Политика конфиденциальности
Настоящая политика определяет политику в отношении обработки персональных данных пользователей сайта ООО «СТИК» (ИНН 1434040897, ОГРН ) (далее – Оператор, Сервис) на сайте в информационно-телекоммуникационной сети Интернет по адресу:
www.sk-taxi.ru (далее - Сайт) и мобильного приложения «СК Такси».
Политика разработана на основании п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006
№ 152-ФЗ «О персональных данных», а также Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных» Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора по адресу: www.sk-taxi.ru.
- Термины и определения
1.1. Понятия, содержащиеся в ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных» (далее также — Федеральный закон № 152-ФЗ), используются
в настоящей Политике с аналогичным значением.
1.2. В настоящей Политике используются следующие термины:
Персональные данные — любая информация, относящаяся прямо или косвенно
к определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных (Оператор) — ООО «СТИК» (Сервис заказа «СК Такси»). Юридический адрес: 678990, РС(Я), Нерюнгринский р-он, пгт. Беркакит, ул. Бочкарева, д.4, кв.69 Фактический адрес: 678960 РС(Я), г. Нерюнгри, ул. Нерюнгри, ул. Карла Маркса, д.27, корп. 1, оф. 58К, ИНН 1434040897, КПП 143401001, ОГРН 1101434000942, лицо, самостоятельно осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, в соответствии с настоящей Политикой.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий
и технических средств.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий
и технических средств.
Мобильное приложение - программа для электронных вычислительных машин «СК Такси», устанавливаемая на устройство Заказчика под управлением мобильных операционных систем iOS, Android, интегрированная в программно-аппаратный комплекс Сервиса и позволяющая автоматизировать процесс формирования заказов на предоставление услуг.
Сайт - совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством сети Интернет по доменным именам и (или) по сетевым адресам, позволяющим идентифицировать сайты в сети Интернет, используемая Сервисом для предоставления услуг Заказчикам. Адреса сайтов, на которых Оператором осуществляется сбор персональных данных
и их последующая обработка: https://sk-taxi.ru.
Трансграничная передача персональных данных — передача персональных данных
на территорию иностранного государства.
Субъект персональных данных – лицо, указанное в настоящей Политике, персональные данные которого обрабатываются Оператором.
Пользователь - любое лицо, посещающее Сайт и использующее информацию, материалы
и сервисы Сайта/Мобильного приложения. Пользователь Сайта/Мобильного приложения является субъектом персональных данных по смыслу Федерального закона № 152-ФЗ.
Услуги — оказываемые Сервисом Заказчику информационные услуги, направленные
на прием, обработку и передачу заказа Заказчика Партнеру и информирование Заказчика
об исполнении заказа. Предмет и порядок оказания услуг определен условиями публичной оферты, размещенной на сайте.
Заказчик — физическое лицо, осуществляющее заказ услуг посредством Сайта, Мобильного приложения или вызова на абонентский телефонный номер Сервиса и предоставляющее в этих целях свои персональные данные.
Геолокация - Сведения о месте нахождения Заказчика, получаемые Сервисом во время использования Заказчиком Мобильного приложения. Заказчик по своему усмотрению может запретить передачу геолокационных данных путем изменения соответствующих настроек своего мобильного устройства.
Партнер — лицо, самостоятельно, своими силами, оказывающее Заказчику услуги по перевозке пассажиров, доставке товаров (грузов), проведению погрузочно-разгрузочных работ. При этом Сервис не является транспортной организацией и самостоятельно не оказывает Заказчику какие-либо транспортные услуги.
Заказ — сформированный Заказчиком запрос на предоставление ему транспортных услуг Партнерами.
Файлы cookie – фрагменты данных, отправленные сайтом и хранимые на компьютере, мобильном телефоне или другом устройстве, с которого Пользователь/Заказчик посещает Сайт, применяемые для сохранения данных о действиях Пользователя/Заказчика на сайте.
Идентификатор устройства — уникальные данные, позволяющие идентифицировать устройство Пользователя/Заказчика, на котором установлено Мобильное приложение, предоставляемые самим устройством или рассчитываемые Мобильным приложением.
