ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика обработки персональных данных (далее – Политика) определяет общие принципы и порядок обработки персональных данных и меры по обеспечению их безопасности при использовании Платформы.

1. Термины

  1.1.    Cookie — текстовые файлы, содержащие небольшой объем информации, которые отправляются браузеру Субъекта и хранятся на компьютере, мобильном телефоне или другом устройстве, с которого Субъект заходит на Сайт (Сайт Клиента). Файлы cookies отправляют информацию Оператору при каждом посещении Сайта (Сайта Клиента).
  1.2.    IP-адрес — уникальныйсетевой адрес узла в компьютерной сети, построенный по протоколу IP.
  1.3.    Автоматизированная обработка персональных данных — обработка Персональных данных с помощью средств вычислительной техники.
  1.4.    Агрегатор Такси — юридическое лицо, владеющее программно-аппаратным комплексом, осуществляющим передачу заказов Пассажиров на Услуги такси Службе такси, а также участвующий в расчетах за Услуги такси.
  1.5.    Блокирование персональных данных — временное прекращение обработки Персональных данных (за исключением случаев, когда обработка необходима для уточнения Персональных данных).
  1.6.    Виджет — специальный графический инструмент для использования функционала Платформы на Сайте Клиента.
  1.7.    Данные — данные, относящиеся к Субъекту, которые в соответствии с Законодательством не относятся к категории Персональных данных.
  1.8.    Договороказания услуг (Договор) — заключаемое между Клиентом и Владельцем Платформы соглашение о возмездном предоставлении Владельцем Приложения услуг по организации Заказа такси для Пассажиров от Клиента.
  1.9.    Доступ к персональным данным — ознакомление определенных лиц с Персональными данными, обрабатываемыми Оператором, при условии сохранения конфиденциальности этих сведений.
1.10.    Законодательство — действующие нормативные правовые акты РФ.
1.11.    Информационная система персональных данных — совокупность содержащихся в базах данных Персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.12.    Пассажир — Пользователь, который направляет Заявку/в интересах которого направляется Заявка Службе такси на осуществление перевозки на условиях, предусмотренных Договором. Пассажиром может быть только Пользователь, являющийся дееспособным физическим лицом, достигшим возраста 16 (шестнадцати) лет.
1.13.    Конфиденциальность персональных данных — обязанность лиц, получивших доступ к Персональным данным, не раскрывать третьим лицам и не распространять Персональные данные без согласия Субъекта Персональных данных, если иное не предусмотрено федеральным законодательством.
1.14.    Мобильное приложение «Rideback» (Приложение) — программно-аппаратный комплекс Владельца Приложения, являющийся частью Платформы и доступный на мобильных операционных системах iOS и Android. Приложение предназначено для ознакомления и принятия Предложений Клиентов по организации Заказа такси для Пассажиров.
1.15.    Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.
1.16.    Оператор — Общество с ограниченной ответственностью «Колтувизит» (ООО «КТВ»), ОГРН 1085260011077; ИНН 5260231295. Оператор включен в Реестр операторов, осуществляющих обработку персональных данных (№77-17-006099, Приказ №170 от 06.07.2017 г.).
1.17.    Клиент — Пользователь, состоящий в правоотношениях с Оператором и имеющий заключивший с Оператором Договор.
1.18.    Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).
1.19.    Лендинг — размещенная в сети Интернет веб-страница, предназначенная для отправки Субъектом Заявки путем заполнения простой электронной формы.
1.20.    Платформа — программно-аппаратный комплекс Владельца Платформы, состоящий из сайта, размещенного на доменном имени calltovisit.com или onesync.ru (далее — «Сайт»), API, Виджета, Лендинга, мобильного приложения «Rideback», а также иных инструментов.
1.21.    Предоставление персональных данных — действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.
1.22.    Сайт Клиента — сайт Клиента, на котором установлен Виджет.
1.23.    Служба Такси — юридическое лицо или индивидуальный предприниматель, осуществляющий(-ее) выполнение Заказов и отвечающий(-ее) требованиям Законодательства в сфере перевозок пассажиров и багажа легковым (грузовым) такси.
1.24.    Субъект персональных данных (Субъект) – физическое лицо, которое передает Оператору свои данные способами, указанными в разделе 5 настоящей Политики. Субъектом может являться Пассажир, Клиент или иное лицо отвечающее требованиям настоящего пункта.
1.25.    Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание Персональных данных в информационной системе Персональных данных и (или) в результате которых уничтожаются материальные носители Персональных данных.
1.26.    Услуги такси — услуги по перевозке пассажиров (и багажа)/доставке Товаров легковым, грузовым такси или пешим курьером.
Иные термины толкуются в соответствии с Лицензионным соглашением, а также в соответствии с положениями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

