Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

Сайт размещён с использованием инфраструктуры российского хостинг-провайдера ООО «Бегет». Для электронной почты и веб-аналитики используются сервисы ООО «ЯНДЕКС». Трансграничная передача персональных данных Оператором не осуществляется, если иное прямо не предусмотрено используемым сервисом, его настройками и применимым законодательством.

10. Cookie и веб-аналитика

10.1. Сайт использует технические файлы cookie, необходимые для обеспечения безопасности форм, работы CSRF-защиты и сохранения технических настроек пользователя.

10.2. На сайте используется сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС». Сервис может обрабатывать файлы cookie, IP-адрес, сведения о браузере, операционной системе и устройстве, источнике перехода, посещённых страницах, времени и продолжительности посещения, а также действиях пользователя на сайте.

10.3. Полученные сведения используются для анализа посещаемости, выявления технических ошибок и улучшения содержания и работы сайта.

10.4. Пользователь может ограничить или удалить cookie через настройки браузера. Ограничение технических cookie может повлиять на работу отдельных функций сайта.

11. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, раскрытия, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.

Состав мер определяется с учетом характера обрабатываемых данных, используемых систем, актуальных угроз и требований законодательства.

12. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления неполных, устаревших, неточных или неправомерно полученных данных;
• отозвать согласие на обработку;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
• осуществлять иные права, предусмотренные законодательством.

13. Отзыв согласия и обращения

Для отзыва согласия или реализации своих прав пользователь может направить обращение на admin@roccos.ru либо по адресу для корреспонденции: г. Омск, ул. 2-я линия, д. 61.

В обращении рекомендуется указать имя, контакт для ответа, суть требования и сведения, позволяющие Оператору найти соответствующую заявку. Оператор вправе запросить информацию, необходимую для подтверждения личности заявителя и его полномочий.

Отзыв согласия не всегда означает немедленное уничтожение всех данных: Оператор может продолжить обработку в объеме и сроках, допускаемых иными законными основаниями.

14. Изменение Политики

Оператор может изменять Политику при изменении законодательства, состава сервисов или процессов обработки. Актуальная редакция публикуется по адресу /privacy-policy/.