Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных ООО «Новый Бизнес».

Политика применяется в том числе при использовании:

• сайта ООО «Новый Бизнес» https://nbooo.ru/;
• информационного сервиса «НБ Логистика» («Новый Бизнес Логистика») по адресу https://logistika.nbooo.ru/ ;
• Web-приложения по адресу https://logistika.nbooo.ru/app/ .

Регистрационный номер Оператора в реестре операторов персональных данных Роскомнадзора: 74-24-017980.

Ответственным за организацию обработки персональных данных назначен Николаенко Евгений Юрьевич.

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

2. Основные принципы обработки

Обработка персональных данных осуществляется на законной и справедливой основе.

Оператор обрабатывает персональные данные только в объёме, необходимом для достижения конкретных, заранее определённых и законных целей.

Не допускается обработка персональных данных, избыточных по отношению к заявленным целям обработки.

3. Категории субъектов персональных данных

В зависимости от целей обработки Оператор может обрабатывать персональные данные следующих категорий лиц:

• работников Оператора;
• соискателей;
• бывших работников;
• контрагентов;
• представителей контрагентов;
• клиентов;
• посетителей сайта;
• владельцев и руководителей транспортных компаний, использующих сервис «НБ Логистика»;
• логистов;
• водителей;
• иных пользователей, которым предоставлен доступ к сервису «НБ Логистика»;
• представителей заказчиков и контрагентов, сведения о которых пользователи вносят в рабочие данные сервиса;
• лиц, обращающихся к Оператору по вопросам работы сайта или сервиса.

4. Категории обрабатываемых персональных данных

Состав персональных данных зависит от цели обработки.

4.1. При использовании сайта и обращении к Оператору

Могут обрабатываться:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• иные сведения, которые пользователь самостоятельно указывает в форме обращения.
• технические данные, необходимые для работы сайта и его функций.

4.2. При использовании сервиса «НБ Логистика»

Могут обрабатываться:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• должность и роль пользователя;
• сведения об учётной записи и её статусе;
• сведения о привязанном устройстве;
• дата и время входа в систему;
• сведения о действиях пользователя в системе;
• сведения, содержащиеся в рейсах, которые пользователи вносят в сервис;
• сведения, содержащиеся в документах, вложениях, фотографиях, путевых листах и комментариях, загружаемых пользователями;
• иные персональные данные, самостоятельно предоставленные пользователем при использовании функций сервиса.

Оператор не заявляет обработку специальных категорий персональных данных и биометрических персональных данных в рамках обычного использования сервиса, если соответствующая обработка отдельно не предусмотрена, не требуется для конкретной цели и не оформлена в установленном законом порядке.

5. Цели обработки персональных данных

5.1. Ведение кадрового и бухгалтерского учёта

В рамках данной цели Оператор обрабатывает персональные данные в объёме, необходимом для выполнения обязанностей работодателя, ведения кадрового и бухгалтерского учёта, исполнения требований законодательства Российской Федерации.

5.2. Продвижение товаров, работ и услуг

В предусмотренных законом случаях персональные данные посетителей сайта могут использоваться для связи с пользователем и продвижения услуг Оператора при наличии необходимого правового основания.

5.3. Работа сервиса «НБ Логистика»

Персональные данные обрабатываются для:

• предоставления доступа к информационному сервису «НБ Логистика»;
• регистрации и авторизации пользователей;
• управления транспортными компаниями и пользователями внутри сервиса;
• разграничения доступа по ролям;
• создания и ведения рейсов;
• назначения водителей;
• работы с документами и вложениями;
• работы с фотографиями и путевыми листами;
• ведения информации о состоянии оплаты рейсов;
• ведения информации о штрафах;
• ведения журнала действий;
• предоставления функций раздела ЭТрН / ЭДО в пределах фактически реализованного функционала;
• направления сервисных уведомлений;
• технической поддержки пользователей;
• обеспечения работоспособности и безопасности информационной системы.

6. Правовые основания обработки

Оператор осуществляет обработку персональных данных только при наличии предусмотренного законодательством Российской Федерации правового основания.

К таким основаниям могут относиться:

• согласие субъекта персональных данных;
• необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• необходимость заключения договора по инициативе субъекта;
• необходимость выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, предусмотренные законодательством РФ.

В случаях, когда обработка осуществляется на основании согласия, согласие оформляется отдельно от иных документов и информации, подтверждаемых пользователем.

7. Действия с персональными данными

В зависимости от цели обработки Оператор может осуществлять:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение, обновление и изменение;
• извлечение;
• использование;
• передачу в форме предоставления или предоставления доступа уполномоченным лицам;
• блокирование;
• удаление;
• уничтожение.

