Политика обработки персональных данных

1. Общие положения

Сайт: [домен сайта].

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных, которые ООО «СмартБас» получает при использовании сайта [домен сайта] и рассмотрении обращений посетителей.

1.2. Оператор: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «СмартБас» (ООО «СмартБас»). ИНН: 7729457334. ОГРН: 1157746344733. КПП: 774301001. Юридический адрес: 125438, город Москва, 4-й Лихачёвский пер., д. 4, стр. 4, помещ. 313. Email для обращений по вопросам персональных данных: sale@s-bus.ru. Телефон: +7 (499) 390-81-79.

1.3. Политика применяется к данным, полученным через форму заявки на перевозку, при обращении по указанным на сайте контактам, а также к техническим данным, связанным с посещением сайта и использованием встроенной карты.

1.4. Согласие на обработку данных для ответа на заявку предоставляется отдельной отметкой в форме. Само по себе посещение сайта не заменяет такого согласия.

2. Основные термины

2.1. Персональные данные — информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Обработка персональных данных — любое действие с такими данными, включая сбор, запись, хранение, использование, передачу, удаление и уничтожение.

2.2. Пользователь — посетитель сайта, в том числе лицо, направившее заявку на перевозку. Оператор — ООО «СмартБас», определяющее цели и способы обработки данных.

3. Категории субъектов персональных данных

3.1. Оператор обрабатывает данные посетителей сайта, лиц, направляющих заявки на перевозку, представителей действующих и потенциальных клиентов, а также лиц, обращающихся по контактам, указанным на сайте.

4. Категории обрабатываемых данных

4.1. Форма заявки на перевозку запрашивает имя и номер телефона. Пользователь может дополнительно указать количество пассажиров, задачу или маршрут, адрес, местоположение объекта и другие сведения, которые он добровольно внесёт в текст заявки. Если пользователь сам использует кнопку геолокации, координаты добавляются в текст заявки.

4.2. При отправке заявки фиксируются дата и время обращения, факт согласия на обработку данных и редакция согласия. Если пользователь обращается по электронной почте, могут обрабатываться адрес отправителя и содержание письма.

4.3. При посещении сайта могут обрабатываться IP-адрес, сведения о браузере, устройстве и операционной системе, адрес посещённой страницы, дата и время запроса, технические журналы сервера. В браузере пользователя сохраняется выбор настроек cookie; при использовании отдельных элементов сайта могут сохраняться настройки интерфейса.

4.4. Сайт не предлагает загрузку файлов через форму и не запрашивает специальные категории или биометрические персональные данные. Не следует указывать такие сведения и данные третьих лиц в свободном поле заявки без законного основания.

5. Цели обработки персональных данных

5.1. Данные из заявки используются для рассмотрения обращения, уточнения маршрута и графика, подбора транспорта, расчёта условий перевозки, подготовки предложения, связи с пользователем, деловой переписки и подготовки к заключению договора.

5.2. Технические данные используются для работы и защиты сайта, предотвращения спама, сохранения выбранных пользователем настроек и улучшения интерфейса. После отдельного подключения аналитики данные могут использоваться для оценки посещаемости и работы страниц с учётом выбора пользователя в cookie-баннере.

5.3. Данные из формы не используются для рекламных рассылок без отдельного согласия пользователя. На сайте сейчас нет формы согласия на рекламную рассылку.

6. Правовые основания обработки

6.1. Для обработки заявки применяется согласие пользователя, предоставленное отдельной отметкой в форме. Обработка может также осуществляться, когда она необходима для подготовки, заключения или исполнения договора либо для исполнения обязанностей, установленных законодательством Российской Федерации.

6.2. Обработка технических данных для обеспечения работы и безопасности сайта осуществляется в пределах применимого законодательства; необязательные функции, включая загрузку встроенной карты, зависят от выбора пользователя.

7. Порядок и способы обработки

7.1. Обработка осуществляется с использованием средств автоматизации и, при рассмотрении обращений сотрудниками, без них. Она может включать сбор, запись, систематизацию, хранение, уточнение, использование, передачу уполномоченным исполнителям, блокирование, удаление и уничтожение данных.

