Политика конфиденциальности

Редакция от: 16 мая 2025 года. 1. Вводная часть (преамбула). 1.1. Настоящая политика конфиденциальности в области обработки персональных данных (именуемая далее по тексту – Политика) разработана (составлена) оператором в соответствии Конституцией Российской Федерации, требованиями Федерального закона «О персональных данных» и другими нормативными правовыми актами, определяющими порядок работы с персональными данными и требованиями к обеспечению их безопасности и регулирует порядок и условия обработки персональных данных и меры по обеспечению безопасности персональных данных пользователей сайта и приложения; 1.2. Назначением настоящей политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также обеспечение соответствия деятельности оператора в отношении пользователя требованиям законодательства РФ; 1.3. Политика является локальным документом оператора, определяющим порядок обработки и защиты персональных данных пользователей сайта и приложения; 1.4. Настоящая политика распространяется исключительно в отношении обработки персональных данных, осуществляемой на сайте и в приложении, и действует бессрочно; 1.5. Регистрация в качестве пользователя на сайте или в приложении с обязательным проставлением отметки о согласии с условиями настоящей политики конфиденциальности, а также фактическое использование сайта и (или) приложения и их функциональных возможностей, означает, что пользователь ознакомился и согласен с настоящей политикой, обязался соблюдать её условия в полном объёме (произвёл акцепт публичной оферты), а также выразил согласие в письменной форме на осуществление обработки своих персональных данных оператором. О согласии пользователя с настоящей политикой свидетельствует также заполнение пользователем соответствующих специальных форм и/или направление своих персональных данных оператору через соответствующий интерфейс на сайте или в приложении; 1.6. При отсутствии согласия с положениями настоящей политики (полностью или частично) пользователь обязан отказаться от её принятия и от доступа к сайту и приложению и от использования предусмотренного в них функционала; 1.7. Оператор вправе в любое время в одностороннем порядке изменять условия политики. Такие изменения вступают в силу по истечении 3 (трёх) дней с момента размещения новой версии политики на сайте и в приложении, если иной срок вступления изменений в силу новой редакции политики не определен оператором при её опубликовании. Регулярное ознакомление с действующей редакцией политики является обязанностью пользователя. При несогласии пользователя с внесёнными изменениями он обязан отказаться от доступа к сайту и к приложению и прекратить использование функциональных возможностей сайта или приложения. Использование сайта или приложения после вступления в силу новой редакции политики, означает согласие с ней пользователя и применение к нему в полном объёме положений новой редакции политики; 1.8. Обработка персональных данных оператором основана на следующих принципах: Законности целей и способов обработки персональных данных; Добросовестности оператора, как субъекта обработки персональных данных; Соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных; Соответствия объёма и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных; Достоверности персональных данных, их актуальности и достаточности для целей обработки, недопустимости обработки избыточных по отношению к целям сбора персональных данных; Легитимности (легальности, законности) организационных и технических мер по обеспечению безопасности персональных данных; Непрерывности повышения уровня знаний в сфере обеспечения безопасности персональных данных при их обработке; Стремления к постоянному совершенствованию системы защиты персональных данных. 2. Термины, используемые в настоящей политике. 2.1. Оператор – индивидуальный предприниматель Неустроев Руслан (ИНН: , ОГРНИН: от ), являющейся владельцем сайта и приложения; 2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; 2.3. Приложение – принадлежащий администрации результат интеллектуальной деятельности (программа для ЭВМ), введённый в гражданский оборот под наименованием «CargoYkt», представляющий собой прикладное программное обеспечение (программное изделие), предназначенный для работы на смартфонах, планшетах и других мобильных устройствах, обеспечивающий для пользователей функциональные возможности, посредствам взаимодействия с интерфейсом приложения, по размещению ими заказов по перевозке груза на возмездной основе и поиску и принятию размещённых заказов к исполнению соответственно; 2.4. Пользователь – родовое понятие, охватывающее собой всех лиц, как зарегистрированных на сайте или в приложении в установленном пользовательским соглашением порядке, так и любого посетителя сайта, находящегося на любой из его страниц или любого лица, осуществляющего фактическое использование функциональных возможностей сайта или приложения, без регистрации; 2.5. Посетитель – любое лицо, получившее доступ к сайту или приложению; 2.6. Сайт – принадлежащий администрации результат интеллектуальной деятельности, представляющий собой программный код сайта, информационное, графическое, аудио-, видео-, фото- и иное наполнение, в том числе и дизайн сайта, являющийся онлайн–сервисом, веб–сайтом грузоперевозок, обеспечивающий для пользователей функциональные возможности, посредствам взаимодействия с интерфейсом сайта, по размещению ими заказов по перевозке груза на возмездной основе и поиску и принятию размещённых заказов к исполнению соответственно, идентифицируемый в сети интернет с помощью доменного имени: «www.cargoykt.ru» и всех его поддоменнов, название которых содержит основное доменное имя; 2.7. Стороны – оператор и пользователь; 2.8. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. 3. Согласие на обработку персональных данных. 3.1. Акцепт пользователем условий настоящей политики, свидетельствует о следующем: Пользователь даёт согласие на обработку персональных данных оператором и другими пользователями; Персональные данные, а также согласие на их обработку предоставляются пользователем оператору сознательно и добровольно; Пользователь выражает согласие на осуществление оператором трансграничной передачи персональных данных; Пользователь даёт согласие на обработку персональных данных оператором в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с пользователем с помощью средств связи; Пользователь даёт согласие оператору на привлечение для обработки его персональных данных третьих лиц; Пользователь признаёт общедоступный характер его персональных данных и безусловно соглашается с их предоставлением на сайте и в приложении неограниченному кругу лиц; Пользователь осведомлён о том, что третьи лица могут получить доступ к персональным данным и осуществлять обработку персональных данных пользователя в результате сбоев в работе сайта или приложения, вирусной или хакерской атаки, технических неисправностей и иных обстоятельств в связи с чем обязуется не предъявлять оператору претензии, связанные с такими обстоятельствами; Пользователь соглашается на передачу лицам, заключившим соглашения с оператором, а также иным третьим лицам персональных и иных данных, в том числе, но не ограничиваясь, для целей их обработки, для обеспечения функционирования сайта и приложения, реализации партнёрских и иных программ, в целях осуществления информационных рассылок; 3.2. Согласие пользователя на обработку оператором персональных данных действует бессрочно. Хранение персональных данных осуществляется оператором бессрочно либо до момента получения требования пользователя о прекращении обработки его персональных данных; 3.3. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив оператору уведомление посредством электронной почты на почтовый адрес оператора cargoykt@mail.ru; 3.4. При изменении и (или) дополнении персональных данных согласие на обработку персональных данных пользователя действует также в отношении изменённых (дополненных) персональных данных пользователя; 3.5. Пользователь соглашается с тем, что при предоставлении им информации о себе лично при регистрации на сайте или в приложении, при использовании сайта или приложения, при получении от оператора услуг, при направлении документов и (или) сведений с помощью функционала сайта или приложения, персональные данные распространяются и передаются неограниченному кругу лиц; 3.6. Пользователь соглашается с тем, что основной целью использования сайта и приложения является распространение, передача, хранение и обмен информацией, часть которой являются персональные данные, и что регистрация пользователя на сайте или в приложение, его доступ к сайту или приложению, опубликование информации и использование любого рода информации, размещённой на сайте или в приложении, а также сервисов и услуг предоставляемых оператором подразумевает распространение, передачу, хранение и обмен информацией и персональными данными в первую очередь самим пользователем и в интересах последнего, для чего оператор предоставляет на сайте и в приложении соответствующие технические возможности; 3.7. Пользователь признает и подтверждает, что любые данные (в том числе, реквизиты банковских карт), прямо или косвенно связанные с внесением оплаты для удержания оператором комиссии, за предоставление доступа к функциональным возможностям сайта и приложения, размещаются на страницах сайтов, принадлежащих третьим лицам, не имеющим отношения к оператору. Оператор не имеет доступа к таким сведениям, не осуществляет любых действий в отношении таких данных, включая их сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение, трансграничную передачу. При внесении оплаты банковской картой, обработка платежа (включая ввод номера карты) происходит на защищённой странице процессинговой системы, прошедшей соответствующую сертификацию; 3.8. Пользователь подтверждает, что заключая сделки через сайт или приложение с другими пользователями, пользователь даёт согласие на обработку своих персональных данных своим контрагентам, в том числе путём их сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, распространения (в том числе передачу партнёрам своих контрагентов, обеспечивающим конфиденциальность персональных данных), обезличивания, блокирования, уничтожения, осуществление иных действий, с учётом действующего законодательства РФ, включая все операции с персональными данными на срок действия соответствующей сделки. При этом, такое согласие может быть отозвано в любое время, путём передачи контрагентам пользователя соответствующего уведомления. Пользователь подтверждает, что получил необходимые согласия третьих лиц на передачу и обработку их персональных данных контрагентам пользователя; 3.9. Пользователь вправе по своему усмотрению в любой момент времени удалить свою персональную информацию путём удаления с использованием интерфейса аккаунта на сайте или в приложение; 3.10. Пользователь вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать иные предусмотренные законодательством РФ меры по защите своих прав; 3.11. Право пользователя на изменение, удаление, блокирование персональной информации может быть ограничено требованиями положений законодательства РФ. 4. Порядок и условия обработки персональных данных. 