Политика конфиденциальности Сервиса «Сфера»

Российская Федерация, г. Москва

Политика конфиденциальности Сервиса «Сфера» (далее — Политика) действует в отношении всей информации, которую Сервис «Сфера», может получить от Лицензиата во время использования им Сервиса и в ходе исполнения Лицензиаром Лицензионного договора о предоставлении права пользования системой управления «Сфера».

Настоящая Политика вступает в силу с момента акцепта Лицензиатом Лицензионного договора, размещенного по адресу в сети Интернет: https://sfera.taxi/oferta

1. Терминология

1.1. Данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (гражданину), которые обрабатываются в Сервисе «Сфера».

1.2. Безопасность Данных – защищенность Данных Сервисом «Сфера» от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных.

1.3. Лицензионный договор – совокупность согласованных Сторонами договорных условий между Лицензиаром и Лицензиатом, в соответствии с которыми Лицензиар предоставляет Лицензиату право пользования Сервисом «Сфера», расположенный по адресу в сети Интернет: https://sfera.taxi.

1.4. Лицензиар – правообладатель прав на Сервис «Сфера», предоставляющий Лицензиату за плату право пользования указанным Сервисом.

1.5. Лицензиат – пользователь, акцептовавший Лицензионный договор и имеющий намерение приобрести/приобретший право пользования Сервисом «Сфера».

1.6. Обработка Данных – любое действие (операция) или совокупность действий (операций) с Данными, совершаемых с использованием средств автоматизации и/или без использования таких средств. К таким действиям (операциям) относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Данных в Сервисе «Сфера».

1.7. Система управления «Сфера» (Сервис «Сфера») — клиент-серверное веб-приложение ««Сфера»», расположенное по адресу в сети Интернет: https://sfera.taxi, включающее и содержащее в себе программное обеспечение, в т.ч. исходные коды, графический интерфейс, контент, систему взаимосвязей и внутренних гиперссылок и иные элементы, обеспечивающие его нормальное функционирование, предназначенное для комплексной автоматизации создания и ведения бизнеса таксопарков и компаний занимающихся прокатом автомобилей путём использования возможностей интегрированных в него модулей.

2. Обще положения

2.1. Настоящая Политика является приложением Лицензионного договора о предоставлении права пользования системой управления «Сфера», разработана в целях обеспечения защиты персональных данных (далее – Данные) каждого лица, использующего Сервис «Сфера», соблюдения конфиденциальности информации, полученной в рамках деятельности Лицензиара, определяет политику Лицензиара в отношении обработки персональных данных (далее – Обработка), содержит сведения о реализуемых требованиях к защите персональных данных, и регламентируется нормами Конституции Российской Федерации, Федеральным законом от 27.07.2006 г. РФ №149–ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом РФ от 27.07.2006 г. № 152–ФЗ «О персональных данных» и другими нормативно–правовыми актами.

2.2. Лицензиат подтверждает, что самостоятельно принимает решение о предоставлении его Данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Лицензиат также настоящим подтверждает, что им получено письменное, информированное согласие всех субъектов Данных свободно, своей волей и в своем интересе на обработку персональных данных в соответствии с условиями настоящей Политики.

2.3. Лицензиат подтверждает, что согласие всех субъектов Данных на Обработку персональных данных является конкретным, информированным и сознательным и совершается в момент принятия условий настоящей Политики.

2.4. В случае если для исполнения Лицензионного договора Сервиса «Сфера» выявится необходимость передачи Данных определенным третьим лицам, Лицензиат дает свое согласие на передачу персональных данных всех субъектов Данных третьим лицам исключительно в целях реализации вышеназванного Лицензионного договора Сервиса «Сфера», а также обеспечивает оформление письменных согласий всех субъектов Данных на такую передачу персональных данных третьим лицам. Так, в частности, для функционирования модуля Сервиса «Сфера» «Проверка водителей» Лицензиат дает свое согласие на передачу персональных данных ООО «Авторапорт» субъектов Данных чьи данные будут передаваться, а также обеспечивает оформление письменных согласий всех субъектов Данных на такую передачу персональных данных.