2. Общие положения

  2.1.    Настоящая Политика в отношении обработки Персональных данных и Данных разработана в соответствии с положениями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (со всеми изменениями и дополнениями), другими законодательными и нормативными правовыми актами, определяет порядок работы с Персональными данными и Данными Субъектов и (или) передаваемых Субъектами, а также требования к обеспечению их безопасности. Настоящая Политика обработки персональных данных действует в отношении всей информации, которую Сайт, расположенный на доменном имени calltovisit.com или onesync.ru, может получить о Субъекте во время использования Платформы, Сайта/Сайта Клиента.
  2.2.    Мероприятия по обеспечению безопасности персональных данных являются составной частью деятельности Оператора.
  2.3.    Договорные отношения между Оператором и Клиентом регулируются Лицензионным соглашением, размещенным постоянном доступе в сети Интернет по адресу https://calltovisit.com/license.pdf, которое Клиент акцептует перед началом использования Платформы.
  2.4.    Отношения между Оператором и Пассажиром, использующим Приложение, регулируются Пользовательским соглашением «Rideback», размещенным в постоянном доступе в Приложении, которое Пассажир акцептует перед началом использования Приложения.

3. Принципы обработки персональных данных

Обработка Персональных данных (Данных) Оператором осуществляется в соответствии со следующими принципами:
  3.1.    Законность и справедливая основа обработки Персональных данных (Данных). Оператор принимает все необходимые меры по выполнению требований Законодательства, не обрабатывает Персональные данные в случаях, когда это не допускается Законодательством, не использует Персональные данные во вред Субъекту.
  3.2.    Обработка только тех Персональных данных (Данных), которые отвечают заранее объявленным целям их обработки. Соответствие содержания и объема обрабатываемых Персональных данных заявленным целям обработки. Недопущение обработки Персональных данных, не совместимых с целями сбора Персональных данных, а также избыточных по отношению к заявленным целям их обработки. Оператор обрабатывает Персональные данные исключительно в целях исполнения договорных обязательств перед Клиентом.
  3.3.    Обеспечение точности, достаточности и актуальности Персональных данных (Данных) по отношению к целям обработки Персональных данных (Данных). Оператор принимает все разумные меры по поддержке актуальности обрабатываемых Персональных данных, включая, но не ограничиваясь реализацией права каждого Субъекта получать для ознакомления свои Персональные данные и требовать от Оператора их уточнения, блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных выше целей обработки.
  3.4.    Хранение Персональных данных (Данных) в форме, позволяющей определить Субъекта Персональных данных (Данных), не дольше, чем этого требуют цели обработки Персональных данных, если срок хранения Персональных данных не установлен федеральным законодательством, договором, стороной которого или выгодоприобретателем по которому является Субъект.
  3.5.    Недопустимость объединения созданных для несовместимых между собойцелей баз данных Информационных систем Персональных данных (Данных).

