Ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных»

Политика обработки персональных данных

Какие данные о вас собирает сервис, зачем, кому они передаются и как долго хранятся. Здесь же — ваши права и как ими воспользоваться.

Редакция № 1

Утверждение и публикация

Утверждена приказом генерального директора ООО «ЛП КУБ». Редакция № 1. Постоянный адрес публикации: https://www.etrn.app/privacy/.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет позицию Общества с ограниченной ответственностью «Логистическая платформа КУБ» (ООО «ЛП КУБ», ОГРН 1255000103808, ИНН 5020094800, адрес: 141656, Московская область, г.о. Клин, д. Елгозино, двлд. 8А, стр. 8А; далее — «Оператор») в отношении обработки персональных данных и сведения о реализуемых мерах их защиты.

1.2. Оператор является оператором персональных данных в смысле пункта 2 статьи 3 Закона № 152-ФЗ в отношении персональных данных, цели и состав обработки которых он определяет самостоятельно. В отношении персональных данных, обрабатываемых по поручению клиентов Оператора (раздел 6 Политики), Оператор выступает лицом, осуществляющим обработку по поручению оператора на основании части 3 статьи 6 Закона № 152-ФЗ.

1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает при использовании платформы «Куб Транспорт», сайта https://www.etrn.app/ (далее — «Сайт»), личного кабинета и мобильного приложения (далее совместно — «Платформа»), а также при исполнении договоров и ведении хозяйственной деятельности.

1.4. Контакт по вопросам обработки персональных данных: support@etrn.app. Лицо, ответственное за организацию обработки персональных данных, назначается приказом генерального директора Оператора.

2. Категории субъектов и состав персональных данных

2.1. Пользователи и представители клиентов (заказчиков): фамилия, имя, отчество; должность; наименование организации; номер телефона; адрес электронной почты; учетные данные (логин); сведения о полномочиях (в том числе машиночитаемые доверенности); технические идентификаторы и журналы действий в Платформе.

2.2. Физические лица, направляющие заявления на выпуск квалифицированного сертификата электронной подписи: фамилия, имя, отчество; дата и место рождения; пол; гражданство; данные документа, удостоверяющего личность; СНИЛС; ИНН; номер телефона; адрес электронной почты; наименование работодателя и должность; иные сведения, указанные в заявлении и приложенных документах.

2.3. Посетители Сайта: технические данные (IP-адрес, сведения о браузере и устройстве, файлы cookie, данные сервисов веб-аналитики — при их использовании).

2.4. Работники Оператора и соискатели, контрагенты — физические лица и представители контрагентов: в объеме, необходимом для трудовых и гражданско-правовых отношений и требований законодательства.

2.5. По поручению клиентов (раздел 6 Политики) обрабатываются данные работников, представителей, водителей и иных указанных клиентом участников перевозки: фамилия, имя, отчество; должность; контактные данные; идентификаторы и реквизиты сертификата электронной подписи; сведения о полномочиях и машиночитаемых доверенностях; сведения, включенные клиентом в электронные перевозочные документы и связанные файлы обмена; технические идентификаторы и журналы действий.

2.6. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются. Аутентификация в мобильном приложении выполняется штатными средствами мобильного устройства без передачи биометрических данных Оператору.

3. Цели и правовые основания обработки

3.1. Цели обработки: регистрация пользователей и предоставление доступа к Платформе; заключение, исполнение и прекращение договоров (включая публичную оферту, размещенную по адресу https://www.etrn.app/offer/); выставление счетов, биллинг и расчеты; оформление и передача в аккредитованный удостоверяющий центр заявлений на выпуск (перевыпуск) квалифицированных сертификатов электронной подписи и сопровождение их выпуска; техническая поддержка и связь с пользователями; обеспечение информационной безопасности и работоспособности Платформы; исполнение требований законодательства (бухгалтерский и налоговый учет, хранение документов); ведение кадрового учета и работа с контрагентами; аналитика посещаемости Сайта.

3.2. Правовые основания: договоры с субъектами персональных данных или с юридическими лицами, в интересах которых действуют субъекты (статья 6 Закона № 152-ФЗ); согласия субъектов персональных данных; федеральные законы, включая Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Налоговый кодекс Российской Федерации, Трудовой кодекс Российской Федерации; поручения операторов-клиентов (часть 3 статьи 6 Закона № 152-ФЗ).

3.3. Согласие на обработку персональных данных предоставляется в форме, позволяющей подтвердить факт его получения (часть 1 статьи 9 Закона № 152-ФЗ), в том числе путем проставления отметки (галочки) в интерфейсе Платформы после аутентификации субъекта в учетной записи; дата, время и технические идентификаторы предоставления согласия фиксируются в электронном журнале Оператора.

