Политика обработки персональных данных посредством Сайта
в ООО «Гет Трак Рус»

Термины и определения

1. Общие положения

1.1. Политика определяет порядок и условия обработки Компанией персональных данных Субъектов, персональные данные которых могут быть предоставлены посредством Сайта, а также при заключении и исполнении договоров.

1.2. Настоящая Политика разработана в целях реализации требований действующего законодательства РФ в области обработки и защиты персональных данных.

1.3. Обработка персональных данных которые могут быть предоставлены посредством Сайта и в дальнейшем при заключении и исполнении договоров осуществляется Компанией в соответствии с положениями Федерального закона от 27.07.2006 N 152-ФЗ (далее – Федеральный закон «О персональных данных»), иными нормативно-правовыми актами в сфере обращения и защиты персональных данных, а также согласно настоящей Политике, которая разработана на основании положений действующего законодательства РФ в области персональных данных.

1.4. Обработка иных персональных данных, в том числе в целях ведения кадрового и бухгалтерского учета, обеспечения пропускного и внутриобъектового режима, осуществляется на основании Общей политики обработки персональных данных в Компании.

1.5. Компания осуществляет обработку персональных данных, указанных в п.1.1. Политики на основании:

• действующего законодательства РФ в области персональных данных;
• иных нормативных правовых актов Российской Федерации и уполномоченных органов государственной власти;
• согласия, предоставляемого Субъектом персональных данных в соответствии с Политикой;
• договоров, заключаемых между Компанией и субъектом персональных данных либо третьим лицом, когда субъект персональных данных является работником или представителем третьего лица;
• устава Компании и локальных нормативных актов Компании.

2. Согласие на обработку персональных данных

2.1. Субъект персональных данных дает согласие на обработку Компанией своих персональных данных, а также на передачу своих персональных данных третьим лицам, путем совершения действий, который свидетельствуют о выражении согласия Субъекта персональных данных, а именно: путем проставления соответствующей отметки (галки) на заполняемой странице Сайта или путем нажатия любой другой кнопки, позволяющей подтвердить факт принятия настоящей Политики и согласия на обработку персональных данных; путем регистрации на Сайте, в момент первой авторизации на Сайте, а также всякий раз при обновлении Политики.

2.2. Совершение указанных действий означает ознакомление Субъекта персональных данных с условиями Политики и их принятие в полном объеме, а также предоставление Компании согласия на обработку предоставляемых персональных данных в порядке и на условиях, указанных в Политике. До совершения действий, которые свидетельствуют о выражении и предоставлении согласия Субъекта персональных данных на обработку Компанией своих персональных данных Субъект персональных данных обязан ознакомиться с условиями Политики, убедиться, что все условия ему понятны, и что он готов принять их в полном объеме.

2.3. Если Субъект персональных данных не согласен с условиями настоящей Политики, он может не совершать действия, указанные в настоящем пункте и прекратить совершать любые действия на Сайте. Предоставление персональных данных посредством Сайта означает безусловное и полное согласие лица, предоставляющего персональные данные, с условиями Политики, а также является подтверждением со стороны Субъекта персональных данных, что он старше 18 лет.

3. Условия и цели обработки персональных данных Субъектов персональных данных

Компания вправе обрабатывать полученные персональные данные Субъектов персональных данных в соответствии с положениями настоящей Политики для реализации следующих целей:

4. Перечень действий с персональными данными, на совершение которых дается Согласие Посетителя Сайта

Соглашаясь с Политикой, Посетитель Сайта дает согласие Компании на совершение следующих действия, связанных с обработкой персональных данных: запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление и доступ), блокирование, удаление, уничтожение персональных данных. При реализации действий с персональными данными, обозначенными в настоящем пункте, Компания обеспечивает выполнение принципа локализации персональных данные, т.е. указанные в настоящем пункте действия Компания реализует с использованием баз данных, находящихся на территории РФ, за исключением случаев, прямо предусмотренных действующим законодательством РФ в области персональных данных.

5. Способы обработки персональных данных Посетителя Сайта

Соглашаясь с Политикой, Посетитель Сайта дает согласие Компании на автоматизированную, неавтоматизированную и смешанную обработку своих персональных данных.

