Редакция от 01/02/2022
Российская Федерация, город Москва
Настоящая Политика обработки персональных данных (далее – «Политика») определяет политику общества с ограниченной ответственностью «ПРОТАКСИ» (ООО «ПРОТАКСИ»), ОГРН 1217700625560, ИНН 9705163089, адрес: РФ, 115035, гор. Москва, наб.Космодамианская д.40-42, стр.3, именуемого далее –
«Оператор», в отношении обработки персональных данных Пользователей программы для мобильных устройств связи «PROTAXI» (далее – «Приложение»), порядок обработки персональных данных Пользователей Приложения (далее – «Субъект ПД»), порядок обеспечения защиты прав и свобод Пользователей при обработке их персональных данных, порядок взаимодействия Пользователя
и Администрации по вопросам обработки персональных данных, в том числе порядок направления Субъектом ПД заявления на прекращение обработки персональных данных и рассмотрения данного заявления, а также устанавливает иные положения, регулирующие обработку персональных данных Субъектов ПД.
Политика разработана и применяется Оператором с целью осуществления обработки персональных данных, обеспечения их безопасности и исполнения возложенных на Оператора функций, полномочий и обязанностей в соответствии с требованиями законодательства РФ, в том числе, но не ограничиваясь: Конституции Российской Федерации, федеральных законов, в частности Федерального закона Российской Федерации от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее –Закон о персональных данных), Федерального закона Российской Федерации от 27 июля 2006 года
№ 149-ФЗ «Об информации, информационных технологиях и о защите информации», иных нормативных правовых актов РФ, определяющих случаи и особенности обработки персональных данных.
Настоящая Политика действует в отношении персональных данных Субъекта ПД, которые Оператор получает при использовании Субъектом ПД Приложения в рамках Пользовательского соглашения, а также при заключении между Пользователем и Администрацией договора на основании объявления, размещенного в Приложении.
Настоящая Политика, изменения к Политике либо новая редакция Политики, в случае их утверждения (принятия) Оператором, размещаются в свободном доступе непосредственно
в интерфейсе Приложения в виде гиперссылки.
Заключение Субъектом ПД Пользовательского соглашения с Оператором означает безоговорочное согласие Субъекта ПД с настоящей Политикой. В случае несогласия с Политикой Субъект ПД должен прекратить использование Приложения, что не влечет прекращения принятых Субъектом ПД обязательств перед Оператором, другими пользователями и Исполнителями
в соответствии с Пользовательским соглашением.
Неосуществление Субъектом ПД действий по ознакомлению с настоящей Политикой (включая изменения, дополнения, новая редакция) не может служить основанием для неисполнения Субъектом ПД и (или) Оператором своих обязательств и несоблюдения требований, установленных настоящей Политикой.
Все термины, используемые в настоящей Политике, относящиеся к определению действий по обработке персональных данных, а также иные термины, связанные с обработкой персональных данных, имеют значение, используемые в Законе о персональных данных. В случае возникновения противоречий между Политикой и законодательством, Политика продолжает свое действие в части, не противоречащей нормам Закона о персональных данных или иных нормативных правовых актов РФ. До момента приведения Политики в соответствие с требованиями нормативных правовых актов РФ вместо противоречащих норм Политики применяются нормы Закона о персональных данных или иных нормативных правовых актов РФ. Остальные термины, используемые в настоящей Политике, применяются согласно определениям, установленным в Пользовательском соглашении, если
в Политике не установлено иное.
Оператор обрабатывает персональные данные, предоставляемые Субъектами ПД, в том числе персональные данные в учетных записях, зарегистрированных Пользователем в социальных сетях, предоставленные Пользователем посредством привязки учетной записи к Приложению, а также персональные данные, предоставляемые Субъектами ПД при заключении договоров с Администрацией на основании объявлений, размещенных в Приложении, в ограниченном объеме для достижения конкретных, заранее определённых целей, в том числе в соответствии с условиями Пользовательского соглашения. При этом могут подлежать обработке следующие категории персональных данных:
Фамилия, Имя, Отчество.
Номер телефона.
Адрес электронной почты.
Учетная запись (аккаунт) в социальных сетях.
Дата рождения (или возраст).
Пол.
1
Фотографии Пользователя.
Адрес регистрации.
Платежные реквизиты.
Информация об образовании, о профессии, навыках, опыте работы, информация о сфере практической деятельности, индивидуальном профессиональном ресурсе.
