РЕКВИЗИТЫ ОПЕРАТОРА
ООО «ЯрГруп»
ИНН: 5823009431
ОГРН 1215800005189
Юридический адрес: 442370,Пензенская обл. р.п. Мокшан пер.Засечный д. 2 кв. 1.
Телефон: +79022059555
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператором обработки персональных данных на настоящем сайте является ООО «ЯрГруп» (далее -- Оператор).
1. ОБЩИЕ ПОЛОЖЕНИЯ
- Использование программного обеспечения сайта Jet-Taxi.ru (далее -- Jet-Taxi.ru), то есть Сайта Оператора, означает безоговорочное согласие Пользователя с Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь обязуется воздержаться от использования Jet-Taxi.ru.
- Политика разработана в соответствии с действующим законодательством Российской Федерации о персональных данных и распространяется на все процессы Оператора, связанные с обработкой персональных данных.
- Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке в случае изменения законодательства или изменений, связанных с внутренней организацией Оператора.
- Настоящая Политика обязательна для соблюдения всеми работниками Оператора.
- Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
- Политика является общедоступным документом, декларирующим основы деятельности Оператора при обработке персональных данных, и подлежит опубликованию на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет» (далее -- сеть «Интернет»).
2. ОСНОВНЫЕ ПОНЯТИЯ
- Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
- Оператор -- ООО «ЯрГруп» (ИНН: 5823009431), самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Субъекты персональных данных: Пользователи; Контрагенты (представители или работники Контрагентов); клиенты; посетители сайта; работники; родственники работников; уволенные работники; соискатели.
- Пользователь - физическое лицо, зарегистрировавшееся на сайте Jet-Taxi.ru.
- Контрагент - физическое или юридическое лицо, являющееся стороной гражданско-правового договора.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Политика Оператора в области обработки персональных данных определяется в соответствии с:
- Конституцией Российской Федерации;
- Гражданским кодексом Российской Федерации;
- Трудовым кодексом Российской Федерации;
- Федеральным законом от 27.07.2006 N 152-ФЗ (ред. от 14.07.2022) "О персональных данных";
- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информатизации, информационных технологиях и о защите информации»;
- Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- договорами, заключаемыми между Оператором и субъектами персональных данных;
- другими нормативно-правовыми актами Российской Федерации, относящиеся к вопросу обработки и защиты персональных данных.
4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Обработка персональных данных осуществляется Оператором на основании следующих принципов:
- обработка осуществляется в строгом соответствии целям их обработки;
- содержание и объем обрабатываемых персональных данных соответствует заявленным целям их обработки, обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
- при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки (принимаются меры по удалению/уточнению неполных или неточных данных);
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в сроки, указанные в пп. 10.1,10.2 настоящей Политики.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Оператор осуществляет обработку персональных данных исключительно в целях:
- исполнения договоров с Контрагентами;
- для организации оформления Заказов и доставки Товаров Пользователю;
- в маркетинговых, рекламных и информационных целях, включая: информирование о конкурсах и рекламных акциях; рассылку новостей и бизнес-предложений; персонализацию Jet-Taxi.ru на основе статистического анализа данных;
- продвижение товаров, работ и услуг на рынке
- информирование о предоставляемых услугах, акциях, продуктах и скидках
- для анализа поведения пользователей на сайте с использованием метрических программ, таких как Яндекс.Метрика, top.mail.ru.
- предоставление обратной связи и консультаций
- обработка заказов, включая их прием, оформление, доставку, а также решение вопросов, связанных с выполнением обязательств перед клиентами
- ведение кадрового и бухгалтерского учета
- оформление трудовых отношений, расчет заработной платы, отпусков, компенсаций
- выполнение требований налогового, трудового и иного законодательства Российской Федерации
- подбор персонала на вакантные должности
- оценка профессиональных и личных качеств кандидатов
- обратная связь с соискателями.
- Оператор не обрабатывает специальные категории персональных данных, относящихся к национальной принадлежности, политическим взглядам, религиозным и другим убеждениям.
