Политика обработки персональных данных

Термины и определения.

Все термины, употребляемые в настоящей политике с заглавной буквы, имеют следующие значения:

«Анкета» — электронная форма, заполняемая физическим лицом для передачи его персональных данных Оператору и Третьим лицам, в целях заключения договора между субъектом персональных данных и Третьими лицами при посредничестве Оператора, а также для достижения иных целей, предусмотренных настоящей Политикой.

«Оператор» - Индивидуальный предприниматель Игебаев Вильнур Барисович (ИНН 024803832736, ОГРНИП: 321028000045319), являющийся владельцем Сайта.

«Партнёр» - юридическое лицо или индивидуальный предприниматель, заключивший с Оператором соглашение о сотрудничестве и привлекающий Водителей для осуществления перевозок.

«Сайт» - интернет-сайт, доводящий сведения об Операторе и предлагаемых им услугах до неограниченного круга лиц, а также обеспечивающий первичное взаимодействие между Водителями, Партнёрами, Диспетчерскими и Оператором в виде приема заявок на сотрудничество, расположенный в информационной-телекоммуникационной сети «интернет» по адресу: https://iruler-taxi.ru/.

«Представитель автопарка» - юридическое лицо, индивидуальный предприниматель или самозанятый гражданин, уполномоченный представлять интересы Водителей при взаимодействии с Оператором, и предлагающее сотрудничество Оператору посредством заполнения специализированной формы на Сайте.

«Водитель» - физическое лицо, допущенное к осуществлению перевозок на основании заключённого с Оператором, Партнёром или Представителем автопарка договора.

«Заявка» - электронная заявка, оформленная Представителем автопарка, Партнёром или Водителем посредством Сайта, содержащая имя и контактную информацию оформившего Заявку лица.

«Третьи лица» - лица, привлекающие Оператора для заключения договора с субъектом персональных данных, либо, а также лица, привлеченные Оператором для исполнения договора, заключенного между субъектом персональных данных и Оператором. В данное понятие также входят лица, которым передача персональных данных предусмотрена действующим законодательством Российской Федерации.

«Персональные данные» - любая информация, прямо или косвенно относящаяся к определенному или идентифицируемому физическому лицу.

«Обработка персональных данных» - любое действие (операция) или ряд действий (операций), как автоматизированных, так и нет, с персональными данными. К таким действиям (операциям) относятся, в частности, сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), сопоставление, обезличивание, блокирование, удаление и уничтожение персональных данных.

«Безопасность персональных данных» - защита персональных данных от несанкционированного и (или) незаконного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Общая информация

2.1. Настоящая Политика обработки персональных данных (далее - «Политика») создана Оператором в соответствии с п. 2 ч. 1 ст. 18. 1 Федерального закона Российской Федерации № 152-ФЗ от 27 июля 2006 года «О персональных данных» (далее - «Закон»).

2.2. Целью настоящей Политики является изложение позиции Оператора в отношении обработки и защиты персональных данных (далее - «персональные данные»). В ней содержится информация о сборе, хранении, использовании и передаче персональных данных, а также требования к их безопасности. Кроме того, в Политике рассматриваются права лиц, чьи персональные данные обрабатываются.

2.3. Настоящая Политика распространяется на все действия, связанные с обработкой персональных данных Оператором, Оператором и Третьими лицами.

2.4. Размещая заявку на Сайте, отправляя претензию/обратную связь или используя любой другой функционал Сайта, субъект персональных данных соглашается на обработку своих персональных данных Оператором и Третьими лицами. Приступая к использованию Сайта субъект персональных данных выражает согласие с настоящей Политикой обработки персональных данных. Сайт не может принимать Заявку без согласия разместившего её субъекта персональных данных с Политикой обработки персональных данных.

2.5. Оператор выступает в качестве независимого оператора в части обработки персональных данных, полученных от субъекта персональных данных и/или Третьих лиц в понимании, установленном разделом «Термины и определения» настоящей Политики.

2.6. Настоящая Политика применяется к персональным данным, полученным как до, так и после введения настоящей Политики.

Правовая основа и цели обработки персональных данных Оператором.

