Настоящая политика регламентирует порядок сбора и обработки сервисом "ИнтерСити74" (далее - Сервис) персональных и иных конфиденциальных данных с использованием средств автоматизации посредством сети Интернет.

1 Термины и определения

1.1 В рамках настоящей политики нижеприведенные термины используются в следующих значениях:

1) Сайт - совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством сети Интернет по доменным именам и (или) по сетевым адресам, позволяющим идентифицировать сайты в сети Интернет. Адрес Сайта: https://intercity74.ru/

2) Персональные (конфиденциальные) данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

3) Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

4) Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

5) Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

6) Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

7) Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

8) Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

9) Сервис — лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

10) Заказчик — физическое лицо, осуществляющее заказ услуг посредством Сайта, сообщений через интернет-мессенджеры Viber, WhatsApp, Telegram и подобные или вызова на абонентский телефонный номер и предоставляющее в этих целях свои персональные данные.

11) Партнер — лицо, самостоятельно, своими силами, оказывающее Заказчику услуги.

12) Услуги — предоставляемые Заказчику Партнером услуги, заказ которых осуществляется посредством Сервиса.

13) Файлы cookie — фрагменты данных, отправленные Сайтом и хранимые на компьютере, мобильном телефоне или другом устройстве, с которого Заказчик посещает Сайт, применяемые для сохранения данных о действиях Заказчика на Сайте.

14) Идентификатор устройства — уникальные данные, позволяющие идентифицировать устройство Заказчика, предоставляемые самим устройством или рассчитываемые мобильным приложением.

2 Общие положения

2.1 Настоящий документ определяет политику Сервиса в отношении обработки персональных данных Заказчиков, категории обрабатываемых персональных данных, права и обязанности Заказчика и Сервиса в процессе обработки персональных данных.

2.2 Обращение Заказчика в Сервис для заказа Услуг, означает согласие с условиями настоящей политики, в том числе согласие Заказчика на обработку Сервисом его персональных данных. Заказчик в соответствии со ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» дает Сервису конкретное, предметное, информированное, сознательное и однозначное согласие на обработку своих персональных данных. Категории обрабатываемых персональных данных и цели обработки персональных данных указаны в соответствующих разделах настоящей Политики. Заказчик дает Сервису согласие производить автоматизированную, а также осуществляемую без использования средств автоматизации обработку своих персональных данных, а именно: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3 Типы собираемых и обрабатываемых персональных данных

3.1 Сервис собирает различные типы данных о Заказчике, которые могут быть разделены на следующие категории:

1) данные, позволяющие идентифицировать Заказчика;

2) платежные данные;

3) файлы cookie;

4) данные об устройстве Заказчика;

5) история заказов.

4 Данные, позволяющие идентифицировать Заказчика

4.1 К указанной категории относятся данные, непосредственно относящиеся к личности Заказчика:

1) Фамилия, имя, отчество;

2) Дата рождения;

3) Пол;

4) Абонентский телефонный номер;

5) Адрес электронной почты;

4.2 Указанные ниже персональные данные могут быть предоставлены Сервису по усмотрению Заказчика, а также в любое время могут быть изменены и (или) удалены Заказчиком, достоверность этих данных Сервисом не проверяется, а их непредставление не влияет на оказание Услуг:

1) Дата рождения;

2) Пол;

3) Адрес электронной почты.

4.3 Персональные данные Заказчика уничтожаются Сервисом в случае отзыва Заказчиком своего согласия на обработку его персональных данных.

4.4. Уничтожение персональных данных Заказчика осуществляется без возможности их последующего восстановления.

5 Платежные данные

5.1 Для получения возможности оплаты Услуг безналичным платежом с использованием банковских карт Заказчик может осуществить привязку банковской карты к своему лицевому счету. Привязка банковской карты осуществляется Заказчиком самостоятельно путем указания следующих данных:

1) Номер банковской карты;

2) Срок действия банковской карты;

3) Фамилия и имя держателя банковской карты;

4) Защитный код банковской карты.

5.2 Оплата безналичным платежом с использованием банковских карт осуществляется в соответствии с правилами международных платежных систем на принципах соблюдения конфиденциальности и безопасности совершения платежа. Безопасность предоставляемых данных обеспечивается соответствием процедур требованиям стандарта безопасности данных индустрии платежных карт (Payment Card Industry Data Security Standard), и никто, включая Сервис и Партнеров, не может их получить. Ввод данных банковской карты осуществляется на защищенной платежной странице банка-эквайера, обеспечивающего возможность безналичной оплаты услуг.

6 Файлы cookie

6.2 Сервисом могут использоваться следующие типы файлов cookie:

1) Строго необходимые cookie. Они требуются для перемещения по Сайту и использования запрашиваемых услуг. Файлы cookie этого типа применяются при регистрации Заказчика и входе в систему. Без них становятся недоступны запрашиваемые Заказчиком услуги. Данные файлы cookie являются основными и могут быть как постоянными, так и временными. Без использования этого типа файлов cookie Сайт не работает должным образом.

2 ) Эксплуатационные cookie. Они собирают статистические данные об использовании сайта. Данные файлы не получают личную информацию Заказчика. Все сведения, собранные данными файлами cookie, носят статистический характер и являются анонимными. Цели использования этих cookie:

- Получение статистики использования Сайта;

- Оценка эффективности рекламных кампаний.

Данные файлы cookie бывают постоянными и временными, а также могут относиться как к основным, так и к сторонним cookie.

