Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности индивидуальным предпринимателем Торосян Алиной Андреевной, ИНН 231709750730, ОГРНИП 319237500118909, адрес: Краснодарский край, город Сочи (далее - Оператор).

Сайт Оператора: https://sochimobility.ru. Контакты по вопросам персональных данных: info@sochimobility.ru, +7 (938) 888-55-01.

Политика применяется к персональным данным, которые Оператор получает через сайт, формы заявки и брифа, email, телефон, мессенджеры и при последующем взаимодействии с представителями заказчиков, подрядчиков и партнеров.

• имя пользователя;
• наименование агентства или компании;
• выбранный канал связи;
• номер телефона, email, Telegram-аккаунт, WhatsApp-контакт или иной указанный контакт;
• содержание заявки, комментария, описания проекта, дат, локаций, количества гостей и требуемых транспортных услуг;
• файлы ТЗ и ссылки на файлы, которые пользователь передает через форму;
• технические данные: IP-адрес, user-agent, дата и время обращения, данные антиспам-проверки, cookies и иные online-идентификаторы, если такие технологии включены на сайте;
• данные деловой переписки, договоров, счетов, актов и ЭДО при дальнейшем взаимодействии.

Если пользователь передает Оператору персональные данные третьих лиц в файле ТЗ, комментарии или переписке, пользователь подтверждает, что имеет законное основание для такой передачи и что передаваемые данные не являются избыточными для подготовки расчета или исполнения проекта.

• прием и обработка заявки на расчет транспортной логистики мероприятия;
• связь с пользователем по выбранному каналу;
• подготовка предварительного расчета, уточнение вводных и согласование условий;
• организация последующего договорного взаимодействия с заказчиком;
• загрузка и хранение файлов ТЗ, необходимых для расчета;
• защита сайта и формы от спама, автоматических отправок и злоупотреблений;
• аналитика работы сайта и улучшение пользовательского опыта, если аналитика включена;
• ведение бухгалтерского, налогового и договорного учета;
• защита прав и законных интересов Оператора.

• согласие субъекта персональных данных;
• действия по запросу пользователя до заключения договора;
• заключение и исполнение договора;
• исполнение обязанностей, предусмотренных законодательством РФ;
• осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных.

Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.

Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

Оператор может передавать персональные данные третьим лицам только в объеме, необходимом для указанных в Политике целей:

• хостинг-провайдеру и поставщику объектного хранилища для работы сайта и хранения файлов;
• почтовому провайдеру для отправки и получения email-уведомлений;
• сервису антиспам-проверки Yandex SmartCaptcha;
• сервисам аналитики, если они включены на сайте;
• подрядчикам, перевозчикам, координаторам и иным исполнителям, если это необходимо для расчета или исполнения транспортного проекта;
• оператору ЭДО, банкам, бухгалтерским и иным сервисам при оформлении договора и закрывающих документов;
• государственным органам в случаях, предусмотренных законодательством РФ.

Оператор не продает персональные данные и не передает их третьим лицам для самостоятельной рекламы без отдельного согласия субъекта.

Основное хранение заявок и файлов осуществляется с использованием инфраструктуры, находящейся на территории Российской Федерации: хостинг и объектное хранилище Beget, почтовый сервис Beget SMTP, антиспам-проверка Yandex SmartCaptcha. Локализация баз данных граждан РФ обеспечивается в соответствии со статьей 18 Федерального закона N 152-ФЗ.

Если Оператор использует сервисы, предполагающие передачу персональных данных за пределы Российской Федерации, такая передача осуществляется только при соблюдении требований статьи 12 Федерального закона N 152-ФЗ, включая уведомление Роскомнадзора, когда оно требуется.

Сайт может использовать технические cookies и аналогичные технологии, необходимые для работы интерфейса, защиты формы от спама, сохранения пользовательских настроек и анализа посещаемости.

Если на сайте включена Яндекс.Метрика, она может собирать технические данные о посещениях: страницы, время визита, источник перехода, параметры устройства и браузера, cookies и иные идентификаторы.

Подробнее об этих технологиях: Политика cookies и аналитики.

Персональные данные хранятся не дольше, чем это необходимо для целей обработки: заявки и переписка по расчету - до 3 лет с момента последнего взаимодействия; файлы ТЗ по неподтвержденным заявкам - до 12 месяцев с момента отправки; файлы ТЗ по заключенным договорам - до 3 лет с момента завершения проекта; технические серверные логи - до 6 месяцев; договорные, бухгалтерские и налоговые документы - в сроки, установленные законодательством РФ.

После достижения целей обработки, истечения сроков хранения или получения обоснованного требования субъекта персональных данных Оператор прекращает обработку и уничтожает данные, если иное не требуется по закону или договору.

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Запрос можно направить на info@sochimobility.ru или по адресу: Краснодарский край, город Сочи.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам относятся: ограничение доступа к данным, использование защищенных учетных записей, хранение данных в российских сервисах, контроль доступа к почте и хранилищу, антиспам-проверка формы, резервное копирование и удаление данных по истечении сроков хранения.

Оператор вправе обновлять Политику. Актуальная редакция размещается на странице https://sochimobility.ru/privacy. Новая редакция действует с момента публикации, если в ней не указано иное.