6. Сроки обработки и хранения персональных данных Посетителей Сайта

Срок обработки персональных данных ограничивается достижением целей, указанных в настоящей Политике, но в любом случае не может превышать 10 (десять лет), а в случае заключения Договора – в течение срока действия Договора, а также 10 (десять) лет после окончания срока его действия.

7. Особенности обработки персональных данных Посетителей Сайта

Предоставляя согласие на обработку своих персональных данных, Посетители Сайта считаются надлежащим образом ознакомлены и соглашаются, в том числе, со следующими положениями в отношении обработки персональных данных Посетителей Сайта:

• Посетители Сайта могут отказаться принимать аутентификационные файлы cookie Сайта используя настройки своего интернет-браузера. Следует учитывать, что это может привести к некоторым неудобствам при использовании Сайта, как например, необходимость регулярного прохождения процедуры аутентификации на Сайте.
• Сайт Компании не предназначен для лиц в возрасте младше 18 лет, в связи с чем Компания требует, чтобы лица младше 18 лет не предоставляли свои персональные данные посредством Сайта. В случае выявления Компанией факта предоставления персональных данных посредством Сайта Компания имеет право уничтожить такие персональные данные.
• Сайт может содержать ссылки на другие сайты. Настоящая Политика не регулирует порядок обработки и защиты персональных данных в отношении любых иных сайтов или веб-объектов (включая, помимо прочего, любые мобильные приложения), доступные через Сайт и на которые Сайт содержит ссылку. Компания рекомендует перед использованием веб-сайтов внимательно ознакомиться с политикой конфиденциальности, размещенной на таких сторонних сайтах, на которые содержаться ссылки на Сайте.

8. Поручение Контрагента Компании на обработку персональных данных работников, водителей и иных представителей Контрагента Компании

Контрагент Компании дает поручение на обработку персональных данных своих работников, водителей, а также иных лиц (представителей) в момент заключения договора. Поручение действует в отношении всех предоставляемых персональных данных, передаваемых как через Площадку, так и в процессе заключения и исполнения договора. В частности, Контрагент Компании дает поручение на обработку следующих категорий персональных данных работников и представителей: ФИО, дата рождения, паспортные данные или данные иного документа, удостоверяющего личность, ИНН, адрес регистрации, данные водительского удостоверения, данные медицинской книжки, номер телефона, адрес электронной почты. Условия поручения на обработку персональных данных определяются положениями настоящей Политики. В рамках исполнения поручения Компания обязана соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом «О персональных данных», а также конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.

9. Условия и цели обработки персональных данных работников, водителей и иных представителей

Компания вправе обрабатывать полученные персональные данные работников и иных представителей в соответствии с положениями настоящей Политики и для реализации целей, перечисленных в разделе 3 настоящей Политики.

Компания вправе передавать персональные данные Пользователей, Пользователя Приложения и водителей, указанных в Заявке, для целей исполнения гражданско-правовых договоров, в том числе: грузоотправителям и грузополучателям – лицам, осуществляющим сдачу груза для перевозки, доставки, а также иным лицам для соблюдения пропускного режима в месте отгрузки/загрузки и на пути следования транспортного средства. Информация о грузоотправителе и грузополучателе указывается в заказе на перевозку груза и доступна Контрагенту Компании до формирования Заявки.

10. Перечень действий с персональными данными, на совершение которых предоставляется поручение Контрагент Компании

Контрагент Компании дает поручение Компании на совершение следующих действия, связанных с обработкой персональных данных работников, водителей и иных представителей: запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление и доступ), блокирование, удаление, уничтожение персональных данных. При реализации действий с персональными данными, обозначенными в настоящем пункте, Компания обеспечивает выполнение принципа локализации персональных данные, т.е. указанные в настоящем пункте действия Компания реализует с использованием баз данных, находящихся на территории РФ, за исключением случаев, прямо предусмотренных действующим законодательством РФ в области персональных данных.

11. Способы обработки персональных данных, предоставляемых Контрагентом Компании

Контрагент Компании дает поручение Компании на автоматизированную, неавтоматизированную и смешанную обработку предоставляемых им в рамках поручения персональных данных работников, водителей и иных представителей.