- Оператор не производят трансграничную передачу персональных данных (на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу).
6. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Оператор обрабатывает следующий перечень персональных данных представителей или работников Контрагента для цели, установленной п. 5.1.1 настоящей Политики: ФИО; дата и место рождения; адрес регистрации; банковские реквизиты (ИНН банка, БИК, номер счета); номер телефона, адрес электронной почты;
- Оператор обрабатывает следующий перечень персональных данных Пользователей для целей, установленных п. 5.1.2, 5.1.3 настоящей Политики: имя и фамилия Пользователя, номер телефона, адрес электронной почты, адрес проживания , а также иные данные, указанные Пользователем по его желанию при пользовании Сайта Оператора;
- Оператор обрабатывает следующий перечень персональных данных Пользователей для цели, установленной п. 5.1.3 настоящей Политики: электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении, данные сети wi-fi); дата и время осуществления доступа к Jet-Taxi.ru; информация об активности Пользователя во время использования Jet-Taxi.ru (например, история поисковых запросов, данные о покупках в Jet-Taxi.ru, данные о посещенных организациях, лайки и предпочтения, если такой функционал будет доступен в Jet-Taxi.ru);
- Для клиентов и посетителей сайта: ФИО, дата рождения, адрес электронной почты, адрес места жительства, номер телефона.
- Для работников, родственников работников и уволенных работников: ФИО, дата рождения, место рождения, семейное и социальное положение, доходы, пол, адрес электронной почты, адрес места жительства и регистрации, номер телефона, СНИЛС, ИНН, данные документа, удостоверяющего личность, реквизиты банковской карты, номер расчётного счёта, профессия, должность, сведения о трудовой деятельности, отношении к воинской обязанности, образовании, состоянии здоровья.
- Для соискателей: ФИО, дата рождения, место рождения, семейное положение, пол, адрес электронной почты, адрес места жительства, номер телефона, профессия, должность, сведения о трудовой деятельности, отношении к воинской обязанности, образовании.
7. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И СПОСОБЫ ИХ ОБРАБОТКИ
- Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
- Оператор использует метрические программы Яндекс.Метрика, top.mail.ru для анализа поведения пользователей на сайте. В рамках использования Яндекс.Метрики, top.mail.ru обрабатываются следующие персональные данные: IP-адрес, информация о браузере и операционной системе, данные о посещенных страницах и взаимодействии с ними, данные о географическом местоположении.
- Обработка персональных данных Оператором ведется:
- с использованием средств автоматизации (автоматизированная обработка персональных данных);
- без использования средств автоматизации.
- Обязательная проверка данных Пользователя на их соответствие положениям Политики не предусмотрена. Оператор вправе удалять данные и информацию Пользователя, нарушающие Политику, а также вправе заблокировать аккаунт Пользователя при выявлении нарушений.
- Для клиентов и посетителей сайта: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; удаление.
- Для работников и родственников работников: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление.
- Для соискателей: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; блокирование; удаление; уничтожение.
8. ПОЛУЧЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ
- Любые персональные данные Оператор получает от самого субъекта персональных данных.
- Оператор имеет право осуществить любые доступные ему действия с целью подтверждения данных, указанных Пользователем на сайте Оператора. В случае если информация, оставленная Пользователем, окажется по каким-либо причинам недостоверной, Оператор имеет право ограничить Пользователю доступ к сайту Оператора.
9. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
- Предоставление Оператором персональных данных третьим лицам осуществляется исключительно для достижения целей, установленных п. 5 настоящей Политики.
- Передача персональных данных третьим лицам осуществляется с письменного согласия субъекта персональных данных, которое оформляется по установленной законодательством форме, либо в иных случаях, установленных федеральными законами.
- В целях соблюдения законодательства Российской Федерации, для достижения целей обработки персональных данных, Оператор в ходе своей деятельности предоставляет персональные данные следующим третьим лицам:
- уполномоченным органам государственной власти в случаях, предусмотренных федеральными законами;
- иным лицам, в случаях и в порядке, предусмотренных федеральным законодательством и при наличии согласия субъекта персональных данных.
