Политика конфиденциальности

Политика конфиденциальности

в отношении обработки персональных данных водителей и партнеров «СитиСтарт»

Принятие Политики конфиденциальности и предоставление согласия на обработку персональных данных осуществляется Водителем и/или Партнёром (в случае, если он является индивидуальным предпринимателем и Водителем одновременно) посредством:

1. ввода телефонного номера в соответствующую графу электронной формы в целях запроса одноразового пароля;

2. ввода шестизначного одноразового пароля, поступившего на указанный телефонный номер.

Предоставление согласия на обработку персональных данных означает согласие Водителя и/или Партнёра на действия по обработке персональных данных, совершаемые с использованием средств автоматизации или без использования таких средств, в целях, установленных Политикой конфиденциальности. Согласие предоставляется на весь период использования СитиСтарт.

В случае, если на момент предоставления согласия Водитель и/или Партнёр уже авторизованы в СитиСтарт, факт наличия авторизованного Аккаунта и нажатие кнопки «Согласен» (либо иной аналогичной кнопки), совместно с которой предлагается ознакомиться с новым текстом Политики конфиденциальности, является согласием в форме электронного документа, подписанного в соответствии с Федеральным законом 06 апреля 2011 года № 63-ФЗ «Об электронной подписи».

При отказе Водителя и/или Партнёра от предоставления согласия на обработку персональных данных, Водитель и/или Партнёр будут ограничены в использовании СитиСтарт.

Политика конфиденциальности в отношении обработки персональных данных водителем и партнёров «СитиСтарт» (далее – «Политика») размещена по адресу: https://city-mobil.ru/privacy-policy-driver и используется в соответствии с Лицензионным соглашением с пользователем мобильного приложения «СитиСтарт» (далее – «Лицензионное соглашение), размещенное по адресу: https://city-mobil.ru/oferta/drivereula и является его неотъемлемой частью.

1. Термины и определения

Термины и определения, применяемые в Лицензионном соглашении и в Пользовательском соглашении сервиса «Карточка Водителя» (https://city-mobil.ru/driver-agreement), имеют аналогичное значение в случае их применения в Политике, если иное прямо не установлено Политикой.

1. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных

2. Партнер по сервисам – зарегистрированное в предусмотренном законодательством РФ порядке юридическое лицо или индивидуальный предприниматель, заключившее с Ситимобил соответствующее соглашение о взаимодействии с СитиСтарт, оказывающее Водителям дополнительные услуги с использованием СитиСтарт («Сервисы третьих лиц»).

Термины, не определенные в Политике конфиденциальности, в Лицензионном соглашении, Пользовательском соглашении сервиса «Карточка Водителя», используются в значении, установленном Федеральным законом «О персональных данных» от 26.07.2006 № 152-ФЗ и ином применимом законодательстве. В случае наличия противоречий между Политикой и иными официальными документами Ситимобил применению подлежит Политика.

2. Цель и сфера действия Политики

1. Цель Политики конфиденциальности в отношении обработки персональных данных Водителей и Партнеров – дать ответы на основные вопросы Партнеров, Водителей, контактных лиц и других заинтересованных сторон, касающиеся обработки СитиСтарт персональных данных.

2. Политика входит в состав документов, определяющих политику ООО «Транс-Миссия» в отношении персональных данных и реализующих требования Федерального закона «О персональных данных» от 27.07.2006 № 152-ФЗ.

3. Политика является общедоступным документом и предназначена для информирования заинтересованных сторон о целях, основаниях, принципах, порядке и других условиях обработки персональных данных Водителей.

4. Если субъект персональных данных не согласен с положениями Политики, являющейся неотъемлемой частью Лицензионного соглашения, то ему следует прекратить использование СитиСтарт, а также сотрудничество с Ситимобил.

5. Политика определяет условия обработки персональных данных для следующих категорий субъектов персональных данных:

1. Водители;

2. Потенциальные водители;

3. Контактные лица Партнеров;

4. Пользователи СитиСтарт.