6.3 Функциональные cookie. Они используются для запоминания предоставленной Заказчиком информации (такой, как имя пользователя, язык или место нахождения). Данные файлы используют обезличенную информацию и не отслеживают действия Заказчика на других сайтах. Цели использования этих cookie:

1) Запоминание сведений о том, предоставлялась ли Заказчику какая-либо услуга ранее;

2) Повышение качества взаимодействия с Сайтом в целом путем запоминания выбранных Заказчиком предпочтений.

Данные файлы cookie бывают постоянными и временными, а также могут относиться как к основным, так и к сторонним cookie.

6.4 Рекламные cookie. Они применяются для управления рекламными материалами на сайте, ограничения количества просмотров рекламы пользователем, а также для оценки эффективности рекламных кампаний. Рекламные файлы cookie размещаются третьими лицами — например, рекламодателями и их агентами. Данные файлы связаны с рекламой на сайте, предоставленной сторонними компаниями. Могут быть как постоянными, так и временными.

6.5 Заблокировать или удалить файлы cookie, а также ограничить их действие можно в настройках браузера, используемого Заказчиком.

7 Данные об устройстве Заказчика

7.1 Сервис посредством Сайта получает данные об устройстве Заказчика, установленных на нем приложениях и интернет-подключении. К указанной категории относится информация о модели устройства, об операционной системе, данные браузера, IP-адрес, идентификаторы устройства.

7.2 Собираемые данные об устройстве не содержат персональных данных Заказчика.

7.3 Целью сбора информации об устройстве является внутренний учет пользователей Сайта, а также усовершенствования его работы.

8 История заказов

8.1 Сервис сохраняет историю заказов, а именно время начала исполнения заказа, адрес места выполнения заказа, ход выполнения заказа, применяемый тариф, способ оплаты и иные данные, указываемые Заказчиком. Срок хранения истории заказов устанавливается Сервисом.

8.2 Целью сбора информации об истории заказов является улучшение качества предоставляемых услуг путем автоматического заполнения параметров заказа с использованием ранее предоставленных данных, что позволяет сократить время создания заказа.

9 Меры по защите персональных данных Заказчика

9.1 В целях защиты персональных данных Заказчика Сервисом принимаются правовые, организационные и технические меры, направленные на обеспечение режима конфиденциальности полученных персональных данных, их сохранности, защиты от неправомерного получения, искажения или уничтожения.

9.2 В ходе обработки персональных данных Заказчик имеет право:

1) получать информацию, касающуюся обработки его персональных данных, в том числе содержащую подтверждение факта обработки персональных данных; правовые основания и цели обработки персональных данных; цели и применяемые способы обработки персональных данных; сведения о наименовании и месте нахождения лица, осуществляющего обработку персональных данных, сведения о лицах (за исключением работников Сервиса), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Сервисом или на основании действующего законодательства; обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен действующим законодательством; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления Заказчиком прав, предусмотренных действующим законодательством; информацию об осуществленной или о предполагаемой трансграничной передаче данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Сервиса, если обработка поручена или будет поручена такому лицу, а также на получение иных сведений, предусмотренных действующим законодательством.

2) требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

3) обжаловать действия или бездействие в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если Заказчик полагает, что обработка его персональных данных осуществляется с нарушением требований действующего законодательства или иным образом нарушает его права и свободы.

4 ) защищать свои права и законные интересы, в том числе требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке.

9.3 В ходе обработки персональных данных Сервис обязан:

1) предоставить Заказчику по его просьбе следующую информацию:

- подтверждение факта обработки персональных данных;

- правовые основания и цели обработки персональных данных;

- цели и применяемые способы обработки персональных данных;

- свое наименование и место нахождения, сведения о лицах (за исключением работников), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора или на основании действующего законодательства;

- обрабатываемые персональные данные Заказчика, источник их получения, если иной порядок представления таких данных не предусмотрен действующим законодательством;

- сроки обработки персональных данных, в том числе сроки их хранения;

- порядок осуществления Заказчиком прав, предусмотренных действующим законодательством;

- информацию об осуществленной или о предполагаемой трансграничной передаче данных;

- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Сервиса, если обработка поручена или будет поручена такому лицу;

- иные сведения, предусмотренные действующим законодательством.

2) обеспечить принятие мер по предотвращению несанкционированного доступа к персональным данным Заказчика.

3) опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему политику в отношении обработки персональных данных, а также к сведениям о реализуемых требованиях к защите персональных данных.

9.4 Персональные данные Заказчика хранятся на электронных носителях и обрабатываются с использованием автоматизированных систем обработки персональных данных.

9.5 Доступ к персональным данным Заказчика имеют только работники Сервиса. Сервис не распространяет персональные данные Заказчика, а также не предоставляет к ним доступ третьим лицам без получения предварительного согласия Заказчика, за исключением случаев предоставления персональных данных по запросам уполномоченных государственных органов в соответствии с действующим законодательством.

9.6 Сервис принимает следующие меры по предотвращению несанкционированного доступа к персональным данным Заказчика:

1) назначает работников, ответственных за организацию обработки персональных данных;

2) применяет организационные и технические меры по обеспечению безопасности персональных данных Заказчика.

9.7 Заказчик вправе требовать от Сервиса уточнения (актуализации) его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также отозвать свое согласие на обработку персональных данных путем направления в адрес Сервиса соответствующего запроса и (или) требования в письменной форме. Соответствующий запрос также может быть направлен в электронной форме посредством Мобильного приложения или в письменном виде по месту нахождения Сервиса.

9.8 По вопросам обработки персональных данных Заказчик может обратиться в адрес Сервису по месту нахождения Сервиса, или через форму обратной связи на Сайте.