ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор: ИП Коник Алексей Алексеевич

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана Индивидуальным предпринимателем Коник Алексеем Алексеевичем (ОГРНИП 304616713900039) (далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.2. Политика определяет принципы, порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности.

1.3. Политика опубликована в свободном доступе по адресу https://555don.ru/pravovaya-informaciya и подлежит применению ко всем персональным данным, обрабатываемым Оператором.

1.4. Оператор является оператором персональных данных в значении п. 2 ст. 3 152-ФЗ.

2. Термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные. В рамках работы Сервиса Субъектами являются:

• Пользователи Сервиса (Арендаторы/Субарендаторы);
• Арендодатели (Субарендодатели) и члены их экипажа;
• представители юридических лиц;
• соискатели, обращающиеся к Оператору.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.4. Сервис — информационный сервис «Дон Вояж» (сайт https://555don.ru/, приложение «Дон Вояж», Max-бот, приложение «ВояжъБонус», приложение «ТМастер»), оказывающий информационные услуги по приёму, обработке и передаче заявок на аренду транспортных средств.

2.5. Арендодатель — индивидуальный предприниматель или физическое лицо, оказывающее услугу аренды транспортного средства с экипажем.

3. Принципы обработки

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Обрабатываются только те персональные данные, которые отвечают целям их обработки.

3.4. Обработка осуществляется с согласия Субъекта, за исключением случаев, предусмотренных законом.

3.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки.

3.6. Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки или при отзыве согласия.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на основании:

• согласия Субъекта на обработку персональных данных;
• необходимости исполнения договора, стороной которого является Субъект (Пользовательское соглашение, Генеральное агентское соглашение);
• исполнения обязанностей, возложенных на Оператора законодательством РФ;
• законных интересов Оператора.

5.2. Согласие на обработку персональных данных оформляется отдельным документом — Согласием на обработку персональных данных. Согласие оформляется отдельно от иных документов, не является частью Пользовательского соглашения и не «вшито» в него.

6. Состав обрабатываемых персональных данных

6.1. В зависимости от цели Оператор обрабатывает:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• адрес подачи и адрес назначения (в объёме, необходимом для передачи Заявки);
• сведения о транспортном средстве и экипаже (для Арендодателей);
• данные документов, удостоверяющих личность (в случаях, предусмотренных законом);
• сведения о бонусном счёте;
• данные об оплате Сервисного сбора (без хранения полных реквизитов банковских карт).

6.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья), за исключением случаев, прямо предусмотренных законом, а также биометрические персональные данные.

6.3. Оператор не хранит полные реквизиты банковских карт. Платежи обрабатываются платёжными организациями.

7. Порядок и условия обработки

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

7.2. Сбор персональных данных производится при:

• регистрации в Сервисе;
• оформлении Заявки;
• заключении договора с Арендодателем;
• обращении в поддержку.

7.3. Персональные данные Пользователя передаются Арендодателю, выбранному для исполнения Заявки, в объёме, необходимом для оказания услуги аренды транспортного средства с экипажем.

7.4. Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законом или с согласия Субъекта, на условиях соблюдения конфиденциальности.

7.5. Лица, осуществляющие обработку по поручению Оператора, действуют на основании поручения и обязаны соблюдать конфиденциальность.

7.6. Трансграничная передача персональных данных Оператором не осуществляется. В случае необходимости такой передачи она производится в порядке, установленном 152-ФЗ.

8. Сроки обработки и хранения

8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки.

8.2. Срок хранения персональных данных:

• данные по Заявкам и расчётам — в течение срока, установленного законодательством о бухгалтерском и налоговом учёте;
• данные Арендодателей — в течение срока действия договора и 3 (трёх) лет после его окончания;
• данные работников — в течение срока, установленного законодательством;
• данные, обрабатываемые на основании согласия, — до отзыва согласия либо до достижения цели обработки.

8.3. По достижении цели обработки или отзыве согласия персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законом.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не нужны для целей обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в суд;
• на защиту своих прав и законных интересов.

9.2. Для реализации своих прав Субъект направляет Оператору письменный запрос по на e-mail: service@txg24.ru

9.3. Запрос должен содержать сведения, позволяющие идентифицировать Субъекта, и подпись Субъекта (для бумажного запроса).

9.4. Оператор рассматривает запрос в течение 10 (десяти) рабочих дней с даты его получения, если иной срок не установлен законом.

9.5. Субъект вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору соответствующее уведомление. При отзыве согласия Оператор прекращает обработку и уничтожает данные, за исключением случаев, когда обработка должна быть продолжена в силу закона.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения:

• назначение ответственного за организацию обработки персональных данных;
• ограничение доступа к персональным данным;
• учёт носителей персональных данных;
• применение средств защиты информации (пароли, разграничение прав доступа, шифрование каналов передачи);
• резервное копирование;
• контроль за принимаемыми мерами.

10.2. Оператор принимает меры по своевременному обнаружению инцидентов и реагированию на них.

10.3. В случае установления факта неправомерной или случайной передачи персональных данных Оператор уведомляет уполномоченный орган в порядке и сроки, установленные 152-ФЗ (в течение 24 часов с момента обнаружения инцидента).

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации по адресу https://555don.ru/pravovaya-informaciya.

11.2. Ответственным за организацию обработки персональных данных является лицо, назначенное Оператором.

11.3. Контроль за исполнением требований 152-ФЗ и настоящей Политики осуществляет Оператор.

12. Реквизиты Оператора

Индивидуальный предприниматель Коник Алексей Алексеевич

ОГРНИП: 304616713900039 Свидетельство: серия 61 № 004988911 от 18.05.2004 г.