Оператор: сведения об операторе заполняются.
Регистрационный номер в реестре операторов персональных данных: НОМЕР.
Ответственный за организацию обработки персональных данных: ФИО или должность, e-mail: e-mail заполняется, почтовый адрес: адрес заполняется.
1. Общие положения
1.1. Политика определяет, какие персональные данные обрабатывает Оператор при работе площадки К-247, зачем, на каком основании, как долго и как субъект может реализовать свои права. Документ издан во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Политика применяется:
- к сайту k-247.ru и его страницам;
- к кабинету, API площадки (
/api/v1); - к уведомлениям по e-mail и в Telegram;
- к обработке данных, поступивших Оператору иным способом в связи с работой площадки.
1.3. Термины используются в значениях ст. 3 Закона. «Площадка», «покупатель», «продавец», «компания» — в значениях Правил пользования площадкой.
1.4. Политика опубликована в открытом доступе на странице k-247.ru/legal/privacy.html и на каждой странице, где собираются персональные данные.
2. Принципы
Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей, в объёме, необходимом для этих целей. Данные должны быть точными и храниться не дольше, чем требуют цели или закон. Несовместимые цели не объединяются. Базы данных с персональными данными граждан Российской Федерации находятся на территории Российской Федерации (ч. 5 ст. 18 Закона).
3. Чьи данные обрабатываются
- Посетители сайта — без регистрации.
- Пользователи — представители и сотрудники компаний-покупателей и продавцов, зарегистрированные на площадке.
- Покупатели — физические лица (автовладельцы), в том числе потребители.
- Индивидуальные предприниматели — покупатели и продавцы.
- Получатели заказов, указанные покупателем.
- Сотрудники и водители компаний-клиентов, сведения о которых клиент вносит в кабинет (раздел «Компания», модуль управления автопарком). Эти данные Оператор обрабатывает по поручению клиента — оператором для них является клиент.
- Соискатели — откликнувшиеся на подработку.
- Участники клуба и переписки.
- Участники программы лояльности и розыгрышей.
- Заявители — лица, направившие Оператору обращения, жалобы, запросы.
4. Цели, данные, основания и сроки
| № | Цель | Категории субъектов | Персональные данные | Правовое основание | Срок хранения |
|---|---|---|---|---|---|
| 4.1 | Регистрация и ведение кабинета, вход, восстановление доступа | 2, 3, 4 | ФИО или имя; логин; пароль в виде необратимого хэша; телефон; e-mail; должность; город; для ИП — ИНН, ОГРНИП, банковские реквизиты | исполнение договора с субъектом (п. 5 ч. 1 ст. 6 Закона) — для физлиц и ИП; согласие (п. 1 ч. 1 ст. 6) — для представителей и сотрудников организаций | срок действия кабинета и 3 года после его закрытия |
| 4.2 | Заключение и исполнение сделок: заказы, КП, доставка, возвраты, гарантия | 2, 3, 4, 5 | ФИО получателя; телефон; адрес доставки; состав и сумма заказа; сведения об автомобиле (марка, модель, год, VIN, гос. номер), если их указал покупатель; переписка по заказу; причины возврата и приложенные документы | исполнение договора (п. 5 ч. 1 ст. 6); согласие — для представителей организаций | 5 лет после окончания года, в котором исполнен заказ (402-ФЗ ст. 29, НК РФ ст. 23) |
| 4.3 | Проверка продавцов и покупателей — организаций и ИП | 2, 4 | ФИО ИП или руководителя, ИНН, ОГРНИП, адрес, сведения из ЕГРЮЛ и ЕГРИП, документы о полномочиях | исполнение договора; законный интерес Оператора в безопасности сделок (п. 7 ч. 1 ст. 6); обработка общедоступных сведений из государственных реестров | срок договора и 3 года |
| 4.4 | Уведомления о заказах, КП, возвратах, безопасности | 2, 3, 4 | e-mail; идентификатор и название чата Telegram, если пользователь подключил бота | исполнение договора; согласие — для представителей организаций | до отключения канала или закрытия кабинета |
| 4.5 | Рассмотрение обращений, претензий, запросов субъектов, жалоб | 2–10 | ФИО, контакты, содержание обращения, документы | исполнение обязанностей по закону (п. 2 ч. 1 ст. 6); исполнение договора | 3 года после ответа |
