Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных Оператором и принятые меры по их защите. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), постановлением Правительства РФ от 01.11.2012 № 1119 и иными актами в области персональных данных.
1.2. Используя сайт, регистрируясь в кабинете, направляя обращение или заключая договор на условиях публичной оферты, субъект подтверждает, что ознакомился с Политикой. Согласие на обработку даётся отдельной отметкой при регистрации и может быть отозвано в порядке раздела 10.
1.3. Политика применяется только к обработке, которую Оператор выполняет на принадлежащих ему серверах кабинета и сайта. Электронные транспортные накладные, титулы, сведения о перевозках, водителях, грузах и учётные данные кабинета оператора ЭТрН Оператор не получает и не обрабатывает: их обрабатывает Заказчик самостоятельно на своём хосте.
1.4. Оператор не проверяет достоверность сведений, указанных субъектом, и исходит из того, что субъект действует от своего имени либо уполномочен организацией Заказчика. За передачу Оператору чужих персональных данных без правового основания отвечает лицо, которое их передало.
2. Оператор
- Оператор
- Индивидуальный предприниматель Кононов Алексей Иванович
- ИНН
- 366404494049
- ОГРНИП
- 316366800083482
- Сайт
- страницы, на которых размещена настоящая Политика
2.1. По вопросам персональных данных субъект направляет обращение Оператору. Оператор отвечает в срок, установленный Законом, как правило не позднее 10 рабочих дней с даты получения обращения, если Закон не устанавливает иной срок.
2.2. Базы данных, в которых обрабатываются персональные данные граждан Российской Федерации при регистрации и ведении кабинета, размещаются на территории Российской Федерации.
3. Термины
3.1. Термины «персональные данные», «оператор», «обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание» применяются в значении Закона.
3.2. Сайт — общедоступные страницы и личный кабинет, на которых размещена Политика.
3.3. Заказчик — юридическое лицо или индивидуальный предприниматель, заключивший договор с Оператором.
3.4. Субъект — физическое лицо, чьи персональные данные обрабатывает Оператор: представитель Заказчика, зарегистрировавший кабинет, иное лицо, направившее обращение, посетитель сайта в части технических данных.
3.5. Программа — «ЭТрН Мониторинг»: офисный хост, клиент на рабочем месте и кабинет на сайте Оператора.
4. Какие данные обрабатываются
4.1. При регистрации и ведении кабинета Оператор обрабатывает:
— адрес электронной почты и пароль (пароль хранится только в виде криптографической хэш-функции);
— наименование организации и ИНН;
— при указании субъектом: КПП, ОГРН/ОГРНИП, адрес, телефон;
— сведения о согласии с Политикой и офертой, дату и факт регистрации;
— заказы, счета, коды платежей, операции лицевого счёта, число клиентских мест, сроки подписки;
— лицензионный ключ, идентификаторы установок, версию программы, время последней проверки аренды, технический отпечаток установки.
4.2. При посещении сайта и работе кабинета автоматически могут обрабатываться технические данные: IP-адрес, дата и время запроса, тип браузера, адрес запрошенной страницы, файлы cookie, необходимые для входа и защиты форм.
4.3. При обращении на электронную почту или по телефону обрабатываются сведения, которые субъект сам сообщил в обращении.
4.4. Оператор не обрабатывает специальные категории персональных данных, биометрические данные, сведения о судимости, данные банковских карт и сведения платёжных систем. Эквайринг на сайте не используется.
4.5. Оператор не обрабатывает персональные данные, содержащиеся в электронных транспортных накладных, титулах, файлах перевозок, а также логины, пароли и ключи доступа к кабинету оператора ЭТрН. Такие сведения остаются у Заказчика. Заказчик самостоятельно определяет цели и правовые основания их обработки и является оператором в отношении этих данных.
4.6. ИНН, ОГРН и наименование юридического лица сами по себе не являются персональными данными. Если Заказчик — индивидуальный предприниматель, его идентификаторы могут относиться к персональным данным; они обрабатываются для заключения и исполнения договора и исполнения требований законодательства о бухгалтерском и налоговом учёте.
5. Цели и правовые основания
5.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
— создание и обслуживание кабинета, идентификация пользователя;
— заключение и исполнение договора на условиях публичной оферты, включая пробный период, выставление счетов, учёт оплат и выдачу ключа;
— проверка аренды программы и числа рабочих мест;
— ответы на обращения, претензии и запросы уполномоченных органов;
— исполнение обязанностей, возложенных законом (налоговый и бухгалтерский учёт, хранение первичных документов);
— обеспечение безопасности кабинета: предотвращение неправомерного доступа, сбоев и злоупотреблений.
5.2. Правовые основания обработки:
— согласие субъекта (пункт 1 части 1 статьи 6 Закона) — на создание кабинета и указанные при регистрации сведения;
— договор, стороной которого является субъект либо организация, которую он представляет (пункт 5 части 1 статьи 6 Закона);
— исполнение обязанностей Оператора, установленных законом (пункт 2 части 1 статьи 6 Закона);
— при необходимости — законные интересы Оператора по защите сайта, ключей и расчётов (пункт 7 части 1 статьи 6 Закона), если права субъекта не нарушаются.
5.3. Оператор не использует персональные данные для продвижения товаров и услуг третьих лиц, не формирует общедоступные источники и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
5.4. Отзыв согласия не прекращает обработку, которая необходима для исполнения договора и закона (счета, акты, налоговые регистры), до истечения установленных сроков хранения.
6. Как обрабатываются данные
6.1. Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в случаях раздела 7), блокирование, удаление и уничтожение. Обработка ведётся преимущественно автоматизированным способом с применением баз данных на территории Российской Федерации.
