Политика обработки персональных данных

Оператор

Оператор обрабатывает персональные данные на законной и справедливой основе, не объединяет базы данных, созданные для несовместимых между собой целей, и обрабатывает только те данные, которые нужны для работы сервиса.

Что такое сервис ГрузПас

ГрузПас — площадка, которая соединяет заказчика перевозки с перевозчиками Крыма. Заказчик описывает задачу; задача уходит подходящим перевозчикам без контактов заказчика; перевозчики называют цены; заказчик выбирает одно предложение — и только выбранный перевозчик получает телефон заказчика.

Оператор не оказывает услуги перевозки и не является стороной договора между заказчиком и перевозчиком.

Категории субъектов и состав обрабатываемых данных

Заказчики (посетители, оставившие заявку)

• имя или иное обращение, которое человек указал сам;
• номер телефона;
• город и адрес подачи и выгрузки, этаж, наличие лифта;
• вид перевозки, желаемая дата, потребность в грузчиках, комментарий к заявке;
• сообщения в переписке с ботом сообщества «ВКонтакте», если заказчик её начал, и идентификатор диалога в этом мессенджере;
• оценка и текст отзыва о перевозке, если заказчик их оставил;
• техническая история заявки: время шагов, отправки, просмотра предложений и выбора.

Перевозчики

• имя или название, номер телефона;
• идентификатор диалога в мессенджере, через который перевозчик получает заявки;
• города работы, сведения о транспорте, текст профиля;
• рассчитанные сервисом показатели: рейтинг, доля откликов, число сделок;
• источник, из которого перевозчик пришёл на сайт.

Посетители сайта

• файлы cookie, IP-адрес, сведения о браузере и устройстве, страницы и действия на сайте — в объёме, который собирает Яндекс.Метрика. Подробнее об этом — в политике конфиденциальности.

Оператор не обрабатывает специальные категории персональных данных (о расе, здоровье, религиозных убеждениях и подобные) и биометрические персональные данные, не запрашивает паспортные данные и не собирает данные несовершеннолетних осознанно.

Цели обработки

• передать задачу перевозчикам и собрать предложения по цене;
• дать заказчику страницу заявки, сравнить предложения и выбрать перевозчика;
• передать контакт заказчика выбранному перевозчику, чтобы перевозка состоялась;
• связаться с заказчиком, если по заявке нужны уточнения;
• узнать, состоялась ли перевозка, и собрать отзыв;
• вести и проверять работу перевозчиков, считать рейтинг;
• отвечать на обращения, в том числе на обращения по поводу персональных данных;
• статистика посещаемости и улучшение сайта — в обезличенном виде.

Персональные данные не используются для рекламных рассылок, не продаются и не передаются рекламным площадкам и брокерам данных.

Правовые основания обработки

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) — заказчик даёт его отметкой в форме заявки, перевозчик — началом переписки с ботом сервиса;
• исполнение договора, стороной которого является субъект персональных данных, либо принятие мер по его заключению по инициативе субъекта (пункт 5 части 1 статьи 6 152-ФЗ);
• Гражданский кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Порядок и условия обработки

Обработка ведётся смешанным способом: автоматизированно на сервере и без средств автоматизации — оператором, который ведёт заявки вручную.

Базы данных, в которых хранятся персональные данные граждан Российской Федерации, находятся на серверах, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

Доступ к данным заказчиков внутри сервиса имеет только оператор, работающий в закрытом пульте, вход в который защищён паролем. Ссылка на страницу заявки содержит одноразовый токен и известна только заказчику; такие страницы закрыты от индексации поисковыми системами.

Кому передаются данные

• Перевозчикам. До выбора перевозчик видит только задачу: вид груза, города и районы, дату, этажи, комментарий. Имя и телефон заказчика перевозчик получает только после того, как заказчик сам выбрал его предложение.
• ООО «ВКонтакте». Через сообщество «ВКонтакте» работают боты сервиса; переписка проходит через инфраструктуру этой платформы и обрабатывается по её собственным правилам.
• ООО «ЯНДЕКС». Обезличенная статистика посещений сайта (Яндекс.Метрика).
• Хостинг-провайдеру — в части хранения данных на сервере в России.
• Публично на сайте — обезличенные сведения о выполненных перевозках: вид перевозки, город, месяц и стоимость. Адреса, имена и телефоны заказчиков не публикуются и не могут быть восстановлены из этих сведений. Рядом с именем перевозчика показываются только его собственные заказы.
• Государственным органам — в случаях и в объёме, установленных законом.

Сроки хранения и уничтожение

• заявка, связанные с ней сообщения и отзывы — 3 года с даты последнего действия по заявке (общий срок исковой давности), затем удаляются;
• незавершённые черновики заявок, в которых контакты не оставлены, — до 6 месяцев;
• данные перевозчика — пока он работает с сервисом и 3 года после последней сделки;
• данные, собранные Яндекс.Метрикой, — в сроки, установленные Яндексом.

Персональные данные уничтожаются также при достижении цели обработки, при отзыве согласия (если нет другого законного основания продолжать обработку) и по требованию субъекта персональных данных.

Права субъекта персональных данных

Каждый человек, чьи данные обрабатывает оператор, вправе:

• получить сведения об обработке своих данных и их состав;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Как обратиться и как отозвать согласие

Отзыв согласия означает, что заявка снимается с работы: без телефона передать её перевозчику невозможно.

Меры защиты

• сайт работает по защищённому протоколу HTTPS;
• доступ в пульт оператора — по паролю, с ограничением числа попыток входа;
• страницы заявок закрыты токеном и не индексируются;
• поля имени и телефона в форме заявки скрыты от записи в системе веб-аналитики;
• круг лиц с доступом к данным ограничен, состав данных — минимально необходимый.

Изменения политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу https://gruzpas.ru/politika-obrabotki-personalnyh-dannyh. Дата редакции указана в начале документа.

См. также политику конфиденциальности — то же самое человеческим языком, плюс раздел о файлах cookie.