Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных обществом с ограниченной ответственностью «Грузовики» (ИНН 7000013468, ОГРН 1247000000642; далее — Оператор, ГРУЗАП). Адрес Оператора: 634009, Томская область, г. Томск, ул. Пролетарская, д. 62А. Контакты для обращений по вопросам персональных данных: team@gruz.app, телефон +7 906 956-02-22.

1.2. Политика распространяется на обработку данных при использовании:

1.2.1. сайта https://gruz.app/ и его страниц, форм и сервисов;

1.2.2. личного кабинета грузовладельца, грузоотправителя и других доступных пользователю ролей по адресу https://lk.gruz.app/login;

1.2.3. мобильного приложения «ГРУЗАП: Поиск грузов» для Android и iOS, размещенного в RuStore, Google Play и App Store;

1.2.4. обращений в поддержку и взаимодействия с Оператором в связи с указанными сервисами.

1.3. Политика касается посетителей сайта, заявителей через формы, зарегистрированных пользователей, представителей организаций, перевозчиков, водителей, грузовладельцев и иных лиц, сведения о которых передаются в ГРУЗАП при использовании его функций. Организация, которая самостоятельно собирает и вносит в сервис данные своих работников, водителей, контрагентов и контактных лиц, отвечает за законность такого сбора и передачи. В отношении обработки, цели и средства которой самостоятельно определяет ГРУЗАП, оператором персональных данных является ООО «Грузовики».

1.4. Политика является общедоступным документом и действует совместно с Лицензионным соглашением на использование программы «ГРУЗАП» и отдельными согласиями пользователя. Она сама по себе не заменяет согласие на обработку персональных данных в случаях, когда согласие необходимо по закону, в том числе отдельное согласие на рекламные сообщения.

2. Какие данные обрабатываются

2.1. В зависимости от роли пользователя и используемых функций Оператор может обрабатывать следующие категории данных:

2.1.1. Контактные и учетные данные: имя, фамилия, отчество при наличии, номер телефона, адрес электронной почты, город, идентификатор учетной записи, сведения о регистрации, настройках и статусе аккаунта, сведения для подтверждения телефона или электронной почты. Коды подтверждения используются для проверки доступа; их не следует сообщать третьим лицам.

2.1.2. Сведения о профессиональной деятельности: роль пользователя, представляемая организация, ее наименование и реквизиты, включая ИНН и ОГРН, служебные контакты, данные профиля перевозчика, грузовладельца или водителя. Реквизиты юридического лица сами по себе не всегда являются персональными данными, однако данные представителя, индивидуального предпринимателя и связи лица с организацией могут быть персональными данными.

2.1.3. Сведения о водителе и транспорте, если соответствующие функции используются: дата рождения, данные водительского удостоверения, категории и сроки его действия, сведения о транспортном средстве, его государственных регистрационных знаках, назначениях и статусах. Данные могут быть внесены самим водителем или уполномоченным пользователем организации.

2.1.4. Данные о перевозках и действиях в сервисе: заявки и отклики, маршруты, точки погрузки и выгрузки, сведения о грузе и выполнении рейса, контакты участников перевозки, сообщения, отзывы, рейтинги, фотографии, загруженные файлы и документы — в той мере, в какой они относятся к определенному лицу. Оператор просит не загружать избыточные персональные данные и специальные категории данных, если это не требуется для конкретной функции и не обеспечено надлежащим правовым основанием.

2.1.5. Данные о местоположении: приблизительная или точная геопозиция устройства, координаты, точность определения, время фиксации, скорость и направление движения. Особенности их обработки указаны в разделе 5.

2.1.6. Технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе и версии приложения, идентификаторы устройства и приложения, данные cookie и аналогичных технологий, журналы ошибок и технических событий, токен push-уведомлений, сведения об использовании сайта, кабинета и приложения.

2.1.7. Данные об источнике обращения или установки: рекламные и UTM-метки, идентификаторы перехода и атрибуции, сведения о кампании и первом или последнем переходе. При регистрации такие сведения могут связываться с учетной записью для оценки эффективности привлечения пользователей.

