1. Общие положения
Оператором персональных данных является Индивидуальный предприниматель Сташевская Арина Евгеньевна, ИНН 650113327100, ОГРНИП 323650000020211, почтовый адрес: 693000, г. Южно-Сахалинск, пер. Мебельный, д. 6 (далее — Оператор).
Политика действует в отношении всех персональных данных, которые Оператор получает при использовании сайта www.cloudybus.com (далее — Сайт), личного кабинета и программных продуктов Cloudybus ERP (далее — Сервис).
Действующая редакция Политики опубликована в свободном доступе по адресу https://www.cloudybus.com/ru/privacy и доступна без входа в систему.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Термины «оператор», «обработка персональных данных», «автоматизированная обработка», «предоставление», «блокирование», «уничтожение» и «обезличивание» используются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ.
3. Чьи данные и какие именно обрабатываются
Посетители Сайта
Форма заявки на Сайте отключена: имя, телефон, адрес электронной почты и иные данные через неё не собираются и никуда не передаются. Обрабатываются только технические данные, которые браузер сообщает при обращении к любому сайту: IP-адрес, сведения о браузере и устройстве, дата и время обращения, адреса запрошенных страниц, данные файлов cookie (раздел 6). Если посетитель обращается к Оператору сам — по телефону или электронной почте, указанным на Сайте, — обрабатываются те данные, которые он сообщил в обращении: имя, контакты, наименование организации, содержание обращения.
Представители клиентов Оператора
Работники и уполномоченные лица организаций, с которыми Оператор заключает договор: фамилия, имя, отчество, должность, служебные адрес электронной почты и телефон, а также идентификатор учётной записи в Сервисе и сведения о входах и действиях в нём, необходимые для разграничения доступа и разбора инцидентов.
Лица, чьи данные передал клиент
Работники клиента и третьих лиц, чьи данные клиент вносит в Сервис или передаёт в документах: водители (фамилия, имя, отчество, табельный номер, телефон, СНИЛС, паспортные данные, сведения о водительском удостоверении), сотрудники и пассажиры в заявках на перевозку, списках и картах системы контроля доступа, контактные лица заказчиков перевозок. Состав таких данных определяет клиент; Оператор обрабатывает их по его поручению — см. раздел 7.
Оператор не запрашивает и самостоятельно не собирает биометрические персональные данные и специальные категории персональных данных: сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья и интимной жизни.
4. Цели обработки, правовые основания и сроки
| Цель | Правовое основание | Срок хранения |
|---|---|---|
| Рассмотрение обращений, поступивших по телефону или электронной почте, и ответ на них | Согласие субъекта, выраженное в самом обращении (статья 9 152-ФЗ) | До достижения цели обращения, но не более 3 лет, либо до отзыва согласия |
| Заключение и исполнение договора с клиентом, предоставление доступа к Сервису и личному кабинету, техническая поддержка | Исполнение договора, стороной или выгодоприобретателем по которому является субъект (пункт 5 части 1 статьи 6 152-ФЗ) | Срок действия договора и последующие сроки хранения, установленные законодательством о бухгалтерском учёте и архивном деле |
| Обработка данных в составе заявок, списков и документов клиента, включая автоматическое распознавание входящих заявок | Поручение клиента, который является оператором этих данных (часть 3 статьи 6 152-ФЗ) | Определяется поручением клиента; по прекращении поручения данные возвращаются клиенту или уничтожаются |
| Обеспечение работы Сайта и Сервиса, безопасность, разбор сбоев и попыток несанкционированного доступа | Обязанность обеспечивать безопасность данных (статья 19 152-ФЗ) и законный интерес Оператора (пункт 7 части 1 статьи 6 152-ФЗ) | Журналы сервера — до 12 месяцев; файлы cookie — сроки указаны в разделе 6 |
| Подтверждение факта получения согласия на использование необязательных файлов cookie либо отказа от них | Обязанность подтвердить получение согласия (часть 4 статьи 9 152-ФЗ) и законный интерес Оператора (пункт 7 части 1 статьи 6 152-ФЗ) | 3 года с момента записи |
| Сбор статистики посещений Сайта и анализ поведения посетителей средствами веб-аналитики | Согласие субъекта на аналитические файлы cookie (пункт 1 части 1 статьи 6 152-ФЗ) | До отзыва согласия; срок хранения на стороне сервиса веб-аналитики определяет его владелец |
5. Порядок и условия обработки
Обработка ведётся как с использованием средств автоматизации, так и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
При разборе входящих заявок Сервис применяет автоматизированные средства распознавания текста и языковые модели машинного обучения. Все модели работают в инфраструктуре Оператора или клиента: персональные данные не передаются внешним облачным сервисам искусственного интеллекта.
Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки не принимаются. Результат работы моделей — предложение оператору Сервиса: заявка становится заказом только после того, как её подтвердит человек.
Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
6. Файлы cookie
Сайт использует файлы cookie, без которых он не работает, и — с согласия посетителя — аналитические файлы сервиса веб-аналитики. До получения согласия аналитические файлы не устанавливаются и соответствующие сценарии не загружаются. Рекламные и профилирующие файлы cookie не устанавливаются.
| Файл | Назначение | Срок |
|---|---|---|
cb_lang |
Выбранный язык интерфейса. Записывается только при переключении языка вручную | 12 месяцев |
cloudybus.auth |
Вход в личный кабинет. Устанавливается после успешного входа и недоступен сценариям на странице | До 200 минут с последнего действия |
.AspNetCore.Antiforgery.* |
Защита форм от подделки межсайтовых запросов | До закрытия браузера |
cb_consent |
Хранит выбор посетителя по категориям файлов cookie | 12 месяцев |
На Сайте работают сервисы веб-аналитики: Яндекс Метрика (включая Вебвизор — запись действий посетителя на странице). Они собирают обезличенную статистику посещений и используют собственные файлы cookie.