| 4.6 | Безопасность площадки, предотвращение мошенничества и злоупотреблений, расследование инцидентов | 1–10 | IP-адрес; сведения о браузере; время и действия в кабинете; журнал входов; журнал запросов API | законный интерес Оператора (п. 7 ч. 1 ст. 6); исполнение обязанностей по ст. 19 Закона | 12 месяцев; журнал API — 30 дней |
| 4.7 | Подтверждение согласий и ознакомления с документами | 2, 3, 4, 7, 8, 9 | ФИО или логин, документ и его версия, время, IP-адрес, сведения о браузере, факт отзыва | обязанность доказать согласие (ч. 3 ст. 9 Закона) | срок действия согласия и 3 года после его отзыва или прекращения |
| 4.8 | Ведение кабинета клиента: сотрудники, автопарк, рейсы, путевые листы (по поручению клиента) | 6 | ФИО, должность, телефон, дата рождения, данные водительского удостоверения и паспорта, адрес регистрации, сведения о семье, фото, рейсы, выплаты — в объёме, который вносит клиент | поручение клиента-оператора (ч. 3 ст. 6 Закона); основание обработки обеспечивает клиент | до удаления клиентом или 30 дней после прекращения договора с клиентом |
| 4.9 | Клуб автовладельцев и переписка по заявкам и заказам | 2, 3, 8 | псевдоним или имя, город, марка, модель, год автомобиля, текст сообщений | исполнение договора; распространение имени и города — только по отдельному согласию (ст. 10.1 Закона) | до удаления сообщения или кабинета; скрытые сообщения и сведения о фактах передачи — сроки ст. 10.1 149-ФЗ, если применимы |
| 4.10 | Рассмотрение кандидатуры на подработку | 7 | имя, телефон, e-mail, комментарий, резюме и сведения в нём | согласие (п. 1 ч. 1 ст. 6) | 30 дней после решения; при согласии на кадровый резерв — 1 год |
| 4.11 | Программа «рублиКи» и розыгрыши | 2, 3, 4, 9 | ФИО, компания, начисления и списания; для победителя — паспортные данные и ИНН для налогового учёта; имя и город для публикации итогов — по согласию | исполнение договора (правила программы); исполнение обязанностей налогового агента (п. 2 ч. 1 ст. 6); согласие на распространение | 5 лет после года выдачи приза; публикация — до отзыва согласия |
| 4.12 | Рекламные и информационные рассылки о площадке и товарах | 2, 3, 4 | e-mail, телефон, имя | согласие (ч. 1 ст. 18 38-ФЗ, п. 1 ч. 1 ст. 6 Закона) | до отзыва согласия |
| 4.13 | Подключение по API и загрузка прайсов | 2, 4 | ФИО и контакты ответственного, журнал ключей и запросов, адрес отправителя прайса по почте | исполнение договора | ключи — срок договора; журналы — 30 дней; отчёты загрузок — 90 дней |
| 4.14 | Статистика работы площадки | 1–10 | обезличенные данные | обработка в статистических целях с обезличиванием (п. 9 ч. 1 ст. 6) | не ограничен — данные обезличены |
Специальные категории (здоровье, убеждения и др.) и биометрические персональные данные Оператор не обрабатывает. Сведения о медицинском осмотре водителя в путевом листе вносит клиент как отметку о прохождении осмотра, без медицинских данных. Пользователи не должны размещать в сообщениях, резюме и документах сведения специальных категорий.
5. Действия и способы обработки
5.1. Оператор совершает с данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Распространение — только по согласию из ст. 10.1 Закона.
5.2. Обработка смешанная: автоматизированная (сервер площадки) и без средств автоматизации (обращения на бумаге).
5.3. Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются. Автоматическая отмена позиций заказа при неподтверждении продавцом — условие договора с продавцом, а не решение о покупателе. Доля отказов продавца рассчитывается по компании.
6. Передача данных
6.1. Стороне сделки. Продавцу — данные, нужные для исполнения заказа: имя получателя, телефон, адрес доставки, состав заказа. Покупателю — сведения о продавце (наименование, реквизиты, контакты), в том числе ФИО индивидуального предпринимателя. Продавцы и покупатели обрабатывают полученные данные как самостоятельные операторы.