2. Общие положения
2.1. Использование сайта означает безоговорочное согласие пользователя с условиями настоящей Политики конфиденциальности.
2.2. При несогласии с любым из условий Политики пользователь обязан немедленно прекратить использование Сайта и его сервисов, Мобильного приложения.
2.3. Действие Политики распространяется исключительно на данный сайт. Оператор/Сервис не несет ответственности за обработку данных третьими лицами, чьи ресурсы доступны через ссылки на Сайте и (или) Мобильном приложении.
2.4. Оператор исходит из предположения о достоверности предоставляемых пользователем данных и не осуществляет их дополнительную проверку, возлагая ответственность за точность информации на Пользователя/Заказчика.
2.5. Субъект персональных данных дает Оператору конкретное, предметное, информированное, сознательное и однозначное согласие на обработку своих персональных данных. Цели, способы обработки, перечень обрабатываемых персональных данных определен настоящей Политикой.
2.6. Обработка персональных данных осуществляется Оператором в соответствии
с Федеральным законом от 27.07.2006 г. № 152-ФЗ и иными требованиями законодательства Российской Федерации в области персональных данных.
2.7. Обработка персональных данных Оператором осуществляется без использования средств автоматизации и/или с использованием средств автоматизации посредством сети Интернет. Без использования средств автоматизации персональные данные могут обрабатываться в виде документов на бумажных носителях или в электронном виде на электронных носителях.
2.8. Категории субъектов персональных данных, чьи данные обрабатываются Оператором
в соответствии с настоящей Политикой:
- Пользователи – Партнеры и Заказчики. Под Партнером в рамках настоящей Политики понимается пользователь мобильного приложения «СК Такси», который самостоятельно, своими силами, оказывает Заказчику услуги. Под Заказчиком в рамках настоящей Политики понимается пользователь, использующий мобильное приложение «СК Такси», Сайт либо осуществляющий вызов на абонентский телефонный номер в целях заказа услуг Партнеров.
- Физические лица, состоящие или состоявшие в трудовых отношениях с Оператором, а также лица, имеющие намерения вступить в такие отношения (соискатели, кандидаты
на замещение вакантных должностей). - Физические лица, состоящие или состоявшие в гражданско-правовых отношениях
с Оператором, а также лица, имеющие намерения вступить в такие отношения. - Посетители Сайта и иных информационных ресурсов Оператора.
- Физические лица, обратившиеся к Оператору с запросами, сообщениями, заявлениями, жалобами, предложениями с использованием контактной информации или средств сбора обратной связи на Сайте.
2.9. Обработка персональных данных может осуществляться после получения согласия Субъекта персональных данных на обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации, в письменной форме, а также в форме совершения субъектом персональных данных конклюдентных действий, в том числе:
- установка Пользователем на свое устройство Мобильного приложения либо использование Мобильного приложения любым другим способом, а также использование Сайта;
- принятия условий договора-оферты, лицензионного договора, правил пользования информационными ресурсами и программными продуктами Оператора;
- продолжения использования приложений, сервисов, информационных ресурсов, Сайт Оператора, взаимодействия с их пользовательскими интерфейсами после уведомления
об обработке персональных данных, в том числе направления физическим лицом обращения
к Оператору с запросами, сообщениями, заявлениями, жалобами, предложениями с использованием контактной информации или средств сбора обратной связи на Сайте; - предоставления необходимых разрешений Мобильному приложению при запросе
в момент установки или использования; - поддержания электронной переписки, в которой говорится об обработке персональных данных;
- прохода на территорию Оператора после ознакомления с предупреждающими табличками и знаками;
- иные действия, совершаемые Субъектом персональных данных, по которым можно судить о его волеизъявлении в части согласия на обработку персональных данных.
2.10. В некоторых случаях при отказе Субъекта персональных данных от предоставления в необходимом и достаточном объеме его персональных данных, Оператор не сможет осуществить необходимые действия для достижения соответствующих обработке целей. В том числе, в таком случае может быть не завершена регистрация Пользователя в программном продукте, услуги
по договору могут быть не оказаны, работы не выполнены.