6. Политика не распространяется на другие категории субъектов персональных данных, с которыми работает Ситимобил. К примеру, с Политикой конфиденциальности в отношении обработки персональных данных конечного пользователя Пользовательского Приложения можно ознакомиться по следующей ссылке в сети Интернет: https://city-mobil.ru/privacy-policy/.

3. Обрабатываемые персональные данные

1. Функционирование СитиСтарт невозможно без информации, которую предоставляют Партнеры и Водители. Персональные данные необходимы СитиСтарт и его партнерам для оказания услуг такси, перевозки и доставки, а также предоставления дополнительных услуг.

2. Для всех целей обработки персональных данных Ситимобил использует общедоступные и иные категории персональных данных, специальные и биометрические категории не используются.

3. Далее перечислены категории субъектов персональных данных, обрабатываемые персональные данные и цели их обработки.

4. Принципы обработки персональных данных

1. Ситимобил и его сотрудники при обработке персональных данных руководствуются следующими принципами:

1. Обработка персональных данных на законной и справедливой основе;

2. Недопустимость объединения персональных данных, цели обработки которых несовместимы между собой;

3. Соответствие обрабатываемых персональных заранее определенным целям их обработки;

4. Исключение сбора и обработки избыточных данных;

5. Обеспечение точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных;

6. Принятие необходимых мер либо обеспечение их принятия по удалению или уточнению неполных или неточных данных в том числе по запросу субъектов персональных данных;

7. Соблюдение объема и сроков хранения персональных данных.

5. Основания для обработки персональных данных

1. К основаниям для обработки Ситимобил, его аффилированными лицами и партнерами персональных данных в рамках Политики относятся:

1. Лицензионное соглашение с пользователем мобильного приложения «СитиСтарт», Пользовательское соглашение сервиса «Карточка Водителя» и применимые документы, включая Политику (далее - Соглашения);

2. Гражданский кодекс РФ;

3. Налоговый кодекс РФ;

4. Законодательство в сфере организации дорожного движения и такси;

5. Законодательство в сфере защиты от чрезвычайных ситуаций;

6. Законодательство о безопасности, оперативно-розыскной деятельности в РФ;

7. Иное применимое законодательство.

2. Посредством СитиСтарт Водителям могут быть предоставлены отдельные услуги и услуги партнеров по сервисам («Сервисы третьих лиц»), условия для которых не определены указанными выше документами. В таких случаях СитиСтарт предложит Водителю принять соответствующее соглашение о присоединении и, при необходимости, согласиться с условиями обработки персональных данных Партнера по сервисам.

6. Условия обработки персональных данных

1. Идентификация субъектов персональных данных.

1. Ситимобил в целях обеспечения оказания Партнерами и Водителями безопасных услуг и соответствия требованиям законодательства и нормативных документов, обеспечивает Партнерам возможность многоступенчатой идентификации Водителей. Основным идентификатором Водителя, который он сообщает в первую очередь, является номер телефона. Выполняется периодический контроль, подтверждающий оказание Водителем Услуг по перевозке. Это позволяет Пользователям быть уверенными в безопасности Услуг по перевозке.

2. Кроме номера телефона субъекты персональных данных могут использовать (при наличии возможности) для регистрации в СитиСтарт учетные данные сервисов Sberbank ID или иного сервиса третьего лица, с которым у Ситимобил заключено соответствующее соглашение.

3. За каждым Аккаунтом и оказанными в рамках него услугами находится определенное физическое лицо – субъект персональных данных. Ситимобил принимает все меры для защиты его прав в отношении содержащихся в аккаунте данных.

2. Сбор персональных данных.

1. СитиСтарт получает (собирает) персональные данные в момент регистрации Водителей, модерации заявок и документов, в процессе выполнения заявок клиентов, персонализированной мотивации, в процессе поддержки, предоставления СитиСтарт.

2. При сборе персональных данных Ситимобил обеспечивает их запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, расположенных в информационных системах, находящихся на территории Российской Федерации.

