Политика обработки и защиты персональных данных

1. Общие положения

Политика применяется ко всем сведениям, которые оператор получает при использовании сайта, личного кабинета, форм запроса, форм регистрации, оплаты, восстановления доступа, подтверждения телефона или email и иных функций сервиса.

Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определённых целей и в объёме, необходимом для работы сервиса.

Политика публикуется в открытом доступе и может обновляться при изменении процессов, законодательства или функциональности сайта.

2. Категории субъектов данных

• посетители сайта;
• зарегистрированные пользователи личного кабинета;
• представители юридических лиц и индивидуальных предпринимателей, размещающие запросы;
• плательщики и контактные лица по запросам;
• лица, направляющие обращения, заявки или сообщения через сайт.

3. Какие данные обрабатываются

• фамилия, имя, отчество, если они предоставлены пользователем или содержатся в документах обращения;
• телефон, email, коды подтверждения, сведения о подтверждении контактов;
• наименование компании, ИНН, сведения о представителе компании;
• данные запроса: маршрут, терминалы, адреса, координаты, дата подачи, тип контейнера, вес груза, ставка, номер контейнера, дополнительные комментарии;
• данные личного кабинета: идентификатор пользователя, история запросов, статусы, баланс, финансовые операции, сессии и устройства;
• технические данные: IP-адрес, user-agent, дата и время действий, cookie и аналогичные идентификаторы, события безопасности;
• платёжные сведения в объёме, необходимом для идентификации попытки оплаты, суммы, статуса и назначения платежа. Полные данные банковских карт оператор не хранит;
• иная информация, которую пользователь добровольно указывает в формах сайта.

4. Цели обработки

• создание, обработка, публикация и сопровождение запросов на поиск автоперевозчиков;
• регистрация, идентификация и обслуживание личного кабинета;
• подтверждение телефона и email, восстановление доступа, отправка уведомлений и сервисных сообщений;
• приём оплаты, отражение операций по балансу, возвраты и исполнение расчётных обязательств;
• расчёт или отображение рекомендованных ставок, проверка адресов, терминалов и сведений о компаниях;
• передача сведений партнёрам и перевозчикам в объёме, необходимом для поиска машины и исполнения запроса;
• поддержка пользователей, рассмотрение обращений, претензий и спорных ситуаций;
• обеспечение безопасности сайта, предотвращение злоупотреблений, ведение технических журналов;
• исполнение требований законодательства, бухгалтерского и налогового учёта.

5. Правовые основания обработки

Оператор обрабатывает данные на основании согласия субъекта персональных данных, договора или действий по заключению договора, требований закона, законного интереса в обеспечении безопасности сервиса и исполнения прав и обязанностей сторон.

Если пользователь предоставляет данные другого лица, он подтверждает, что имеет необходимые полномочия или согласие такого лица.

6. Действия с персональными данными

Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.

7. Передача данных третьим лицам

Данные могут передаваться платёжным провайдерам, операторам связи и email-рассылок, сервисам проверки компаний, геокодерам, справочникам терминалов, сервисам расчёта рекомендованных ставок, интеграционным системам, перевозчикам и иным партнёрам, если это необходимо для работы сайта, оплаты, поиска перевозчика или исполнения закона.

Оператор передаёт только тот объём данных, который необходим для конкретной цели. Получатели данных обязаны использовать их в пределах поручения, договора или требований закона.

Оператор не осуществляет намеренную трансграничную передачу персональных данных, если иное не требуется для конкретного внешнего сервиса и не оформлено в установленном законом порядке.

8. Сроки хранения

Данные хранятся не дольше, чем это требуется для целей обработки, исполнения договора, урегулирования споров, подтверждения операций, бухгалтерского и налогового учёта, а также соблюдения обязательных сроков хранения по закону.

После достижения целей обработки либо при утрате правового основания данные удаляются, обезличиваются или архивируются в пределах требований закона и технических возможностей.

9. Защита данных

Оператор принимает организационные и технические меры защиты: разграничение доступа, учёт действий, резервное копирование, контроль сессий, хранение паролей в виде криптографических хешей, защиту от несанкционированного доступа и регулярное обновление технических средств.

Пользователь обязан самостоятельно обеспечивать сохранность пароля, кодов подтверждения и доступа к своему телефону и email.

10. Права пользователя

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• направлять обращения оператору по адресу, указанному в настоящей политике;
• обжаловать действия или бездействие оператора в уполномоченный орган или суд.

После отзыва согласия оператор вправе продолжить обработку данных без согласия, если для этого есть основания, предусмотренные законом.

11. Cookie и технические данные

Сайт использует cookie и аналогичные технологии для работы сессий, авторизации, безопасности, сохранения состояния интерфейса и анализа технических ошибок. Пользователь может ограничить cookie в настройках браузера, но часть функций сайта может работать некорректно.

12. Обращения

Запросы по персональным данным можно направлять оператору по адресу: ООО «Инко», г. Москва, ул. Таганская, д. 27. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и данные, по которым направляется запрос.