4. Порядок и условия обработки

4.1. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации; неавтоматизированная обработка допускается в случаях, предусмотренных законодательством.

4.2. Локализация. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

4.3. Инфраструктура. Платформа размещается на вычислительной инфраструктуре (серверах, в центрах обработки данных), расположенной на территории Российской Федерации и предоставляемой провайдером инфраструктуры на основании договора с Оператором. Провайдер инфраструктуры обеспечивает физическое размещение и доступность оборудования и не получает доступ к персональным данным в открытом виде; в части технического хранения данных на такого провайдера договором возложены обязанности по обеспечению конфиденциальности и безопасности, предусмотренные частью 3 статьи 6 Закона № 152-ФЗ.

4.4. Передача третьим лицам. Персональные данные передаются: операторам информационных систем электронных перевозочных документов и в ГИС ЭПД — в объеме, предусмотренном законодательством об электронных перевозочных документах; аккредитованным удостоверяющим центрам — для выпуска (перевыпуска) квалифицированных сертификатов на основании согласия субъекта; уполномоченным государственным органам — по законным основаниям и запросам. Иным лицам данные не передаются, не продаются и не предоставляются в маркетинговых целях третьих лиц. Трансграничная передача персональных данных не осуществляется.

4.5. Сроки. Персональные данные обрабатываются до достижения целей обработки, истечения срока действия согласия или его отзыва — с учетом сроков хранения, установленных законодательством (в частности, для первичных учетных и налоговых документов — не менее 5 лет). По достижении целей обработки либо при отзыве согласия (если нет иного законного основания) данные уничтожаются в срок, не превышающий 30 дней, с фиксацией уничтожения в установленном порядке.

5. Обработка данных для выпуска сертификатов электронной подписи

5.1. При направлении физическим лицом через Платформу заявления на выпуск (перевыпуск) квалифицированного сертификата Оператор собирает данные, указанные в пункте 2.2 Политики, на основании согласия субъекта и передает их аккредитованному удостоверяющему центру, сведения о котором доводятся до субъекта на странице оформления заявления до его отправки.

5.2. Удостоверяющий центр самостоятельно осуществляет обработку персональных данных как оператор в соответствии с Федеральным законом № 63-ФЗ и своими регламентами, включая идентификацию личности заявителя.

6. Обработка по поручению клиентов

6.1. Данные, указанные в пункте 2.5 Политики, вносятся в Платформу клиентами Оператора самостоятельно. Клиент является оператором таких персональных данных и отвечает за наличие законных оснований их обработки, включая получение согласий субъектов; Оператор обрабатывает такие данные по поручению клиента в пределах, определенных договором (публичной офертой), и не определяет цели и состав такой обработки.

6.2. Ответственность перед субъектами персональных данных, обрабатываемых по поручению, несет клиент как оператор; Оператор несет ответственность перед клиентом (часть 5 статьи 6 Закона № 152-ФЗ). Обращения субъектов по поводу такой обработки переадресуются соответствующему клиенту.

7. Права субъектов персональных данных

7.1. Субъект вправе: получать сведения об обработке своих персональных данных (статья 14 Закона № 152-ФЗ); требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

7.2. Запросы и отзыв согласия направляются на адрес электронной почты support@etrn.app либо на почтовый адрес Оператора. Оператор отвечает на запрос субъекта в сроки, установленные статьей 20 Закона № 152-ФЗ.

8. Меры защиты персональных данных

8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, в том числе: назначение ответственного за организацию обработки; издание локальных актов по вопросам обработки и защиты данных; ограничение и разграничение доступа; учет носителей; защита каналов передачи данных (шифрование); резервное копирование; регистрация и учет событий безопасности; оценка вреда и контроль соответствия обработки требованиям законодательства; ознакомление работников с требованиями законодательства и локальными актами.

8.2. При обнаружении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган и принимает меры в порядке и сроки, установленные статьей 21 Закона № 152-ФЗ.

9. Файлы cookie и аналитика

9.1. Сайт может использовать файлы cookie и сервисы веб-аналитики для обеспечения работы Сайта и анализа посещаемости. Пользователь может ограничить использование cookie в настройках браузера; это может повлиять на работу отдельных функций Сайта.

10. Заключительные положения

10.1. Политика пересматривается по мере необходимости, в том числе при изменении законодательства. Новые редакции публикуются по адресу https://www.etrn.app/privacy/ с указанием даты вступления в силу; предыдущие редакции сохраняются в архиве.

10.2. По всем вопросам, связанным с настоящей Политикой, можно обратиться: ООО «ЛП КУБ», 141656, Московская область, г.о. Клин, д. Елгозино, двлд. 8А, стр. 8А; e-mail: support@etrn.app.