4.1. Персональные данные пользователя обрабатываются оператором в целях обеспечения доступа пользователя на сайт и в приложение и использования им их функционала, обеспечения надлежащего оказания оператором предусмотренных пользовательским соглашением услуг, исполнения обязательств и возможности заключения пользователем сделок с помощью сайта и приложения, оценки заинтересованности пользователя в услугах оператора, информирования о новых услугах, изменениях и (или) дополнениях, об обновлениях сайта и приложения, разрешения споров и разногласий, рассмотрения претензий заявленных пользователем, сбора информации, способствующей улучшению качества услуг оператора, работы сайта и приложения, а также соблюдения требований законодательства РФ; 4.2. Оператор использует следующие персональные данные пользователя: 4.2.1. Данные пользователя, являющегося, в соответствии с пользовательским соглашением, заказчиком, к которым относятся: ФИО; Пол; Контактный номер мобильного телефона; Адрес электронной почты; Город; Фотография профиля (при желании пользователя загрузить её); 4.2.2. Данные пользователя, являющегося, в соответствии с пользовательским соглашением, перевозчиком (исполнителем), к которым относятся: ФИО; Пол; Дата рождения; Контактный номер мобильного телефона; Адрес электронной почты; Город; Фотография (изображение) внешности; Данные документа, удостоверяющего личность и его сканированная или фотокопия; Данные, водительского удостоверения и его сканированная или фотокопия; Данные документа о постановке физического лица в налоговый орган на учёт (ИНН) и его сканированная или фотокопия; Данные о постановке пользователя на учёт в качестве плательщика «налога на профессиональный доход» – самозанятого; Данные о ведение пользователем предпринимательской деятельности; Информация о транспортном средстве; Оператор вправе осуществлять проверку личности и (или) перечисленных данных, на их соответствие достоверности, в целях безопасности других пользователей; 4.2.3. Информацию, предоставляемую пользователем в ходе доступа к сайту и (или) приложению, использования сайта или приложения и их функционала, сервисов и услуг оператора, в том числе путём размещения пользователем информации о грузах, заказах на перевозку (организацию перевозки) грузов, внесения записей в формы опросов при формировании заказа, формы обратной связи, размещения отзывов, сообщений, при переписке, телефонных разговорах со службой поддержки и т.п.; 4.2.4. Данные, получаемые вследствие использования пользователем сайта или приложения, сервисов и услуг оператора (дата и время регистрации учётной записи; даты и время посещений сайта или приложения; данные об использовании сайта или приложения: о просмотренных страницах, переходах по ссылкам, поисковых запросах и тому подобное; данные о технологиях, используемых пользователем для доступа к сайту: об интернет-провайдере, IP-адресе, географическое положение (геолокация), характеристиках и настройках, используемых для доступа к сайту электронных устройств и программного обеспечения, данные об электронных устройствах, используемых пользователем для доступа к приложению, в том числе данные о его геолокации; 4.2.5. Информация, автоматически получаемая при доступе непосредственно к сайту, в том числе с использованием файлов cookies. Файлы cookies представляют собой фрагменты текста, который автоматически сохраняется в память интернет-браузера пользователя. Это позволяет сайту в необходимых случаях обращаться к сохранённой информации на устройстве пользователя и извлекать её. Пользователь вправе изменить настройки своего интернет-браузера и отказаться от сохранения файлов cookies; 4.3. Полученные от пользователя персональные данные оператор использует для улучшения качества сервисов и услуг, обеспечения возможности взаимодействия пользователей сайта и приложения, создания новых сервисов и услуг, для обеспечения безопасности сайта, приложения и их пользователей, улучшения функционала сайта и приложения. Общедоступные данные аккаунта пользователя на сайте и в приложения (включая сведения о действиях, которые совершает пользователь на сайте или в приложении, связанных с аккаунтом пользователя (например, о количестве выполненных заказов, об отзывах)), могут быть использованы оператором в коммерческих целях, в том числе в рекламных; 4.4. Оператор не раскрывает персональные данные пользователя третьим лицам, не связанным с оператором и не являющимся посетителями и (или) пользователями сайта или приложения, за исключением следующих случаев: Если пользователь прямо предоставил на это своё письменное согласие оператору (перечень таких случаев перечислен в условиях политики) или иным способом выразил своё согласие; Предоставления персональных данных пользователя юридическим и (или) физическим лицам, государственным организациям и их представителям, не являющихся контрагентами оператора, в случаях, когда получение, использование, хранение, раскрытие и иное использование персональных данных пользователя указанными лицами необходимо с целью выполнения требований законодательства, судебного или иного решения органа власти; Предоставления персональных данных пользователя с целью: обеспечения принудительного исполнения пользователем правил, условий, обязательств, связанных с использованием пользователем сервисов и услуг оператора и функционала сайта и приложения; рассмотрения спорных случаев и вопросов, претензий, предъявленных как самим пользователем, так и третьими лицами к нему; рассмотрения оператором фактов нарушений пользователем условий использования сайта или приложения, иных регламентирующих документов оператора, договорных обязательств; выявления, пресечения или воспрепятствования иным образом мошенничеству; устранения технических неполадок, проблем безопасности; защиты прав, собственности или безопасности оператора, иных пользователей сайта и приложения; защиты прав и безопасности общества в целом, как это требуется и допускается законодательством РФ. 5. Защита персональных данных. 