Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Оператор: Индивидуальный предприниматель Макеева Неонилла Юрьевна
ОГРНИП: 307616528300078 от 10.10.2007 г.
ИНН: 616513419560
Адрес для обращений по вопросам обработки персональных данных: go@viagoline.ru
Телефон: +7-918-55-18-880
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта viagoline.ru, заказчиков и пассажиров в связи с оказанием услуг по перевозке пассажиров автобусами по заказу (фрахтование транспортного средства).
1.4. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых целей, и не обрабатывает данные, избыточные по отношению к этим целям.
2. Цели обработки персональных данных
2.1. Оператор обрабатывает персональные данные в следующих целях:
- ведение преддоговорной коммуникации: консультирование, расчёт стоимости услуг по обращениям потенциальных заказчиков;
- заключение и исполнение договоров фрахтования транспортного средства для перевозки пассажиров (глава 40 ГК РФ, Федеральный закон от 08.11.2007 № 259-ФЗ «Устав автомобильного транспорта и городского наземного электрического транспорта»);
- формирование списков пассажиров при осуществлении заказных перевозок в случаях, предусмотренных законодательством;
- исполнение обязанностей, предусмотренных Федеральным законом от 14.06.2012 № 67-ФЗ об обязательном страховании гражданской ответственности перевозчика (ОСГОП);
- исполнение требований налогового и бухгалтерского законодательства;
- анализ посещаемости сайта и улучшение его работы с помощью сервиса веб-аналитики.
2.2. Оператор не осуществляет рассылку рекламных материалов и не использует персональные данные в маркетинговых целях.
2.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки персональных данных.
3. Категории субъектов и состав обрабатываемых данных
3.1. Посетители сайта, обратившиеся через онлайн-чат: имя, номер телефона и иные сведения, добровольно сообщённые посетителем в ходе переписки; технические данные сеанса (файлы cookie, IP-адрес) — в объёме, необходимом для работы чата.
3.2. Посетители сайта (аналитика): обезличенные и технические данные, собираемые сервисом веб-аналитики (в том числе файлы cookie, сведения о браузере, устройстве, посещённых страницах и действиях на сайте).
3.3. Заказчики (фрахтователи): фамилия, имя, отчество; номер телефона; адрес электронной почты (при наличии); сведения, необходимые для заключения и исполнения договора.
3.4. Пассажиры: фамилия, имя, отчество — в составе списков пассажиров, когда их формирование предусмотрено законодательством о заказных перевозках.
3.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Оператор не обрабатывает персональные данные, разрешённые субъектом для распространения.
4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется на основании:
- п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ — обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем является субъект персональных данных, в том числе для заключения договора по инициативе субъекта;
- п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ — обработка необходима для исполнения возложенных на Оператора законодательством обязанностей (Устав автомобильного транспорта, законодательство об ОСГОП, налоговое законодательство);
- согласия субъекта персональных данных — в случаях, когда обработка не подпадает под указанные выше основания, в том числе при использовании файлов cookie и сервисов аналитики.
4.2. Обращаясь к Оператору через онлайн-чат на сайте, по телефону или в мессенджере, субъект по собственной инициативе передаёт свои данные в целях заключения договора; отдельного согласия в этом случае в силу п. 5 ч. 1 ст. 6 Закона № 152-ФЗ не требуется.
5. Порядок и условия обработки
5.1. Способы обработки: смешанная (автоматизированная и неавтоматизированная) обработка с передачей по внутренней сети Оператора, без передачи по сетям общего пользования, за исключением случаев, указанных в настоящей Политике.
5.2. Источники получения данных: формы заявок и онлайн-чат на сайте; телефонные обращения; сообщения в мессенджерах, направленные субъектом по собственной инициативе; сведения, предоставленные заказчиком при заключении договора; технические данные, собираемые при посещении сайта.
5.3. Форма бронирования специального рейса передаёт на сервер Оператора сведения, введённые субъектом: имя, телефон, предпочтительный способ связи, имя пользователя Telegram (если указано), комментарий, параметры выбранной поездки и технические сведения об источнике обращения. Передача выполняется по защищённому соединению после подтверждения согласий в форме. Иные элементы «заявка» на сайте могут использоваться для подготовки текста, который субъект самостоятельно направляет Оператору в выбранном мессенджере.
5.4. База данных. Персональные данные граждан Российской Федерации записываются, систематизируются, хранятся и обновляются с использованием базы данных, находящейся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
5.5. Поручение обработки и используемые сервисы. Для работы онлайн-чата на сайте Оператор привлекает ООО «Живой Сайт» (сервис Jivo, серверы на территории РФ), осуществляющее обработку персональных данных по поручению Оператора в соответствии с ч. 3 ст. 6 Закона № 152-ФЗ. Для веб-аналитики Оператор использует сервис Яндекс.Метрика (ООО «ЯНДЕКС»). Для оперативного уведомления менеджера о новой заявке может использоваться сервис Telegram; сведения из заявки передаются в него только после отдельного согласия субъекта в форме. Иным третьим лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством.
5.6. Трансграничная передача. При использовании Telegram трансграничная передача может осуществляться в объёме сведений, включённых в уведомление о заявке, после получения отдельного согласия субъекта и выполнения Оператором требований законодательства Российской Федерации о трансграничной передаче персональных данных.
5.7. Сроки обработки. Данные обрабатываются до достижения целей обработки: данные преддоговорных обращений — не более одного года с даты обращения; данные по заключённым договорам — в течение сроков хранения, установленных законодательством о бухгалтерском учёте и налогообложении (5 лет); данные аналитики — в сроки, установленные настройками соответствующего сервиса. По истечении сроков данные уничтожаются.
6. Файлы cookie
6.1. Сайт использует файлы cookie, необходимые для работы онлайн-чата, сервиса веб-аналитики (Яндекс.Метрика) и корректного функционирования сайта. Продолжая использование сайта после ознакомления с уведомлением о cookie, посетитель соглашается с обработкой файлов cookie. Посетитель может отключить cookie в настройках браузера; это может ограничить работу онлайн-чата и аналитики.
7. Меры по обеспечению безопасности
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- доступ к базе данных ограничен и защищён средствами аутентификации;
- применяются средства антивирусной защиты;
- изданы локальные акты по вопросам обработки персональных данных;
- осуществляется внутренний контроль соответствия обработки требованиям законодательства.
8. Права субъектов персональных данных
8.1. Субъект персональных данных вправе:
- получать сведения об обработке его персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или не являются необходимыми для заявленных целей;
- отозвать согласие на обработку (в случаях, когда обработка ведётся на основании согласия);
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
8.2. Запросы направляются на адрес go@viagoline.ru или почтовым отправлением по адресу Оператора. Оператор предоставляет ответ в течение 10 рабочих дней с момента получения запроса. Обработка на основании п. 2 ч. 1 ст. 6 Закона № 152-ФЗ (исполнение обязанностей, возложенных законодательством) может быть продолжена после отзыва согласия в объёме, требуемом законодательством.
9. Заключительные положения
9.1. Настоящая Политика опубликована в свободном доступе на сайте viagoline.ru по адресу https://viagoline.ru/privacy.html и подлежит пересмотру при изменении законодательства или процессов обработки.
9.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
Индивидуальный предприниматель Макеева Н. Ю.
← На главную