3.1. Оператор несет ответственность за обработку и обеспечение безопасности персональных данных в целях выполнения своих обязанностей в соответствии с законодательством Российской Федерации, включая, но не ограничиваясь Конституцией Российской Федерации, Федеральным законом № 152-ФЗ от 27 июля 2006 года «О персональных данных», а также другими применимыми законами Российской Федерации, руководствами, методиками контролирующих органов и внутренними положениями Оператора.

3.2. Обработка персональных данных Оператором может осуществляться при следующих обстоятельствах и на следующих законных основаниях:

• Обработка персональных данных осуществляется только с согласия физического лица, которое может быть выражено в любой форме, подтверждающей факт получения согласия, в том числе способами, указанными в п. 2.4., 4.3. настоящей Политики.
• Обработка необходима для исполнения обязательств Оператора перед субъектом персональных данных и третьими лицами, для исполнения субъектом персональных данных обязанностей перед Оператором, а также в целях выполнения обязательств, возложенных законодательством Российской Федерации на Оператора в т.ч. как на оператора персональных данных. Обработка персональных данных также может осуществляться для достижения иных целей, предусмотренных международными договорами или законодательством Российской Федерации.
• Обработка необходима для исполнения договоров между Оператором и субъектами персональных данных (Водителями, Представителями автопарка, Партнёрами, сотрудниками)
• Обработка необходима для защиты законных интересов Оператора и (или) Третьих лиц, или для достижения общественно значимых целей, при условии, что права и свободы физического лица не будут ущемлены.
• Обработка необходима для статистических, маркетинговых и исследовательских целей, при условии, что персональные данные обезличены.
• Обработка необходима для других целей, указанных в настоящей Политике.

3.3. К лицам, чьи персональные данные обрабатываются Оператором через Сайт, относятся любые физические лица, которые подают заявки, запросы, претензии, иные сообщения (документы, письма) Оператору.

3.4. Оператор осуществляет обработку персональных данных следующих категорий лиц:

3.4.1. Представитель автопарка (в случае, если он является индивидуальным предпринимателем или самозанятым), Партнёр (в случае, если он является индивидуальным предпринимателем или самозанятым), Водитель, иной субъект персональных данных, для таких целей как:

• Заключения договора между субъектом персональных данных и Третьими лицами при посредничестве Оператора.
• Организация подключения к агрегаторам такси и обработка заявок на подключение.
• Идентификация и верификация Водителей/Партнёров.
• Организация выплат и расчётов (с использованием реквизитов).
• Ведение учёта работы Водителей, Представителей автопарка, Партнёров.
• Исполнение договоров и требований законодательства РФ.
• Обеспечение технической поддержки, информирование пользователей о состоянии заявок/выплат.
• Аналитика работы Сайта.
• Маркетинговые рассылки (при наличии соответствующего согласия субъектов ПД).
• Любые другие случаи, указанные в настоящей Политике и прямо разрешенные действующим законодательством.

3.4.2. Лица, которые направляют на Сайт заявления о нарушении своих прав или прав Третьих лиц, в целях обработки этих заявлений, обмена информацией с соответствующими сторонами, причастными к предполагаемым нарушениям, оказания помощи в урегулировании претензий и принятия решений о применении мер ответственности в случае, если такие меры предусмотрены документацией Сайта.

3.4.3. Сотрудников Оператора в целях исполнения трудовых договоров в соответствии с законодательством Российской Федерации.

3.4.4. Контрагентов Оператора, обработка персональных данных которых осуществляется в рамках договорных отношений между сторонами.

3.5. Если субъект персональных данных предоставляет Оператору для обработки персональные данные другого лица, предполагается, что субъект персональных данных получил согласие от этого лица на предоставление его персональных данных Оператору.

Категории персональных данных, обрабатываемых Оператором.

4.1. К обрабатываемым Оператором персональным данным относится информация, полученная в процессе пользования Сайтом такая как фамилия, имя, отчество, номер телефона, адрес электронной почты. Кроме того, обрабатывается информация, полученная при дальнейшем взаимодействии с субъектами персональных данных, такая как пол, возраст, паспортные данные, данные водительского удостоверения, ИНН, данные справки о постановке на учет в качестве самозанятого, город проживания и адрес. К обрабатываемым данным также относятся претензии субъекта персональных данных, поданные через Сайт или любым другим способом. Более подробный перечень обрабатываемых Персональных данных, цели, сроки, правовые основания, способы обработки и уничтожения персональных данных установлены в Приложении №1 к настоящей Политике.