2.11. Обработка персональных данных, разрешенных Субъектом персональных данных для распространения, осуществляется с учетом требований, предусмотренных Федеральным законом
от 27.07.2006 г. № 152-ФЗ «О персональных данных».
3. Обработка персональных данных Заказчика
3.1. Целью сбора и обработки персональных данных Заказчика является заключение
и исполнение договора, предмет которого определен в Публичной оферте Оператора, размещенной на Сайте. При сборе и обработке персональных данных Оператор не преследует иных целей, кроме целей исполнения указанного договора.
3.2. Оператором могут собираться и обрабатываться следующие персональные данные Заказчика:
- данные, позволяющие идентифицировать Заказчика:
- Фамилия, имя, отчество;
- Дата рождения;
- Пол;
- Абонентский телефонный номер;
- Адрес электронной почты;
- геолокационные данные (Адрес места нахождения);
- платежные данные;
- данные об операторе сотовой связи;
- данные об устройстве Заказчика;
- данные, которые автоматически передаются Сервисам Сайта/Мобильным приложением в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, а именно: IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сервисам, адреса запрашиваемых страниц, история запросов и просмотров на Сайте и его Сервисах/Мобильном приложении.
3.3. Указанные ниже персональные данные могут быть предоставлены Оператору
по усмотрению Заказчика, а также в любое время могут быть изменены и (или) удалены Заказчиком, достоверность этих данных Оператором не проверяется, однако их непредставление может сделать недоступным использование некоторых сервисов, предоставляемых Оператором:
- фамилия, имя, отчество;
- дата рождения;
- пол;
- адрес электронной почты.
3.4. Геолокационные данные.
Оператор получает посредством Мобильного приложения «СК Такси» данные о месте нахождения устройства Заказчика (геолокационные данные). Геолокационные данные передаются Оператору только во время использования Мобильного приложения «СК Такси». Заказчик
по своему усмотрению может запретить передачу геолокационных данных путем изменения соответствующих настроек своего устройства.
В целях исполнения Заказа Сервис предоставляет геолокационные данные Заказчика своим Партнерам, принявшим заказ к исполнению.
3.5. Платежные данные
3.5.1. Для получения возможности оплаты Услуг Партнеров безналичным платежом
с использованием банковских карт Заказчик может осуществить привязку банковской карты к своему лицевому счету. Привязка банковской карты осуществляется Заказчиком самостоятельно путем указания следующих данных:
- номер банковской карты;
- срок действия банковской карты;
- фамилия и имя держателя банковской карты;
- защитный код банковской карты.
3.5.2. Оплата безналичным платежом с использованием банковских карт осуществляется
в соответствии с правилами международных платежных систем на принципах соблюдения конфиденциальности и безопасности совершения платежа. Безопасность предоставляемых данных обеспечивается соответствием процедур требованиям стандарта безопасности данных индустрии платежных карт (Payment Card Industry Data Security Standard), и никто, включая Оператора
и Партнеров, не может их получить. Ввод данных банковской карты осуществляется на защищенной платежной странице банка-эквайера, обеспечивающего возможность безналичной оплаты услуг.
3.6. Данные об операторе сотовой связи.
3.6.1. Оператор посредством Мобильного приложения получает данные об операторе, предоставляющем Заказчику услуги подвижной телефонной связи (сотовой связи).
3.6.2. Собираемые данные об операторе сотовой связи не содержат персональных данных Заказчика.
3.6.3. Целью сбора информации об операторе сотовой связи является автоматическое установление в настройках Мобильного приложения данных о стране места нахождения Заказчика и языка интерфейса Мобильного приложения.
3.7. Данные об устройстве Заказчика
3.7.1. Оператор посредством Мобильного приложения получает данные об устройстве Заказчика, установленных на нем приложениях и интернет-соединении. К указанной категории относится информация о модели устройства, об операционной системе, данные браузера, IP-адрес, идентификаторы устройства.
3.7.2. Собираемые данные об устройстве не содержат персональных данных Заказчика.
3.7.3. Целью сбора информации об устройстве является внутренний учет пользователей Мобильного приложения, а также усовершенствование его работы.