Обработка данных сервиса «НБ Логистика» осуществляется преимущественно автоматизированным способом, в том числе с передачей информации по сети Интернет.

Персональные данные не предназначены для распространения неопределённому кругу лиц, если отсутствует отдельное законное основание для такого распространения.

8. Регистрация и роли в сервисе «НБ Логистика»

В сервисе предусмотрены роли:

• владелец;
• логист;
• водитель.

Объём информации и набор доступных функций определяется ролью пользователя.

Владелец или иной уполномоченный пользователь может создавать учётные записи сотрудников в пределах доступного функционала.

Лицо, передающее Оператору персональные данные другого человека, обязано иметь законное основание для такой передачи.

9. Разделение данных между компаниями

Сервис предусматривает разделение рабочих данных между компаниями и разграничение доступа пользователей в соответствии с их принадлежностью к компании и назначенной ролью.

Пользователь не вправе предпринимать попытки получить несанкционированный доступ к данным другой компании или другого пользователя.

10. Хранение персональных данных

При сборе персональных данных граждан Российской Федерации с использованием сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение данных осуществляются с использованием базы данных, находящейся на территории Российской Федерации.

Для размещения информационной системы «НБ Логистика» используется инфраструктура:

Организация, ответственная за хранение данных в рамках используемой инфраструктуры: АО «ИОТ», ИНН 7731399513, ОГРН 1187746221860.

11. Трансграничная передача

В рамках заявленной обработки персональных данных Оператор не осуществляет трансграничную передачу персональных данных.

В случае изменения порядка обработки и возникновения необходимости осуществления трансграничной передачи Оператор выполняет предусмотренные законодательством Российской Федерации требования до начала такой передачи.

12. Передача третьим лицам и поручение обработки

Оператор может предоставлять доступ к персональным данным третьим лицам либо поручать им отдельные действия по обработке только при наличии законного основания и в объёме, необходимом для соответствующей цели.

Передача данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

13. Сроки обработки и хранения

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.

Основанием для прекращения обработки могут являться:

• достижение цели обработки;
• прекращение использования пользователем сервиса;
• прекращение договорных отношений;
• отзыв согласия при отсутствии иных законных оснований для обработки;
• выявление неправомерной обработки;
• ликвидация Оператора;
• иные основания, предусмотренные законодательством РФ.

После достижения цели обработки либо отпадения законного основания персональные данные подлежат удалению или уничтожению в порядке и сроки, установленные законодательством Российской Федерации и внутренними документами Оператора.

14. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В частности:

• назначено лицо, ответственное за организацию обработки персональных данных;
• утверждены внутренние документы по вопросам обработки персональных данных;
• установлены правила доступа к персональным данным;
• осуществляется внутренний контроль соблюдения требований законодательства;
• определяются угрозы безопасности персональных данных при их обработке;
• работники, имеющие доступ к персональным данным, знакомятся с требованиями законодательства и внутренними документами Оператора;
• применяются необходимые меры защиты информационных систем персональных данных.

15. Cookies и технические данные

Сайт и Web-приложение могут использовать технические cookies и иные технологии хранения информации, необходимые для корректной работы сайта и сервиса.

Такие технологии могут использоваться для:

• авторизации;
• поддержания пользовательской сессии;
• сохранения технических настроек;
• обеспечения безопасности;
• диагностики работы сервиса.

При подключении дополнительных систем аналитики, рекламных систем или иных сторонних сервисов, затрагивающих обработку персональных данных, настоящая Политика подлежит соответствующему обновлению.

16. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования или уничтожения данных в предусмотренных законом случаях;
• отозвать согласие, если обработка осуществляется на основании согласия;
• требовать прекращения неправомерной обработки;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Отзыв согласия не всегда означает обязательное немедленное прекращение любой обработки, если у Оператора имеется иное предусмотренное законом основание для её продолжения.

17. Обращения субъектов персональных данных

По вопросам обработки персональных данных, получения информации об обработке, уточнения, прекращения обработки или реализации иных предусмотренных законом прав можно обращаться к Оператору:

18. Согласие на обработку персональных данных

В случаях, когда правовым основанием обработки является согласие субъекта персональных данных, такое согласие оформляется отдельно от иных документов и информации, подтверждаемых пользователем.

Текст согласия для пользователей сервиса «НБ Логистика» размещён по адресу:

https://nbooo.ru/consent

19. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, функционала сайта или сервиса, состава обрабатываемых данных либо порядка их обработки.

Актуальная редакция Политики постоянно размещается по адресу:

https://nbooo.ru/privacy