3. Сбор персональных данных осуществляется непосредственно от самого субъекта персональных данных путем его регистрации в СитиСтарт и/или принятия (акцепта) Лицензионного соглашения, либо от Партнера на основании Оферты на предоставление доступа к Сервису, заключаемой между Ситимобил и Партнерами.

4. Персональные данные контактных лиц собираются от них самих и используются на основании Оферты по предоставление доступа к Сервису, заключаемой между Ситимобил и Партнерами.

5. Водитель может управлять сбором СитиСтарт персональных данных при первом его запуске, когда операционная система (Android) запрашивает доступ к определенным данным Водителя или аппаратным средствам мобильного устройства.

3. Хранение и обработка.

1. Персональные данные Водителей и контактных лиц СитиСтарт обрабатываются преимущественно с использованием автоматизированных средств и хранятся на электронных носителях.

2. В отдельных случаях, таких как вручение подарков, требуется оформление документов на бумажном носителе, что оговаривается в правилах проведения маркетинговых акций.

4. Сроки обработки и хранения персональных данных.

1. Персональные данные Водителей и контактных лиц обрабатываются Ситимобил в течение срока действия договорных отношений с Партнером и/или Водителем и 5 лет после расторжения договора. Это необходимо для соблюдения возложенных на Ситимобил в соответствии с законодательством РФ обязанностей.

2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока действия договорных отношений с Партнером и/или Водителем и 5 (пяти) лет после расторжения договора.

3. Водитель в процессе использования СитиСтарт может отключить работу Push-уведомлений, сбора статистики работы СитиСтарт и отказаться от маркетинговых рассылок.

5. Размещение СитиСтарт.

1. Вся вычислительная инфраструктура СитиСтарт располагается в центрах обработки данных в пределах территории Российской Федерации в соответствии с необходимой потребностью в производительности, пропускной способности каналов связи и доступности сервисов для субъектов персональных данных.

2. Для оказания услуг связи и обеспечения всех необходимых каналов коммуникации с Водителями и контактными лицами Партнеров, в том числе прикрепленных к заказам номеров, Ситимобил привлекает операторов связи, а также агрегаторов электронных рассылок.

6. Передача и получение от третьих лиц.

1. Ситимобил в соответствии с приведенным в разделе «5. Основания для обработки персональных данных» законодательством вправе в ответ на поступившие от уполномоченных органов государственной власти РФ и органов местного самоуправления официальные запросы, а также в рамках обязательной отчетности, передавать им сведения о своей деятельности, в том числе персональные данные субъектов персональных данных без их уведомления.

2. Для правоохранительных органов персональные данные могут быть заблокированы и храниться в течение установленных в соответствии с законодательством сроков.

3. Ситимобил поручает обработку персональных данных субъектов персональных данных (передает, предоставляет доступ, хранит, получает доступ) третьим лицам. Передача данных выполняется на основании соглашений и договоров с партнерами Ситимобил, которые помогают Ситимобил достичь целей обработки персональных данных, указанных в Политике. Поручение оформляется в форме договора, определяющего перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, с установлением обязанности такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные частью 5 статьи 18 и статьей 18.1 Федерального закона «О персональных данных» от 27.07.2006 №152-ФЗ, обязанность по запросу Ситимобил в течение срока действия поручения Ситимобил, в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Ситимобил требований, установленных в соответствии со ст. 6 Федерального закона «О персональных данных» от 27.07.2006 №152-ФЗ, обязанность обеспечивать безопасность персональных данных при их обработке, а также с указанием требований к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных» от 27.07.2006 №152-ФЗ, в том числе требование об уведомлении Ситимобил о случаях, предусмотренных частью 3.1 статьи 21 Федерального закона «О персональных данных» от 27.07.2006 №152-ФЗ.

4. В случае, если Водитель использует для идентификации сервис Sberbank ID или другой подобный сервис, сведения об авторизации Водителя в СитиСтарт, а также некоторые технические данные его устройства и приложения могут быть доступны такому сервису. Также Ситимобил может получать некоторые данные о Водителе (номер телефона, имя) из этих сервисов. В этом случае их использование регулируется пользовательскими соглашениями соответствующих сервисов.