4. Условия обработки персональных данных

  4.1.    Обработка Персональных данных Оператором допускается в следующих случаях:
                  4.1.1.    При наличии согласия Субъекта на обработку его Персональных данных.
                  4.1.2.    При передаче своих Персональных данных Субъект гарантирует, что предварительно получил от Субъекта согласие на передачу персональных данных Оператору.
                  4.1.3.    Персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с Законодательством.
  4.2.    Оператор не раскрывает третьим лицам и не распространяет Персональные данные без согласия Субъекта, если иное не предусмотрено Законодательством.
  4.3.    Оператор не обрабатывает Персональные данные, относящиеся к специальным категориям и касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни Субъекта, о членстве Субъекта в общественных объединениях за исключением случаев, прямо предусмотренных Законодательством.
  4.4.    Оператор не осуществляет Трансграничную передачу Персональных данных Субъектов за исключением случаев, прямо предусмотренных Законодательством.
  4.5.    Оператор не принимает решений, порождающих юридические последствия в отношении Субъекта или иным образом затрагивающих права и законные интересы Субъектов, на основании исключительно автоматизированной обработки Персональных данных. Данные, имеющие юридические последствия или затрагивающие права и законные интересы Субъектов, подлежат перед их использованием проверке со стороны уполномоченных работников Оператора.

5. Сбор и обработка персональных данных и иных данных

  5.1.    Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Субъектом путём введение в форме подачи Заявки на подключение Сервиса по адресу https://www.calltovisit.comили https://onesync.ru Персональных данных Субъекта или заполнения формы подачи Заявки на оказание услуг Такси посредством Виджета на Сайте Клиента, посредством Лендинга, заполнения регистрационной формы в Приложении или иных способов.
  5.2.    Персональные данные (Данные), предоставляемые Субъектом путем использования формы подачи заявки на подключение сервиса по адресу https://www.calltovisit.com или https://onesync.ru:
  5.3.    Персональные данные (Данные), предоставляемые Субъектом путем использования формы подачи Заявки посредством Виджета:
  5.4.    Персональные данные (Данные), предоставляемые Субъектом путем использования формы подачи Заявки посредством Лендинга:
  5.5.Персональные данные (Данные), предоставляемые Субъектом путем заполнения регистрационной формы в мобильном приложении Rideback:
  5.6.    Оператор обязуется использовать Персональные данные в соответствии с Федеральным законом «О персональных данных» №152-ФЗ от 27 июля 2006 г. и внутренними документами Оператора.
  5.7.    В отношении Персональных данных и иных Данных сохраняется их конфиденциальность, кроме случаев, когда указанные данные являются общедоступными.
  5.8.    Оператор имеет право сохранять архивную копию Персональных данных и иных Данных, в том числе после удаления аккаунта Субъекта из Системы.
  5.9.    Оператор имеет право передавать Персональные данные и иные Данные Субъекта без согласия Субъекта следующим лицам:
                  5.9.1.    Государственным органам, в том числе органам дознания и следствия, и органам местного самоуправления по их мотивированному запросу.
                  5.9.2.    Клиентам Оператора, Агрегаторам Такси и иным лицам c целью выполнения договорных обязательств.
                  5.9.3.    В иных случаях, прямо предусмотренных действующим законодательством РФ.
5.10.    Оператор имеет право передавать Персональные данные и иные Данные третьим лицам, не указанным в п. 5.9 настоящей Политики, в следующих случаях:
               5.10.1.    Субъект выразил свое согласие, путем указания своих данных в специальной форме, размещённой на Лендинге или Виджете.
               5.10.2.    Передача необходима в рамках исполнения Договора или иных обязательств, вытекающих из Лицензионного соглашения или Пользовательского соглашения «Rideback» .
               5.10.3.    Передача происходит в рамках правопреемства, при этом к приобретателю от Оператора переходят все обязательства по соблюдению условий настоящей Политики.
5.11.    Оператор осуществляет автоматизированную обработку Персональных данных и иных Данных.
5.12.    Доступ к Информационным системам, содержащим Персональные данные, обеспечивается системой паролей. Пароли устанавливаются уполномоченными сотрудниками Оператора и индивидуально сообщаются работникам Оператора, имеющим доступ к Персональным данным (Данным).
5.13.    К лицам, указанным в п. 5.9.2 настоящей Политики, относятся: ООО «Яндекс» (Яндекс.Такси), ООО «Сити-Мобил» (Ситимобил), ООО «ГетТакси Рус» (Gett), Такси Максим (https://taximaxim.ru/), ООО «Ритм жизни» (Такси Ритм) и иные.