2.1.8. Данные об обращениях и расчетах: содержание запросов в поддержку и ответов, сведения о заказах, подписках и статусах платежей, необходимые для предоставления сервиса и учета. Данные банковской карты, которые пользователь вводит непосредственно на стороне платежного провайдера, обрабатываются им по его собственным правилам; состав данных, поступающих ГРУЗАП от провайдера, определяется используемой схемой оплаты.

2.2. Оператор получает данные непосредственно от пользователя, от организации или иного пользователя, уполномоченного вносить сведения в сервис, из технических средств пользователя при работе сервиса, от платежных и авторизационных провайдеров при использовании соответствующей функции, а также из законных открытых источников сведений об организациях.

3. Цели и правовые основания обработки

3.1. Оператор обрабатывает данные для следующих целей:

3.1.1. рассмотрение заявки с сайта, ответ на обращение, подготовка предложения и связь с заявителем — контактные данные, сведения об организации и содержание обращения; основание: действия по инициативе субъекта до заключения договора, исполнение договора, согласие либо законный интерес Оператора при соблюдении прав субъекта — в зависимости от обстоятельств обращения;

3.1.2. создание учетной записи, подтверждение контактов, вход, управление доступом и защита аккаунта — контактные, учетные и технические данные; основание: заключение или исполнение договора с субъектом, законный интерес Оператора и его обязанности по обеспечению безопасности, а в необходимых случаях — согласие;

3.1.3. предоставление функций поиска грузов, размещения и обработки заявок, планирования маршрутов, работы с водителями и транспортом, взаимодействия участников перевозки, документооборота и поддержки — профильные данные, сведения о перевозках, сообщениях и документах; основание: исполнение договора с субъектом либо законный интерес Оператора и пользователей в работе сервиса при соблюдении прав субъектов, а когда требуется законом — согласие;

3.1.4. отображение положения водителя, контроль выполнения назначенного маршрута и работы режима «На линии» — данные о местоположении; основание: предоставление запрошенной функции и необходимые разрешения устройства, с учетом условий раздела 5;

3.1.5. направление сервисных уведомлений о входе, заявках, маршрутах, изменениях статуса и работе сервиса — контактные данные, токен устройства и настройки уведомлений; основание: предоставление сервиса и законный интерес Оператора в доведении существенной информации до пользователя;

3.1.6. учет платежей, исполнение требований бухгалтерского, налогового и иного законодательства, защита прав Оператора и пользователей при рассмотрении претензий — необходимые учетные и транзакционные данные; основание: закон, договор и законный интерес;

3.1.7. обеспечение работоспособности и безопасности, диагностика ошибок, предотвращение злоупотреблений, анализ использования и улучшение сервиса — технические данные и данные об использовании; основание: законный интерес Оператора, а для технологий, требующих согласия, — соответствующее согласие пользователя;

3.1.8. оценка источников обращений, установок и регистраций, эффективности рекламных кампаний — данные атрибуции и аналитические идентификаторы; основание: законный интерес Оператора при соблюдении прав субъекта и согласие в случаях, когда оно требуется для конкретной технологии обработки;

3.1.9. направление рекламы и предложений по телефону, электронной почте, в мессенджерах или push-сообщениях — контактные данные и выбранный канал связи только при наличии отдельного предварительного согласия, когда оно требуется законом. Отказ от рекламы не ограничивает доступ к основным функциям сервиса.

3.2. Правовые основания обработки определяются Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми законами, договором с субъектом, согласием субъекта и законными интересами Оператора или третьих лиц при условии соблюдения прав и свобод субъекта. Оператор не считает само посещение сайта универсальным согласием на любые цели обработки.

4. Порядок обработки и предоставление доступа

4.1. Оператор совершает с данными сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу путем предоставления доступа определенным лицам, обезличивание, блокирование, удаление и уничтожение. Обработка может выполняться с использованием средств автоматизации и без них.

4.2. Доступ к данным внутри ГРУЗАП предоставляется уполномоченным работникам и подрядчикам в пределах их задач. Оператор применяет правовые, организационные и технические меры защиты, включая разграничение доступа, защиту каналов передачи, учет действий и контроль безопасности.

