Политика конфиденциальности и обработки персональных данных

Редакция от [ДАТА] · Сервис KodLog, app.kodlog.ru

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки и защиты персональных данных пользователей сервиса KodLog.

1.2. Используя Сервис, в том числе проставляя соответствующую отметку при регистрации или авторизации, пользователь подтверждает согласие с условиями настоящей Политики.

2. Оператор персональных данных и лицо, осуществляющее обработку по поручению

2.1. В отношении персональных данных, обрабатываемых при заключении и исполнении договоров с заказчиками сервиса KodLog, администрировании учетных записей заказчиков, ведении бухгалтерского и налогового учета, обработке обращений по контактам, указанным в настоящей Политике, а также при работе сайта и личного кабинета, оператором является Общество с ограниченной ответственностью «Краевой Центр Средств Реабилитации» (ООО «КЦСР»), ИНН 2310140523, ОГРН 1092310003510, адрес: 350042, Краснодарский край, г. Краснодар, ул. им. 40-летия Победы, д. 14/2, пом. 3 (далее — «Оператор»).

2.2. В отношении персональных данных, которые загружаются в сервис заказчиком либо его пользователями (в том числе курьерами, водителями) и обрабатываются в целях исполнения заказчиком своих обязательств перед третьими лицами (получателями, грузоотправителями, клиентами), ООО «КЦСР» действует как лицо, осуществляющее обработку персональных данных по поручению соответствующего заказчика и не является самостоятельным оператором по этим массивам данных, если иное прямо не предусмотрено договором с заказчиком.

2.3. При заключении договора с заказчиком условия поручения на обработку персональных данных оформляются в отдельном документе или включаются в текст договора на использование сервиса KodLog.

3. Какие данные мы обрабатываем

3.1. В зависимости от роли пользователя Оператор может обрабатывать следующие категории данных:

3.2. В рамках обработки по поручению заказчика, где ООО «КЦСР» выступает лицом, осуществляющим обработку, по командам заказчика могут обрабатываться:

• данные курьеров, водителей, операторов склада (ФИО, служебные контакты, данные транспортного средства, информация о маршрутах, задачах, статусах исполнения);
• данные получателей и иных субъектов (ФИО, адрес доставки, служебные контакты, сведения о заказе/отправлении);
• операционные данные о заказах, рейсах, отправлениях, маршрутах, сканированиях, статусах доставки и прочие логистические данные, введённые заказчиком или его пользователями.

3.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, расовой принадлежности, политических взглядах и т. п.) и не запрашивает их у пользователей.

4. Цели обработки

• предоставление доступа к Сервису и его функциям;
• идентификация и аутентификация пользователей;
• исполнение договора (оферты) с Заказчиком;
• техническая поддержка и связь с пользователями;
• обеспечение безопасности и предотвращение мошенничества;
• исполнение требований законодательства РФ.

5. Правовые основания обработки

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
• достижение целей, предусмотренных законом, для осуществления возложенных на Оператора функций.

6. Передача данных третьим лицам

6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законом, или с согласия субъекта.

6.2. Данные могут передаваться поставщикам инфраструктуры и сервисов, привлекаемым для функционирования Сервиса (хостинг, карты и маршрутизация, рассылка уведомлений), при условии соблюдения ими требований 152-ФЗ. Перечень таких лиц: [ПЕРЕЧЕНЬ: хостинг-провайдер, Яндекс.Карты/Маршрутизация и др.].

6.3. Трансграничная передача данных [не осуществляется / осуществляется в страны: …].

7. Сроки обработки и хранения

7.1. Данные обрабатываются в течение срока действия учётной записи и договора, а после — в течение сроков, установленных законодательством РФ (включая требования бухгалтерского и налогового учёта).

7.2. По достижении целей обработки или при отзыве согласия данные удаляются или обезличиваются, если иное не предусмотрено законом.

8. Защита персональных данных

8.1. Оператор принимает правовые, организационные и технические меры защиты: разграничение прав доступа, шифрование каналов передачи (HTTPS), хранение паролей в хешированном виде, резервное копирование, журналирование действий.

9. Права субъекта персональных данных

Субъект вправе:

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или удаления неполных, устаревших или незаконно полученных данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Для реализации прав направьте запрос на zakaz@willmed.ru. Срок ответа — не более 30 дней.

10. Использование cookie

Сервис использует файлы cookie. Порядок их использования описан в отдельной Политике в отношении cookie.

11. Изменение Политики

Оператор вправе изменять Политику. Актуальная редакция всегда доступна на Сайте. Существенные изменения доводятся до пользователей через интерфейс или по e-mail.

12. Контакты