Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает [укажите полное наименование оператора или ФИО ИП] (далее — Оператор).
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта alfa-stransfer.ru (далее — Сайт).
1.3. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей деятельности.
1.4. Политика опубликована в свободном доступе на странице https://alfa-stransfer.ru/privacy.
2. Сведения об Операторе
- Оператор: [укажите полное наименование оператора или ФИО ИП]
- ИНН: [укажите ИНН]
- ОГРН / ОГРНИП: [укажите ОГРН / ОГРНИП]
- Адрес: [укажите адрес оператора]
- Электронная почта: alfa-stransfer@ya.ru
- Телефон: +7 (916) 206-65-66
3. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Пользователь — любой посетитель Сайта, в том числе направивший Оператору заявку через форму на Сайте.
- Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу.
4. Какие данные обрабатываются
4.1. Оператор обрабатывает только те данные, которые Пользователь сам указывает в форме заявки на Сайте:
- имя;
- номер телефона;
- пункты отправления и назначения поездки (город или адрес);
- дата поездки, количество пассажиров, выбранный тариф;
- сведения, которые Пользователь по своему желанию указывает в комментарии к заявке (например, о багаже, поездке с детьми или животными).
4.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Пользователю не следует указывать такие сведения в комментарии к заявке.
4.3. При посещении Сайта автоматически обрабатываются технические данные, необходимые для его работы: IP-адрес, сведения о браузере, дата и время запроса, а также технический cookie-файл сессии, который нужен для защиты формы от поддельных запросов. Сервисы веб-аналитики на Сайте не используются.
5. Цели обработки
- приём и рассмотрение заявки Пользователя на поездку;
- связь с Пользователем по телефону или в мессенджере для уточнения маршрута, условий и стоимости поездки;
- заключение и исполнение договора на оказание услуг по перевозке, стороной которого является Пользователь;
- обеспечение работоспособности и безопасности Сайта, защита от спама и злоупотреблений.
Оператор не использует персональные данные для рекламных рассылок.
6. Правовые основания обработки
- согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона), которое он даёт, отмечая соответствующее поле в форме заявки. Текст согласия размещён на странице «Согласие на обработку персональных данных»;
- необходимость обработки для заключения и исполнения договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона).
7. Порядок и условия обработки
7.1. Обработка осуществляется как с использованием средств автоматизации, так и без них.
7.2. Данные из формы заявки передаются по защищённому протоколу HTTPS. В соответствии с ч. 5 ст. 18 Закона запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации: заявка сначала записывается в почтовый ящик Оператора alfa-stransfer@ya.ru в сервисе Яндекс Почта (ООО «Яндекс», серверы в Российской Федерации). Если запись не удалась, заявка не принимается и дальше не передаётся.
7.3. После записи копия заявки направляется в закрытый рабочий чат Оператора в мессенджере Telegram, доступ к которому имеют только уполномоченные сотрудники Оператора, занятые обработкой заявок.
7.4. Для работы Сайта и доставки заявок Оператор использует сервисы третьих лиц:
- хостинг-провайдер, на серверах которого размещён Сайт;
- ООО «Яндекс» (сервис Яндекс Почта), в почтовом ящике Оператора в котором хранятся заявки;
- мессенджер Telegram (правообладатель — иностранная компания — разработчик мессенджера), через который заявки доставляются в рабочий чат Оператора. Серверы Telegram могут находиться за пределами Российской Федерации, поэтому такая доставка является трансграничной передачей персональных данных. Она осуществляется с согласия Пользователя и в порядке, установленном ст. 12 Закона.
7.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, указанных в Политике, и случаев, предусмотренных законодательством Российской Федерации (например, по законному запросу уполномоченных государственных органов).
8. Сроки обработки и хранения
8.1. Персональные данные обрабатываются до достижения целей обработки, но не дольше 1 (один) год с момента получения заявки, если более длительный срок не требуется по закону или по договору с Пользователем.
8.2. По истечении срока хранения, при достижении целей обработки или при отзыве согласия персональные данные уничтожаются: письма и сообщения с заявками удаляются из почтового ящика и рабочего чата Оператора в срок, не превышающий 30 дней, если иное не предусмотрено законом.
9. Права Пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных Оператором;
- потребовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- в любой момент отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.
Для реализации своих прав Пользователь направляет обращение на электронную почту alfa-stransfer@ya.ru. Оператор отвечает на обращение в течение 10 рабочих дней с момента его получения. Этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах продления.
10. Меры по защите персональных данных
- передача данных с Сайта только по защищённому протоколу HTTPS;
- первичная запись и хранение заявок в базе данных на территории Российской Федерации;
- доступ к заявкам только у уполномоченных сотрудников Оператора;
- защита формы заявки от автоматических и поддельных запросов;
- хранение ключей доступа к сервисам в зашифрованном виде;
- своевременное удаление данных, цели обработки которых достигнуты.
11. Заключительные положения
11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
11.2. По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по электронной почте alfa-stransfer@ya.ru.