2.5. Обработка Данных осуществляется в полном соответствии с требованиями действующего законодательства Российской Федерации, Данные субъектов персональных данных ни при каких условиях не подлежат раскрытию для широкого доступа.

2.6. Данные не могут быть использованы кроме как в целях предоставления Сервиса «Сфера» предназначенного для комплексной автоматизации создания и ведения бизнеса таксопарков и компаний занимающихся прокатом автомобилей.

3. Правовые основания и цели обработки данных

3.1. Обработка и обеспечение безопасности Данных Лицензиаром осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 г. РФ №149–ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона РФ от 27.07.2006 г. № 152–ФЗ «О персональных данных» и других нормативно–правовых актов и подзаконных актов, других определяющих случаи и особенности обработки Данных федеральных законов Российской Федерации, руководящих и методических документов ФСТЭК России и ФСБ России.

3.2. Субъектами Данных, обрабатываемых Лицензиаром, являются:
3.2.1. Лицензиат Сервиса «Сфера»;
3.2.2. Сотрудники Лицензиата Сервиса «Сфера»;
3.2.3. Водители Лицензиата Сервиса «Сфера»;
3.2.4. Кандидаты в водители Лицензиата Сервиса «Сфера»;
3.2.5. Иные лица, чьи данные передаются Лицензиатом в Сервис «Сфера».

3.3. Лицензиар осуществляет обработку Данных субъектов в следующих целях:
3.3.1. исполнения Лицензионного договора Сервиса «Сфера»;

3.3.2. предоставления Сервиса «Сфера» предназначенного для комплексной автоматизации создания и ведения бизнеса таксопарков и компаний занимающихся прокатом автомобилей;
3.3.3. предоставления отдельных модулей Сервиса «Сфера»;
3.3.4. предоставления информации по функционалу Сервиса «Сфера»;
3.3.5. предоставления информации по акциям и специальным предложениям;
3.3.6. анализа качества предоставляемого функционала Сервиса «Сфера» и улучшению качества обслуживания;
3.3.7. осуществления возложенных на Лицензиара законодательством Российской Федерации функций, полномочий и обязанностей в соответствии с федеральными законами, в том числе Федеральным законом от 27.07.2006 г. № 152–ФЗ «О персональных данных».

3.3. Лицензиар осуществляет обработку следующих Данных субъектов (Лицензиата, сотрудников, водителей, кандидатов в водители, иных лиц): ФИО, паспортные данные включая адрес регистрации и адрес фактического проживания, данные водительского удостоверения, геолокация (местоположение), номер телефона, email, СТС, VIN, государственный номер автомобиля, данные ОСАГО, данные КАСКО и другие данные.

4. Принципы и условия обработки данных

4.1. При обработке Данных Лицензиар придерживается следующих принципов: обработка Данных осуществляется на законной и справедливой основе; Данные не раскрываются третьим лицам и не распространяются без согласия Лицензиата и субъектов Данных, за исключением случаев, требующих раскрытия Данных по запросу уполномоченных государственных органов, судопроизводства; определение конкретных законных целей до начала обработки (в т.ч. сбора) Данных; ведется сбор только тех Данных, которые являются необходимыми и достаточными для предоставления Сервиса «Сфера» предназначенного для комплексной автоматизации создания и ведения бизнеса таксопарков и компаний занимающихся прокатом автомобилей; объединение баз данных, содержащих Данные, обработка которых осуществляется в целях, несовместимых между собой не допускается; обработка Данных ограничивается достижением конкретных, заранее определенных и законных целей; обрабатываемые Данные подлежат уничтожению или обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4.2. Лицензиар не осуществляет обработку Данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, интимной жизни, членства в общественных объединениях, в том числе в профессиональных союзах. Биометрические Данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) Лицензиаром не обрабатываются.