12. Сроки обработки и хранения персональных данных, предоставляемых Контрагентом Компании

Срок обработки персональных данных работников, водителей и иных представителей Контрагента Компании ограничивается достижением целей, указанных настоящей Политики, но в любом случае не может превышать 10 (десять лет), а в случае заключения договора – в течение его срока действия, а также 10 (десять) лет после окончания срока действия договора.

13. Заверения и гарантии Контрагента Компании

В отношении поручения Контрагента Компании на обработку персональных данных работников, водителей и иных представителей, Контрагент Компании предоставляет Компании следующие заверения и гарантии:

• Контрагента Компании обязан до передачи персональных данных Компании получить от своих работников, водителей и иных представителей соответствующее согласие на обработку персональных данных и передачу персональных данных третьим лицам по форме и содержанию, удовлетворяющее требованиям применимого действующего законодательства в области персональных данных для целей их обработки в порядке и на условиях, указанных в Политике.
• В случае отзыва работником, водителем и иным представителем своего согласия на обработку персональных данных и передачу персональных данных третьим лицам полностью и (или) в части, Контрагента Компании обязан незамедлительно письменно проинформировать Компанию об этом.
• Контрагента Компании предоставляет Компании заверение о том, что все персональные данные, предоставляемые им Компании, были получены на законном основании и что Контрагента Компании получил согласие соответствующих субъектов персональных данных на их передачу Компании для целей последующей обработки в порядке и на условиях, указанных в Политике.
• Нарушение Контрагентом Компании обязательств и заверений, предусмотренных в настоящем разделе Политики, является основанием для возмещения Компании убытков в размере не меньшем, чем присужденные ко взысканию с Компании штрафы контролирующих органов, моральный вред, иные расходы, убытки и компенсации в пользу потерпевшего субъекта персональных данных.

14. Дополнительные условия прекращения обработки персональных данных Субъектов персональных данных

Компания установила дополнительные условия прекращения обработки персональных данных, обрабатываемых Компанией в соответствии с положениями настоящей Политики:

• достижение целей обработки персональных данных и максимальных сроков хранения персональных данных;
• утрата необходимости в достижении целей обработки персональных данных;
• предоставление Субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
• невозможность обеспечения правомерности обработки персональных данных;
• отзыв Субъектом персональных данных предоставленного им согласия на обработку персональных данных;
• обращение субъекта персональных данных с требованием о прекращении обработки персональных данных, за исключением случаев, установленных Законом № 152-ФЗ;
• ликвидация или реорганизация Компании.

15. Меры Компании по надлежащей организации обработки и обеспечению безопасности персональных данных Субъектов персональных данных.

Компания принимает необходимые технические, правовые и организационные меры для защиты персональных данных от случайного или неправомерного доступа к ним или незаконной обработки, в том числе, ограничивает и регламентирует состав лиц, имеющих доступ к персональным данным, назначает ответственного за обработку персональных данных, принимает необходимые локальные нормативно-правовые акты, устанавливающее порядок работы с персональными данными, использует средства антивирусной защиты для программно-аппаратных комплексов, обеспечивает соответствие используемых программных средств требованиям контрольно-надзорных органов, проводит профилактические мероприятия по выявлению угроз безопасности персональных данных, а также реализует иные меры, исходя из требований нормативно-правовых актов. Компания обязана соблюдать следующие требования к защите персональных данных:

• выполнение обязанностей, предусмотренных действующим законодательством РФ в области персональных данных в отношении оператора, ответственного за обработку персональных данных;
• определять угрозы безопасности персональных данных при их обработке в ИСПДн;
• применять организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных в соответствии с действующими нормативно-правовыми актами ФСТЭК и ФСБ России;
• применять средства защиты информации, прошедшие в установленном порядке процедуру оценки;
• устанавливать правила доступа к персональным данным;
• осуществлять периодический мониторинг оценки эффективности принимаемых мер по обеспечению безопасности персональных данных;
• проводить мероприятия для обнаружения фактов несанкционированного доступа к персональным данным и предупреждать, ликвидировать последствия компьютерных атак на информационные системы персональных данных, реагировать на компьютерные инциденты в них;
• выполнять иные действия, определенные действующим законодательством РФ в области персональных данных.

