Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://laraluxtransfer.com/, а также лиц, обращающихся к Оператору по телефону, электронной почте, через мессенджеры и иные каналы связи.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта, заказчиках, пассажирах, представителях заказчиков и иных лицах при использовании сайта, заполнении форм, оформлении заявки на трансфер и обращении к Оператору.

1.3. Использование сайта и предоставление персональных данных означает ознакомление пользователя с настоящей Политикой. В случаях, когда для обработки требуется согласие, такое согласие предоставляется пользователем отдельно.

1.4. В случае несогласия с условиями настоящей Политики пользователь должен прекратить использование форм сайта и не предоставлять Оператору свои персональные данные.

2. Оператор персональных данных

Оператором персональных данных является:

ИП Манафлы Садиг Ниджад Оглы
ОГРНИП: 326200000018589
ИНН: 230911778431
Электронная почта для обращений по вопросам обработки персональных данных: sadigman777@gmail.com

3. Основные понятия

В настоящей Политике используются следующие основные понятия:

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
• обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования;
• оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных и определяющее цели такой обработки;
• пользователь — посетитель сайта, заказчик, пассажир, представитель заказчика или иное лицо, предоставляющее персональные данные Оператору;
• сайт — совокупность информации, программ и материалов, доступных по адресу https://laraluxtransfer.com/;
• трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

4. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основе следующих принципов:

• законность и справедливость обработки;
• обработка только для конкретных, заранее определённых и законных целей;
• недопустимость обработки, несовместимой с целями сбора персональных данных;
• соответствие содержания и объёма персональных данных заявленным целям обработки;
• недопустимость сбора избыточных персональных данных;
• обеспечение точности, достаточности и актуальности персональных данных;
• хранение персональных данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
• удаление или уничтожение персональных данных после достижения целей обработки, если отсутствуют иные законные основания для их дальнейшей обработки.

5. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетители сайта;
• лица, оставляющие заявки на трансфер;
• заказчики и пассажиры;
• представители заказчиков и пассажиров;
• лица, обращающиеся к Оператору с вопросами, отзывами, заявлениями или претензиями;
• контрагенты и представители контрагентов Оператора.

Если пользователь предоставляет Оператору персональные данные другого лица, включая пассажира, ребёнка, родственника или представителя, пользователь подтверждает, что имеет законное основание для передачи таких данных и проинформировал соответствующее лицо об их обработке.

6. Перечень обрабатываемых персональных данных

В зависимости от способа обращения и содержания заявки Оператор может обрабатывать следующие персональные данные:

• имя и фамилия;
• номер телефона;
• адрес электронной почты;
• имя пользователя, аккаунт или идентификатор в мессенджере;
• содержание вопроса, заявки, сообщения, отзыва или претензии;
• дата и время поездки;
• место отправления и место назначения;
• аэропорт, отель, апартаменты, вилла или иной адрес поездки;
• номер рейса и сведения о времени прилёта или вылета;
• количество пассажиров;
• количество детей и их возраст, если это необходимо для подбора детского кресла;
• информация о количестве и особенностях багажа;
• пожелания к автомобилю, маршруту, водителю и условиям поездки;
• сведения об оформленном заказе, его стоимости, оплате, изменении или отмене;
• история переписки и обращений к Оператору;
• технические данные: IP-адрес, файлы cookie, сведения о браузере, устройстве, операционной системе, разрешении экрана, источнике перехода и действиях на сайте;
• иные данные, добровольно предоставленные пользователем и необходимые для обработки обращения или выполнения заказа.

Оператор не запрашивает и не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

Оператор не осуществляет обработку биометрических персональных данных.

Сайт не предназначен для самостоятельного оформления заказов несовершеннолетними лицами. Данные о ребёнке могут предоставляться его родителем, законным представителем или иным совершеннолетним лицом исключительно в объёме, необходимом для организации безопасной поездки.

7. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• приём, регистрация и обработка заявок на трансфер;
• связь с пользователем и уточнение деталей заказа;
• подбор маршрута, автомобиля, даты и времени поездки;
• расчёт и согласование стоимости трансфера;
• организация встречи в аэропорту, отеле, апартаментах или ином месте;
• передача водителю или транспортному партнёру сведений, необходимых для выполнения поездки;
• информирование пользователя о статусе заявки, месте встречи и порядке выполнения трансфера;
• оформление, изменение, исполнение или отмена заказа;
• организация и подтверждение оплаты;
• обработка вопросов, обращений, отзывов и претензий;
• обеспечение работоспособности, безопасности и улучшения сайта;
• анализ использования сайта и повышение качества обслуживания;
• предотвращение злоупотреблений, мошенничества и неправомерных действий;
• исполнение обязанностей, установленных законодательством Российской Федерации;
• защита прав и законных интересов Оператора и пользователей.

Персональные данные не используются для рекламных рассылок без получения отдельного предварительного согласия пользователя, если такое согласие требуется законодательством.

8. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные нормативные правовые акты Российской Федерации;
• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для заключения или исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
• необходимость совершения действий по запросу пользователя до заключения договора;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

9. Порядок и способы обработки персональных данных

Оператор может совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение, обновление и изменение;
• извлечение;
• использование;
• передача и предоставление в случаях, предусмотренных настоящей Политикой;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Обработка персональных данных может осуществляться с использованием средств автоматизации, без использования средств автоматизации, а также смешанным способом.

Персональные данные могут поступать Оператору через формы сайта, электронную почту, телефонные звонки, мессенджеры, социальные сети, платёжные сервисы, транспортных партнёров и иные используемые Оператором каналы связи.

Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

10. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам только при наличии законного основания и в объёме, необходимом для достижения целей обработки.

Получателями персональных данных могут являться:

• водители и транспортные партнёры, выполняющие трансфер;
• координаторы, диспетчеры и представители, участвующие в организации поездки;
• банки, платёжные организации и сервисы приёма платежей;
• операторы связи, сервисы электронной почты и мессенджеры;
• провайдеры хостинга, системы управления сайтом и технические подрядчики;
• сервисы веб-аналитики и обеспечения безопасности сайта;
• бухгалтеры, юристы и иные консультанты Оператора;
• государственные органы и иные лица, которым данные должны быть предоставлены в соответствии с законодательством Российской Федерации.

Лицам, обрабатывающим персональные данные по поручению Оператора, передаются только те данные, которые необходимы для выполнения соответствующего поручения или оказания услуги.

Реквизиты банковской карты пользователя вводятся на защищённой странице банка или платёжного сервиса. Оператор не получает и не хранит полный номер банковской карты, срок её действия и защитный код, если такие данные обрабатываются непосредственно платёжной организацией.

11. Трансграничная передача персональных данных

Поскольку услуги трансфера могут оказываться на территории Турецкой Республики, персональные данные могут передаваться находящимся в Турецкой Республике водителям, транспортным партнёрам, координаторам и иным лицам, участвующим в организации поездки.

В рамках такой передачи могут передаваться имя пользователя, номер телефона, сведения о маршруте, дате и времени поездки, номере рейса, количестве пассажиров, багаже и пожеланиях к поездке.

Трансграничная передача осуществляется только в объёме, необходимом для организации и выполнения трансфера, при наличии законного основания и с соблюдением требований законодательства Российской Федерации.

До начала трансграничной передачи Оператор выполняет предусмотренные законодательством Российской Федерации обязанности, включая направление отдельного уведомления в уполномоченный орган, когда такое уведомление требуется.

12. Обработка технических данных и файлов cookie

При посещении сайта могут автоматически обрабатываться технические данные, включая IP-адрес, сведения о браузере и устройстве, дату и время посещения, источник перехода, просмотренные страницы и действия пользователя на сайте.

Сайт может использовать файлы cookie — небольшие текстовые файлы, сохраняемые браузером на устройстве пользователя.

