Политика конфиденциальности и обработки персональных данных
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта winny-gruzoperevozki.ru, личного кабинета lk.winny-gruzoperevozki.ru, а также лиц, оставляющих заявки, регистрирующихся в личном кабинете, оплачивающих подписку или пополнение баланса, загружающих документы и взаимодействующих с сервисом WINNY-Грузоперевозки.
1.2. Оператор персональных данных:
ИП Каюда Н.А.
ИНН: 361205384892
ОГРНИП: 325366800020265
E-mail: nadijkada@gmail.com
Телефон: 454
1.3. Пользователь, отправляя данные через формы сайта, регистрируясь в личном кабинете, загружая документы, оплачивая подписку или пополнение баланса, подтверждает ознакомление с настоящей Политикой.
1.4. Политика действует в отношении:
посетителей сайта;
заказчиков, оставляющих заявки;
перевозчиков, подающих заявку на подключение;
зарегистрированных пользователей личного кабинета;
лиц, направляющих обращения, претензии и запросы.
2. Какие персональные данные мы обрабатываем
2.1. По заказчикам:
имя, фамилия, отчество при наличии;
номер телефона;
e-mail, если указан;
адрес подачи, адрес доставки, маршрут;
дата и время заказа;
сведения о грузе, объеме работ, комментарии к заявке;
история общения по заявке.
2.2. По перевозчикам и пользователям личного кабинета:
фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
пароль учетной записи в защищенном виде;
государственный регистрационный номер автомобиля;
марка автомобиля;
вид техники;
фотографии техники;
свидетельство о регистрации транспортного средства (СТС);
фотография профиля;
сведения из анкеты перевозчика;
история заявок, статусы, отклики, рейтинг, статистика использования сервиса;
переписка с поддержкой и сообщения в Telegram-боте, если пользователь его подключает.
2.3. По платежам и подписке:
сведения о выбранном тарифе;
факт оплаты подписки;
сумма, дата, статус платежа;
сведения о пополнении баланса;
сведения о списании комиссии;
идентификатор платежа, маскированные платежные реквизиты и иные данные, передаваемые платежным партнером в объеме, необходимом для учета платежа, возврата и поддержки автопродления.
2.4. Технические данные:
IP-адрес;
cookie;
сведения о браузере и устройстве;
дата и время посещения;
технические журналы авторизации и действий в личном кабинете.
2.5. Оператор не обрабатывает специальные категории персональных данных, если иное прямо не требуется законом и не вытекает из действий самого пользователя.
2.6. Фотография профиля не используется для биометрической идентификации пользователя. Если фотография профиля размещается в открытом доступе для других пользователей или клиентов, такое размещение осуществляется только при наличии отдельного согласия пользователя на распространение персональных данных.
3. Цели обработки персональных данных
3.1. Регистрация и обслуживание учетной записи в личном кабинете.
3.2. Рассмотрение заявки перевозчика на подключение к сервису.
3.3. Проверка сведений о транспортном средстве и возможности подключения перевозчика.
3.4. Предоставление доступа к функционалу сервиса, направлению заявок, уведомлениям и истории заказов.
3.5. Прием и обработка заявок заказчиков, уточнение деталей заказа, связь с пользователями.
3.6. Учет подписки, пополнения баланса, списания комиссии, возвратов и обращений по платежам.
3.7. Обработка обращений, претензий, отзывов, жалоб и запросов субъектов персональных данных.
3.8. Обеспечение безопасности сайта и личного кабинета, защита от злоупотреблений, улучшение качества сервиса.
4. Правовые основания обработки
4.1. Согласие субъекта персональных данных.
4.2. Заключение и исполнение договора, стороной которого является субъект персональных данных.
4.3. Исполнение обязанностей, установленных законодательством Российской Федерации.
5. Порядок обработки персональных данных
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.
5.2. Оператор вправе собирать, записывать, систематизировать, накапливать, хранить, уточнять, использовать, передавать, блокировать, удалять и уничтожать персональные данные в пределах целей, указанных в настоящей Политике.
5.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для работы сервиса, рассмотрения заявок, технической поддержки, расчетов и исполнения обязательств.
6. Передача персональных данных третьим лицам
6.1. Оператор вправе передавать персональные данные:
перевозчикам или заказчикам — в объеме, необходимом для исполнения конкретной заявки;
платежным партнерам — в объеме, необходимом для проведения оплаты, возвратов и учета подписки;
техническим подрядчикам, хостинг-провайдерам, сервисам связи и уведомлений — в объеме, необходимом для работы сайта, личного кабинета и уведомлений;
государственным органам — в случаях, предусмотренных законодательством РФ.
6.2. Оператор не продает персональные данные и не передает их третьим лицам для самостоятельных маркетинговых целей без отдельного законного основания.
7. Сроки хранения персональных данных
7.1. Данные аккаунта хранятся в течение срока существования учетной записи и далее в течение срока, необходимого для исполнения требований закона и урегулирования споров.
7.2. Данные заявки перевозчика и загруженные документы хранятся в течение срока рассмотрения заявки, срока сотрудничества и разумного периода после его завершения для подтверждения истории подключения, урегулирования претензий и исполнения обязанностей по закону.
7.3. Данные по платежам, подписке, балансу и комиссии хранятся в течение сроков, предусмотренных законодательством РФ и необходимостью бухгалтерского и претензионного учета.
7.4. По достижении целей обработки персональные данные удаляются, уничтожаются или обезличиваются, если иное не требуется законом.
8. Защита персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, удаления, распространения и иных неправомерных действий.
8.2. Оператор использует разграничение доступа, защиту учетных записей, резервное копирование и иные меры безопасности, необходимые для функционирования сервиса.
9. Права субъекта персональных данных
Пользователь вправе:
получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или удаления данных;
отзывать согласие на обработку персональных данных в части, основанной на согласии;
обращаться к Оператору по вопросам обработки персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган или суд.
10. Порядок обращения
10.1. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться по e-mail: nadijkada@gmail.com.
10.2. В обращении рекомендуется указать ФИО, контакты для ответа и суть запроса.
11. Изменение Политики
11.1. Оператор вправе изменять настоящую Политику.
11.2. Актуальная редакция размещается на сайте и в личном кабинете.
