Политика конфиденциальности
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором в отношении пользователей сервиса TMS (далее — «Сервис»).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», подзаконными актами Роскомнадзора и приказами уполномоченных органов Российской Федерации.
2. Оператор
Оператором обработки персональных данных является Индивидуальный предприниматель Бардин Георгий Дмитриевич (ИНН 746003023587, ОГРНИП 326745600039073). Адрес регистрации: Челябинская область, Чебаркульский район, село Непряхино. Режим налогообложения: УСН. E-mail для запросов о персональных данных: privacy@transpult.ru.
3. Категории субъектов и персональных данных
Сервис обрабатывает персональные данные следующих категорий субъектов:
- сотрудники организации-клиента (логисты, диспетчеры, бухгалтеры, руководители);
- водители транспортных средств;
- контрагенты и их уполномоченные представители;
- конечные клиенты — отправители и получатели грузов.
В рамках предоставления Сервиса обрабатываются следующие персональные данные:
- фамилия, имя, отчество;
- контактный телефон, адрес электронной почты;
- ИНН, паспортные данные (для оформления путевых листов);
- сведения о водительском удостоверении, медицинских справках;
- данные транспортных средств (марка, госномер, VIN);
- геолокационные данные, время нахождения на маршруте;
- результаты медицинских и технических осмотров;
- данные документов (заявки, путевые листы, акты, накладные).
4. Цели обработки
- оказание услуг по предоставлению доступа к Сервису;
- оформление транспортных и сопроводительных документов в соответствии с законодательством РФ;
- исполнение требований Минтранса (Приказы № 2200, № 467, № 296);
- исполнение требований Минздрава по предрейсовым и послерейсовым медосмотрам;
- исполнение требований 152-ФЗ;
- биллинг, выставление счетов, формирование актов;
- техническая поддержка и информирование пользователей.
5. Правовые основания
- согласие субъекта персональных данных;
- исполнение договора (оферты), стороной которого является субъект;
- исполнение обязанностей, возложенных законодательством РФ.
6. Сроки хранения
- электронные транспортные накладные (ЭТрН) — 5 лет с даты оформления;
- журналы предрейсовых медицинских осмотров — 3 года (п. 4.1 приказа Минздрава);
- путевые листы — 5 лет;
- учётные данные пользователей — на период действия договора и 3 года после;
- данные геолокации — 12 месяцев с момента фиксации.
7. Передача персональных данных третьим лицам
Оператор может передавать персональные данные следующим категориям третьих лиц:
- операторам ЭДО (Контур.Диадок, СБИС, Калуга Астрал, Такском) — для обмена юридически значимыми документами;
- системам телематики (Wialon и аналоги) — для получения данных GPS;
- банкам-эквайерам и платёжным агрегаторам (ЮKassa, Тинькофф, CloudPayments) — для приёма оплаты;
- контролирующим органам — по основаниям, предусмотренным законодательством РФ.
Передача за пределы РФ не осуществляется.
8. Права субъекта персональных данных
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования, уничтожения некорректных данных;
- отзывать согласие на обработку персональных данных;
- требовать переноса данных в машиночитаемом формате;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
9. Меры защиты
- хранение данных на серверах в Российской Федерации;
- шифрование канала передачи данных (TLS 1.2+);
- разграничение доступа на основе ролей (RBAC) и принципов наименьших привилегий;
- регулярное резервное копирование;
- журнал событий доступа к персональным данным (аудит-лог);
- проведение оценки эффективности принимаемых мер.
10. Контакт оператора
Запросы и обращения, связанные с обработкой персональных данных, направляются по адресу privacy@transpult.ru. Срок ответа — 30 календарных дней с даты получения обращения.