Политика защиты персональных данных
и их обработки
УТВЕРЖДЕНА приказом
АО «Вил кэпитал»
от 01.01.2023 № 02 01/1
1. Назначение и область действия
1.1. Настоящий документ (далее — Политика) определяет цели и общие принципы обработки персональных данных, а также реализуемые меры защиты прав субъектов персональных данных, используемых АО «Вил кэпитал» (далее Компания) при работе пользователей с сайтами компании.
1.2. Политика распространяется на следующие сайты компании:
www.путевойлист.рф
www.i-putevka.ru
www.wheelcapital.ru
1.3. Политика распространяется на всех пользователей сайтов, указанных в п.1.2 настоящей Политики, и принявших условия настоящей политики.
1.4. Политика разработана в соответствии с требованиями Российского законодательства, а именно:
- Конституция Российской Федерации;
- Гражданского кодекса Российской Федерации;
-Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», (далее — 152-ФЗ);
- Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
- Федерального закона от 26.12.1995 № 208-ФЗ «Об акционерных обществах»;
- Устава Общества;
- Лицензионного (пользовательского) соглашения Компании;
- Согласия субъектов персональных данных.
1.5. Компания АО «Вил кэпитал», осуществляющая деятельность по обработке персональных данных граждан Российской Федерации регистрируется в реестре Уполномоченного органа Российской Федерации по защите прав субъектов персональных данных (далее — Роскомнадзор) в качестве оператора персональных данных. Информацию об операторах любое лицо может проверить на сайте Роскомнадзора.
2.Основные понятия, используемые в настоящей Политике:
Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет, доменные имена, которых указаны в п. 1.2. Политики.
Пользователь сайта – любое лицо, осуществившее вход на сайты доменные имена, которых указаны в п. 1.2. Политики и принявшее условия настоящей Политики;
Персональные данные – информация, относящаяся к определенному физическому лицу (субъекту персональных данных) и перечисленная в п. 5 настоящей Политики;
Обработка персональных данных – любое действие (операция) или совокупность действий
(операций), совершаемых с использованием средств автоматизации с персональными данными.
3. Принципы обработки персональных данных
Обработка персональных данных осуществляется Компанией на основе следующих принципов:
- обработка персональных данных осуществляется с согласия пользователя
- обработка персональных данных прекращается если пользователь отозвал свои персональные данные, либо по истечении 3 лет;
- обработка персональных данных ограничивается достижением конкретных, заранее
определенных пользовательским соглашением целей. Оператором не осуществляется обработка персональных данных, несовместимая с целями сбора персональных данных;
- содержание и объем персональных данных соответствуют заявленным
целям обработки;
- при обработке персональных данных оператором обеспечивается точность персональных
данных, их достаточность. Оператор принимает все необходимые меры по удалению или
уточнению неполных или неточных данных;
- обрабатываемые оператором персональные данные подлежат уничтожению по
достижении целей обработки или в случае утраты необходимости в достижении этих целей.
Оператор не проверяет достоверность персональных данных, предоставленных пользователями. Оператор исходит из того, что пользователь предоставляет персональные данные
в своем интересе без намерения нарушить права и законные интересы третьих лиц и оператору
или причинить им убытки.
Обработка персональных данных, разрешенных для распространения, из числа специальных категорий персональных данных, указанных в ч. 1 ст. 10 Закона о персональных данных, допускается, если соблюдаются запреты и условия, предусмотренные ст. 10.1 Закона о персональных данных. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от других согласий на обработку его персональных данных. При этом соблюдаются условия, предусмотренные, в частности, ст. 10.1 Закона о персональных данных. Требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав субъектов персональных данных.
4. Цели обработки персональных данных
Данные, которые пользователи сайтов указывают в сервисах сайтов предназначены для максимально корректной и удобной работы сервисов в интересах пользователя в соответствие с пользовательским соглашением, а именно: идентификации пользователя, формировании персональных электронных перевозочных документов, получению пользователем уведомлений и информации в связи с запросами пользователя и набором услуг, которые пользователь заказал с использованием сайта, предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайтах, указанных в п.1.2 Политики.
5. Перечень персональных данных:
- фамилия, имя, отчество;
- телефонный номер;
- адрес электронной почты;
- дата. месяц, год рождения;
- номер водительского удостоверения;
- дата, месяц, год получения водительского удостоверения;
- открытые категории ТС водительского удостоверения;
- номер удостоверения тракториста-машиниста;
- дата, месяц, год получения удостоверения тракториста-машиниста;
- значения параметров медицинского предрейсового или послерейсового контроля пользователя в соответствие с п.п. 3 и п.п. 4, п.2, ст.10 152-ФЗ (Специальная категория персональных данных).
