1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Верифицированных пользователей Информационного ресурса, включающего веб-сайт https://region-drive.net и мобильные приложения АвтоЛига Драйв (далее — Информационный ресурс). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «Регион» (ИНН 5505069109, ОГРН 1225500012077), являющееся Провайдером по Пользовательскому соглашению (публичной оферте) для Верифицированных пользователей (далее — Провайдер, Оператор).
1.3. Термины «Верифицированный пользователь», «Внешний пользователь», «Пользователи», «Предложение», «Отправление» «Лицевой счет», «Бонус», «Приоритет», «Маркет» используются в значении, установленном Пользовательским соглашением.
1.4. Политика является общедоступной и размещена в Информационном ресурсе.
2. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Субъекты персональных данных — Верифицированные пользователи, а также лица, проходящие регистрацию в качестве Верифицированного пользователя.
2.2. Обрабатываются следующие персональные данные:
— фамилия, имя, отчество, дата рождения;
— номер мобильного телефона, адрес электронной почты;
— данные водительского удостоверения (серия, номер, дата выдачи, категории) и сведения о водительском стаже;
— сведения о транспортном средстве (марка, модель, цвет, государственный регистрационный знак);
— фотография профиля (если Верифицированный пользователь ее загрузил);
— геолокация устройства во время использования мобильного приложения (с разрешения Верифицированного пользователя);
— сведения о принятых предложениях на попутную доставку отправления, адреса мест приема отправления, промежуточных пунктов и конечного пункта (места вручения) отправления, статусы («Выезжает», «На месте»);
— сведения и материалы (в том числе фотографии) фиксации приема, состояния упаковки и подтверждения выдачи отправления;
— оценки и комментарии Внешних пользователей, статус активного или неактивного Верифицированного пользователя;
— переписка с Провайдером и между Пользователями посредством мобильного приложения;
— сведения о пополнении Лицевого счета, списании и начислении Бонусов, о возвратах.
2.3. Реквизиты банковской карты Провайдер не получает и не хранит: их обрабатывает кредитная организация, оказывающая услуги интернет-эквайринга.
2.4. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.
3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Цели обработки разграничены в соответствии с принципом минимизации собираемых данных под каждую задачу:
Цель №1: Регистрация, верификация Верифицированного пользователя, заключение и исполнение Пользовательского соглашения (состав данных: ФИО, дата рождения, телефон, email, фото профиля, статус, данные ТС и водительского удостоверения);
Цель №2: Предоставление информации о предложениях, обеспечение связи между Внешними и Верифицированными пользователями по принятым предложениям на попутную доставку отправления, фиксация статусов выполнения (состав данных: имя, фото профиля, телефон, переписка в чате, геолокация, адреса приема, промежуточных пунктов и вручения отправления, сведения и материалы фиксации приема, состояния упаковки и выдачи отправления);
Цель №3: Учет пополнения Лицевого счета, списание Бонусов за Дополнительные возможности, формирование кассовых чеков и возврат денежных средств (состав данных: ID Лицевого счета, телефон или email для направления чеков, сумма, история транзакций);
Цель №4: Рассмотрение обращений и претензий, контроль качества работы Информационного ресурса, обеспечение безопасности;
Цель №5: Направление рекламных сообщений — только при наличии отдельного согласия.
3.2. Правовые основания: исполнение Пользовательского соглашения, стороной которого является Верифицированный пользователь (п. 5 ч. 1 ст. 6 152-ФЗ); согласие Верифицированного пользователя (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 152-ФЗ).
4. ПОРЯДОК ОБРАБОТКИ
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
4.3. Внешнему пользователю персональные данные Верифицированного пользователя предоставляются только в объеме, необходимом для связи по принятому предложению на попутную доставку отправления: имя, фотография, оценка, сведения о транспортном средстве, номер телефона или чат мобильного приложения. Распространение персональных данных неограниченному кругу лиц не осуществляется.
4.4. Оператор вправе поручить обработку персональных данных другим лицам на основании договора, содержащего условия ч. 3 ст. 6 152-ФЗ: лицам, обеспечивающим хостинг и техническое сопровождение программного обеспечения Информационного ресурса, отправку SMS, push- и электронных сообщений. Персональные данные передаются кредитной организации для проведения платежей и возвратов, а также уполномоченным органам в случаях, предусмотренных законом.
4.5. Трансграничная передача персональных данных не осуществляется.
5. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЯ ДАННЫХ
5.1. В случае удаления Верифицированным пользователем своей учетной записи или отзыва согласия на обработку, Оператор обязан прекратить обработку и уничтожить (либо обезличить) все персональные данные профиля (включая фото, контакты, геолокацию, документы) в течение 30 (тридцати) дней с даты совершения указанных действий, за исключением архивных сведений, обязанность по хранению которых прямо возложена на Оператора действующим законодательством РФ.
5.2. По достижении целей обработки или при отзыве согласия, если отсутствуют иные основания обработки, персональные данные уничтожаются в течение 30 (тридцати) дней.
6. ПРАВА ВЕРИФИЦИРОВАННОГО ПОЛЬЗОВАТЕЛЯ
6.1. Верифицированный пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными или обрабатываются незаконно, отозвать согласие на обработку и обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2. Запросы и отзыв согласия направляются на электронную почту the.region.inc@gmail.com либо через функцию «Удалить аккаунт» в настройках мобильного приложения. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней; срок может быть продлен не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления.
7. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных: назначает лицо, ответственное за организацию обработки, ограничивает доступ к персональным данным, применяет средства защиты информации и резервное копирование, ведет учет машинных носителей, осуществляет внутренний контроль соблюдения требований 152-ФЗ.
7.2. При выявлении неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.
8. ФАЙЛЫ COOKIE
8.1. Веб-сайт Информационного ресурса использует файлы cookie для своей работы и сбора обезличенной статистики. Пользователь может отключить cookie в настройках браузера; часть функций сайта при этом может стать недоступной.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Оператор вправе изменять Политику. Новая редакция действует с момента ее размещения в Информационном ресурсе.
9.2. Вопросы об обработке персональных данных направляются на электронную почту the.region.inc@gmail.com.