4.3. Данные могут предоставляться другим участникам сервиса в объеме, необходимом для функций платформы: например, контактные и профильные сведения, сведения о заявке, назначенном водителе, транспортном средстве, маршруте и статусе перевозки. Объем видимых данных зависит от роли пользователя, его полномочий и конкретного взаимодействия. Сам факт передачи данных другому определенному участнику не означает разрешения на их неограниченное распространение.

4.4. Оператор может поручать обработку данным лицам, которые предоставляют хостинг и инфраструктуру, CRM и связь, аналитику, доставку сообщений, техническую поддержку, платежные и иные необходимые сервисы. При наличии поручения обработка осуществляется на основании договора с требованиями к конфиденциальности и защите данных. Сведения также могут предоставляться государственным органам в случаях, предусмотренных законом, и платежным, авторизационным или иным самостоятельным операторам при использовании соответствующих функций.

4.5. Оператор не продает персональные данные. Оператор не размещает данные пользователей для доступа неопределенного круга лиц, кроме сведений, которые пользователь сам публикует через предусмотренную функцию и для которых имеется необходимое правовое основание. Отдельное согласие на обработку данных, разрешенных для распространения, оформляется в случаях, установленных законом.

5. Местоположение в мобильном приложении

5.1. Приложение может запрашивать разрешение устройства на доступ к геопозиции для работы карт, маршрутов и функций водителя. Точная геопозиция обрабатывается при наличии соответствующего системного разрешения.

5.2. Фоновая передача геопозиции связана с режимом водителя «На линии». После включения этого режима и предоставления разрешения «Всегда» приложение может собирать и передавать координаты, когда оно свернуто, экран заблокирован или приложение закрыто. На Android может отображаться постоянное системное уведомление о передаче геопозиции. Передача прекращается при выходе из режима «На линии»; пользователь также может отозвать системное разрешение. При отсутствии разрешения отдельные функции могут быть недоступны.

5.3. Приложение передает координаты, точность, скорость, направление и время фиксации в систему ГРУЗАП. При временном отсутствии связи точки могут сохраняться в очереди на устройстве и отправляться после восстановления соединения.

5.4. Серверная система сохраняет последнюю полученную точку водителя во временном хранилище для отображения текущего положения уполномоченным пользователям; стандартный срок жизни записи в коде сервиса — до 300 секунд после последнего обновления, если настройка не изменена. Настоящая Политика не утверждает, что координаты вообще не сохраняются на сервере. Иные сведения о маршруте и выполнении перевозки могут сохраняться отдельно в рамках соответствующей функции.

5.5. Геопозиция не используется Оператором для продажи данных, оценки здоровья или рекламного профилирования водителя. Доступ к текущему положению предоставляется тем пользователям, которым он необходим для организации и контроля соответствующей перевозки.

6. Аналитика, cookie и идентификаторы

6.1. Сайт и личный кабинет могут использовать cookie, локальное хранилище браузера и аналогичные технологии для работы интерфейса, авторизации, безопасности и аналитики. Пользователь может ограничить cookie средствами браузера; это может повлиять на работу отдельных функций.

6.2. В личном кабинете используется Яндекс Метрика для анализа посещений и событий, в том числе связанных с входом и действиями в кабинете. В мобильном приложении используется AppMetrica для анализа использования, источников установки и регистрации, а также диагностики ошибок. В приложении идентификатор профиля может связываться с аналитическими событиями. Параметры ссылок на магазины приложений позволяют учитывать источник установки.

6.3. Оператор обрабатывает аналитические данные в объеме, предусмотренном настройками соответствующих сервисов и их фактическим использованием. Правила самостоятельной обработки данных владельцами таких сервисов опубликованы ими отдельно. Пользователь может пользоваться доступными настройками устройства, браузера и соответствующего сервиса для ограничения аналитических технологий, когда такие настройки предусмотрены.

6.4. Данные аналитики и рекламной атрибуции не являются основанием для направления пользователю рекламных сообщений без необходимого предварительного согласия.

