Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта grabler.ru (далее — «Сайт»).

Оператором персональных данных является:

• ИП Ипатов Дмитрий Андреевич
• ИНН: 772157310470
• Регистрационный номер в реестре операторов персональных данных: 77-26-560139
• Электронная почта: info@grabler.ru

Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с данными условиями пользователь должен воздержаться от использования Сайта.

2. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласия субъекта персональных данных (ст. 6, ч. 1, п. 1 № 152-ФЗ);
• договора, стороной которого является субъект персональных данных (ст. 6, ч. 1, п. 5 № 152-ФЗ);
• законных интересов оператора (ст. 6, ч. 1, п. 7 № 152-ФЗ) — в отношении данных контрагентов, вносимых пользователями;
• общедоступности данных (ст. 6, ч. 1, п. 10 № 152-ФЗ) — в отношении сведений справочника карьеров, размещённых в открытых источниках.

3. Персональные данные, которые мы собираем

Мы собираем и обрабатываем следующие категории персональных данных:

3.1. Данные пользователей Сайта

• Имя;
• адрес электронной почты;
• номер телефона (при заполнении профиля или площадки);
• ИНН (при заполнении профиля);
• наименование организации (при заполнении профиля).

3.2. Данные объектов (площадок) и заявок

• Адрес и географические координаты площадок, указанные пользователем;
• адрес и координаты точки доставки, указанные при оформлении заявки;
• контактное лицо и телефон площадки.

3.3. Данные водителей транспортных компаний

Пользователи, управляющие транспортными компаниями на Сайте, могут добавлять данные водителей:

• Фамилия, имя, отчество водителя;
• номер телефона водителя;
• серия и номер водительского удостоверения.

Указанные данные вводятся пользователем самостоятельно. Оператор обрабатывает их исключительно в рамках функционала платформы (привязка водителя к автомобилю, управление автопарком) на основании законного интереса пользователя как работодателя/заказчика. Пользователь обязан убедиться в наличии правовых оснований для внесения данных водителей.

3.4. Данные контрагентов

Пользователи могут вносить в систему данные своих деловых партнёров (контрагентов):

• Наименование организации или имя физического лица;
• адрес электронной почты;
• номер телефона;
• ИНН.

Данные контрагентов обрабатываются на основании законного интереса пользователя (ведение клиентской базы). Оператор не использует эти данные в собственных целях, не передаёт их третьим лицам и хранит в рамках аккаунта пользователя.

3.5. Технические данные

• IP-адрес, тип и версия браузера;
• посещённые страницы, время и длительность визита;
• файлы cookie.

4. Общедоступный справочник карьеров

На Сайте размещён общедоступный справочник действующих карьеров и месторождений нерудных материалов. Сведения в нём получены из открытых источников: официальных отраслевых реестров недропользователей, публичных картографических сервисов (в том числе OpenStreetMap), а также открытых страниц сайтов отраслевой тематики. Собственных сведений о недропользователях Оператор не запрашивает и не получает от них напрямую.

4.1. Состав сведений. Карточка карьера содержит наименование объекта, адрес и координаты, режим работы, виды отгружаемых материалов и цены, контактный телефон и адрес электронной почты, указанные владельцем объекта как рабочие контакты, а также наименование организации-недропользователя.

4.2. Правовое основание. Обработка указанных сведений осуществляется на основании п. 10 ч. 1 ст. 6 № 152-ФЗ — обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе, а также на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 № 152-ФЗ), состоящего в информировании участников рынка о доступных источниках поставки нерудных материалов.

4.3. Сведения об индивидуальных предпринимателях. Если недропользователем является индивидуальный предприниматель или глава крестьянского (фермерского) хозяйства, его фирменное наименование содержит фамилию, имя и отчество физического лица. Такие наименования на Сайте не публикуются: карточка отображается под коммерческим названием объекта. Фамилия, имя и отчество не выводятся ни в тексте страницы, ни в её заголовке, ни в машиночитаемой разметке.