16. Права и обязанности Субъектов персональных данных.

Субъект персональных данных считается надлежащим образом проинформирован о своих правах и обязанностях, разъясняемых Компанией ниже:

• Субъект персональных данных обязан предоставлять Компании точные и достоверные персональные данные.
• Субъект персональных данных обязуется незамедлительно уведомить Компанию о случаях нарушения Компанией его прав и законных интересов в связи с обработкой персональных данных.
• Субъект персональных данных вправе осуществлять все свои права, предоставленные ему Федеральным законом «О персональных данных» и иными нормами применимого права в области персональных данных, посредством направления соответствующих обращений (заявлений) на контактный адрес электронной почты Компании: info@gettruck.ru. При этом Компания предоставляет ответ на обращение Субъекта персональных данных в сроки, установленные Федеральным законом «О персональных данных».
• Субъект персональных данных, персональные данные которого получены Компанией, имеет право на получение сведений о Компании, о месте ее нахождения, о наличии у Компании персональных данных, относящихся к такому субъекту, а также на ознакомление с обрабатываемыми Компанией персональными данными субъекта, за исключением случаев, предусмотренных Федеральным законом «О персональных данных».
• Субъект персональных данных вправе требовать от Компании уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать иные предусмотренные законодательством Российской Федерации меры по защите своих прав.
• Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе:
  • подтверждение факта обработки персональных данных Компанией, а также цель такой обработки;
  • правовые основания и цели обработки персональных данных;
  • применяемые способы обработки персональных данных;
  • сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ;
  • перечень обрабатываемых персональных данных и источник их получения;
  • сроки обработки персональных данных, в том числе сроки их хранения;
  • информацию об осуществлении или о предполагаемой трансграничной передаче данных.
• Субъект персональных данных имеет право отозвать согласие на обработку персональных данных, ограничить способы и формы обработки персональных данных, запретить распространение персональных данных без его согласия.
• Субъект персональных данных вправе обжаловать действия или бездействие Компании в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
• Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
• Волеизъявление субъекта на реализацию прав и обязанностей, указанных в настоящем разделе (заявление о предоставлении информации, заявление об отзыве согласия на обработку персональных данных и т.д.), должно быть конкретным - позволяющим идентифицировать от кого оно исходит и суть обращения. Заявление должно быть подписано субъектом персональных либо его представителем, полномочия которого должны быть подтверждены. Заявление может быть направлено либо в отсканированной виде на контактный адрес электронной почты info@gettruck.ru, либо почтовым отправлением по адресу места нахождения Компании.

17. Уведомление об использовании cookie-файлов

17.1. Cайт использует файлы cookie и другие похожие технологии (веб-маяки, пиксельные тэги и т. п.), чтобы предоставлять услуги, наиболее отвечающие потребностям Посетителей сайта, а также накапливать статистическую информацию для анализа и улучшения товаров, услуг и сайта.

17.2. При использовании Сайта, Посетитель сайта подтверждает свое согласие на использование файлов cookie и других похожих технологий в соответствии с настоящей Политикой.

17.3. Если Посетитель сайта не согласен, чтобы Компания использовала данный тип файлов, он должен соответствующим образом установить настройки своего браузера или не использовать Сайт.

17.4. Файлы cookie представляют собой небольшие фрагменты данных, которые содержат информацию о пользователе и его действиях на сайте. Файлы cookie сохраняются на компьютере Посетителя сайта, смартфоне или другом устройстве, которое он использует для посещения Сайта.

17.5. Некоторые из посещенных страниц могут также собирать информацию, используя пиксельные тэги и веб-маяки, представляющие собой электронные изображения, называемые одно-пиксельными (1×1) или пустыми GIF-изображениями.

17.6. Файлы cookie могут размещаться на устройстве Посетителя сайта Компанией («собственные» файлы cookie) или другими операторами (файлы cookie «третьих лиц»).