6. Изменение персональных данных

  6.1.    Субъект может в любой момент изменить (обновить, дополнить) Персональные данные путем направления письменного заявления Оператору.
  6.2.    Субъект в любой момент имеет право удалить Персональные данные (Данные), путем направления письменного требования отозвать свое согласие на обработку Персональных данных.

7. Конфиденциальность персональных данных

  7.1.    Оператор обеспечивает конфиденциальность обрабатываемых им Персональных данных (Данных) в порядке, предусмотренном Законодательством. Обеспечение конфиденциальности не требуется в отношении:
                  7.1.1.    Персональных данных после их обезличивания.
                  7.1.2.    Персональных данных, доступ неограниченного круга лиц к которым предоставлен Субъектом либо по его просьбе (далее – Персональные данные, сделанные общедоступными Субъектом).
                  7.1.3.    Персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с Законодательством.

8.Согласие субъекта на обработку персональных данных

  8.1.    Субъект принимает решение о предоставлении своих Персональных данных Оператору и дает согласие на их обработку свободно, своей волей и в своем интересе.
  8.2.    Персональные данные лиц, вступивших в договорные обязательства с Оператором, содержащиеся в единых государственных реестрах юридических лиц и индивидуальных предпринимателей, являются открытыми и общедоступными, за исключением сведений о номере, дате выдачи и органе, выдавшем документ, удостоверяющий личность физического лица. Охраны их конфиденциальности и согласия Субъекта на обработку его данных не требуется.

9. Права субъектов персональных данных

  9.1.    Субъект имеет право на получение информации, касающейся обработки его Персональных данных (Данных). Субъект вправе требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
  9.2.    Если Субъект считает, что Оператор осуществляет обработку его Персональных данных с нарушением требований Законодательства или иным образом нарушает его права и свободы, Субъект вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав Субъектов Персональных данных или в судебном порядке.

10. Файлы Cookies

10.1.    Cookies не сохраняют персональные данные и никаким другим образом не собирают персональную информацию.
10.2.    Оператор осуществляет сбор информации об устройстве Клиента/Субъекта, включая (где это возможно) данные об IP-адресе Клиента/Субъекта, операционной системе и типе браузера для обеспечения возможности функционирования определенных опций Платформы в целях системного администрирования. Сюда относятся статистические данные о поиске и просмотре информации в сети и ресурсах без идентификации конкретного Субъекта.
10.3.    Клиент/Субъект может заблокировать файлы cookie путем активации определённойнастройки на своем браузере. Однако при выборе данной настройкидля Клиента/Субъекта может быть закрыт доступ или отсутствовать возможность использования определенных частей Платформы.

11. Иные положения

11.1.    К настоящей Политике и отношениям между Субъектом и Оператором, возникающим в связи с применением Политики, подлежит к применению право Российской Федерации.
11.2.    Все возможные споры подлежат разрешению в соответствии с Законодательством. Перед обращением в суд Субъект должен соблюсти обязательныйдосудебный порядок и направить Оператору соответствующую претензию в письменном виде. Срок ответа на претензию составляет 30 (тридцать) рабочих дней.
11.3.    Если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики.
11.4.    Оператор имеет право в любой момент изменять настоящую Политику (полностью или в части) в одностороннем порядке без предварительного согласования с Субъектом. Все изменения вступают в силу на следующий день после размещения на Сайте или в Приложении.
11.5.    Субъект обязуется самостоятельно следить за изменениями Политики путем ознакомления с актуальной редакцией.

12. Реквизиты Оператора

ООО «КТВ»
Адрес (место нахождения): 127254, г. Москва, вн.тер.г. Муниципальный Округ Бутырский, проезд Огородный, д. 16/1, стр. 4, помещ. 401
ИНН: 7719468048
КПП: 771501001
ОГРН: 1177746330486
Телефон 8 (495) 646-85-81
E-mail: info@calltovisit.com