Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе «Визиторкрут» (мобильное приложение и сайт vizitorkrut.ru, далее — «Сервис») и разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных: Гаджимурадлы Джавад Джалал оглы (самозанятый, НПД), ИНН 342604572431, адрес: г. Санкт-Петербург. Контакт по вопросам обработки ПДн: support@vizitorkrut.ru.

Используя Сервис, пользователь подтверждает согласие с настоящей Политикой. Обработка ПДн, осуществляемая на основании согласия, выполняется при наличии отдельного согласия субъекта (см. Согласие на обработку ПДн).

2. Основные понятия

Термины используются в значениях, установленных 152-ФЗ: «персональные данные», «обработка», «оператор», «субъект персональных данных», «обезличивание» и др.

3. Правовые основания обработки

• согласие субъекта на обработку своих персональных данных (ст. 6, ст. 9 152-ФЗ);
• исполнение договора (пользовательского соглашения), стороной которого является субъект.

4. Цели обработки, категории субъектов и перечень данных

Цель	Категории субъектов	Перечень ПДн
Регистрация и вход в аккаунт, идентификация пользователя	Пользователи Сервиса	Адрес электронной почты, никнейм (отображаемое имя), хэш пароля
Построение маршрута и оценка времени в пути, расчёт рентабельности заказа	Пользователи Сервиса	Данные геолокации (GPS-координаты), адреса заказов, суммы, время, показатели маршрута
Учёт нагрузки и режима труда/отдыха (операционная метрика безопасности)	Пользователи Сервиса	Часы отдыха, качество сна, перерывы между сменами (не относятся к специальным категориям и не являются медицинскими данными)
Отправка кода подтверждения и служебных уведомлений	Пользователи Сервиса	Адрес электронной почты

Специальные категории ПДн и биометрические ПДн Сервисом не обрабатываются.

5. Способы обработки и передача третьим лицам

Обработка ведётся с использованием средств автоматизации. Данные хранятся на сервере, расположенном на территории Российской Федерации, с изоляцией данных по пользователю. Данные каждого пользователя доступны только ему.

Для функционирования Сервиса привлекаются обработчики (по поручению оператора, на территории РФ):

• хостинг-провайдер (размещение сервера) — хранение данных;
• сервис электронной почты — доставка кода подтверждения и служебных писем.

Персональные данные не продаются, не передаются в рекламные сети и не распространяются неограниченному кругу лиц. Трансграничная передача ПДн не осуществляется.

6. Сроки хранения и уничтожение

Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия / удаления аккаунта. При удалении аккаунта все связанные данные удаляются с сервера без возможности восстановления. Достижение целей обработки или отзыв согласия являются основанием для прекращения обработки и уничтожения данных.

7. Права субъекта персональных данных

Субъект вправе: получать сведения об обработке своих ПДн; требовать уточнения, блокирования или уничтожения данных; отозвать согласие; обжаловать действия оператора в Роскомнадзоре или в суде. Реализовать права можно в приложении (изменение данных, удаление аккаунта) или обратившись по адресу support@vizitorkrut.ru.

8. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ: передача данных по защищённому соединению (HTTPS), хранение паролей в виде необратимых хэшей, изоляция данных пользователей на уровне СУБД, ограничение доступа, регулярное резервное копирование в зашифрованном виде.

9. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция размещается по адресу vizitorkrut.ru/policy.html.