Политика в отношении обработки персональных данных
Общество с ограниченной ответственностью «ЯР Такси»
ИНН: 9724243043
ОГРН: 1267700199678
Юридический адрес: 115516, город Москва, Севанская ул., д. 29а
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана Обществом с ограниченной ответственностью «ЯР Такси» (далее — Оператор) в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Настоящая Политика определяет основные принципы, цели и условия обработки персональных данных, категории субъектов персональных данных, перечень обрабатываемых персональных данных, порядок их обработки, хранения, передачи, защиты и уничтожения.
1.3. Политика распространяется на персональные данные, которые Оператор получает непосредственно от субъектов персональных данных, в том числе посредством сайта, электронных форм, формы заявки «ЯР Такси», электронной почты, мессенджеров, телефонной связи, а также иных законных каналов взаимодействия.
1.4. Оператор осуществляет обработку персональных данных в соответствии с принципами законности и справедливости, соответствия обработки заявленным целям, недопустимости избыточности персональных данных и обеспечения их точности и актуальности.
1.5. Оператор не осуществляет обработку персональных данных, несовместимую с целями, указанными в настоящей Политике.
2. Сведения об Операторе
2.1. Оператором персональных данных является:
Общество с ограниченной ответственностью «ЯР Такси»
ИНН: 9724243043
ОГРН: 1267700199678
Юридический адрес: 115516, город Москва, Севанская ул., д. 29а
Генеральный директор: Танин Владислав Сергеевич.
2.2. Сайт Оператора: taplink.cc/yar.taxi
2.3. Оператор осуществляет деятельность, связанную, в том числе, с взаимодействием с водителями, курьерами, индивидуальными предпринимателями, плательщиками налога на профессиональный доход и иными исполнителями, а также с подключением и сопровождением исполнителей при работе с агрегаторами такси, доставки и иными партнёрами.
3. Категории субъектов персональных данных
Оператор может осуществлять обработку персональных данных следующих категорий субъектов:
- водителей, желающих подключиться к Оператору;
- водителей, подключённых к Оператору;
- курьеров и иных исполнителей;
- индивидуальных предпринимателей;
- физических лиц, являющихся плательщиками налога на профессиональный доход;
- представителей юридических лиц и индивидуальных предпринимателей;
- пользователей сайта и электронных форм;
- лиц, направляющих обращения, заявки и запросы Оператору;
- иных физических лиц, взаимодействующих с Оператором в рамках его деятельности.
4. Перечень персональных данных
В зависимости от конкретной цели обработки Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество;
- номер мобильного телефона;
- адрес электронной почты;
- ИНН;
- сведения о статусе индивидуального предпринимателя или плательщика налога на профессиональный доход;
- паспортные данные — если их предоставление необходимо для соответствующей цели;
- сведения о водительском удостоверении;
- сведения о водительском стаже;
- сведения об автомобиле;
- государственный регистрационный номер автомобиля;
- VIN автомобиля;
- сведения, содержащиеся в предоставленных документах;
- фотографии документов, если они предоставляются субъектом;
- платёжные и банковские реквизиты — в случаях, когда они необходимы для осуществления расчётов;
- сведения, предоставленные субъектом при заполнении заявки;
- сведения, содержащиеся в обращениях и сообщениях пользователя;
- иные персональные данные, предоставленные субъектом и необходимые для достижения конкретной законной цели обработки.
Перечень конкретных персональных данных определяется соответствующей целью обработки и конкретной формой взаимодействия с Оператором.
4.1. Технические данные
При использовании сайта и электронных сервисов автоматически могут обрабатываться:
- IP-адрес;
- дата и время посещения;
- сведения о браузере;
- сведения об операционной системе;
- сведения об устройстве;
- технические идентификаторы;
- сведения о файлах cookie;
- сведения о действиях пользователя на сайте;
- иные технические сведения, автоматически передаваемые используемым программным обеспечением.
Обработка таких данных осуществляется исключительно в объёме, необходимом для функционирования сайта, обеспечения безопасности, аналитики и улучшения работы сервисов.
5. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных для следующих целей:
5.1. Рассмотрение заявок
Обработка данных необходима для:
- получения и рассмотрения заявки пользователя;
- связи с заявителем;
- уточнения предоставленной информации;
- консультации по условиям подключения;
- определения возможности дальнейшего сотрудничества.
5.2. Подключение водителей и исполнителей
Персональные данные могут использоваться для:
- оформления подключения водителя или иного исполнителя;
- проверки предоставленной информации;
- оформления необходимых документов;
- взаимодействия с агрегаторами такси и доставки;
- сопровождения исполнителя.