Иная личная информация Субъекта ПД, которую он публикует (размещает) в Приложении, в том числе в виде текстового описания, фото-, видео- и иных материалов, с учетом целевой
и информационной направленности Приложения, в том числе по своей инициативе в полях формы сбора данных свободных для заполнения Пользователем.
Обязательная для предоставления информация в соответствующих формах сбора
в Приложении помечена специальным образом. Иная информация предоставляется Субъектом ПД на его усмотрение.
Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой Субъектами ПД. Однако Оператор исходит из того, что Субъект ПД предоставляет достоверную и достаточную персональную информацию, а также поддерживает эту информацию
в актуальном состоянии. Последствия предоставления недостоверной информации Субъекты ПД несут самостоятельно.
В случае публикации Пользователем в Приложении персональных данных третьих лиц,
Пользователь гарантирует Администрации, что им получены разрешения и согласия данных лиц
на выполнение публикации, в противном случае Пользователь принимает на себя обязательство нести ответственность за нарушение прав третьих лиц несет Пользователь и гарантирует возместить Администрации убытки, причиненные нарушением.
Оператор осуществляет обработку персональных данных с целью заключения Пользовательского соглашения и иных соглашений с Субъектом ПД и исполнения указанных заключенных между Оператором и Субъектом ПД соглашений, а также в иных законодательно установленных целях, в том числе, но не ограничиваясь:
Идентификация и предоставление доступа к Приложению при прохождении процедур регистрации и авторизации.
Предоставление прав пользования Приложения, оказание услуг в рамках отдельно заключаемых договоров с Администрацией и исполнение иных обязательств.
Установление с Субъектами ПД обратной связи, включая направление уведомлений, запросов и информации, касающихся использования Приложения, ответов на запросы, а также обработка запросов и заявок от Субъекта ПД, направление информационных и тематических рассылок от имени Оператора, в зависимости от выбора (настроек) Субъекта ПД.
Улучшение качества и удобства использования Приложения, разработка новых сервисов,
а также улучшение продуктов (услуг) Оператора и расширение линейки продуктов, улучшение условий их приобретения, в том числе путем проведения акций (рекламных, маркетинговых и т.п.).
Предоставление Субъектам ПД эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Приложения.
Предоставление Субъектам ПД возможности использования Приложения в соответствии с Пользовательским соглашением.
Проведение статистических и иных исследований, в том числе на основе обезличенных данных.
Выполнение иных действий, необходимых для исполнения Оператор обязательств в рамках взаимоотношений с Субъектами ПД.
Оператор осуществляет обработку персональных данных каждого Субъекта ПД в объеме
и на условиях, необходимых для исполнения обязательств в рамках заключенных с ним Пользовательского соглашения и договоров на основании объявлений, размещенных в Приложении,
и иных связанных с ними обязательств, а также для заключения указанных договоров.
При этом, в соответствии с положениями Закона о персональных данных, получение Оператором и оформление Субъектом ПД согласия на обработку персональных данных в целях заключения
и исполнения заключенного между указанными лицами договора не требуется. Более того Субъект ПД осознает и принимает, что в необходимых для исполнения договора случаях предоставляемые Субъектом ПД персональные данные передаются им или Оператором определенным лицам. Оператор имеет право дополнительно запрашивать согласие Субъекта ПД на обработку персональных данных
в тех случаях, когда в соответствии с Законом о персональных данных это не является обязательным.
В случае необходимости обработки персональных данных Субъекта ПД в соответствии
с целями, не связанными с исполнением договоров, Оператор обязуется получать от Субъекта ПД согласие на обработку персональных данных в соответствии с Законом о персональных данных.
В случае если обработка персональных данных связана с использованием Субъектом ПД Приложения согласие на обработку персональных данных может быть запрошено у Субъекта ПД в электронной форме.
Оператор имеет право осуществлять следующие действия (совокупность действий)
по обработке персональных данных Субъектов ПД, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
Заключая Пользовательское соглашение, Субъект ПД соглашается, что в целях реализации заключенных с Оператором договоров Оператор, в случае необходимости, имеет право передавать персональные данные Субъекта ПД контрагентам Оператора, взаимодействие с которыми необходимо для исполнения указанных договоров или являющимся операторами по обработке персональных данных, осуществляющими обработку персональных данных по поручению. Оператор не несет ответственности за соблюдение указанными лицами положений Закона о персональных данных, если законодательством не установлено иное.
Оператор осуществляет обработку персональных данных Субъекта ПД в период действия договора между ним и Субъектом ПД до момента полного исполнения Сторонами своих обязательств, если более продолжительный срок не установлен законодательством Российской Федерации.