4. Обработка персональных данных физических лиц, состоящих и ранее состоявших в трудовых отношениях с Оператором, а также лиц, имеющих намерения вступить в такие отношения (соискатели, кандидаты на замещение вакантных должностей)
4.1. Обработка персональных данных осуществляется в целях:
- рассмотрение вопроса о трудоустройстве и соответствии кандидатуры имеющимся вакансиям;
- заключение и регулирование трудовых и иных непосредственно связанных с ними отношений;
- совершение мероприятий, предшествующих подписанию трудового договора, необходимых для приема на работу, в том числе подготовка ко дню трудоустройства проектов трудового договора и иных кадровых документов, оформления льгот и вычетов, предусмотренных действующим законодательством;
- подключение к информационной системе Оператора для ведения электронного документооборота в сфере трудовых правоотношений, в том числе оформление личного кабинета
в информационной системе Оператора (в случаях, если Оператор использует такую информационную систему).
4.2. Перечень персональных данных, подлежащих обработке:
- фамилия, имя, отчество;
- пол;
- дата и место рождения;
- гражданство;
- данные документа, удостоверяющего личность;
- данные документа, содержащиеся в свидетельстве о рождении;
- адрес регистрации по месту жительства и адрес фактического проживания;
- страховой номер индивидуального лицевого счета в системе пенсионного страхования (СНИЛС);
- индивидуальный номер налогоплательщика (ИНН);
- сведения документов о воинском учете;
- номер телефона;
- адрес электронной почты;
- данные документов об образовании, профессии, квалификации, профессиональной подготовке, сведения о повышении квалификации;
- сведения, содержащиеся в трудовой книжке, и сведения о трудовой деятельности работника;
- семейное положение, сведения о составе семьи, которые могут понадобиться работодателю для предоставления льгот, предусмотренных трудовым и налоговым законодательством;
- сведения о трудовом стаже, предыдущих местах работы, доходах с предыдущих мест работы;
- сведения о стандартных, социальных и имущественных вычетах;
- сведения о состоянии здоровья, связанные с возможностью выполнения трудовой функции;
- фотографическое изображение, видеоизображение;
- реквизиты банковской карты, банковского счета.
5. Обработка персональных данных физических лиц, состоящих и ранее состоявших в гражданско-правовых отношениях с Оператором, а также лиц, имеющих намерения вступить в такие отношения
5.1. Обработка персональных данных осуществляется в целях заключения и регулирования гражданско-правовых и иных непосредственно связанных с ними отношений.
5.2. Перечень персональных данных, подлежащих обработке:
- фамилия, имя, отчество;
- пол;
- дата и место рождения;
- гражданство;
- данные документа, удостоверяющего личность;
- данные документа, содержащиеся в свидетельстве о рождении;
- адрес регистрации по месту жительства и адрес фактического проживания;
- страховой номер индивидуального лицевого счета в системе пенсионного страхования (СНИЛС);
- индивидуальный номер налогоплательщика (ИНН);
- номер телефона;
- адрес электронной почты;
- фотографическое изображение;
- реквизиты банковской карты, банковского счета.
6. Обработка персональных данных посетителей Сайта и иных информационных ресурсов Оператора
6.1. Оператор может собирать электронные пользовательские данные на своем Сайте автоматически, без необходимости участия Субъекта персональных данных и совершения
им каких-либо действий по отправке данных. Достоверность собранных таким способом электронных данных Оператором не проверяется, информация обрабатываются «как есть» в том виде, как она поступила с устройства Субъекта персональных данных.
6.2. Посетителям Сайтов могут показываться всплывающие уведомления о сборе и обработке данных посредством cookies со ссылкой на настоящую Политику и кнопками закрытия всплывающего уведомления. Такие уведомления означают, что при посещении и использовании Сайта, информационных ресурсов и веб-приложений Оператора будет использоваться технология сохранения и получения данных с использованием устройства Субъекта персональных данных (например, сохранение и получение данных cookies), позволяющая в дальнейшем идентифицировать такого Субъекта или его устройство, запомнить сеанс работы или сохранить некоторые настройки и предпочтения, специфичные для этих конкретных Сайтов. Такая информация после сохранения в браузере и до истечения установленного срока действия или удаления с устройства будет отправляться при каждом последующем запросе на Сайт, от имени которого они были сохранены, вместе с этим запросом для обработки на стороне Оператора.