5.3. Заключение и исполнение договоров
Данные могут обрабатываться для заключения, исполнения, изменения и прекращения договоров, стороной которых является субъект персональных данных.
5.4. Взаимодействие с агрегаторами и партнёрами
Персональные данные могут обрабатываться и передаваться в необходимом объёме для:
- подключения водителя или исполнителя к соответствующему сервису;
- идентификации исполнителя;
- выполнения требований агрегатора;
- сопровождения работы исполнителя;
- выполнения договорных обязательств.
5.5. Осуществление расчётов
Персональные данные могут использоваться для осуществления расчётов с субъектами персональных данных и выполнения связанных с этим обязательств.
5.6. Поддержка пользователей
Обработка данных осуществляется для:
- обработки обращений;
- предоставления консультаций;
- технической поддержки;
- разрешения возникающих вопросов;
- информирования о статусе заявки.
5.7. Обеспечение безопасности
Данные могут обрабатываться для предотвращения мошенничества, неправомерного доступа, злоупотреблений и иных нарушений безопасности.
5.8. Исполнение требований законодательства
Персональные данные могут обрабатываться в целях исполнения обязанностей Оператора, установленных законодательством Российской Федерации.
5.9. Работа сайта
Технические данные могут обрабатываться для обеспечения функционирования, безопасности и улучшения сайта.
6. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на следующих основаниях:
- согласие субъекта персональных данных на обработку его персональных данных;
- необходимость обработки для заключения или исполнения договора, стороной которого является субъект персональных данных;
- необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- иные основания, предусмотренные законодательством Российской Федерации.
Если для конкретной обработки законодательством требуется получение согласия субъекта персональных данных, такая обработка осуществляется после получения соответствующего согласия.
7. Обработка персональных данных через форму заявки «ЯР Такси»
7.1. На сайте и/или связанных с сайтом сервисах Оператора может использоваться форма заявки «ЯР Такси», посредством которой пользователь добровольно предоставляет персональные данные.
7.2. Информация, предоставленная посредством формы заявки, может использоваться для:
- обработки заявки;
- связи с заявителем;
- консультации;
- определения условий подключения;
- подготовки необходимых документов;
- дальнейшего взаимодействия с пользователем;
- подключения пользователя к соответствующим сервисам и агрегаторам при наличии законных оснований.
7.3. Перед отправкой формы пользователь должен быть проинформирован о целях обработки персональных данных и иметь возможность ознакомиться с настоящей Политикой.
7.4. Если обработка персональных данных осуществляется на основании согласия, пользователь предоставляет такое согласие посредством предусмотренного на форме способа подтверждения согласия.
8. Способы обработки персональных данных
Оператор может осуществлять обработку персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, передача, доступ, обезличивание, блокирование, удаление, уничтожение.
Обработка может осуществляться с использованием средств автоматизации и без их использования.
9. Передача персональных данных третьим лицам
9.1. Оператор не осуществляет передачу персональных данных третьим лицам, если такая передача не имеет законного основания.
9.2. В случаях, когда это необходимо для достижения заявленных целей обработки и допускается законодательством Российской Федерации, персональные данные могут передаваться: агрегаторам такси; агрегаторам доставки; банкам и платёжным организациям; операторам информационных систем; подрядчикам и иным лицам, осуществляющим обработку персональных данных по поручению Оператора; государственным органам в случаях, установленных законодательством Российской Федерации; иным лицам при наличии соответствующего законного основания.
9.3. Передаваемый объём персональных данных должен соответствовать конкретной цели обработки и не должен быть избыточным.
9.4. При поручении обработки персональных данных третьему лицу Оператор принимает необходимые меры для обеспечения соблюдения таким лицом требований законодательства Российской Федерации о персональных данных.
10. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации.
Оператор принимает необходимые организационные и технические меры для соблюдения требований законодательства о локализации персональных данных.
11. Сроки обработки и хранения персональных данных
11.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей их обработки.
11.2. Если обработка осуществляется в связи с заключением и исполнением договора, данные могут храниться в течение срока действия договора и после его прекращения в течение срока, установленного законодательством Российской Федерации, в том числе для целей бухгалтерского, налогового, договорного и иного обязательного хранения документов.
11.3. Персональные данные, обработка которых осуществляется исключительно на основании согласия, прекращают обрабатываться после достижения цели обработки, истечения срока действия согласия либо получения отзыва согласия, если иное не предусмотрено законодательством Российской Федерации.