7. Прекращение обработки персональных данных.

1. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, в случае утраты необходимости в достижении этих целей, а также в случае отзыва согласия на обработку персональных данных субъекта персональных данных, иных законных оснований.

1. Уничтожение бумажных документов (носителей), содержащих персональные данные, производится путем их дробления (измельчения), в том числе при помощи специализированного устройства (шредер). Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.

2. При этом Стороны соглашаются с тем, что в случае отзыва согласия на обработку персональных данных субъектом персональных данных Ситимобил вправе продолжать обработку персональных данных в случае необходимости обработки персональных данных для исполнения законодательных требований. В связи отзывом согласия на обработку персональных данных Ситимобил праве ограничить для использования все или некоторые функции Сайта и СитиСтарт.

8. Положения пунктов 6.1. – 6.7.2. применяются ко всем целям обработки персональных данных.

7. Файлы Cookie и средства мониторинга СитиСтарт и Сайта

1. Назначение.

1. СитиСтарт и Сайт содержат технологии, позволяющие:

• хранить сеансы пользователей;

• вести отладку и оптимизацию программного обеспечения;

• улучшать качество СитиСтарт, Сайта и оказываемых с их помощью услуг;

• отслеживать результативность маркетинговых акций.

2. Ни для каких иных целей информация, полученная с использованием таких средств, не используется.

3. Информация в файлах Cookie и средствах мониторинга на Сайте является обезличенной, то есть не позволяет установить субъекта персональных данных без использования дополнительных данных.

2. Файлы Cookie.

1. Файлы Cookie – небольшие файлы, которые сохраняет браузер или приложение пользователя при просмотре сайта или доступе к web-ресурсам. Они могут использоваться web-приложением для хранения информации о предыдущих сеансах, просмотренной информации, идентификаторе пользователя, статистическую информацию, техническую информацию о настройках интерфейса пользователя и т.д.

2. Сохранение информации о предыдущем сеансе пользователя на Сайте позволяет отслеживать новых пользователей, а также вести статистику работы с Сайтом и СитиСтарт.

3. Средства мониторинга СитиСтарт и Сайта.

1. СитиСтарт функционирует на базе операционной системы Android и использует в составе комплекс средств, предназначенных для различных сервисных и отладочных функций, позволяющих:

• собирать и отслеживать состояние приложения и корректность его функционирования, а также определять причины сбоев и ошибок;

• собирать информацию о пользовательском опыте и использовать её для улучшения СитиСтарт.

2. Такие средства являются неотъемлемой частью операционной системы Android , а также используемых Ситимобил программных решений в составе СитиСтарт.

3. Используемые Сайтом технологий Сookie и JScript, на основе которых работают сервисы Яндекс.Метрика и Top.Mail.ru, включены производителями программного обеспечения и функционируют в большинстве браузеров по умолчанию.

4. Опции пользователя.

1. При открытии Сайта и СитиСтарт пользователю отображается уведомление об используемых Сайтом файлах Cookie и/или средствах мониторинга.

2. Водитель, ознакомившись с данным уведомлением и Политикой, самостоятельно и своей волей принимает решение о дальнейшем использовании Сайта и СитиСтарт. Водитель, не согласный с таким уведомлением и/или Политикой, должен покинуть Сайт, или прекратить использование СитиСтарт, или отключить использование Cookies и/или средств мониторинга способом, указанным в уведомлении.

3. При этом, независимо от того, отключены ли такие средства, Водитель при регистрации на Сайте должен ознакомиться c Политикой.

4. Узнать об условиях предоставления сервиса Яндекс.Метрика можно по ссылке: https://yandex.ru/legal/metrica_termsofuse/.

5. Условия использования счетчика top.mail.ru приведены по адресу: https://top.mail.ru/help/ru/rating.

8. Конфиденциальность и безопасность персональных данных

1. Персональные данные являются конфиденциальной информацией.