Файлы cookie могут использоваться для:

• корректной работы сайта и его отдельных функций;
• сохранения пользовательских настроек;
• обеспечения безопасности сайта;
• анализа посещаемости и поведения пользователей;
• выявления технических ошибок и улучшения качества сайта.

Пользователь может ограничить или отключить использование файлов cookie в настройках своего браузера. Это может привести к некорректной работе отдельных функций сайта.

При использовании сторонних сервисов аналитики технические данные могут передаваться владельцам таких сервисов и обрабатываться в соответствии с их собственными документами и условиями использования.

13. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законодательством Российской Федерации.

Последующая передача персональных данных иностранным получателям осуществляется в соответствии с требованиями законодательства о трансграничной передаче персональных данных.

14. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен договором или законодательством Российской Федерации.

Срок обработки может определяться:

• сроком рассмотрения и исполнения заявки пользователя;
• сроком действия договора и исполнения обязательств по нему;
• сроком действия согласия пользователя;
• сроками хранения бухгалтерских, налоговых и иных обязательных документов;
• сроками исковой давности и необходимостью защиты прав Оператора или пользователя;
• иными сроками, установленными законодательством Российской Федерации.

По достижении целей обработки, истечении установленных сроков или при отзыве согласия персональные данные удаляются или уничтожаются, если отсутствуют иные законные основания для их дальнейшей обработки.

15. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам могут относиться:

• ограничение круга лиц, имеющих доступ к персональным данным;
• применение паролей и средств разграничения доступа;
• использование защищённого соединения при передаче данных через сайт;
• резервное копирование и восстановление информации;
• использование средств защиты от вредоносного программного обеспечения;
• контроль доступа к информационным системам и устройствам;
• выявление и устранение нарушений обработки персональных данных;
• ознакомление лиц, имеющих доступ к данным, с требованиями конфиденциальности;
• заключение соглашений и договоров с лицами, обрабатывающими данные по поручению Оператора;
• регулярный пересмотр применяемых мер защиты.

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без законного основания.

16. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, обновления или изменения персональных данных;
• требовать блокирования или удаления данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных в предусмотренных законом случаях;
• требовать прекращения обработки персональных данных;
• получать информацию о лицах, которым персональные данные были переданы, в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

17. Порядок направления обращений

Для получения информации об обработке персональных данных, их уточнения, блокирования, удаления, прекращения обработки или отзыва согласия пользователь может направить обращение на электронную почту: sadigman777@gmail.com.

В обращении рекомендуется указать:

• имя и фамилию заявителя;
• номер телефона или адрес электронной почты, использованные при обращении к Оператору;
• сведения, позволяющие подтвердить факт взаимодействия с Оператором;
• содержание требования;
• дату направления обращения.

Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным.

Обращения рассматриваются в порядке и сроки, предусмотренные законодательством Российской Федерации.

18. Отзыв согласия на обработку персональных данных

Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее обращение на электронную почту: sadigman777@gmail.com.

Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

После получения отзыва Оператор прекращает обработку и уничтожает персональные данные, если отсутствует другое законное основание для их обработки или хранения.

19. Актуализация персональных данных

Пользователь обязан по возможности предоставлять достоверные и актуальные персональные данные.

Для изменения или исправления предоставленных сведений пользователь может обратиться к Оператору по адресу: sadigman777@gmail.com.

20. Изменение настоящей Политики

Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, способов обработки персональных данных, состава используемых сервисов, структуры сайта или деятельности Оператора.

Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не указано в новой редакции.

Пользователю рекомендуется периодически проверять содержание настоящей Политики. Продолжение использования сайта после размещения новой редакции означает, что пользователь ознакомился с внесёнными изменениями.

21. Заключительные положения

Настоящая Политика является общедоступным документом и размещается на сайте https://laraluxtransfer.com/.

Вопросы, связанные с настоящей Политикой и обработкой персональных данных, можно направить Оператору по электронной почте: sadigman777@gmail.com.