- Пользователь подтверждает свое согласие с тем, что персональная информация, которую Пользователь предоставляет Оператору персональных данных, при оформлении Заказа, может быть передана Доставщику, для целей исполнения Договора с Пользователем. Пользователь, в случаях, когда применимо, гарантирует законность предоставления персональной информации лица, чьи данные Пользователь предоставляет, осведомленность и согласие такого лица на предоставление его персональной информации.
- Пользователь безоговорочно соглашается на передачу его данных в целях исполнения обязательств по доставке Товаров Пользователю.
- Пользователь безоговорочно соглашается на передачу его данных Правообладателю комплекса Jet-Taxi, в целях обеспечения бесперебойной работы программного обеспечения Jet-Taxi, а также с целью надлежащего исполнения Договора Оператором.
- Оператор персональных данных также осуществляет передачу данных Пользователя своим работникам для осуществления ими своих служебных обязанностей.
10. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Оператор вправе обрабатывать и хранить персональную информацию Пользователя, указанную в п. 6.2 настоящей Политики, а также персональную информацию указанного Пользователем получателя Заказа, не менее трех лет с даты исполнения соответствующего Заказа.
- Оператор вправе обрабатывать и хранить персональную информацию представителей или работников Контрагентов, указанную в п. 6.1 настоящей Политики, не менее трех лет с даты исполнения гражданско-правового договора.
- В соответствии с пунктом 7 части 4 статьи 16 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» все персональные данные хранятся на сервере, находящимся на территории РФ.
- Персональные данные субъектов персональных данных подлежат уничтожению по истечение срока, установленного пп. 10.1, 10.2 настоящей Политики.
- Подлежащие уничтожению персональные данные субъектов персональных данных должны быть уничтожены без возможности восстановления, для машинных носителей допускается гарантированное удаление информации с помощью специализированных программ.
- Удаление персональной информации Пользователя осуществляется также по его запросу, направленному Оператору по электронной почте. Персональная информация Пользователя подлежит удалению из базы данных в течение 3 (Трех) рабочих дней со дня получения такого запроса.
11. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ
- Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.
- Обеспечение безопасности персональных данных достигается, в частности, следующими способами:
- принятием локально-нормативных актов и иных документов, регулирующих отношения в сфере обработки и защиты персональных данных;
- назначением лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
- созданием необходимых условий для работы с персональными данными;
- организацией учета документов, содержащих персональные данные;
- организацией работы с информационными системами, в которых обрабатываются персональные данные;
- хранением персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- организацией обучения работников Оператора, осуществляющих обработку персональных данных.
- Назначение ответственного лица за организацию обработки персональных данных.
- Разработка и утверждение локальных актов, регулирующих обработку и защиту персональных данных.
- Применение организационных и технических мер для обеспечения безопасности персональных данных:
- Установление правил доступа к персональным данным и защита от несанкционированного доступа.
- Использование антивирусного программного обеспечения и фаерволов.
- Регулярное обновление программного обеспечения.
- Проведение внутреннего контроля за соблюдением требований законодательства и Политики.
12. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
- Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных;
- правовые основания и цели обработки персональных данных;
- цели и применяемые оператором способы обработки персональных данных;
- наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
- информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона от 27.07.2006 N 152-ФЗ (ред. от 14.07.2022) "О персональных данных";
- иные сведения, предусмотренные Федеральным законом от 27.07.2006 N 152-ФЗ (ред. от 14.07.2022) "О персональных данных" или другими федеральными законами.
- Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки, а также принимать предусмотренные законом меры по защите своих прав.
- Запрос разъяснений по вопросам обработки своих персональных данных.
- Отзыв согласия на обработку персональных данных, в том числе на обработку данных с использованием метрических программ.
- Ограничение обработки своих персональных данных.
- Требование удаления своих персональных данных при отсутствии законных оснований для их обработки.
- Обжалование действий Оператора в уполномоченные органы или в суде.