6.2. Обработчикам по поручению Оператора:
| Обработчик | Что делает | Где хранит данные |
|---|---|---|
| наименование, ИНН и адрес хостинг-провайдера заполняются | размещение сервера и резервных копий | Российская Федерация |
| наименование, ИНН и адрес почтового сервиса заполняются | отправка писем | Российская Федерация |
| наименование, ИНН и адрес подрядчика заполняются | сопровождение площадки | Российская Федерация |
6.3. Telegram. Если пользователь подключил бота уведомлений, Оператор отправляет в чат номер заказа, суммы, состав и код продавца через сервис Telegram. Фамилии, телефоны и адреса в уведомления Telegram не включаются.
6.4. Государственным органам — по основаниям и в порядке, установленным законом.
6.5. Трансграничная передача персональных данных не осуществляется. Шрифты, скрипты и изображения сайта загружаются с серверов Оператора.
7. Cookie и данные браузера
Сайт использует только необходимые cookie и хранилище браузера: сессия входа и настройки интерфейса. Счётчиков веб-аналитики и рекламных cookie нет. Подробно — в Политике использования cookie (k-247.ru/legal/cookies.html).
8. Права субъекта и как их реализовать
8.1. Субъект вправе:
- получить сведения об обработке своих данных (ст. 14 Закона): подтверждение обработки, основания, цели, способы, перечень данных, сроки, получателей, сведения об обработчиках;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных для цели данных;
- отозвать согласие;
- требовать прекращения обработки (ч. 5.1 ст. 21 Закона);
- требовать прекращения распространения данных, разрешённых для распространения (ч. 12 ст. 10.1 Закона);
- отказаться от рекламных сообщений в любой момент;
- обжаловать действия Оператора в Роскомнадзор или в суд.
8.2. Как направить запрос:
- в кабинете: раздел «Персональные данные» / «Запросить сведения», «Исправить данные», «Отозвать согласие», «Удалить кабинет»;
- по e-mail: e-mail заполняется — с адреса, указанного в кабинете, или с указанием логина и телефона;
- письмом: адрес заполняется.
Запрос должен позволять идентифицировать субъекта (ч. 3 ст. 14 Закона): ФИО, логин или номер заказа, контакт, а для представителя — документ о полномочиях.
8.3. Сроки ответа:
| Запрос | Срок |
|---|---|
| сведения об обработке, ознакомление с данными | 10 рабочих дней, продление ещё на 5 рабочих дней с мотивированным уведомлением |
| уточнение данных | 7 рабочих дней после получения подтверждающих сведений |
| прекращение обработки по требованию | 10 рабочих дней, если нет других оснований обработки |
| отзыв согласия | прекращение обработки и уничтожение в течение 30 дней, если нет других оснований |
| неправомерная обработка | прекращение в течение 3 рабочих дней, уничтожение — в течение 10 рабочих дней |
| отказ от рекламы | немедленно |
8.4. Что происходит при удалении кабинета или отзыве согласия. Оператор:
- прекращает доступ к кабинету и отправку уведомлений;
- удаляет или обезличивает ФИО, телефон, e-mail, логин, адреса и сообщения клуба;
- сохраняет сведения о сделках, документы и записи о согласиях в сроки из раздела 4 на основании закона (п. 2 ч. 1 ст. 6) и уведомляет субъекта об этом.
Кабинет компании с незавершёнными заказами закрывается после их завершения.
9. Защита данных
9.1. Оператор принимает правовые, организационные и технические меры (ст. 18.1, 19 Закона):
- назначен ответственный; утверждены политика и локальные акты;
- определены уровень защищённости и угрозы (ПП РФ от 01.11.2012 № 1119);
- доступ к данным — только уполномоченным работникам по ролям;
- передача по сети — по протоколу HTTPS;
- пароли хранятся в виде необратимых хэшей; секреты подключений зашифрованы;
- ограничено число попыток регистрации и запросов;
- ведётся журнал действий; резервные копии хранятся на территории Российской Федерации ограниченный срок;
- работники ознакомлены с требованиями;
- проводится внутренний контроль.
9.2. При неправомерной или случайной передаче персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов об инциденте и в течение 72 часов о результатах расследования (ч. 3.1 ст. 21 Закона) и сообщает пострадавшим субъектам.
10. Изменение Политики
Оператор вправе изменять Политику. Новая редакция вступает в силу с даты публикации, если в ней не указано иное. Прежние редакции доступны на странице документов. Об изменении целей и состава данных, требующем нового согласия, Оператор сообщает пользователям в кабинете и запрашивает согласие заново.
11. Контакты
Сведения об операторе заполняются
Ответственный за организацию обработки персональных данных: ФИО / ДОЛЖНОСТЬ