4.4. Удаление и уточнение сведений. Владелец объекта или лицо, чьи персональные данные размещены в справочнике, вправе в любой момент потребовать уточнения или удаления сведений. Требование направляется на info@grabler.ru либо через форму «Это мой карьер» на странице соответствующего объекта. Сведения удаляются или уточняются в срок не более 3 рабочих дней с момента получения требования; согласия или обоснования требование не требует.

4.5. Точность сведений. Оператор не гарантирует полноту и актуальность сведений, полученных из открытых источников, и не несёт ответственности за решения, принятые исключительно на их основании. На каждой странице справочника размещено соответствующее уведомление.

5. Цели обработки персональных данных

• Регистрация и идентификация пользователя на Сайте;
• предоставление доступа к функционалу Сайта (управление площадками, расчёт маршрутов, оформление заявок);
• обработка заявок и заказов между поставщиками и покупателями;
• направление уведомлений об изменении статусов заявок;
• управление автопарком и водителями в рамках транспортных компаний пользователя;
• техническая поддержка пользователей;
• улучшение работы Сайта и его сервисов (статистика использования);
• соблюдение требований законодательства Российской Федерации.

6. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение — с использованием средств автоматизации.

Сроки хранения:

• Данные аккаунта пользователя — в течение срока действия аккаунта и 3 лет после его удаления;
• данные водителей — в течение срока их привязки к транспортной компании пользователя и 1 года после удаления;
• данные контрагентов — в течение срока действия аккаунта пользователя, внёсшего данные;
• данные заявок — 3 года с момента создания заявки;
• технические данные (логи, cookie) — не более 1 года.

7. Передача персональных данных третьим лицам

Мы не передаём персональные данные пользователей третьим лицам, за исключением следующих случаев:

• пользователь дал явное согласие на такую передачу;
• передача необходима для исполнения заявки (например, передача контактных данных контрагенту по сделке);
• передача требуется по закону, судебному решению или запросу уполномоченного государственного органа.

Для технического обеспечения работы Сайта используется инфраструктура российских хостинг-провайдеров. Все персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18.1 № 152-ФЗ.

8. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения. К таким мерам относятся:

• передача данных по защищённому протоколу HTTPS;
• хранение паролей исключительно в хешированном виде (bcrypt);
• разграничение прав доступа — каждый пользователь имеет доступ только к собственным данным;
• регулярное резервное копирование данных.

9. Порядок действий при утечке персональных данных

В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор обязуется:

• в течение 24 часов уведомить Роскомнадзор о произошедшей утечке;
• в течение 72 часов провести внутреннее расследование и установить причины;
• в течение 10 рабочих дней уведомить субъектов персональных данных, чьи данные были затронуты, по адресу электронной почты, указанному при регистрации;
• принять меры по устранению последствий утечки и недопущению её повторения.

О выявленных инцидентах безопасности вы можете сообщить на info@grabler.ru.

10. Права субъекта персональных данных

В соответствии с № 152-ФЗ пользователь вправе:

• получить информацию о факте, целях, способах и сроках обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных — отзыв направляется на info@grabler.ru;
• обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в судебном порядке.

Запросы на реализацию прав направляйте на: info@grabler.ru. Срок рассмотрения — не более 10 рабочих дней.

11. Использование файлов cookie

Сайт использует файлы cookie для:

• поддержания сессии авторизованного пользователя;
• анализа использования Сайта (Яндекс.Метрика);
• корректной работы функционала Сайта.

Пользователь вправе отключить cookie в настройках браузера. В этом случае часть функций Сайта (в том числе авторизация) может быть недоступна.

12. Изменение Политики конфиденциальности

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Актуальная версия всегда доступна по адресу: grabler.ru/policy. При существенных изменениях пользователи получат уведомление на указанный при регистрации e-mail.

13. Контактная информация

По всем вопросам, связанным с обработкой персональных данных:

• Оператор: ИП Ипатов Дмитрий Андреевич
• ИНН: 772157310470
• Регистрационный номер в реестре операторов персональных данных: 77-26-560139
• Электронная почта: info@grabler.ru

Проверить запись в реестре Роскомнадзора можно по ссылке: pd.rkn.gov.ru