2. Ситимобил принимает правовые, организационные и технические меры в целях обеспечения защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

3. Технические меры безопасности реализуются Ситимобил с учетом требований применимого законодательства, характера обрабатываемой информации, рисков, связанных с объемом обрабатываемой информации и применяемыми информационными технологиями.

4. Предоставление доступа сотрудников и партнеров Ситимобил к персональным данным ограничивается объемом, необходимым для выполнения такими лицами своих служебных обязанностей или обязанностей по договору с Ситимобил. При этом Ситимобил возлагает на таких лиц обязанность по соблюдению конфиденциальности и требований безопасности персональных данных, а также обеспечивает контроль их соблюдения.

5. Для обеспечения конфиденциальности и безопасности персональных данных все сотрудники и партнеры выполняют установленные законодательством, внутренними документами и соглашениями меры.

9. Права субъекта персональных данных

1. Субъект персональных данных имеет право:

1. получить информацию, касающуюся обработки его персональных данных оператором, в том числе информацию о третьих лицах, имеющих доступ к персональным данным или которым персональные данные передаются;

2. получить доступ к своим персональным данным;

3. требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав

4. отозвать свое согласие на обработку персональных данных, если обработка осуществлялась исключительно на его основании, и прекращение обработки не нарушает законных прав и интересов оператора;

5. получить разъяснение основания обработки его персональных данных без его согласия в случаях, определённых законодательством Российской Федерации, трудовым, гражданско-правовым договором;

6. на защиту своих прав и интересов в отношении персональных данных;

7. на внесение предложений и рекомендаций по организации защиты прав субъектов персональных данных в Ситимобил;

8. на иные, предусмотренные действующим законодательством в области защиты персональных данных права.

10. Ограничение ответственности Ситимобил

1. Ситимобил не несет ответственности за разглашение и распространение информации о Водителе третьими лицами в случае необеспечения Водителем сохранности устройств и данных, используемых для авторизации в СитиСтарт.

11. Обращения и обратная связь

1. В целях реализации своих прав, связанных с персональными данными, субъект данные которого обрабатываются Ситимобил, может обратиться в Ситимобил путём направления письменного заявления.

2. В письменном заявлении необходимо указать: фамилию, имя (полностью), отчество (полностью), сведения документа, удостоверяющего личность, адрес места нахождения и/или адрес регистрации, номер телефона, к которому привязан Аккаунт, суть заявления с описанием обстоятельств и требований. К заявлению, при необходимости, прикладываются копии документов, подтверждающие указанные обстоятельства. Заявление направляется по адресу места нахождения Ситимобил, указанному в разделе «Реквизиты Ситимобил», а также иметь дату, подпись, расшифровку подписи субъекта персональных данных (или его представителя). В случае направления заявления от лица представителя субъекта персональных данных к заявлению обязательно должна быть приложена соответствующая доверенность для подтверждения полномочий представителя.

3. Заявление на удаление Аккаунта приравнивается к запросу на удаление предоставленных персональных данных и должно быть составлено и направлено в порядке, указанном в п. 11.2 Политики.

4. При этом Ситимобил в целях соблюдения прав и законных интересов как своих собственных, так и пользователя, в отношении которого сделано обращение, вправе провести идентификацию обратившегося лица и соотнести его с Аккаунтом Водителя.

12. Изменения и дополнения

1. Ситимобил вправе в одностороннем порядке изменить Политику. Изменения вступают в силу путем опубликования документов на Сайте.

2. Политика конфиденциальности регулируется и толкуется в соответствии с законодательством Российской Федерации. Вопросы, не урегулированные Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.

Реквизиты Ситимобил

Общество с ограниченной ответственностью

«Транс-Миссия»

Адрес юридического лица: 192019, г. Санкт-Петербург, вн. тер. г. муниципальный округ Невская застава, наб. Обводного канала, д. 24, литера Д, помещ. 345, офис 1

ОГРН 1167847448801

ИНН 7805688897

Дата публикации: 31 августа 2022 года

Дата вступления Политики в силу: 31 августа 2022 года