4.2. Оператор обрабатывает отдельные категории персональных данных лиц, которые обращаются к Оператору с претензиями, заявлениями на предполагаемое нарушение их прав. К ним относятся фамилия, имя, отчество, паспортные данные (или данные иного документа, удостоверяющего личность), а также контактная информация (номера телефонов и/или факсов, адрес электронной почты) лица, обращающегося с претензией, отзывом, заявлением.

4.3. Персональные данные, указанные в предыдущих пунктах, могут быть получены Оператором следующими способами: заполнение субъектами персональных данных соответствующих форм на Сайте, заполнение Анкеты, отправка корреспонденции или электронных писем на адреса электронной почты Оператора. Кроме того, персональные данные могут быть получены от Третьих лиц в соответствии с требованиями действующего законодательства. Например, персональные данные субъекта персональных данных могут быть получены непосредственно от Оператора для обеспечения выполнения заказов или осуществления других действий, предусмотренных действующим законодательством Российской Федерации. Оператор также может получать персональные данные путем автоматизированной обработки и систематизации информации, предоставленной субъектами персональных данных.

Принципы и условия обработки персональных данных.

5.1. При обработке персональных данных Оператор руководствуется следующими принципами:

• Обработка персональных данных должна осуществляться на законной и справедливой основе.
• Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
• Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
• Обработке подлежат только персональные данные, которые отвечают целям их обработки.
• Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
• При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
• Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законодательством.

5.2. Оператор не обрабатывает персональные данные, касающиеся расы, национальности, политических взглядов, религии, философии, убеждений, здоровья, личной жизни, членства в общественных объединениях, включая профсоюзы, а также биометрические данные. Голосовой ввод и проверка персональных данных не осуществляются по незащищенным каналам передачи данных. Предоставление субъектами персональных данных сотрудникам Оператора является добровольным и подразумевает, что полученные данные будут использованы в соответствии с настоящей Политикой.

5.3. Оператор оставляет за собой право поручить обработку персональных данных Третьим лицам с согласия субъекта персональных данных. Такое согласие выражается путем предоставления согласия в форме принятия (акцепта) оферты или на основании соглашения с Оператором, и/или такими Третьими лицами. Такое делегирование полномочий по обработке может происходить в следующих целях:

• Обработка запросов субъекта персональных данных и по различным каналам связи, таким как голосовые и неголосовые каналы, электронная почта, онлайн-чат, мобильные приложения и социальные сети.
• Анализ качества услуг, предоставляемых Сайтом, и улучшение общего качества услуг.
• Создание персонализированных предложений и условий обслуживания.
• Персонализация рекламы.
• Рассылка рекламных и информационных сообщений.
• Проведение статистических или иных маркетинговых исследований.

5.4. Оператор имеет возможность передавать персональные данные лиц, указанных в п. 3.4. настоящей Политики через Интернет, в соответствии с правилами, установленными действующим законодательством Российской Федерации.

5.4.1. Лица, осуществляющие обработку персональных данных от имени Оператора или Сайта обязаны соблюдать принципы и правила обработки и защиты персональных данных, изложенные в действующем законодательстве.

5.5. Оператор имеет право раскрывать персональные данные Третьим лицам с согласия физического лица при соблюдении следующих условий:

5.5.1. Указанные данные необходимы для исполнения договоров Оператору и связанным с Оператором контрагентам, которые предоставляют Оператору услуги с целью технической и информационной поддержки процессов Оператора. Это могут быть, в частности, услуги для обработки Заявок субъекта персональных данных, приема их оплаты, а также осуществления технической поддержки.

5.5.2. В целях защиты прав и законных интересов Сайта или Третьих лиц, в случаях, когда физическое лицо нарушает какие-либо условия использования Сайта, настоящей Политики или действующего законодательства Российской Федерации.

5.5.3. Во исполнение решения суда или в соответствии с требованиями действующего законодательства.

5.5.4. По законным требованиям компетентных государственных органов.

5.6. При использовании Сайта, а также для анализа и улучшения качества обслуживания субъекта персональных данных, а также в статистических и иных маркетинговых и исследовательских целях, Оператор работает над развитием, улучшением, оптимизацией и внедрением новых функций на Сайте.

