1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса ГрузоБот (далее — Сервис).
Оператор персональных данных: Индивидуальный предприниматель Смолянинов Н.Л., осуществляющий деятельность через сайт gruzbot.ru и бот в мессенджере MAX.
Важно: Используя Сервис (в том числе отправив команду
/start в боте), вы подтверждаете своё согласие с условиями
настоящей Политики и даёте согласие на обработку своих персональных данных.
2. Цели обработки персональных данных
Персональные данные обрабатываются Оператором в следующих целях:
- Предоставление доступа к функциям Сервиса (размещение и поиск объявлений);
- Идентификация пользователя при работе с Сервисом;
- Установление связи между контрагентами при заключении сделок;
- Обеспечение работы системы аккредитаций в портах и терминалах;
- Рассылка уведомлений о новых объявлениях по подписке пользователя;
- Соблюдение требований законодательства РФ;
- Улучшение качества работы Сервиса и предотвращение злоупотреблений.
3. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях:
- Согласие субъекта персональных данных на обработку (ст. 6 ч. 1 п. 1 152-ФЗ);
- Исполнение договора, стороной которого является субъект ПДн (ст. 6 ч. 1 п. 5 152-ФЗ);
- Законные интересы Оператора по обеспечению функционирования Сервиса (ст. 6 ч. 1 п. 7 152-ФЗ).
4. Объём и категории обрабатываемых данных
Оператор обрабатывает следующие категории персональных данных:
4.1. Данные, предоставляемые пользователем при регистрации:
- Фамилия и имя (или контактное имя представителя);
- Номер мобильного телефона;
- Наименование компании или ИП;
- Сведения об аккредитациях в портах/терминалах;
- Идентификатор аккаунта в мессенджере MAX (max_user_id);
- Тип транспорта (для перевозчиков).
4.2. Данные, формируемые в процессе использования Сервиса:
- Объявления о грузах и транспортных средствах;
- Отклики на объявления;
- История сделок и статусов объявлений;
- Технические данные (дата и время активности).
Оператор НЕ обрабатывает: биометрические данные, специальные категории персональных данных, данные о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья.
5. Порядок и условия обработки
Обработка персональных данных включает следующие действия:
- Сбор, запись, систематизацию;
- Накопление и хранение в базе данных;
- Уточнение (обновление, изменение);
- Использование для функционирования Сервиса;
- Передачу контрагенту при подтверждении сделки;
- Удаление и уничтожение по запросу или истечении срока.
Обработка осуществляется с использованием средств автоматизации в базе данных Сервиса, размещённой на серверах на территории Российской Федерации.
6. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:
- Контакты (телефон, полное название компании) скрыты до момента подтверждения сделки и передаются только второй стороне сделки;
- В публичном поиске и откликах отображается только сокращённое название компании;
- Ведётся журнал доступа к контактам (аудит);
- Внедрены антифрод-лимиты (защита от массового сбора контактов);
- Ограничен доступ к данным — только авторизованным администраторам;
- Регулярное резервное копирование базы данных.
7. Передача персональных данных третьим лицам
Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
- Контрагенту по сделке — после подтверждения отклика (обе стороны получают ФИО, телефон и полное название компании друг друга);
- По требованию уполномоченных государственных органов — в порядке, предусмотренном законодательством РФ;
- Для обеспечения работы Сервиса — поставщикам IT-инфраструктуры (хостинг, мессенджер MAX).
Трансграничная передача персональных данных не осуществляется.
8. Права субъекта персональных данных
В соответствии с 152-ФЗ пользователь имеет право:
- Получать информацию об обработке своих персональных данных;
- Требовать их уточнения, блокирования или уничтожения;
- Отозвать согласие на обработку персональных данных;
- Обжаловать действия Оператора в Роскомнадзор или в суд.
Для реализации своих прав пользователь может направить запрос Оператору по контактам, указанным в разделе 11 настоящей Политики.
9. Сроки обработки и хранения
Персональные данные хранятся в течение всего периода использования Сервиса, а также:
- Архивные записи о закрытых объявлениях — не более 3 лет;
- Журналы аудита безопасности — не более 3 лет;
- После отзыва согласия или удаления аккаунта — уничтожаются в течение 30 дней, за исключением случаев, предусмотренных законом.
10. Файлы cookie и технические данные
Сайт gruzbot.ru не использует файлы cookie и системы веб-аналитики, собирающие данные о посетителях. Сайт является информационной страницей; основная работа Сервиса происходит в мессенджере MAX.
11. Контактные данные Оператора
ИП Смолянинов Н.Л.
12. Заключительные положения
Настоящая Политика может быть изменена Оператором в одностороннем порядке. Актуальная редакция всегда доступна на сайте gruzbot.ru/privacy.html. Пользователь обязуется самостоятельно следить за изменениями Политики.
Все вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.