Политика обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, обработки, хранения и защиты персональных данных пользователей платформы mestoX (далее — «Платформа»), предоставляемой ООО «Цифровая Логистика» (далее — «Оператор»).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
2. Какие данные мы собираем
Оператор собирает и обрабатывает следующие категории персональных данных:
| Категория данных | Состав данных | Цель обработки |
|---|---|---|
| Регистрационные данные | Email, имя, номер телефона, название компании | Создание и управление учётной записью |
| Данные авторизации | Хэш пароля, токены сессий | Аутентификация и безопасность |
| Данные интеграций | Логины и пароли TMS-систем (в зашифрованном виде) | Авторизация в TMS и синхронизация тендеров и заказов |
| Данные водителей | ФИО, телефон, паспортные данные, водительское удостоверение | Ведение реестра водителей, назначение на заказы |
| Данные транспорта | Госномер, марка, модель, СТС, страховка | Ведение реестра транспортных средств |
| Документы | Загруженные файлы (доверенности, сканы паспортов, ТСД) | Хранение документов с привязкой к заказам, водителям и транспорту |
| Данные использования | Поисковые запросы в Навигаторе, настройки синхронизации | Обеспечение работы функционала Платформы |
| Данные о местоположении | Координаты (широта, долгота) и время их получения с устройства Пользователя | Отображение местоположения груза участникам заказа во время перевозки |
| Фотографии и файлы | Снимки и документы, которые Пользователь прикладывает к заданию на точке маршрута (фото груза, пломбы, транспортной накладной) | Подтверждение выполнения задания и состояния груза; доступны участникам соответствующего заказа |
| Технические данные | IP-адрес, тип браузера, ОС, cookies | Обеспечение работоспособности и безопасности |
2.1. Данные о местоположении
Мобильное приложение mestoX передаёт координаты устройства Пользователя, если Пользователь дал на это отдельное согласие. Согласие запрашивается в приложении до начала передачи и может быть отозвано в любой момент в разделе «Настройки» — передача прекращается немедленно.
- Цель. Показать участникам заказа, где находится груз во время перевозки, без телефонных звонков водителю.
- Когда собираются. Только при наличии у Пользователя активного заказа (в статусе «назначен» или «в пути»). При отсутствии активных заказов координаты не передаются и не сохраняются.
- Кто видит. Участники соответствующего заказа: заказчик, экспедитор, перевозчик и иные лица, которым заказ передан по цепочке исполнения. Третьим лицам данные о местоположении не передаются.
- Срок хранения. 90 дней с момента получения координаты, после чего записи удаляются автоматически.
- Отказ. Отказ от передачи местоположения не ограничивает доступ к другим возможностям Платформы: заказы, документы и торги остаются доступны в полном объёме.
Во время активного заказа мобильное приложение отображает постоянное уведомление о том, что определение местоположения включено.
Мобильное приложение может запросить у Пользователя постоянный доступ к местоположению («Разрешать всегда»). Он нужен, чтобы местоположение груза записывалось и когда приложение закрыто: на длительном перегоне Пользователь закрывает его для экономии заряда, а телефон может находиться вне зоны действия сети. Правила обработки при этом те же: только при наличии активного заказа, видят участники этого заказа, срок хранения 90 дней. Отказ от постоянного доступа не ограничивает работу приложения — местоположение передаётся, пока приложение открыто. Изменить или отозвать этот доступ можно в системных настройках телефона и в разделе «Настройки» приложения.
2.2. Фотографии и файлы, приложенные к заданию
Задание на точке маршрута может требовать фотоподтверждения. Снимок делается камерой телефона по действию Пользователя, приложение не получает доступ к галерее и не собирает изображения самостоятельно.
- Цель. Подтвердить выполнение задания и зафиксировать состояние груза, пломб и документов.
- Кто видит. Участники соответствующего заказа — те же, кто видит сам заказ.
- Где хранятся. В заказе, вместе с остальными его документами; срок хранения — срок хранения заказа.
- Без связи. Если в момент съёмки нет сети, файл остаётся в памяти устройства и передаётся при восстановлении связи, после чего с устройства удаляется.
3. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях:
- Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
- Исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 152-ФЗ);
- Законные интересы Оператора при условии, что это не нарушает права субъекта (ст. 6 ч. 1 п. 7 152-ФЗ).
4. Порядок обработки данных
Обработка персональных данных включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение.
Обработка осуществляется автоматизированным способом с использованием средств вычислительной техники.
5. Хранение и защита данных
Оператор принимает следующие меры по защите персональных данных:
- Шифрование данных при передаче (TLS/SSL) и хранении (AES-256);
- Учётные данные TMS-систем хранятся в зашифрованном виде с использованием отдельных ключей шифрования;
- Пароли хранятся в виде хэшей с использованием алгоритма bcrypt;
- Регулярное резервное копирование данных;
- Разграничение прав доступа к информационным системам;
- Мониторинг несанкционированного доступа.
Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 ч. 5 152-ФЗ.
6. Передача данных третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением следующих случаев:
- Передача данных TMS-системам, подключённым Пользователем, в объёме необходимом для работы интеграции;
- По требованию уполномоченных государственных органов в соответствии с законодательством РФ;
- С явного согласия Пользователя.
7. Файлы cookie
Платформа использует файлы cookie для:
- Поддержания авторизованной сессии пользователя;
- Сохранения пользовательских настроек;
- Обеспечения безопасности.
Пользователь может управлять файлами cookie через настройки браузера. Отключение cookie может ограничить функционал Платформы.
8. Права субъекта персональных данных
В соответствии с 152-ФЗ Пользователь имеет право:
- Получить информацию об обработке своих персональных данных;
- Требовать уточнения, блокирования или уничтожения персональных данных;
- Отозвать согласие на обработку персональных данных;
- Обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Для реализации своих прав Пользователь может направить запрос через бот поддержки или на email Оператора.
9. Сроки обработки данных
Персональные данные обрабатываются до момента удаления учётной записи Пользователем или до отзыва согласия на обработку. После удаления учётной записи данные уничтожаются в течение 30 дней, за исключением данных, хранение которых требуется по законодательству РФ.
Данные о местоположении хранятся 90 дней с момента получения и удаляются автоматически независимо от срока жизни учётной записи.
10. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещается на Платформе по адресу mestox.ru/privacy.html. Продолжение использования Платформы после внесения изменений означает согласие с обновлённой Политикой.
11. Контактная информация
По вопросам, связанным с обработкой персональных данных, обращайтесь:
- Telegram-бот поддержки: @mestox_bot
- Email: support@mestox.ru