Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи, субъекты персональных данных), которые Пользователи предоставляют при использовании сайта ikiline.ru (далее — Сайт), в том числе при заполнении формы расчёта перевозки в разделе «Получить расчёт».

1.2. Политика разработана в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Использование Сайта означает согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователю следует воздержаться от использования Сайта и от заполнения форм.

1.4. Оператором персональных данных (далее — Оператор) является:

1.5. Действующая редакция Политики постоянно доступна по адресу ikiline.ru/privacy/.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор — юридическое лицо или индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Пользователь — физическое лицо, посетившее Сайт и (или) заполнившее форму на Сайте, в том числе действующее в интересах юридического лица в качестве его представителя.

2.5. Сайт — совокупность веб-страниц, размещённых в сети Интернет по адресу ikiline.ru.

2.6. Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве Пользователя, который веб-браузер посылает веб-серверу при каждом обращении.

2.7. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, с которого осуществляется доступ к Сайту.

3. Состав обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные, которые Пользователь предоставляет самостоятельно и добровольно при заполнении формы расчёта перевозки в разделе /calculate/, а также данные, автоматически передаваемые браузером Пользователя при посещении Сайта.

3.2. При заполнении формы расчёта перевозки Пользователь предоставляет следующие персональные данные:

— имя (как обращаться к Пользователю);
— номер телефона;
— адрес электронной почты (заполняется по желанию);
— наименование организации, которую представляет Пользователь (заполняется по желанию).

3.3. Дополнительно Пользователь по собственному усмотрению может указать в форме параметры маршрута и груза (пункты отправления и назначения, категорию и параметры груза, температурный режим, желаемую дату перевозки), а также произвольный текст в поле комментария. Эти сведения обрабатываются Оператором совместно с персональными данными Пользователя как единая заявка и используются исключительно для подготовки предложения по перевозке.

3.4. При посещении Сайта и отправке формы автоматически обрабатываются:

— IP-адрес Пользователя;
— данные о браузере и операционной системе (User-Agent);
— сведения об источнике перехода на Сайт (UTM-метки рекламных кампаний, страница, с которой отправлена заявка);
— файлы cookie и обезличенные данные сервисов веб-аналитики (раздел 13 Политики).

3.5. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и не запрашивает их у Пользователей.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

— приём, обработка и рассмотрение заявок Пользователей, направленных через форму на Сайте;
— расчёт стоимости и условий перевозки груза, подготовка коммерческого предложения;
— связь с Пользователем для уточнения деталей заявки, включая звонки и сообщения на email;
— заключение и исполнение договора перевозки в случае принятия предложения Оператора;
— ведение статистики посещаемости Сайта, анализ и улучшение его работы;
— защита Сайта от автоматизированных обращений, спама и злоупотреблений (ограничение количества обращений с одного IP-адреса, скрытое поле-ловушка, проверка времени заполнения формы);
— исполнение требований законодательства РФ, в том числе в области бухгалтерского и налогового учёта при заключении договора.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

— согласие Пользователя на обработку персональных данных, выраженное посредством заполнения формы на Сайте и проставления отметки в поле согласия (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ);
— необходимость обработки для заключения и исполнения договора, стороной или выгодоприобретателем которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— учредительные документы Оператора и нормативные акты, регулирующие деятельность Оператора в сфере грузоперевозок.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации (сервер Сайта, программное обеспечение формы заявок) и без использования таких средств (при телефонных переговорах, переписке по электронной почте).

6.2. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки его персональных данных.

6.3. Заявки, поступившие через форму на Сайте, сохраняются в хранилище на сервере Оператора. Доступ к персональным данным имеют только сотрудники Оператора, которым он необходим для выполнения трудовых обязанностей, связанных с обработкой заявок.

6.4. Обработка персональных данных прекращается при достижении целей обработки, отзыве согласия Пользователем либо при выявлении неправомерной обработки персональных данных, если иное не предусмотрено законодательством РФ.

7. Передача персональных данных третьим лицам

7.1. Оператор не продаёт, не обменивает и не передаёт персональные данные Пользователей третьим лицам в маркетинговых целях.

7.2. Персональные данные могут быть переданы (предоставлен доступ) следующим лицам исключительно в объёме, необходимом для достижения целей обработки, указанных в разделе 4 Политики:

— хостинг-провайдеру и иным лицам, обеспечивающим техническое функционирование Сайта и хранение данных на сервере;
— оператору сервиса мгновенных сообщений Telegram — если Оператором настроено получение уведомлений о новых заявках в Telegram; в этом случае текст заявки, включая указанные Пользователем персональные данные, направляется в чат Оператора через Telegram Bot API;
— иным лицам — только с согласия Пользователя либо в случаях, прямо предусмотренных законодательством РФ (по запросу государственных органов в пределах их полномочий).

7.3. Уведомления о заявках также направляются на электронную почту Оператора, указанную в разделе 1 Политики; такая передача происходит в рамках собственной инфраструктуры Оператора и не является передачей третьим лицам.