11.4. При достижении целей обработки либо при наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию, если их дальнейшее хранение не требуется законодательством Российской Федерации.
12. Уничтожение персональных данных
Уничтожение персональных данных осуществляется Оператором при наличии законных оснований.
В зависимости от способа хранения уничтожение может осуществляться: посредством удаления данных из информационных систем; посредством удаления электронных файлов; посредством уничтожения материальных носителей; иным способом, исключающим возможность восстановления персональных данных.
В предусмотренных законодательством случаях факт уничтожения персональных данных подтверждается соответствующим документом.
13. Обеспечение безопасности персональных данных
13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от: неправомерного доступа; уничтожения; изменения; блокирования; копирования; предоставления; распространения; утраты; иных неправомерных действий.
13.2. К мерам защиты могут относиться: назначение ответственного за организацию обработки персональных данных; принятие локальных документов в области обработки и защиты персональных данных; ограничение доступа работников к персональным данным; применение средств защиты информации; контроль доступа к информационным системам; внутренний контроль обработки персональных данных; обучение работников требованиям законодательства; оценка возможного вреда субъектам персональных данных; иные меры, предусмотренные законодательством Российской Федерации.
14. Права субъектов персональных данных
Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных; получать сведения о целях и способах обработки персональных данных; требовать уточнения своих персональных данных; требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством; отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия; требовать прекращения обработки персональных данных в предусмотренных законом случаях; обжаловать действия или бездействие Оператора в уполномоченный орган или в суд; осуществлять иные права, предусмотренные законодательством Российской Федерации.
15. Порядок обращения субъекта персональных данных
Для реализации своих прав субъект персональных данных вправе направить Оператору соответствующий запрос.
Запрос должен позволять идентифицировать заявителя и содержать сведения, необходимые для рассмотрения обращения.
Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
При необходимости Оператор вправе запросить дополнительные сведения, позволяющие подтвердить личность заявителя.
16. Отзыв согласия на обработку персональных данных
Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных, направив соответствующее обращение Оператору.
Отзыв согласия не влияет на законность обработки, осуществлённой до момента его отзыва.
После получения отзыва согласия Оператор прекращает обработку соответствующих персональных данных, если отсутствуют иные законные основания для продолжения обработки.
17. Файлы cookie
Сайт Оператора может использовать файлы cookie и аналогичные технологии.
Cookie могут использоваться для: обеспечения функционирования сайта; сохранения пользовательских настроек; обеспечения безопасности; анализа посещаемости; улучшения качества работы сайта; иных законных целей.
Пользователь может управлять использованием cookie посредством настроек используемого браузера и устройства.
18. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных, если такая передача не требуется для конкретной законной цели и не осуществляется в соответствии с требованиями законодательства Российской Федерации.
При возникновении необходимости трансграничной передачи Оператор принимает предусмотренные законодательством меры до начала такой передачи.
19. Ограничения при обработке персональных данных
Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
Оператор также не осуществляет обработку биометрических персональных данных, если такая обработка не требуется для конкретной законной цели и не осуществляется на предусмотренном законодательством основании.
20. Ответственность
Оператор несёт ответственность за соблюдение требований законодательства Российской Федерации о персональных данных в пределах, установленных законодательством.
Работники и иные лица, получившие доступ к персональным данным в связи с выполнением своих обязанностей, обязаны соблюдать конфиденциальность персональных данных.
Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.
21. Изменение Политики
21.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, порядка обработки персональных данных, функциональности сайта или сервисов Оператора.
21.2. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора, если иное не установлено самой новой редакцией.
21.3. Действующая редакция Политики размещается в открытом доступе на сайте Оператора.
22. Заключительные положения
Настоящая Политика является общедоступным документом и подлежит размещению на сайте Оператора.
Использование формы заявки «ЯР Такси», направление обращения или предоставление персональных данных осуществляется с учётом настоящей Политики и применимых требований законодательства Российской Федерации.
По вопросам обработки персональных данных субъект вправе обратиться к Оператору по реквизитам, указанным в настоящей Политике.
23. Реквизиты Оператора
Общество с ограниченной ответственностью «ЯР Такси»
ИНН: 9724243043
ОГРН: 1267700199678
Юридический адрес: 115516, город Москва,
Севанская ул., д. 29а
Генеральный директор: Танин Владислав Сергеевич
Сайт: taplink.cc/yar.taxi