7.2. Заявка направляется через сервер сайта в бот мессенджера MAX для оперативного рассмотрения. На сайте нет личного кабинета или формы загрузки вложений. Доступ к заявкам предоставляется только лицам, которым он необходим для ответа на обращения.

7.3. Оператор может поручать техническую обработку данных лицам, обеспечивающим работу сайта, хостинг и доставку уведомлений о заявках, в пределах, необходимых для указанных целей.

8. Передача данных третьим лицам

8.1. Данные заявки могут быть доступны уполномоченным работникам и исполнителям Оператора, техническим поставщикам услуг хостинга и доставки сообщений через MAX, а также государственным органам в случаях, предусмотренных законом. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного рекламного использования.

8.2. На странице контактов карта Яндекса загружается после выбора пользователя. При загрузке карты браузер может передавать Яндексу технические данные и получать cookie этого сервиса. Текст заявки на перевозку встроенной карте не передаётся.

8.3. Лица, обрабатывающие данные по поручению Оператора, должны соблюдать конфиденциальность и использовать данные в пределах поручения.

9. Трансграничная передача

9.1. При необходимости трансграничной передачи персональных данных Оператор до её начала выполняет требования законодательства Российской Федерации и при необходимости обновляет настоящую Политику. Местонахождение инфраструктуры и условия обработки сторонних сервисов определяются по фактически используемым договорам и настройкам.

10. Сроки обработки и хранения

10.1. Данные заявки обрабатываются в течение одного года с даты её получения либо до достижения цели обработки, в зависимости от того, что наступит раньше. Более длительное хранение допускается, если оно необходимо по закону, для исполнения договора или защиты прав Оператора и пользователя.

10.2. Срок хранения технических журналов зависит от настроек используемой серверной инфраструктуры и требований законодательства. Выбор cookie хранится в локальном хранилище браузера до изменения настройки или удаления данных браузера пользователем.

10.3. По достижении цели обработки данные удаляются или уничтожаются, если отсутствует иное законное основание для их хранения.

11. Cookie и аналитика

11.1. Сайт использует локальное хранилище браузера для запоминания выбора в cookie-баннере и отдельных настроек интерфейса. Встроенная карта Яндекса может использовать собственные cookie после её загрузки пользователем.

11.2. Яндекс.Метрика сейчас не подключена. При её подключении сведения об аналитической обработке будут отражены в документах сайта, а загрузка аналитики будет учитывать выбор пользователя.

11.3. Подробности о категориях cookie и способах управления ими приведены в Политике использования cookie на сайте.

12. Меры по защите данных

12.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения, утраты и уничтожения. Доступ к заявкам ограничивается кругом лиц, которым он необходим для работы с обращениями.

12.2. Доступ исполнителей к данным ограничивается объёмом их задач; при прекращении необходимости обработки данные подлежат удалению или уничтожению в установленном порядке.

13. Права субъекта персональных данных

13.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обратиться к Оператору, а также обжаловать его действия в уполномоченный орган или суд.

13.2. Для обращения по вопросам персональных данных можно написать на sale@s-bus.ru, указав контакт для ответа, суть запроса и сведения, позволяющие найти ранее направленную заявку.

14. Отзыв согласия

14.1. Согласие на обработку данных из заявки можно отозвать письмом на sale@s-bus.ru. После получения обращения Оператор прекращает обработку и обеспечивает удаление или уничтожение данных, если не остаётся другого законного основания для их обработки или хранения.

15. Изменение Политики

15.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если в ней не указано иное. Актуальная редакция и дата её обновления размещаются на этой странице.

16. Контакты Оператора

ООО «СмартБас». Юридический адрес: 125438, город Москва, 4-й Лихачёвский пер., д. 4, стр. 4, помещ. 313. Email по вопросам персональных данных: sale@s-bus.ru. Телефон: +7 (499) 390-81-79.