7.4. Оператор требует от лиц, указанных в п. 7.2 Политики, соблюдения конфиденциальности и принятия мер защиты персональных данных, соразмерных требованиям настоящей Политики.

8. Трансграничная передача персональных данных

8.1. Трансграничная передача персональных данных (передача на территорию иностранного государства) Оператором самостоятельно не осуществляется, за исключением случая, указанного в п. 8.2 Политики.

8.2. Если Оператором настроено получение уведомлений о заявках через сервис Telegram, часть данных обрабатывается на серверах, которые могут располагаться за пределами территории РФ. Отправляя заявку через форму на Сайте, Пользователь выражает согласие на такую трансграничную передачу для целей оперативной обработки заявки.

8.3. Сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс») обрабатывает обезличенные данные о поведении Пользователей на Сайте в соответствии с собственной политикой конфиденциальности, размещённой на сайте yandex.ru.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные обрабатываются и хранятся Оператором в течение срока, необходимого для достижения целей их обработки, но не более 3 (трёх) лет с даты последнего обращения Пользователя, если более длительный срок хранения не установлен законодательством РФ (например, требованиями к хранению документов бухгалтерского и налогового учёта при заключении договора).

9.2. Персональные данные, обработка которых более не отвечает целям обработки, подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.

9.3. При отзыве согласия Пользователем на обработку персональных данных Оператор прекращает их обработку и уничтожает данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе осуществлять обработку без согласия Пользователя на основаниях, предусмотренных 152-ФЗ или иными федеральными законами.

10. Права субъекта персональных данных

10.1. Пользователь как субъект персональных данных имеет право:

— получать от Оператора информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ст. 14 152-ФЗ;
— требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

11. Порядок отзыва согласия на обработку персональных данных

11.1. Пользователь вправе отозвать согласие на обработку персональных данных, направив Оператору письменное заявление в свободной форме одним из следующих способов:

— по почтовому адресу Оператора, указанному в разделе 1 Политики (после его заполнения), либо иным способом, позволяющим достоверно установить, что заявление исходит от субъекта персональных данных.

11.2. В заявлении необходимо указать фамилию, имя, отчество (при наличии), контактные данные, использованные при заполнении формы на Сайте, и дату отзыва согласия.

11.3. После получения отзыва согласия Оператор прекращает обработку персональных данных Пользователя в сроки, указанные в п. 9.3 Политики.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в соответствии со ст. 19 152-ФЗ и Постановлением Правительства РФ от 01.11.2012 № 1119.

12.2. В числе применяемых мер:

— передача данных по защищённому протоколу (HTTPS/TLS);
— ограничение доступа к персональным данным по кругу сотрудников, которым он необходим по служебной необходимости;
— технические меры защиты формы Сайта от автоматизированных обращений: скрытое поле-ловушка (honeypot), проверка минимального времени заполнения формы, ограничение количества обращений с одного IP-адреса;
— контроль целостности и резервное копирование данных на сервере;
— иные меры, предусмотренные внутренними документами Оператора и требованиями законодательства РФ.

13. Файлы cookie и веб-аналитика

13.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя, — для обеспечения корректной работы Сайта, запоминания пользовательских настроек и анализа посещаемости.

13.2. Cookie, используемые на Сайте, можно разделить на:

— технические (функциональные) — обеспечивают базовую работу Сайта;
— аналитические — используются сервисами веб-аналитики для сбора обезличенной статистики о поведении Пользователей.

13.3. Для анализа посещаемости Сайт может использовать сервис Яндекс.Метрика (ООО «Яндекс»), в том числе функцию Вебвизор, которая фиксирует действия Пользователя на страницах Сайта (перемещения курсора, клики, прокрутку страницы) в обезличенном виде, без сопоставления с именем, телефоном или email Пользователя. Обработка таких данных осуществляется в соответствии с политикой конфиденциальности сервиса Яндекс.Метрика.

13.4. Пользователь может отключить использование cookie в настройках своего браузера либо воспользоваться средствами отказа от сервисов веб-аналитики. При отключении cookie отдельные функции Сайта могут работать некорректно.

13.5. Сайт не использует cookie для показа таргетированной рекламы третьих лиц.

14. Порядок обращений и вопросов

14.1. Все предложения, вопросы и претензии по настоящей Политике и по вопросам обработки персональных данных Пользователь может направить Оператору по телефону +7 (996) 443-55-82 в рабочее время (Пн–Пт, 9:00–18:00) .

14.2. Оператор рассматривает поступившие обращения в срок, не превышающий 30 (тридцати) календарных дней с даты их получения, если более короткий срок не установлен законодательством РФ.

15. Заключительные положения

15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

15.2. Действующая редакция Политики постоянно доступна на странице /privacy/.

15.3. Политика подлежит периодическому пересмотру — не реже одного раза в год либо при изменении состава обрабатываемых персональных данных, целей обработки или требований законодательства РФ.