6.3. Обработка данных cookies необходима Оператору для корректной работы Сайта,
в частности, их функций, относящихся к доступу зарегистрированных пользователей программных продуктов, услуг, работ и ресурсов Оператора; персонализации пользователей Сайта; повышения эффективности и удобства работы с Сайтом.
6.4. Кроме обработки данных cookies, установленных Сайтом Оператора, Субъектами персональных данных могут устанавливаться cookies, относящиеся к сайтам сторонних организаций, например, в случаях, когда на сайте Оператора используются сторонние компоненты и программное обеспечение. Обработка таких cookies регулируется политиками соответствующих сайтов, к которым они относятся, и может изменяться без уведомления пользователей Сайта Оператора. К таким случаям может относиться размещение на сайтах:
- счетчика посещений, аналитического и статистического сервиса Яндекс.Метрика, Google Analytics, Google Fonts и иных аналогичных сервисов для сбора статистики посещаемости Сайта;
- виджетов вспомогательных сервисов для сбора обратной связи, организации чатов и иных видов коммуникаций;
- систем контекстной рекламы, баннерных и иных маркетинговых сетей;
- кнопок авторизации на сайте с помощью учетных записей в социальных сетях;
- иных сторонних компонентов, используемых Оператором на своем Сайте.
6.5. Принятие условий обработки cookies или закрытие всплывающего уведомления расценивается как согласие Субъекта персональных данных на обработку данных cookies на Сайте Оператора и согласие на обработку персональных данных в объеме информации, собираемой
в соответствии с данной Политикой с использованием cookies.
6.6. Сервисы веб-аналитики.
6.6.1. Сайт Оператора использует инструменты Top Mail.ru для аналитики сайта
и оптимизации рекламных кампаний.
Счетчик от Top Mail.ru отслеживает на сайте поведение пользователей социальной сети «ВКонтакте» и использует технологию cookie - небольшие текстовые файлы, размещаемые
на компьютере пользователей с целью определения целевой аудитории. Информация
об использовании Сайтов, собранная при помощи cookie, будет передаваться ООО «ВК»
и храниться на сервере в Российской Федерации. ООО «ВК» будет обрабатывать эту информацию для сбора статистики посещений WWW-ресурсов и организации рейтинга этих ресурсов.
6.6.2. Сайт Оператора использует сервис веб-аналитики Яндекс Метрика, предоставляемый компанией ООО «ЯНДЕКС» (далее — Яндекс). Сервис Яндекс Метрика использует технологию cookie — небольшие текстовые файлы, размещаемые на компьютере пользователей с целью анализа их пользовательской активности. Собранная при помощи cookie информация не может идентифицировать пользователей Сайтов. Информация об использовании Сайта, собранная при помощи cookie, будет передаваться Яндексу и храниться на сервере Яндекса в Российской Федерации. Яндекс будет обрабатывать эту информацию для оценки использования Сайта, составления отчетов о деятельности Сайта, и предоставления других услуг.
6.7. В случае если Субъект персональных данных не согласен с обработкой cookies,
он принимает на себя риск, что в таком случае функции и возможности Сайта могут быть доступны лишь в ограниченном объеме, а затем следовать по одному из следующих вариантов:
- произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать
и отправлять данные cookies для любых сайтов либо для конкретного Сайта Оператора или сайта стороннего компонента; - переключиться в специальный режим «инкогнито» браузера для использования сайтом cookies до закрытия окна браузера или до переключения обратно в обычный режим;
- покинуть сайт во избежание дальнейшей обработки cookies.
7. Обработка персональных данных физических лиц, обратившихся к Оператору с запросами, сообщениями, заявлениями, жалобами, предложениями с использованием контактной информации или средств сбора обратной связи на Сайте
7.1. Субъект персональных данных может направить Оператору запросы, сообщения, заявления, жалобы, предложения (далее – обращения), которые содержат следующие персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- почтовый адрес.