Обработка персональных данных Субъекта ПД лицами, которым Субъект ПД предоставил свои персональные данные, в том числе посредством использования Приложения или при заключении
с ними отдельных договоров, в том числе на основании объявлений, размещенных в Приложении, осуществляется указанными лицами. Оператор не несет ответственности за соблюдение указанными лицами положений Закона о персональных данных. По всем вопросам, связанным с обработкой персональных данных, переданных Субъектом ПД третьим лицам, в том числе по вопросу прекращения обработки персональных данных, Субъект ПД обязан обращаться к указанным лицам.
Оператор предоставляет персональные данные Субъекта ПД уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
Технические данные, которые собираются программным обеспечением Приложения автоматически:
IP-адрес Субъекта ПД (или прокси-сервера, если он используется для выхода в сеть
«Интернет»),
дата и время посещения Приложения,
загруженные файлы,
информация из cookies,
данные об устройстве, с которого был произведен вход в Приложение,
версия браузера,
настройки локализации.
Указанная информация анализируется программно-статистически в обезличенном виде
(без идентификации Субъекта ПД) для анализа посещаемости Приложения, и используется Оператором в целях исполнения Пользовательского соглашения при разработке предложений по улучшению, развитию и оптимизации Приложения и внедрению нового функционала, а также диагностики проблем на сервере, обнаружения случаев мошенничества, администрирования Приложения и других целей, необходимых для реализации Пользовательского соглашения. Указанные данные не содержат или
не раскрывают какие-либо персональные данные Субъектов ПД, Оператор не проводит сопоставление этих данных с персональными данными Субъектов ПД.
Оператор осуществляет обработку персональных данных в форме, позволяющей определить субъекта персональных данных, с момента заключения Пользовательского соглашения и(или) иного соглашения между Пользователем и Администрацией и до момента исполнения Сторонами всех обязательств по данным соглашениям, если более продолжительный срок не установлен законодательством Российской Федерации.
Оператор осуществляет хранение персональных данных Субъектов ПД после исполнения обязательств по договору в течение срока, установленного законодательством РФ для хранения договоров и связанных с ними документов.
По истечении срока хранения персональные данные подлежат уничтожению либо обезличиванию.
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения
в полном объеме требований действующего законодательства в области защиты персональных данных.
Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
Персональные данные Субъекта ПД передаются третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, а также в случаях, необходимых для исполнения договора, заключенного с Субъектом ПД.
Оператор обязан:
Использовать полученную информацию исключительно для целей, указанных в разделе
3 настоящей Политики.
Обеспечить защиту конфиденциальности персональных данных: не разглашать
без предварительного письменного разрешения Субъекта ПД, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Субъектом ПД, за исключением случаев, установленных законодательством РФ и договором
с Субъектом ПД.
Принимать меры предосторожности для защиты конфиденциальности персональных данных Субъекта ПД согласно порядку, обычно используемого для защиты такого рода информации
в существующем деловом обороте.
Осуществить блокирование персональных данных, относящихся к соответствующему Субъекту ПД, с момента обращения или запроса Субъекта ПД, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
Сообщить информацию о наличии персональных данных, а также предоставить возможность ознакомления с этими персональными данными в течение 30 (тридцати) дней с даты получения запроса, если иной срок не предусмотрен законодательством РФ. Соответствующий запрос должен содержать номер основного документа, удостоверяющего личность Субъекта ПД или его законного представителя, сведении о дате выдачи указанного документа и выдавшем его органе
и собственноручную подпись Субъекта ПД или его законного представителя. Оператор обязан предоставлять сведения о персональных данных Субъекту ПД или его законному представителю
в доступной форме, при этом в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, предусмотренных законом.
Субъект ПД вправе принимать свободное решение о предоставлении своих персональных данных, необходимых для использования Приложения или заключения договора с Оператором,
и в случаях, установленных законодательством РФ, давать согласие на их обработку.
Субъект ПД обязан:
В случае заключения договора с Оператором предоставить свои актуальные и достоверные персональные данные.
В случае выявления неточностей в персональных данных или их изменения, Субъект
ПД обязан актуализировать (обновить, дополнить, уточнить и т.д.) их самостоятельно, либо путем направления Оператору заявления на адрес электронной почты: support@protaxi.team.
