Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — субъекты) в ООО «МойГруз» (далее — Оператор) и применяется ко всем сведениям, которые Оператор может получить о субъекте во время использования сайта и сервиса «МойГруз».

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и подзаконными актами Роскомнадзора.

2. Состав обрабатываемых данных

Оператор обрабатывает: фамилию, имя, отчество, номер телефона, адрес электронной почты, наименование организации, идентификатор в мессенджере (Telegram, MAX), а также сведения о грузах, отправлениях и расчётах, связанные с оказанием услуг.

Оператор не обрабатывает специальные и биометрические категории персональных данных.

3. Цели обработки

Обработка ведётся для: заключения и исполнения договора на использование сервиса; идентификации пользователя личного кабинета; направления уведомлений о статусе груза; выставления счетов и формирования отчётных документов; ответа на обращения; исполнения требований законодательства.

4. Правовые основания

Правовыми основаниями обработки являются: договор с субъектом, согласие субъекта на обработку персональных данных, а также федеральные законы, возлагающие на Оператора обязанность обрабатывать данные.

5. Порядок и условия обработки

Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

6. Передача третьим лицам

Данные могут передаваться карго-компании, у которой субъект заказал доставку, а также подрядчикам Оператора (хостинг-провайдер, оператор мессенджер-уведомлений, оператор платежей) в объёме, необходимом для оказания услуги, на условиях конфиденциальности. Трансграничная передача данных не осуществляется.

7. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки: в течение срока действия договора и трёх лет после его прекращения, если иной срок не установлен законодательством. По достижении целей данные уничтожаются или обезличиваются.

8. Права субъекта

Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде. Обращение направляется на адрес электронной почты Оператора.

9. Меры защиты

Оператор принимает правовые, организационные и технические меры по защите данных: назначено ответственное лицо, установлен режим доступа, применяются шифрование канала связи, резервное копирование и журналирование действий пользователей.

10. Изменения политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено новой редакцией.