Направление обращения означает, что обратившееся физическое лицо дает Оператору конкретное, предметное, информированное, сознательное и однозначное согласие на обработку персональных данных, указанных в обращении, в соответствии со ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ и на условиях настоящей Политики.
7.2. Целью обработки персональных данных физических лиц, обратившихся к Оператору
с обращениями, является рассмотрение Оператором обращения и направление Субъекту персональных данных ответа по существу такого обращения.
7.3. В зависимости от характера обращения Субъект персональных данных может предоставить Оператору иные персональные данные. В этом случае объем предоставляемых персональных данных определяется по усмотрению такого Субъекта. Направление таких персональных данные означает согласие субъекта персональных данных на их обработку Оператором.
7.4. В случае представления в обращении персональных данных третьих лиц Субъект персональных данных должен самостоятельно получить у таких третьих лиц согласие на обработку Оператором их персональных данных. В этом случае Оператором презюмируется наличие согласия таких третьих лиц на обработку их персональных данных.
8. Права субъекта персональных данных
8.1. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую:
- Подтверждение факта обработки персональных данных;
- Правовые основания и цели обработки персональных данных;
- Цели и применяемые способы обработки персональных данных;
- Сведения о наименовании и месте нахождения лица, обрабатывающего персональные данные, сведения о лицах (за исключением работников Оператора/Сервиса), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Сервисом или на основании действующего законодательства;
- Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных
не предусмотрен действующим законодательством; - Сроки обработки персональных данных, в том числе сроки их хранения;
- Порядок осуществления субъектом персональных данных прав, предусмотренных действующим законодательством;
- Информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Сервиса, если обработка поручена или будет поручена такому лицу;
- Иные сведения, предусмотренные действующим законодательством.
8.2. Субъект персональных данных вправе требовать от Оператора/Сервиса уточнения
его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.3. Субъект персональных данных вправе обжаловать действия или бездействие Оператора/Сервиса в уполномоченный орган по защите прав субъектов персональных данных
или в судебном порядке, если полагает, что Оператор/Сервис осуществляет обработку
его персональных данных с нарушением требований действующего законодательства или иным образом нарушает его права и свободы.
9. Оператор/ Сервис обязуется:
9.1. Предоставить Субъекту персональных данных по его просьбе следующую информацию:
- Подтверждение факта обработки персональных данных;
- Правовые основания и цели обработки персональных данных;
- Цели и применяемые способы обработки персональных данных;
- Свое наименование и место нахождения, сведения о лицах (за исключением работников), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора или на основании федерального закона;
- Обрабатываемые персональные данные Заказчика, источник их получения, если иной порядок представления таких данных не предусмотрен действующим законодательством;
- Сроки обработки персональных данных, в том числе сроки их хранения;
- Порядок осуществления Заказчиком прав, предусмотренных действующим законодательством;
- Информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Сервиса, если обработка поручена или будет поручена такому лицу;
- Иные сведения, предусмотренные действующим законодательством.
9.2. Обеспечить принятие мер по предотвращению несанкционированного доступа
к персональным данным Заказчика.
9.3. Опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему политику в отношении обработки персональных данных, а также к сведениям
о реализуемых требованиях к защите персональных данных.
10. Меры по защите персональных данных
10.1. Оператор предпринимает необходимые и достаточные правовые, организационные
и технические меры для обеспечения безопасности персональных данных по их защите
от несанкционированного (в том числе, случайного) доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. К таким мерам, в частности, относятся:
- назначение лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных;
- издание локальных актов по вопросам обработки персональных данных, информационной безопасности, ознакомление с ними сотрудников;
- обучение сотрудников по вопросам обработки персональных данных, обеспечения информационной безопасности при обработке персональных данных;
- ограничение и разграничение доступа сотрудников и иных лиц к персональным данным и средствам обработки, мониторинг действий с персональными данными;
- определение угроз безопасности персональных данных при их обработке
в информационных системах для обработки персональных данных, формирование на их основе моделей угроз информационной безопасности, определение и реализация мер защиты персональных данных для нейтрализации угроз информационной безопасности; - применение средств обеспечения безопасности (антивирусных средств, межсетевых экранов, средств защиты от несанкционированного доступа, средств криптографической защиты информации), в том числе, в необходимых случаях, прошедших процедуру оценки соответствия
в установленном порядке; - учёт и хранение носителей информации, содержащей персональные данные, исключающее их хищение, подмену, несанкционированное копирование и уничтожение;
- резервное копирование информации для возможности восстановления;
- осуществление внутреннего контроля за соблюдением установленного порядка, проверка эффективности принятых мер, реагирование на инциденты;
- проверка наличия в договорах, включение при необходимости в договоры пунктов об обеспечении конфиденциальности и безопасности персональных данных;
- иные меры в соответствии с локальными актами Оператора.