4.3. Лицензиар не осуществляет трансграничную передачу Данных.

4.4. Лицензиар вправе поручить обработку Данных субъектов Данных ООО «Авторапорт» в том числе с согласия субъекта Данных, на основании заключаемого с ООО «Авторапорт» договора, при согласии с Лицензионным договором Сервиса «Сфера». Данные не могут передаваться для маркетинговых, коммерческих и иных аналогичных целей, за исключением случаев получения предварительного согласия субъекта Данных.

5. Права и обязанности субъектов данных, а также Сервиса «Сфера» в части обработки данных

5.1. Субъект, Данные которого обрабатываются Лицензиаром, имеет право:

5.1.1. получать от Лицензиара:
5.1.1.1. подтверждение факта обработки Данных и сведения о наличии Данных, относящихся к соответствующему субъекту Данных;
5.1.1.2. сведения о правовых основаниях и целях обработки Данных; сведения о применяемых Лицензиаром способах обработки Данных; сведения о наименовании и местонахождении Лицензиара;
5.1.1.3. сведения о лицах (за исключением работников Лицензиара), которые имеют доступ к Данным или которым могут быть переданы Данные на основании договора с Лицензиаром или на основании федерального закона;
5.1.1.4. перечень обрабатываемых Данных, относящихся к субъекту Данных, и информацию об источнике их получения, если иной порядок предоставления таких Данных не предусмотрен федеральным законом; сведения о сроках обработки Данных, в том числе о сроках их хранения;
5.1.1.5. сведения о порядке осуществления субъектом Данных прав, предусмотренных Законом и иные сведения, предусмотренные Законом или другими нормативно–правовыми актами Российской Федерации.
5.1.2. требовать от Лицензиара:
5.1.2.1. уточнения своих Данных, их блокирования или уничтожения в случае, если Данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
5.1.2.2. отозвать свое согласие на обработку Данных в любой момент; требовать устранения неправомерных действий Лицензиара в отношении его Данных;
5.1.2.3. обжаловать действия или бездействие Лицензиара в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если субъект Данных считает, что Лицензиар осуществляет обработку его Данных с нарушением требований Закона или иным образом нарушает его права и свободы;
5.1.2.4. защиту своих прав и законных интересов, в том числе на возмещения убытков и/или компенсацию морального вреда в судебном порядке.

5.2. Лицензиар в процессе обработки Данных обязан:

5.2.1. предоставлять субъекту Данных по его запросу информацию, касающуюся обработки его Данных, либо на законных основаниях предоставить отказ в течение 30 (тридцати) дней с даты получения запроса субъекта Данных или его представителя;
5.2.2. разъяснить субъекту Данных юридические последствия отказа предоставить Данные, если предоставление Данных является обязательным в соответствии с федеральным законом;
5.2.3. до начала обработки Данных (если Данные получены не от субъекта Данных) предоставить субъекту Данных следующую информацию, за исключением случаев, предусмотренных частью 4 статьи 18 Закона:
1) наименование либо фамилия, имя, отчество и адрес Лицензиара или его представителя;
2) цель обработки Данных и ее правовое основание;
3) установленные Законом права субъектов Данных;
4) источник получения Данных.
5.2.4. принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты Данных в Сервисе «Сфера» от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных;
5.2.5. опубликовать в сети Интернет и обеспечить неограниченный доступ с использованием сети Интернет к настоящей Политике;
5.2.6. предоставить субъектам Данных и/или их представителям безвозмездно возможность ознакомления с Данными при обращении с соответствующим запросом в течение 30 (тридцати) дней с даты получения подобного запроса;
5.2.7. осуществить блокирование неправомерно обрабатываемых в Сервисе «Сфера» Данных, относящихся к субъекту Данных, или обеспечить их блокирование (если обработка Данных осуществляется другим лицом, действующим по поручению Лицензиара) с момента обращения или получения запроса на период проверки, в случае выявления неправомерной обработки Данных при обращении субъекта Данных или его представителя либо по запросу субъекту Данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных;
5.2.8. уточнить Данные либо обеспечить их уточнение (если обработка Данных осуществляется другим лицом, действующим по поручению Лицензиара) в течение 7 (семи) рабочих дней со дня представления сведений и снять блокирование Данных, в случае подтверждения факта неточности Данных на основании сведений, представленных субъектом Данных или его представителем;
5.2.9. прекратить неправомерную обработку Данных или обеспечить прекращение неправомерной обработки Данных лицом, действующим по поручению Лицензиара, в случае выявления неправомерной обработки Данных в Сервисе «Сфера», осуществляемой Лицензиаром или лицом, действующим на основании договора с Лицензиаром, в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления;
5.2.10. прекратить обработку Данных в Сервисе «Сфера» или обеспечить ее прекращение (если обработка Данных осуществляется другим лицом, действующим по договору с Лицензиаром) и уничтожить Данные или обеспечить их уничтожение (если обработка Данных осуществляется другим лицом, действующим по договору с Лицензиаром) по достижения цели обработки Данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект Данных, в случае достижения цели обработки Данных;
5.2.11. прекратить обработку Данных в Сервисе «Сфера» или обеспечить ее прекращение и уничтожить Данные или обеспечить их уничтожение в случае отзыва субъектом Данных согласия на обработку Данных, если Лицензиар не вправе осуществлять обработку Данных в Сервисе «Сфера» без согласия субъекта Данных;
5.2.12. вести журнал учета обращений субъектов Данных, в котором должны фиксироваться запросы субъектов Данных на получение Данных, а также факты предоставления Данных по этим запросам.

6. Требования к защите данных

6.1. Лицензиар при обработке Данных принимает необходимые правовые, организационные и технические меры для защиты Данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных.

7. Сроки обработки (хранения) данных

7.1. Сроки обработки (хранения) Данных определяются исходя из целей обработки Данных, в соответствии со сроком действия Лицензионного договора Сервиса «Сфера», требованиями федеральных законов, требованиями операторов Данных, по поручению которых Лицензиар осуществляет обработку Данных.

7.2. Данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено федеральным законом. Хранение Данных после прекращения их обработки допускается только после их обезличивания.

8. Особенности обработки и защиты данных, собираемых Сервисом «Сфера»

с использованием сети Интернет

8.1. Лицензиар обрабатывает Данные, поступающие с помощью сети Интернет. Существуют следующие основные способы, с помощью которых Лицензиар получает Данные с помощью сети Интернет:
8.2.1. Персональные данные, которые Лицензиат самостоятельно предоставляет Лицензиару при осуществлении действий, направленных на регистрацию в Сервисе «Сфера» либо в рамках его использования;
8.2.2. Данные, которые предоставляются Лицензиатом путем заполнения соответствующих форм в Сервисе «Сфера», при этом объем предоставления информации при заполнении необязательных полей указанных форм определяется Лицензиатом самостоятельно;
8.2.3. Данные, получаемые автоматически при использовании Сервиса «Сфера», в т.ч. из Cookies (при загрузке материалов Сервиса «Сфера», автоматически проверяются сведения о системе Лицензиата Сервиса «Сфера»).
8.2.4. Любая информация, загруженная (внесенная) Лицензиатом в Сервис «Сфера».
8.2.5. Иная информация о Лицензиате, которую получает Лицензиар, исключительно в целях предоставления Сервиса «Сфера» предназначенного для комплексной автоматизации создания и ведения бизнеса таксопарков и компаний занимающихся прокатом автомобилей.