5.1. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения защиты персональных данных пользователей; 5.2. В большинстве случаев персональная информация обрабатывается автоматически без доступа к ней кого-либо из сотрудников оператора. В случае если такой доступ понадобится, то он может быть предоставлен только тем сотрудникам оператора, которые нуждаются в этом для выполнения своих задач. Для защиты и обеспечения конфиденциальности данных все сотрудники оператора действуют согласно внутренним правилам и процедурам в отношении обработки персональной информации. Они также следуют всем техническим и организационным мерам безопасности, действующим для защиты персональной информации. Оператор внедрил достаточные технические и организационные меры для защиты персональной информации от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учётом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональной информации; 5.3. К мерам по защите персональных данных пользователей, осуществляемых оператором, относятся: Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных; Осуществление внутреннего контроля соответствия обработки персональных данных законодательству РФ, требованиям к защите персональных данных; Ознакомление работников оператора с положениями законодательства, регламентирующими обработку и защиту персональных данных, а также с внутренними документами оператора, определяющими политику в области обработки персональных данных; 5.4. В состав мер по обеспечению безопасности персональных данных пользователей, реализуемых оператором в рамках системы защиты персональных данных, входят: Идентификация и аутентификация пользователей; Управление доступом пользователей к объектам доступа на сайте и в приложении; Ограничение программной среды; Защита машинных носителей информации, на которых хранятся и (или) обрабатываются персональные данные; Регистрация событий безопасности, а также выявление инцидентов, которые могут привести к сбоям или нарушению функционирования информационной системы и (или) к возникновению угроз безопасности персональных данных, и реагирование на них; Антивирусная защита; Обнаружение (предотвращение) вторжений; Контроль (анализ) защищённости персональных данных; Обеспечение целостности информационной системы и персональных данных; Защита технических средств; Защита информационной системы, её средств, систем связи и передачи данных; 5.5. Состав и содержание мер по обеспечению безопасности персональных данных, необходимых для обеспечения каждого из уровней защищённости персональных данных, определяются оператором самостоятельно; 5.6. Если оператор установит факт неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав пользователя, оператор обязан: В течение 24 (двадцати четырёх) часов с момента инцидента уведомить Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (именуемая далее по тексту – Роскомнадзор) о произошедшем инциденте и о принятых мерах по устранению его последствий, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с Роскомнадзором по вопросам, связанным с выявленным инцидентом; В течение 72 (семидесяти двух) часов с момента инцидента уведомить Роскомнадзор о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии); 5.7. Действие политики распространяется исключительно на сайт и приложение и не применяется к другим интернет-ресурсам, не связанным с сайтом и приложением; 5.8. Оператор не несёт ответственность за действия третьих лиц, получивших доступ к персональным данным по вине пользователя. 6. Порядок урегулирования споров. 6.1. По всем вопросам, не урегулированным политикой, стороны руководствуются действующим законодательством РФ. Право применимое к взаимоотношениям сторон – материальное и процессуальное право РФ; 6.2. Все споры, вытекающие из политики или связанные с ней, подлежат разрешению в соответствии с действующим законодательством РФ в Арбитражном суде Республики Саха (Якутия) или в Якутском городском суде Республики Саха (Якутия) в зависимости от подведомственности и характера спора; 6.3. Соблюдение претензионного порядка разрешения спора является обязательным; 6.4. Сторона, требующая совершения действий от другой стороны, обязана направить на адрес электронной почты скан-копию письменной претензии содержащую подпись, с перечнем требований, нормативным обоснованием требований и приложением скан-копий документов, обосновывающих требования стороны, если такие документы у получателя претензии отсутствуют либо направить в электронном виде (в виде электронного документа) претензию, подписанную усиленной квалифицированной электронной подписью, с перечнем требований, нормативным обоснованием требований и приложением скан-копий документов, обосновывающих требования стороны, если такие документы у получателя претензии отсутствуют. Срок ответа на претензию – 45 (сорок пять) рабочих дней с момента её получения;