Субъект ПД имеет право:
Получать доступ к своим персональным данным и на ознакомление с ними, включая право на безвозмездное получение копий любой записи, содержащей персональные данные, а также информации об обработке персональных данных;
Требовать от Оператора уточнения, исключения или исправления неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми для Оператора персональных данных;
Сообщать Оператору о выявленном нарушении обработки персональных данных или о подозрении на возможное нарушение, с целью принятия Оператором всех необходимых
мер, направленных на предотвращение нарушения.
Приложение может содержать ссылки на сайты сторонних лиц и организаций. На таких сайтах у Субъекта ПД может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия, при этом Оператор не является стороной данных отношений. Оператор не несет ответственности за соблюдение конфиденциальности и правил обработки персональных данных на сайтах третьих сторон, которые объединены с Приложением или связаны
с ним посредством ссылок, а также за соблюдение конфиденциальности сторонними организациями, занимающимися интернет-рекламой.
В Приложении может быть размещена реклама в целях продвижения товаров, работ, услуг. Оператор не предоставляет владельцам рекламных материалов персональные данные Субъекта ПД.
В случае если Субъект ПД не согласен с размещением в Приложении рекламы, он должен покинуть
(прекратить использование) Приложение в соответствии с положениями Пользовательского соглашения.
Оператор обязан принимать правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, установленных законодательством РФ,
и для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных,
а также от иных неправомерных действий в отношении персональных данных, самостоятельно определяя состав и перечень необходимых и достаточных мер, в частности:
Назначение ответственного за организацию обработки персональных данных.
Издание локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений.
Ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, настоящей Политикой, определяющей политику Оператора в отношении обработки персональных данных Субъектов ПД, локальными актами
по вопросам обработки персональных данных, и (или) обучение указанных работников.
Взятие с контрагентов обязательства сохранять и обеспечивать защиту конфиденциальности персональных данных Субъектов ПД, в случае если Оператор привлекает контрагентов для обслуживания Приложения либо для совершения иных действий, необходимых для исполнения Оператором договоров, заключенных с Субъектом ПД.
Осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства РФ, в том числе требованиям к защите персональных данных, настоящей Политики и иным локальным актам.
Определение угроз безопасности персональных данных при их обработке, оценка вреда, который может быть причинен Субъектам ПД в случае нарушения требований законодательства РФ, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством РФ:
применение средств защиты и технических мер по обеспечению безопасности персональных данных;
оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
учет машинных носителей персональных данных;
обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, направленных на устранение возможности несанкционированного доступа и устранение последствий;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установление правил доступа к персональным данным, обрабатываемым
в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
При утрате или разглашении персональных данных Оператор информирует Субъекта ПД об утрате или разглашении персональных данных.
Оператор совместно с Субъектом ПД принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Субъекта ПД.
Субъект ПД имеет право направить Оператору заявление о прекращении обработки персональных данных в письменной форме по адресу юридического лица Оператора либо на адрес электронной почты: support@protaxi.team. Однако, при этом Субъект ПД обязан прекратить использование Приложения, в противном случае при начале использования Приложения Пользовательское соглашение считается вновь заключенным, и Оператор имеет право осуществлять обработку персональных данных. При этом если обработка персональных данных осуществляется Оператором в рамках иных гражданско-правовых договоров, то Оператор прекращает обработку ПД после исполнения Сторонами всех обязательств в рамках данного договора в полном объеме, если больший срок не установлен законодательством РФ. В случае направления Субъектом ПД указанного заявления персональные данные будут удалены либо в отношении персональных данных будут осуществлены иные, возможные
в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», действия.
Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных субъекта персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.
Вред, причиненный Субъекту ПД вследствие нарушения его прав, нарушения правил обработки персональных данных, а также требований к защите персональных данных, установленных законодательством РФ, подлежит возмещению в соответствии с законодательством Российской̆
Федерации.
В случае нарушения Оператором конфиденциальности персональных данных Оператор не несёт ответственности, если данная конфиденциальная информация:
Стала публичной до её утраты или разглашения.
Была известна третьей стороне до момента её получения Оператором.
Была разглашена с согласия Субъекта ПД.
До обращения в суд с иском по спорам, возникающим из отношений между Субъектом ПД и Оператором, обязательным является предъявление претензии (письменного предложения
о добровольном урегулировании спора).
Получатель претензии в течение 10 (десяти) рабочих дней со дня получения претензии, письменно направляет ответ о результатах рассмотрения претензии.
При не достижении соглашения спор будет передан на рассмотрение в судебный орган
в соответствии с действующим законодательством Российской Федерации, Пользовательским соглашением и иными договорами между Администрацией и Пользователем.