6.2. Доступ имеют только сам Оператор и привлечённые им лица, которым доступ необходим для работы сайта, кабинета, учёта и поддержки, при условии соблюдения конфиденциальности.
6.3. Пароли не хранятся в открытом виде. Соединение с кабинетом в промышленной среде защищается протоколом HTTPS. Ключ лицензии показывается в кабинете по запросу владельца и не предназначен для публикации.
6.4. Оператор принимает организационные и технические меры, предусмотренные статьёй 19 Закона и постановлением Правительства РФ № 1119, соразмерно угрозам: разграничение доступа, учёт действий в кабинете администратора, резервное копирование, защита канала связи. Абсолютная неуязвимость информационных систем не гарантируется.
7. Передача третьим лицам
7.1. Оператор не продаёт персональные данные и не передаёт их для маркетинга третьих лиц.
7.2. Сведения могут быть переданы:
— государственным органам по их законному запросу или при обязанности Оператора;
— банку и платёжным посредникам — только в объёме, необходимом для идентификации платежа по выставленному счёту;
— хостинг-провайдеру и лицам, обеспечивающим размещение серверов в Российской Федерации, — как техническим исполнителям по поручению Оператора, без права использовать данные в собственных целях;
— представителю субъекта по доверенности.
7.3. Трансграничная передача персональных данных в качестве самостоятельной цели не осуществляется. Базы кабинета размещаются в Российской Федерации. Если субъект сам пишет на опубликованный адрес электронной почты Оператора, доставка такого письма зависит от выбранного субъектом и Оператором сервиса электронной почты.
7.4. Оператор не поручает обработку персональных данных оператору ЭТрН и не получает от него персональные данные субъектов.
8. Cookies и журналы
8.1. Сайт использует только технические файлы cookie, без которых невозможны вход в кабинет, защита форм от подделки запросов и сохранение сессии. Рекламные и аналитические cookie сторонних сетей Оператор не устанавливает.
8.2. Используются в том числе cookie сессии кабинета и служебные cookie защиты форм. Они хранятся на устройстве субъекта в течение сессии либо срока, заданного браузером, и могут быть удалены средствами браузера. Отключение cookie может сделать вход в кабинет невозможным.
8.3. Журналы веб-сервера и сведения об установках программы обрабатываются для безопасности и диагностики, хранятся не дольше 12 месяцев, если более длительный срок не нужен для разбора инцидента или по требованию закона.
9. Сроки хранения и уничтожение
9.1. Данные кабинета хранятся, пока существует учётная запись и действует договор, а после прекращения — в течение сроков, установленных законодательством о бухгалтерском учёте, налогах и исковой давности, но не менее 5 лет для сведений, отражённых в первичных учётных документах, если иной срок не установлен законом.
9.2. Обращения субъектов и ответы на них хранятся 3 года с даты окончания переписки, если закон не требует большего срока.
9.3. По истечении срока либо при наступлении иных оснований, предусмотренных Законом, данные уничтожаются или обезличиваются, за исключением сведений, хранение которых обязательно.
9.4. Уничтожение выполняется так, чтобы восстановление содержания было невозможным штатными средствами информационной системы.
10. Права субъекта
10.1. Субъект вправе:
— получать сведения об обработке своих персональных данных в объёме статьи 14 Закона;
— требовать уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
— отозвать согласие, направив заявление Оператору;
— обжаловать действия Оператора в Роскомнадзор или в суд.
10.2. Запрос должен позволять идентифицировать заявителя. Оператор вправе запросить дополнительные сведения, если по обращению нельзя установить субъекта. Ответ направляется на адрес электронной почты, с которого поступило обращение, либо иным указанным законным способом.
10.3. Оператор вправе отказать, если Закон допускает продолжение обработки без согласия либо если уничтожение нарушит обязанности по хранению документов.
10.4. После отзыва согласия и при отсутствии иных оснований Оператор прекращает обработку и удаляет данные, которые больше не нужны для договора и закона. Доступ к кабинету при этом может быть прекращён.
11. Обязанности Заказчика
11.1. Заказчик гарантирует, что лица, чьи данные он передаёт Оператору (работники, представители), уведомлены об обработке и при необходимости дали согласие либо имеется иное основание, предусмотренное Законом.
11.2. Заказчик самостоятельно обеспечивает законность обработки данных на своём хосте, в своей сети и в кабинете оператора ЭТрН. Оператор не является оператором, обработчиком или лицом, ответственным за эти данные.
11.3. Заказчик не размещает на сервере Оператора файлы перевозок, выгрузки ЭТрН, скан-копии документов с персональными данными третьих лиц и учётные записи оператора ЭТрН.
12. Инциденты
12.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор выполняет обязанности, предусмотренные Законом, включая уведомление уполномоченного органа в установленные сроки.
12.2. Субъект, обнаруживший признаки утечки или неправомерного доступа, обязан незамедлительно сообщить об этом Оператору.
13. Изменение Политики
13.1. Оператор вправе изменить Политику. Новая редакция вступает в силу с момента публикации на этой странице, если иное не указано в редакции. Продолжение использования кабинета после публикации означает принятие новой редакции в части, не требующей отдельного согласия.
13.2. Если изменение требует нового согласия, Оператор запросит его отдельно. При отказе обработка ограничивается основаниями, которые сохраняются по Закону и договору.
14. Заключительные положения
14.1. К отношениям, связанным с обработкой персональных данных, применяется право Российской Федерации. Споры рассматриваются в порядке, установленном законом, с учётом обязательного претензионного порядка, изложенного в оферте, если он применим.
14.2. Если какое-либо положение Политики признано недействительным, остальные положения сохраняют силу.
14.3. Во всём, что не урегулировано Политикой, Оператор и субъект руководствуются Законом и публичной офертой.