17.7. Компания использует два вида файлов cookie на сайте: «cookie сессии» и «постоянные cookie». Cookie сессии — это временные файлы, которые остаются на устройстве пока Посетитель не покинет Сайт. Постоянные cookie остаются на устройстве в течение длительного времени или пока Посетителя сайта вручную не удалит их (как долго cookie останется на устройстве Посетителя сайта будет зависеть от продолжительности или «времени жизни» конкретного файла и настройки браузера Посетителя сайта).

17.8. На основании этих файлов собирается информация, помогающая оценить эффективность товаров, услуг и сайта и улучшить их. Например, чтобы узнать, когда Посетитель сайта посещает сайт, как им пользуется, как взаимодействует с рассылкой по электронной почте и другим контентом, запомнить предпочтения Посетителя сайта, предоставить защищенное и безопасное использование сайта.

17.9. Информация, собираемая такими файлами и технологиями, носит обобщенный характер и не связана с идентификацией отдельных пользователей. Тем не менее, Компания использовать предоставленные контактные данные в сочетании со сведениями, получаемыми благодаря файлам cookie и похожим технологиям, чтобы проанализировать, как посетители сайта использует сайт и улучшить его. Обработка таких контактных данных осуществляется в соответствии с настоящей Политикой.

17.10. Виды файлов cookie, которые могут использоваться на Сайте:

• Обязательные файлы cookie позволяют посетителям сайта посещать сайт и использовать его функции. Их отключение усложнит функционирование сайта и может сделать недоступными функции и сервисы.
• Файлы cookie, относящиеся к производительности, эффективности и аналитике помогают понять, как посетители взаимодействуют сайтом, показывают проблемы в его работе (например, сообщения об ошибках).
• Функциональные файлы cookie помогают запоминать индивидуальные предпочтения посетителей и персонализировать для них содержание сайта.

17.11. Посетитель Сайта может изменить настройки своего браузера таким образом, чтобы блокировать или удалить файлы cookie или предупреждать о том, когда они будут отправляться на устройство Посетителя Сайта. Для этого Посетителю Сайта необходимо обратиться к руководству использования конкретного браузера. Если Посетитель Сайта использует несколько устройств и (или) браузеров для доступа в интернет, соответствующие настройки должны быть изменены в каждом из них.

18. Прочие положения

18.1. При использовании Приложения Компания собирает данные мобильного устройства, т.е. информацию об устройстве, такая как: идентификатор мобильного устройства Пользователя, модель и производителя, а также информацию о местоположении (геолокация) мобильного устройства.

Перед началом использования Приложения Компания запрашивает у Пользователя доступ к файлам фото/мультимедиа, а также разрешение отслеживать информацию о местоположении c мобильного устройства Пользователя (геолокация) и направлять уведомления в Приложении. Отслеживание геолокации может осуществляться как постоянно (в фоновом режиме, т.е. когда Приложение закрыто или не используется Пользователем Приложения), так и во время использования Приложения. Указанные данные обрабатываются для целей выполнения обязательств и исполнения гражданско-правовых договоров на основе автоматического определения местоположения транспортного средства, груза, статуса исполнения заявки.

Предоставление доступа/разрешения является существенным условием работы на Площадке. В случае изменения Пользователем настроек своего мобильного телефона таким образом, чтобы ограничить/исключить доступ Компании к файлам, фото, мультимедиа, к геолокации, Пользователь не сможет использовать Приложение.

18.2. Настоящая Политика (действующая и предыдущие редакции) опубликована на Сайте. Субъект персональных данных имеет возможность в любое время ознакомиться с настоящей Политикой, размещенной на указанном ресурсе.

18.3. Политика вступает в силу с момента ее размещения на Сайте. Политика утверждается и вводится в действие в соответствии с Уставом Компании и действует до ее отмены.

18.4. Компания вправе в любое время по своему усмотрению вносить изменения (дополнения) в Политику, доводя такие изменения (дополнения) до всеобщего сведения посредством размещения обновленной Политики на Сайте. Субъекты персональных данных обязуется самостоятельно отслеживать изменения Политики. Продолжение использования Сайта после начала действия измененной редакции Политики означает полное и безоговорочное принятие измененной Политики. В случае несогласия с внесенными изменениями Субъект персональных данных обязан прекратить использование Сайта.