Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «Арт Трейд» (далее — Оператор), и издана во исполнение требования ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных и обрабатывает с использованием средств автоматизации и без использования таких средств.

1.3. Политика является общедоступным документом. Действующая редакция размещена по адресу https://twinturbo.pro/privacy.html и доступна для ознакомления без регистрации и без взимания платы.

1.4. Настоящая Политика не является согласием на обработку персональных данных. Согласие даётся субъектом отдельным документом — Согласием на обработку персональных данных, которое предъявляется при регистрации в сервисе.

2. Оператор персональных данных

Оператором персональных данных является Общество с ограниченной ответственностью «Арт Трейд».

Обращения по любым вопросам, связанным с обработкой персональных данных, направляются по указанным адресам.

3. Основные понятия

3.1. Понятия «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «блокирование», «обезличивание», «уничтожение персональных данных» используются в значениях, определённых ст. 3 Закона о персональных данных.

3.2. Сервис — программное обеспечение Оператора «Twin Turbo» для мобильных устройств и личный кабинет по адресу b2c.twinturbo.pro, посредством которых оформляются заказы на приобретение автомобильного топлива и его доставку.

3.3. Пользователь — физическое лицо, использующее Сервис.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется на законной и справедливой основе.

4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.4. Обработке подлежат только те персональные данные и только в том объёме, которые отвечают целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям.

4.5. Оператор обеспечивает точность персональных данных, их достаточность, а при необходимости — актуальность по отношению к целям обработки. Оператор принимает меры по удалению или уточнению неполных или неточных данных.

4.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
• исполнение договора, стороной которого является субъект персональных данных, а также заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона о персональных данных);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона о персональных данных), в том числе законодательством о применении контрольно-кассовой техники, о бухгалтерском учёте и о налогах и сборах;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона о персональных данных).

5.2. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

5.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

6. Категории субъектов и состав персональных данных

6.1. Оператор обрабатывает персональные данные Пользователей — физических лиц, приобретающих товары и услуги для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности.

6.2. Обрабатываются следующие персональные данные:

• фамилия, имя, отчество (при указании Пользователем);
• адрес электронной почты;
• номер контактного телефона;
• сведения о транспортных средствах Пользователя: марка, модель, государственный регистрационный знак, цвет, тип и объём топливного бака;
• адреса, указанные Пользователем для получения товаров и услуг, а также данные о геолокации, переданные Пользователем при оформлении заказа;
• сведения о заказах: состав, количество, стоимость, дата и время;
• сведения о способах оплаты в объёме, получаемом от платёжного сервиса: маскированный номер карты, платёжная система, срок действия. Полный номер карты и её защитные коды Оператору не передаются и им не обрабатываются;
• технические данные устройства и приложения: идентификатор устройства, версия приложения, тип операционной системы, IP-адрес;
• содержание обращений Пользователя в службу поддержки, включая приложенные им файлы;
• записи и изображения, полученные при исполнении заказа, если их получение предусмотрено порядком оказания услуг, — в том числе фотография государственного регистрационного знака транспортного средства, выполняемая перед передачей топлива;
• сведения о принятии Пользователем правовых документов Оператора: вид и редакция принятого документа, дата и время принятия, платформа и версия приложения, IP-адрес и сведения о клиентском программном обеспечении.

6.3. Состав данных, указанный в п. 6.2, является исчерпывающим. Персональные данные, не относящиеся к целям обработки, Оператор не собирает.

7. Цели обработки

7.1. Персональные данные обрабатываются в следующих целях:

• заключение и исполнение договоров с Пользователем, включая оформление, доставку и оплату заказов;
• идентификация Пользователя и обеспечение доступа к личному кабинету;
• информирование Пользователя о статусе заказа и о существенных изменениях условий обслуживания;
• рассмотрение обращений, претензий и споров, в том числе подтверждение того, какую редакцию правовых документов Пользователь принял и когда;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая законодательство о применении контрольно-кассовой техники, о бухгалтерском учёте и о налогах;
• обеспечение безопасности оказания услуг и предотвращение мошеннических операций;
• улучшение качества сервиса на основании обезличенных статистических данных.

7.2. Обработка в рекламных целях осуществляется только при наличии отдельного согласия Пользователя. Отказ от такого согласия не влияет на возможность оформления заказа и на цену товаров и услуг.

8. Порядок и условия обработки

8.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

8.2. Обработка осуществляется с использованием средств автоматизации и без использования таких средств.

8.3. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

8.4. Персональные данные обрабатываются с момента их получения от Пользователя. Источником персональных данных является сам Пользователь: Оператор не приобретает персональные данные у третьих лиц и не собирает их из общедоступных источников.

9. Обработка данных на сайте и в Сервисе

9.1. Сайт https://twinturbo.pro является информационным. Он не содержит форм сбора персональных данных, не использует счётчики и системы веб-аналитики и не размещает файлы cookie в рекламных или статистических целях.