Файлы cookie можно удалить или запретить в настройках браузера. Сайт останется доступным, но выбранный язык не сохранится, а вход в личный кабинет станет невозможен.
Выбор, сделанный в уведомлении о файлах cookie, фиксируется на сервере Оператора: дата и время, версия текста согласия, выбранные категории, IP-адрес и сведения о браузере (User-Agent), а также случайный идентификатор записи, не связанный с учётной записью. Запись хранится 3 года и используется исключительно для подтверждения того, что согласие было получено или в нём было отказано; для показа рекламы, профилирования и любых иных целей она не применяется. Изменение решения не переписывает прежнюю запись, а добавляет новую — так сохраняется история выборов.
Состав файлов cookie, их назначение и сроки хранения подробно описаны в отдельном документе — Политика использования файлов cookie.
7. Обработка по поручению клиентов
В отношении данных, которые клиент передаёт Оператору в составе заявок, списков и документов (в том числе данных пассажиров и работников клиента), Оператор выступает лицом, осуществляющим обработку по поручению оператора на основании части 3 статьи 6 152-ФЗ. Оператором таких данных остаётся клиент.
Цели обработки, состав данных и перечень допустимых действий определяет клиент в договоре и поручении. Оператор не определяет целей обработки и не использует такие данные в собственных целях, соблюдает конфиденциальность и выполняет требования статей 18.1 и 19 152-ФЗ по обеспечению безопасности данных.
Получение согласий у субъектов, чьи данные передаются Оператору, обеспечивает клиент. Запрос такого субъекта Оператор передаёт клиенту и отвечает на него в порядке, установленном договором с клиентом.
8. Передача данных третьим лицам
Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях. Передача возможна только в случаях, перечисленных ниже.
Клиенту, по поручению которого Оператор обрабатывает данные, — в объёме и на условиях, определённых договором и поручением (раздел 7).
Размещение серверов Сайта и Сервиса: ООО «МТ ФИНАНС» (RuVDS, ruvds.com), Российская Федерация. Обработка персональных данных лицу, предоставляющему размещение, не поручается.
Сервису веб-аналитики: Яндекс Метрика (включая Вебвизор — запись действий посетителя на странице). Ему передаются IP-адрес посетителя, сведения о браузере и устройстве, адреса просмотренных страниц Сайта и сведения о действиях посетителя на них. Передача начинается только после согласия посетителя на аналитические файлы cookie и прекращается при отказе от них или отзыве согласия. Сервис обрабатывает эти данные по поручению Оператора и на территории Российской Федерации.
Уполномоченным государственным органам — по основаниям и в порядке, установленным законом.
Трансграничная передача персональных данных не осуществляется: и Оператор, и названные выше получатели обрабатывают данные на территории Российской Федерации. Шрифты, стили и изображения Сайт отдаёт со своих серверов и к чужим доменам за ними не обращается. Если трансграничная передача потребуется, Оператор выполнит её с соблюдением статьи 12 152-ФЗ: с предварительным уведомлением Роскомнадзора и оценкой того, обеспечивает ли принимающая сторона защиту прав субъектов персональных данных.
9. Права субъектов персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих данных: правовое основание и цели, состав и источник данных, сроки обработки и хранения, круг лиц, которым данные передаются;
- требовать уточнения данных, их блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели обработки;
- отозвать согласие на обработку полностью или в части; отзыв не влияет на законность обработки, совершённой до его получения;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
Запрос направляется на адрес электронной почты info@cloudybus.com либо почтой по адресу: 693000, г. Южно-Сахалинск, пер. Мебельный, д. 6. В запросе указываются сведения, позволяющие установить личность заявителя и его отношение к запрашиваемым данным.
Сведения об обработке предоставляются в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя. Данные уничтожаются по обоснованному требованию и при отзыве согласия в срок не более 30 дней.
10. Меры защиты
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ: приняты локальные акты о порядке обработки и защиты персональных данных; доступ к данным разграничен по ролям и предоставляется по служебной необходимости; соединение с Сайтом и Сервисом защищено шифрованием (TLS); ведутся журналы доступа и резервное копирование; проводятся внутренний контроль соответствия обработки требованиям закона и обучение работников; определён порядок реагирования на инциденты, включая уведомление Роскомнадзора.
Лицо, ответственное за организацию обработки персональных данных: Индивидуальный предприниматель Сташевская Арина Евгеньевна.
11. Сроки уничтожения и заключительные положения
Персональные данные уничтожаются или обезличиваются по достижении целей обработки, при отзыве согласия и в иных случаях, предусмотренных законом, — в срок не более 30 дней, если иной срок не установлен законодательством или договором с клиентом.
Оператор вправе вносить изменения в Политику. Новая редакция действует с момента её публикации на Сайте; дата действующей редакции указана в начале документа.
Вопросы об обработке персональных данных: info@cloudybus.com. Телефон: +7 (917) 114-98-80.
При расхождении редакций Политики на разных языках преимущественную силу имеет редакция на русском языке.