Для достижения целей использования персональных данных субъекта персональных данных соглашается и дает Оператору согласие на обработку (включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), сравнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение) своих учетных и иных персональных данных. В такой обработке могут участвовать Третьи лица, действующие от имени Сайта или обрабатывающие персональные данные в соответствии с действующим законодательством.

5.6.1. Привлекаемые к обработке персональных данных Третьи лица выступают в качестве независимого обработчика данных. Субъект персональных данных соглашается на передачу своих персональных данных, необходимых для исполнения заключенного с использованием Сайта договора, такому третьему лицу. Субъект персональных данных подтверждают и соглашаются с тем, что обязанности и права, связанные с предоставлением согласия на обработку персональных данных Третьему лицу, а также с последующей обработкой их персональных данных Третьим лицом в качестве независимого обработчика данных, лежат между субъектом персональных данных и Третьим лицом, в соответствии с условиями предоставленного субъектом персональных данных согласия. Для отзыва такого согласия на обработку персональных данных субъект персональных данных должен следовать указаниям, изложенным в п. 6.1.5. настоящей политики.

5.7. Оператор и Третьи лица не проверяют точность и достоверность информации, предоставляемой лицами, указанными в п. 3.4. настоящей Политики на Сайт. Оператор и Третьи лица исходят из того, что данные лица действуют разумно и добросовестно, предоставляя достаточную и точную информацию и поддерживая ее в актуальном состоянии.

Права физических лиц в отношении их персональных данных.

6.1. Физические лица, чьи персональные данные обрабатываются Оператором, имеют следующие права:

6.1.1. Физические лица могут потребовать удаления своих персональных данных, направив письменное уведомление Оператору, с указанием персональных данных, которые они хотят удалить.

6.1.2. Физические лица имеют право получать от Оператора следующую информацию:

• Подтверждение обработки персональных данных и информацию о существовании персональных данных, относящихся к ним.
• Информация о правовой основе и целях обработки персональных данных.
• Информация о методах, используемых Оператором для обработки персональных данных.
• Сведения о наименовании и местонахождении Оператора.
• Информация о лицах (за исключением сотрудников, персональные данные которых не вправе раскрывать Оператор), которые имеют доступ к персональным данным или могут иметь доступ к персональным данным на основании договора или требования закона.
• Персональные данные, относящиеся к физическому лицу, и информация об источнике, из которого эти данные были получены, если законом не установлен иной порядок предоставления этой информации.
• Информация о продолжительности обработки персональных данных, включая срок хранения.
• Информация о процедурах осуществления физическими лицами своих прав, предусмотренных законодательством о персональных данных.
• Информацию о Третьих лицах, которые обрабатывают персональные данные от имени Оператора.
• Любая другая информация, требуемая законом.

6.1.3. Физические лица могут потребовать от Оператора исправить, заблокировать или уничтожить их персональные данные, если они являются неполными, устаревшими, неточными, незаконно полученными или более не являются необходимыми для целей обработки.

6.1.4. Физические лица имеют право в любое время отозвать свое согласие на обработку персональных данных, отправив надлежащим образом заверенное электронное письмо по адресу startyataxi@yandex.ru. После получения Оператором отзыва согласия обработка персональных данных будет прекращена, а персональные данные физического лица будут удалены, за исключением случаев, когда обработка должна быть продолжена в соответствии с законодательством Российской Федерации. Кроме того, отзыв согласия также будет рассматриваться как односторонний отказ от выполнения любых связанных с ним Заявок, в случае, если такой отзыв делает выполнение Заявок невозможным.

6.1.5. Физические лица имеют право требовать устранения любых незаконных действий, совершаемых Оператором и (или) Третьими лицами в отношении их персональных данных.

6.1.6. Физические лица имеют право принимать законные меры по защите своих прав и интересов, в том числе требовать в судебном порядке возмещения убытков или ущерба.

6.2. Права, указанные в настоящем разделе, могут быть ограничены в соответствии с законодательством Российской Федерации или в случае, если Оператор и (или) Третьи лица обрабатывают персональные данные на законных основаниях, отличных от согласия физического лица.

Обязанности Оператора.