9.2. Персональные данные обрабатываются в личном кабинете b2c.twinturbo.pro и в мобильных приложениях Оператора. Там используются файлы cookie и аналогичные технологии локального хранения, строго необходимые для работы Сервиса: сохранение сессии входа, состояния оформляемого заказа и пользовательских настроек. Отключение этих технологий делает вход в личный кабинет невозможным.

9.3. Для отображения карты в Сервисе используется картографический сервис Яндекса, программный код которого загружается в браузер или приложение Пользователя. Обработка данных этим сервисом регулируется документами его правообладателя.

9.4. Push-уведомления доставляются через службы доставки уведомлений производителей мобильных платформ и браузеров. Им передаётся технический идентификатор устройства (токен уведомлений), не содержащий сведений о Пользователе.

10. Сроки обработки и хранения

10.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва Пользователем согласия, если обработка осуществляется на основании согласия.

10.2. После отзыва согласия или достижения целей обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней.

10.3. Из правила п. 10.2 исключаются данные, хранение которых является обязанностью Оператора в силу закона, — в частности, сведения о совершённых расчётах и выданных кассовых чеках, а также документы бухгалтерского и налогового учёта. Такие данные хранятся в течение установленных законом сроков и после отзыва согласия обрабатываются исключительно в целях исполнения этой обязанности.

10.4. Сведения о принятии Пользователем правовых документов (п. 6.2) хранятся в течение срока исковой давности по соответствующим обязательствам: они служат доказательством условий, на которых был заключён договор.

11. Передача персональных данных

11.1. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании договора, обязывающего это лицо соблюдать конфиденциальность и требования к безопасности данных (ч. 3 ст. 6 Закона о персональных данных). Обработка поручается:

• поставщику товара — в объёме, необходимом для оформления реализации и выдачи документов о качестве;
• платёжному сервису — в объёме, необходимом для проведения расчётов и возвратов;
• оператору фискальных данных — в объёме, необходимом для формирования и направления кассового чека;
• операторам связи и службам доставки уведомлений — в объёме, необходимом для отправки сообщений Пользователю;
• лицам, непосредственно исполняющим заказ, — в объёме, необходимом для доставки товара и его передачи.

11.2. Оператор предоставляет персональные данные государственным органам в случаях, в объёме и в порядке, которые предусмотрены законодательством Российской Федерации.

11.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не указанных в настоящей Политике.

11.4. Трансграничная передача персональных данных Оператором не осуществляется.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий (ст. 18.1 и 19 Закона о персональных данных), в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт документы, определяющие политику в отношении обработки персональных данных, и локальные акты по вопросам обработки и защиты;
• осуществляет внутренний контроль соответствия обработки требованиям законодательства;
• определяет угрозы безопасности персональных данных при их обработке в информационных системах и применяет средства защиты информации в соответствии с установленным уровнем защищённости;
• ограничивает и разграничивает доступ к персональным данным: доступ предоставляется только работникам, которым он необходим для выполнения трудовых обязанностей;
• ведёт учёт машинных носителей персональных данных и регистрирует действия, совершаемые с персональными данными в информационных системах;
• обеспечивает возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• знакомит работников, осуществляющих обработку, с требованиями законодательства о персональных данных и с локальными актами Оператора;
• применяет шифрование при передаче данных между устройством Пользователя и информационными системами Оператора.

12.2. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных.

13. Права субъекта персональных данных

13.1. Пользователь вправе:

• получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном ст. 14 Закона о персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных в целях продвижения товаров и услуг;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• требовать возмещения убытков и компенсации морального вреда в судебном порядке.

13.2. Запрос направляется по адресу электронной почты или по почтовому адресу, указанным в разделе 2, либо через Сервис. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя, и сведения, подтверждающие его участие в отношениях с Оператором, либо иные сведения, подтверждающие факт обработки данных Оператором.

13.3. Оператор рассматривает запрос и направляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением Пользователю уведомления о продлении и его причинах.

13.4. Отзыв согласия направляется способом, указанным в п. 13.2. Отзыв согласия влечёт невозможность дальнейшего оказания услуг, требующих обработки персональных данных, и не является отказом от договоров, заключённых до отзыва.

14. Уточнение, блокирование и уничтожение персональных данных

14.1. При подтверждении факта неточности персональных данных Оператор уточняет их в срок, не превышающий 7 (семи) рабочих дней со дня представления подтверждающих сведений, и снимает блокирование.

14.2. При выявлении неправомерной обработки Оператор прекращает неправомерную обработку в срок, не превышающий 3 (трёх) рабочих дней с даты выявления. Если обеспечить правомерность обработки невозможно, Оператор уничтожает персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления.

14.3. При достижении целей обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором или законом.

14.4. Об устранении нарушений, об уничтожении персональных данных либо о принятых мерах Оператор уведомляет субъекта персональных данных, а при обращении уполномоченного органа — этот орган.

15. Актуализация Политики

15.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается по адресу, указанному в п. 1.3, и вступает в силу с момента размещения.

15.2. Каждая редакция Политики имеет дату, указанную в её начале. Предыдущие редакции сохраняются Оператором и предоставляются по запросу субъекта персональных данных.