7. Уведомления и платежи

7.1. Для push-уведомлений приложение получает токен устройства и передает его в систему ГРУЗАП. Доставка push может осуществляться с использованием инфраструктуры производителя операционной системы и поставщика сервиса уведомлений, включая Firebase Cloud Messaging на Android. Пользователь может изменить настройки уведомлений в приложении или системе устройства.

7.2. Если пользователь оплачивает подписку или иную услугу, платеж проводится через применяемого платежного провайдера. Оператор получает данные, необходимые для подтверждения оплаты, предоставления услуги, возврата и обязательного учета. Условия обработки платежных данных провайдером определяются его документами, доступными при оплате.

8. Сроки хранения и прекращение обработки

8.1. Данные хранятся не дольше, чем это требуется для соответствующей цели обработки, если иной срок не установлен законом, договором или необходимостью защиты прав в пределах применимого срока исковой давности. Данные аккаунта и сервисных операций обрабатываются в период использования сервиса и затем в пределах необходимого срока для завершения расчетов, исполнения обязанностей и разрешения претензий. Данные обращений хранятся на время рассмотрения обращения и необходимого последующего подтверждения его обработки.

8.2. Сроки отдельных технических журналов, резервных копий, аналитических данных и документов определяются утвержденными у Оператора правилами хранения и настройками соответствующих систем с учетом цели обработки и закона. Данные из резервных копий исключаются в рамках установленного цикла их обновления, если иное не предусмотрено законом. Последняя точка геопозиции обрабатывается с учетом пункта 5.4.

8.3. При достижении цели, истечении срока хранения, отзыве согласия или получении законного требования о прекращении обработки Оператор прекращает обработку и уничтожает либо обезличивает данные в порядке и сроки, установленные законом, если отсутствует иное правовое основание для продолжения обработки. Отзыв согласия не прекращает обработку, необходимую для исполнения закона, договора или защиты прав Оператора и других лиц на предусмотренном законом основании.

8.4. Запрос об удалении учетной записи и связанных с ней данных можно направить на team@gruz.app с адреса или номера, привязанного к аккаунту, либо через доступную функцию приложения. Оператор может запросить сведения, необходимые для подтверждения личности и предотвращения удаления чужих данных.

9. Передача данных за пределы Российской Федерации

9.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства о записи, систематизации, накоплении, хранении, уточнении и извлечении данных с использованием баз данных на территории Российской Федерации.

9.2. Использование мобильных магазинов, системных push-сервисов, аналитических, авторизационных и иных сторонних сервисов может предполагать получение отдельных технических данных их владельцами, в том числе находящимися за пределами Российской Федерации. Перед началом трансграничной передачи персональных данных, осуществляемой Оператором, Оператор выполняет предусмотренные статьей 12 Федерального закона № 152-ФЗ требования, включая уведомление уполномоченного органа в применимых случаях. Конкретный состав получателей и маршруты передачи определяются фактически включенными интеграциями и их настройками.

10. Права пользователя и обращения

10.1. Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отзывать согласие, требовать прекращения обработки, отказаться от рекламных сообщений, а также обжаловать действия Оператора в Роскомнадзор или суд.

10.2. Для реализации прав и получения разъяснений пользователь направляет обращение на team@gruz.app либо по почтовому адресу Оператора, указанному в пункте 1.1. В обращении следует указать сведения, позволяющие определить заявителя и его связь с сервисом, суть требования и способ ответа. Оператор вправе проверить личность заявителя в пределах, необходимых для защиты персональных данных от раскрытия посторонним лицам.

10.3. Оператор рассматривает обращения и отвечает в сроки, установленные Федеральным законом № 152-ФЗ и иными применимыми нормами. Пользователь может самостоятельно исправить часть данных в настройках профиля, если такая функция доступна.

11. Заключительные положения

11.1. Оператор вправе обновлять Политику при изменении законодательства, функций сервиса или процессов обработки. Новая редакция размещается в открытом доступе с указанием даты редакции. При существенном изменении способов обработки Оператор использует доступные каналы для дополнительного информирования пользователей, когда это необходимо.

11.2. Политика применяется с даты ее размещения на сайте ГРУЗАП. Актуальная редакция размещается по адресу https://gruz.app/privacy и доступна по ссылкам с сайта, из личного кабинета и мобильного приложения.