Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в информационной системе https://aitaxi.pro (далее — Сервис) — облачной системе управления таксопарком.

Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и доступна неограниченному кругу лиц без авторизации.

Оператор:

Индивидуальный предприниматель Губайдулин Дмитрий Вильевич
ИНН 540200510590
Адрес: г. Москва, ул. Кантемировская, д. 12, корп. 2
Электронная почта для обращений: privacy@aitaxi.pro

1. Две роли Оператора, и их нельзя путать

Сервис используют таксопарки. Поэтому в отношении разных людей Оператор выступает по-разному, и от этого зависит, к кому обращаться за реализацией прав.

1.1. Оператор действует как ОПЕРАТОР в отношении:

посетителей сайта https://aitaxi.pro;
пользователей Сервиса — сотрудников таксопарков-клиентов, которым выданы учётные записи (их служебные контакты, журнал входов);
лиц, обратившихся к Оператору с заявкой, вопросом или предложением;
собственных работников и лиц, привлечённых по гражданско-правовым договорам.

1.2. Оператор действует как ЛИЦО, ОБРАБАТЫВАЮЩЕЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ПО ПОРУЧЕНИЮ ОПЕРАТОРА (часть 3 статьи 6 152-ФЗ) в отношении:

водителей таксопарков-клиентов;
работников таксопарков-клиентов;
кандидатов и иных лиц, сведения о которых таксопарк вносит в Сервис.

В этом случае оператором является сам таксопарк: он определяет цели и состав обрабатываемых данных, получает согласия и отвечает перед субъектом. Оператор Сервиса обрабатывает такие данные исключительно по поручению таксопарка, в пределах заключённого договора, не определяет целей обработки и не использует эти данные в собственных интересах.

Куда обращаться. Если вы водитель или работник таксопарка — обращайтесь в свой таксопарк. Обращение, поступившее Оператору Сервиса напрямую, будет перенаправлено таксопарку, о чём заявитель уведомляется.

2. Правовые основания

согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ);
исполнение договора, стороной которого является субъект, либо по инициативе которого заключается договор (пункт 5 части 1 статьи 6);
исполнение возложенных на Оператора обязанностей, предусмотренных законодательством Российской Федерации (пункт 2 части 1 статьи 6);
поручение оператора-таксопарка (часть 3 статьи 6) — для данных, указанных в пункте 1.2;
осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6).

3. Цели обработки

3.1. Предоставление доступа к Сервису, идентификация и аутентификация пользователей, разграничение прав доступа.

3.2. Заключение и исполнение договора об использовании Сервиса, расчёты по нему, направление счетов и закрывающих документов.

3.3. Обработка обращений: ответы на вопросы, техническая поддержка, рассмотрение претензий.

3.4. Обеспечение безопасности Сервиса: выявление и расследование инцидентов, защита от несанкционированного доступа, ведение неизменяемых журналов действий.

3.5. Исполнение требований законодательства Российской Федерации, в том числе налогового, бухгалтерского и законодательства о персональных данных.

3.6. Информирование о работе Сервиса, изменениях условий и технических работах. Рекламные рассылки направляются только при наличии отдельного согласия и с возможностью отказаться в каждом сообщении.

4. Категории субъектов и состав данных

4.1. Посетители сайта. Технические сведения, сохраняемые файлами cookie: идентификатор сессии, признак доверенного устройства. Состав, сроки и порядок отказа — в Политике использования файлов cookie.

4.2. Пользователи Сервиса (сотрудники таксопарков-клиентов, которым выданы учётные записи): фамилия, имя, отчество; служебный адрес электронной почты; номер телефона; должность и подразделение; идентификатор в мессенджере, если пользователь сам его привязал; сведения о входах в Сервис (дата, время, IP-адрес, устройство); действия в Сервисе, фиксируемые в журнале.

4.3. Лица, обратившиеся к Оператору: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения об организации; содержание обращения.

4.4. Работники и подрядчики Оператора: сведения, необходимые для оформления трудовых и гражданско-правовых отношений и исполнения обязанностей налогового агента, в объёме, предусмотренном законодательством.

4.5. Данные, обрабатываемые по поручению таксопарков (пункт 1.2). Состав определяет таксопарк; в Сервисе технически возможна обработка сведений о водителях и работниках таксопарка, включая идентификационные, контактные и платёжные данные, сведения о документах, сведения о рабочем времени и местоположении транспортного средства в течение смены, записи телефонных разговоров и переписки. Цели и правомерность такой обработки определяет таксопарк.

Специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) Оператором не обрабатываются. Биометрические персональные данные в целях установления личности Оператором не обрабатываются.

5. Способы обработки и меры защиты

Обработка ведётся смешанным способом — с использованием средств автоматизации и без них. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 152-ФЗ, в том числе:

назначено лицо, ответственное за организацию обработки персональных данных;
определён перечень лиц, допущенных к обработке, и разграничены их права: доступ выдаётся по должности и по разделам Сервиса, каждое право — отдельно;
сведения, представляющие наибольший риск (реквизиты документов, идентификационные номера, платёжные реквизиты, ключи доступа), хранятся в зашифрованном виде; ключ шифрования у каждого клиента свой;
в интерфейсе Сервиса реквизиты документов и телефоны отображаются скрытыми; их раскрытие возможно поштучно и фиксируется в неизменяемом журнале;
данные разных таксопарков изолированы друг от друга на уровне приложения и на уровне системы управления базами данных;
ведутся неизменяемые журналы действий и доступа, выполняется ежедневное резервное копирование с проверкой восстановимости;
соединения защищены криптографическими протоколами; доступ к серверам ограничен и осуществляется по ключам.

6. Место обработки и трансграничная передача

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Резервные копии хранятся на территории Российской Федерации.

Трансграничная передача персональных данных Оператором не осуществляется. Если Оператор начнёт такую передачу, до её начала он направит в Роскомнадзор уведомление, предусмотренное статьёй 12 152-ФЗ, и внесёт изменения в настоящую Политику.

7. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для оказания услуги, прямо предусмотрено законом или совершается с согласия субъекта.

Для функционирования Сервиса привлекаются поставщики, обрабатывающие данные по поручению Оператора на условиях конфиденциальности: организации, оказывающие услуги размещения серверов и хранения данных на территории Российской Федерации; операторы связи для доставки сообщений; провайдеры электронной почты. Перечень конкретных поставщиков предоставляется по запросу.

Отдельно: интеграции Сервиса с внешними системами (агрегаторы такси, банки, системы мониторинга транспорта, сервисы выплат) выполняются по поручению и в интересах таксопарка, на основании договоров, заключённых самим таксопарком, и в состав обработки Оператором как оператором не входят.

Данные могут быть предоставлены государственным органам по мотивированному запросу в порядке и объёме, предусмотренных законом.

8. Сроки обработки

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки. По достижении цели либо в случае утраты необходимости данные подлежат уничтожению или обезличиванию.

сведения пользователей Сервиса — в течение срока действия договора с таксопарком и трёх лет после его прекращения;
обращения — три года с даты последнего сообщения;
данные, обрабатываемые по поручению таксопарка, — в течение срока действия договора; после прекращения договора данные возвращаются таксопарку либо уничтожаются по его указанию;
сведения, срок хранения которых установлен законом (бухгалтерские, налоговые), — в течение установленного срока.

Согласие может быть отозвано в любой момент; при отзыве обработка прекращается, за исключением случаев, когда закон допускает обработку без согласия.

9. Права субъекта персональных данных

Субъект вправе:

получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 152-ФЗ;
требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
отозвать согласие на обработку;
обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Как реализовать. Обращение направляется на адрес privacy@aitaxi.pro либо по адресу г. Москва, ул. Кантемировская, д. 12, корп. 2. Обращение должно содержать сведения, позволяющие установить личность заявителя и подтвердить его отношение к запрашиваемым данным (в объёме части 3 статьи 14 152-ФЗ). Ответ предоставляется в срок, не превышающий десяти рабочих дней со дня получения обращения; срок может быть продлён не более чем на пять рабочих дней с уведомлением заявителя о причинах.

Если запрашиваемые данные обрабатываются по поручению таксопарка (пункт 1.2), обращение перенаправляется таксопарку как оператору, о чём заявитель уведомляется в тот же срок.

10. Действия при неправомерном доступе

При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор:

в течение 24 часов — о факте инцидента, предполагаемой причине и предполагаемом вреде, о принятых мерах, а также сведения о лице, уполномоченном взаимодействовать по этому вопросу;
в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента, если такие лица установлены.

11. Изменение Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена по адресу https://aitaxi.pro/privacy. Существенные изменения доводятся до пользователей Сервиса не позднее чем за десять дней до вступления в силу.

Редакция 1.0. ИП Губайдулин Д. В., ИНН 540200510590