8.3. Лицензиар может собирать и обрабатывать сведения, не являющимися персональными данными:
8.3.1. информацию об интересах Лицензиата в Сервисе «Сфера» на основе введенных запросов с целью предоставления актуальной информации при использовании Сервиса «Сфера», а также обобщения и анализа информации, о том какие разделы Сервиса «Сфера» пользуются наибольшим спросом;
8.3.2. обработка и хранение поисковых запросов Лицензиата Сервиса «Сфера» с целью обобщения и создания статистики об использовании разделов Сервиса «Сфера». Лицензиар автоматически получает некоторые виды информации, получаемой в процессе взаимодействия Лицензиата с Сервисом «Сфера», переписки и т.п. Речь идет о технологиях и сервисах, таких как веб–протоколы, Куки, веб–отметки, а также приложения и инструменты третьей стороны. При этом веб–отметки, Куки и другие мониторинговые технологии не дают возможность автоматически получать Данные. Если Лицензиат по своему усмотрению предоставляет свои Данные, например, при заполнении формы обратной связи или при отправке электронного письма, то только тогда запускаются процессы автоматического сбора подробной информации для удобства пользования Сервисом «Сфера» и/или для совершенствования взаимодействия с Лицензиатом.

8.4. Если отдельное согласие субъекта Данных не требуется в соответствии с требованиями законодательства Российской Федерации полученные Данные в обобщенном и обезличенном виде могут использоваться для лучшего понимания потребностей Лицензиата и улучшения качества обслуживания.

8.5. Сервис «Сфера» может содержать ссылки на иные веб–ресурсы, при этом действие настоящей Политики не распространяется на такие иные веб–ресурсы. Лицам, переходящим по ссылкам на другие веб–ресурсы, рекомендуется ознакомиться с политиками об обработке Данных, размещенными на таких веб–ресурсах.

8.6. Лицензиат может в любое время отозвать свое согласие на обработку Данных, направив сообщение на адрес электронной почты Лицензиара, указанный в Сервисе «Сфера», либо направив письменное уведомление по адресу местонахождения Лицензиара. После получения такого сообщения обработка Данных будет прекращена, а его Данные будут удалены, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.

9. Порядок уничтожения персональных данных

9.1. В случае достижения цели обработки персональных данных и истечения согласованного срока хранения персональных данных Лицензиар обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.
9.2. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Лицензиар обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва.
9.3. Отбор персональных данных или их носителей к уничтожению осуществляется по решению руководителя.
9.4. Уничтожение материальных носителей персональных данных производится путем измельчения, сожжения или механического уничтожения, с составлением акта.
9.5. Уничтожение съемных машинных носителей информации типа Flash, CD и DVD – дисков производится путем сожжения. НЖМД разбираются на отдельные элементы, а затем электронная и электромеханическая части деформируются до состояния, которое исключает их повторное использование, а магнитные диски уничтожаются путем сожжения.
9.6. Уничтожение машинных носителей информации может осуществляться с применением устройств уничтожения, сертифицированных по требованиям безопасности информации.
9.7. Уничтожение материальных и машинных носителей персональных данных до утверждения акта об уничтожении запрещается.

10. Прочие условия

10.1. Стороны согласовали, что во всем ином, что не предусмотрено настоящей Политикой, будут применяться нормы действующего законодательства Российской Федерации.
10.2. Настоящая Политика является локальным нормативным актом Лицензиара. Настоящая Политика является общедоступной. Общедоступность настоящей Политики обеспечивается публикацией в Сервисе «Сфера».

11. Реквизиты Лицензиара

Общество с ограниченной ответственностью "МОЙЛЕ"
Юридический адрес: 606440, Нижегородская обл, г.о. город Бор, г Бор, ул Ленина, д. 138, кв. 59.
ИНН/КПП: 5246055440/524601001
ОГРН: 1205200048877

Расчетный счет: 40702.810.9.38000069602
Корреспондентский счет: 30101.810.4.00000000225
БИК: 044525225
Банк: ПАО СБЕРБАНК