7.1. Оператор обязан:

7.1.1. По запросу предоставить физическому лицу информацию об обработке его персональных данных или отклонить запрос в соответствии с действующим законодательством РФ в течение тридцати дней с момента получения запроса.

7.1.2. По запросу физического лица в течение семи рабочих дней уточнить, заблокировать или удалить обрабатываемые персональные данные, если они являются неполными, устаревшими, неточными, незаконно полученными или более не являются необходимыми для предполагаемой цели обработки. Этот запрос должен быть подкреплен доказательствами, предоставленными физическим лицом или его представителем.

7.1.3. Вести учет запросов на обработку персональных данных, отмечая запросы, поданные физическими лицами, и действия, предпринятые Оператором в ответ на эти запросы.

7.1.4. Информировать физическое лицо об обработке его персональных данных, если эти данные не были получены непосредственно от физического лица, за исключением случаев, указанных в пункте 1 статьи 6 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

7.1.5. Незамедлительно прекратить обработку персональных данных и уничтожить соответствующие данные в течение тридцати дней после достижения цели обработки, если иное не предусмотрено соглашением между Оператором и физическим лицом или если Оператор имеет законное право обрабатывать персональные данные без согласия физического лица.

7.1.6. При отзыве согласия физического лица на обработку его персональных данных, немедленно прекратить обработку и уничтожить персональные данные в течение тридцати дней с даты отзыва, если иное не предусмотрено соглашением между Сайтом и физическим лицом.

7.1.7. В случае предъявления физическим лицом требования о прекращении обработки персональных данных, немедленно прекратить обработку таких персональных данных, за исключением случаев, предусмотренных законом.

7.1.8. При сборе персональных данных, в том числе по онлайн-каналам, Оператор обеспечивает, чтобы запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан РФ осуществлялись с использованием баз данных, находящихся на территории РФ.

Защита персональных данных.

8.1. Оператор осуществляет необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и других неправомерных действий.

8.2. Реализация таких мер включает в себя:

• организация режима обеспечения безопасности помещений, в которых размещена информационная система. Этот режим препятствует возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения.
• обеспечение сохранности носителей персональных данных.
• утверждение руководителем оператора документа, определяющего перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей;
• использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.
• ограничение доступа к содержанию электронного журнала сообщений для всех, кроме работников организации, которым сведения, содержащиеся в указанном журнале, необходимы для выполнения служебных обязанностей.
• возложение на отдельное структурное подразделение ответственности за обеспечение безопасности персональных данных в информационной системе Оператора.
• назначение должностного лица (работника), ответственного за обеспечение безопасности персональных данных в информационной системе.
• введение автоматической регистрации в электронном журнале безопасности изменений полномочий сотрудника компании по доступу к персональным данным, содержащимся в информационной системе;

Сроки обработки (хранения) персональных данных.

9.1. Срок обработки (хранения) персональных данных определяется исходя из целей обработки данных и в соответствии со сроками действия договоров с субъектами данных и требованиями действующего законодательства:

• Персональные данные лиц, указанных в п. 3.4. настоящей Политики будут храниться в течение трех лет с момента их размещения на Сайте, если Приложением №1 к настоящей политике не установлено иное.
• Персональные данные лиц, подавших претензии о нарушении прав, будут храниться в течение всего срока обработки и рассмотрения претензий и в течение трех лет после завершения обработки и/или рассмотрения, если законом не установлен иной срок исковой давности для соответствующих споров.
• Указанные сроки могут быть продлены, либо сокращены в случаях, предусмотренных действующим законодательством Российской Федерации.

9.2. По истечении срока обработки (хранения) персональных данных они подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации. Хранение персональных данных после прекращения обработки допускается только после их обезличивания.

Процесс запроса информации об обработке персональных данных.

10.1. Физические лица, чьи персональные данные обрабатываются Оператором, могут получить разъяснения по поводу обработки своих персональных данных, лично обратившись к Оператору или направив письменный запрос по адресу Оператора.

Прочие условия

11.1. Оператор оставляет за собой право периодически изменять настоящую Политику в соответствии с изменениями в услугах Оператора, функциональности Сайта или в целях соблюдения действующего законодательства. Обновленная версия настоящей Политики вступает в силу с момента ее публикации, если не указано иное.