Документы

Согласие на обработку персональных данных

1. Общие положения

1.1. Эта политика описывает, какие персональные данные ООО «КаргоБукинг» (далее - Оператор) получает через сайт https://cargobooking.ru (далее - Сайт), зачем, на каком основании, кому передаёт, сколько хранит и как защищает. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон).

1.2. Оператор: Общество с ограниченной ответственностью «КаргоБукинг», ИНН 5047235102, ОГРН 1195081083625, адрес: 141400, Московская обл., г. Химки, Шереметьевское ш., вл. 6Д, офис 25. Оператор внесён в реестр операторов персональных данных Роскомнадзора.

1.3. Вопросы и запросы по персональным данным: электронная почта info@cargobooking.ru, телефон 8 800 600-51-28, письмом на почтовый адрес 141425, Московская обл., Шереметьево-2, а/я 174.

1.4. Политика относится только к данным, которые Оператор получает через Сайт. Обработку данных работников Оператора она не описывает.

2. Какие данные, зачем и на каком основании

2.1. Расчёт стоимости перевозки. Персональные данные не нужны: калькулятор получает только параметры груза и маршрут.

2.2. Оформление и исполнение заказа на перевозку груза.

• Чьи данные: заказчик (тот, кто оформляет заказ), отправитель и получатель груза.
• Какие: у заказчика телефон и адрес электронной почты; у отправителя и получателя тип (физическое лицо или организация), фамилия, имя, отчество или наименование, серия и номер паспорта (у физического лица) или ИНН (у организации), телефон.
• Зачем: забронировать место на рейсе, оформить перевозочные документы (авиагрузовую накладную), сдать груз перевозчику и выдать его получателю, связаться по заказу.
• Основание: согласие заказчика (п. 1 ч. 1 ст. 6 Закона); исполнение договора, стороной или выгодоприобретателем по которому является субъект персональных данных, и заключение такого договора по его инициативе (п. 5 ч. 1 ст. 6 Закона). Данные отправителя и получателя нужны перевозчику для оформления перевозки и выдачи груза. Заказчик, передавая их, подтверждает, что вправе это делать.
• Срок хранения: заказ хранится 5 лет после окончания года, в котором он оформлен. Серия и номер паспорта, ИНН, фамилия, имя, отчество и телефоны отправителя и получателя стираются из заказа через 2 года после выдачи груза. Если заказ отменён или не оплачен, персональные данные в нём стираются через 30 дней.

2.3. Заявка на обратный звонок («Перезвоните мне»).

• Чьи данные: посетитель Сайта.
• Какие: номер телефона; вместе с ним тип и характер груза, маршрут и вес, если посетитель их указал.
• Зачем: перезвонить и помочь с перевозкой до оформления заказа.
• Основание: согласие посетителя (п. 1 ч. 1 ст. 6 Закона); подготовка договора по его инициативе (п. 5 ч. 1 ст. 6 Закона).
• Срок хранения: 30 дней после того, как заявка закрыта, если по ней не оформлен заказ. Если оформлен, дальше действуют сроки п. 2.2.

2.4. Работа и безопасность Сайта.

• Какие данные: IP-адрес, адрес открытой страницы, время запроса, сведения о браузере.
• Зачем: защитить Сайт от перегрузки и атак, находить и исправлять сбои.
• Основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона).
• Срок хранения: журналы сервера хранятся до 30 дней.

2.5. Аналитика Сайта (Яндекс Метрика).

• Какие данные: файлы cookie и идентификаторы Яндекс Метрики, IP-адрес, сведения о браузере и устройстве, какие страницы открыты и какие действия сделаны на Сайте, в том числе запись действий на странице (Вебвизор). Значения, которые вводят в поля ФИО, паспорта, ИНН, телефона и электронной почты, в запись не попадают.
• Зачем: понять, как посетители пользуются Сайтом, и сделать его удобнее.
• Яндекс Метрика загружается при открытии любой страницы Сайта; одновременно Сайт показывает уведомление о cookie со ссылкой на эту политику.
• Основание: законный интерес Оператора в оценке посещаемости и работы Сайта, а также согласие посетителя, которое он даёт, продолжая пользоваться Сайтом после уведомления. Посетитель может отказаться: запретить cookie в настройках браузера или отключить Яндекс Метрику дополнением «Блокировщик Яндекс.Метрики»; данные, собранные до отказа, хранит ООО «Яндекс» по своим правилам.
• Срок хранения: данные хранит ООО «Яндекс» по своим правилам и настройкам счётчика.

3. Файлы cookie

3.1. Cookie - небольшие файлы, которые сайт сохраняет в браузере посетителя.

3.2. Сам Сайт сохраняет в браузере только отметку о том, что посетитель закрыл уведомление о cookie. Без неё уведомление показывалось бы на каждой странице. Эта отметка не содержит персональных данных.

3.3. Сервисы Яндекса на Сайте (Яндекс Метрика, карты на страницах направлений, значок рейтинга и окно отзывов Яндекс Карт) сохраняют свои cookie по правилам ООО «Яндекс».

3.4. Cookie можно запретить или удалить в настройках браузера. Сайт при этом продолжит работать, но аналитика перестанет учитывать посетителя.

4. Что Оператор делает с данными

4.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.2. Способ обработки смешанный: с помощью компьютерных программ и вручную.

4.3. К данным допускаются только работники Оператора, которым они нужны для работы.

5. Кому передаются данные

5.1. Перевозчику (авиакомпании) и грузовому терминалу аэропорта: данные отправителя и получателя, нужные для оформления перевозки и выдачи груза.

5.2. Получателю груза при выдаче: сведения, нужные, чтобы он забрал груз.

5.3. ООО «Яндекс»: письма о заказах и заявках приходят в почту Оператора на сервисе Яндекс 360; Яндекс Метрика и другие сервисы Яндекса на Сайте получают данные, указанные в п. 2.5 и разделе 3.

5.4. Государственным органам: только в случаях, которые прямо предусмотрены законом.

5.5. Данные не продаются и не передаются другим лицам для рекламы.

6. Где хранятся данные

6.1. Сайт, база данных заказов и почта находятся на серверах в России. Персональные данные граждан России записываются, систематизируются, накапливаются, хранятся и уточняются в базах данных на территории России (ч. 5 ст. 18 Закона).

6.2. Трансграничной передачи персональных данных через Сайт нет.

7. Как Оператор защищает данные

7.1. Оператор назначил ответственного за организацию обработки персональных данных и утвердил внутренние документы по их обработке.

7.2. Доступ к данным ограничен, обмен данными с Сайтом идёт по защищённому соединению (HTTPS), серверы защищены от несанкционированного доступа.

7.3. Когда цель обработки достигнута или истёк срок хранения, данные уничтожаются или обезличиваются.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе:

• узнать, обрабатывает ли Оператор его данные, и получить сведения об этой обработке;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзор или в суд.

8.2. Запрос или отзыв согласия направляется по электронной почте info@cargobooking.ru или письмом на почтовый адрес 141425, Московская обл., Шереметьево-2, а/я 174. В запросе нужно указать, как с вами связаться, и сведения, по которым можно найти ваши данные (например, номер заказа).

8.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён ещё на 5 рабочих дней, если Оператор заранее сообщит причину.

8.4. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если их хранение не требуется по закону или для исполнения уже заключённого договора.

9. Изменение политики

9.1. Оператор может изменять политику. Новая редакция действует с момента публикации на Сайте, если в ней не указано иное.

9.2. Действующая редакция всегда открыта на странице https://cargobooking.ru/lic.