11. Порядок отзыва согласия на обработку персональных данных
11.1. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных, направив соответствующий запрос Оператору по адресу электронной почты указанный на сайте www.sk-taxi.ru ;
11.2. Помимо указанного выше способа, Оператор при наличии технической возможности предоставляет Пользователю возможность отозвать свое согласие на обработку персональных данных путем заполнения заявления в электронной форме, размещенного на Сайте, а также посредством функции «Удалить аккаунт» в Мобильном приложении.
12. Сроки обработки и хранения персональных данных.
12.1. Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, или до момента отзыва субъектом персональных данных согласия на обработку персональных данных, за исключением случаев, когда осуществление обработки и хранения персональных данных определены соглашением сторон или действующим законодательством.
12.2. Персональные данные хранятся в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ.
12.3. В случае достижения цели обработки, отзыва согласия на обработку персональных данных или прекращения обработки персональных данных по иным основаниям Оператор вправе продолжить обработку персональных данных, если это предусмотрено соглашением между субъектом персональных данных и Оператором, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных,
а также в случаях, установленных действующим законодательством.
13. Порядок уничтожения персональных данных.
13.1. Персональные данные подлежат уничтожению в следующих случаях:
- достижение цели обработки или утрата необходимости достижения цели обработки персональных данных;
- достижение максимальных сроков хранения документов, содержащих персональные данные;
- выявление факта неправомерной обработки персональных данных;
- отзыв субъектом персональных данных согласия, если иное не предусмотрено федеральным законом № 152-ФЗ.
- иные основания, предусмотренные действующим законодательством РФ.
13.2. Уничтожение персональных данных осуществляется способом, исключающим дальнейшую обработку этих персональных данных и возможность последующего восстановления информации.
Уничтожение персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных
с сохранением возможности обработки иных данных, зафиксированных на материальном носителе.
13.3. Уничтожение персональных данных, содержащихся на бумажных носителях, может осуществляться путем измельчения на мелкие части с использованием шредера (уничтожителя документов).
13.4. Уничтожение персональных данных, хранящихся на ПЭВМ и (или) на перезаписываемых съемных машинных носителях информации, используемых для хранения информации вне ПЭВМ (флеш-накопителях, внешних жестких дисках, CD-дисках и иных устройствах), может производиться с использованием штатных средств информационных и операционных систем.
13.5. Уничтожение персональных данных, содержащихся на машиночитаемых носителях, которые невозможно уничтожить с помощью штатных средств информационных и операционных систем, может производиться путем нанесения носителям неустранимого физического повреждения, исключающего возможность их использования, а также восстановления данных,
в том числе путем деформирования, нарушения единой целостности носителя.
13.6. При отсутствии возможности уничтожения персональных данных в течении установленного законом срока, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
13.7. Подтверждение уничтожения персональных данных осуществляется в соответствии
с требованиями, установленными действующим законодательством.
14. Заключительные положения
14.1. Оператор оставляет за собой право в одностороннем порядке вносить изменения
в Политику конфиденциальности без предварительного уведомления пользователя.
14.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если документом не предусмотрено иное.
14.3. Действующая редакция Политики конфиденциальности постоянно доступна
на странице по адресу: https://sk-taxi.ru/term/politika-konfidentsialnosti/.
14.4. Пользователь обязуется самостоятельно отслеживать изменения в Политике конфиденциальности через регулярное ознакомление с актуальной редакцией документа.