Данные, которые передаются сервисам сайта автоматически с помощью установленного на устройстве пользователя программного обеспечения, в том числе, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сайту), IP-адрес, адрес запрашиваемой страницы, время доступа в смысле настоящей Политики и № 152-ФЗ персональными данными не являются. IP-адрес, имя домена, тип браузера и операционная система, дата и время посещения собирается и сохраняется оператором в деперсонализированном виде с целью ведения статистики посещаемости.
Посетителям и пользователям сайтов могут показываться всплывающие уведомления о сборе и обработке данных cookies с ссылкой на Политику и кнопками принятия условий обработки либо закрытия всплывающего уведомления.
в случаях, когда на сайтах используются сторонние компоненты и программное обеспечение. Обработка таких cookies регулируется политиками соответствующих сайтов, к которым они относятся, и может изменяться без уведомления пользователей сайтов. К таким случаям может относиться размещение на сайтах:
- счетчиков посещений, аналитических и статистических сервисов, таких как Яндекс.Метрика или Google Analytics для сбора статистики посещаемости общедоступных страниц сайтов;
- виджетов вспомогательных сервисов для сбора обратной связи, организации чатов и иных видов коммуникаций с пользователями;
- систем контекстной рекламы, баннерных и иных маркетинговых сетей;
- кнопок авторизации на сайтах с помощью учетных записей в социальных сетях;
- иных сторонних компонент, используемых Компанией на своих сайтах.
Принятие пользователем условий обработки cookies или закрытие всплывающего уведомления в соответствии с Политикой расценивается как согласие на обработку данных cookies на сайтах.
6. Действия с персональными данными включают: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); обезличивание; блокирование; удаление, уничтожение.
7. Обработка в качестве субподрядчика и привлечение субподрядчиков
Компания помимо деятельности в качестве оператора персональных данных, может выступать как лицо, осуществляющее обработку персональных данных по поручению других операторов персональных данных на основании договоров и иных соглашений. К таким случаям относятся, например, следующие:
- предоставление клиентам Компании прав на использование программных продуктов;
- оказание клиентам Компании услуг, связанных с обработкой данных;
- осуществление совместной со сторонними организациями обработки в рамках партнерства АО «Вил кэпитал».
- организация партнерской сети компании для распространения программных продуктов, товаров и услуг на рынке;
8. Получение согласия субъекта на обработку его персональных данных
Согласие может быть выражено в форме совершения субъектом персональных данных конклюдентных действий, например:
- принятия условий договора-оферты, лицензионного договора, правил пользования информационными ресурсами и программными продуктами;
- продолжения использования приложений, сайтов после уведомления пользователя об обработке данных;
- предоставления необходимых разрешений мобильному приложению при запросе в момент установки или использования;
- проставления отметок, заполнения соответствующих полей в формах, бланках;
- поддержания электронной переписки, в которой говорится об обработке;
- иных действий, совершаемых субъектом, по которым можно судить о его волеизъявлении.
В отдельных случаях, предусмотренных законодательством Российской Федерации, согласие оформляется в письменной форме с указанием сведений, предусмотренных 152-ФЗ, а также в соответствии с иными применимыми требованиями, типовыми формами.
В случаях обработки персональных данных, полученных не от субъекта напрямую, а от других лиц на основании договора или поручения на обработку, а также в случае если субъект состоит в трудовых отношениях с лицом, передающим персональные данные, обязанность получения согласия субъекта может быть возложена на лицо, от которого получены персональные данные.
9. Сведениям о реализуемых оператором требованиях к защите персональных данных
Оператором назначено лицо, ответственное за организацию обработки персональных данных.
Оператором применяются предусмотренные соответствующими нормативными
правовыми актами правовые, организационные и технические меры по обеспечению безопасности
персональных данных при их обработке.
В целях осуществления внутреннего контроля соответствия обработки персональных
данных установленным требованиям организовано проведение периодических проверок условий
обработки персональных данных.
Работники оператора, непосредственно осуществляющие обработку персональных
данных, ознакомлены с положениями законодательства Российской Федерации о персональных
данных (в том числе с требованиями к защите персональных данных), локальными актами по
вопросам обработки персональных данных.
10. Заключительные положения
Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Компании с помощью электронной почты info@wheelcapital.ru.
В данном документе будут отражены любые изменения политики обработки персональных данных. Политика действует бессрочно до замены ее новой версией.
Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://www.путевойлист.рф/.
АО «Вил кэпитал»
от 01.01.2023 № 02 01/1
1. Назначение и область действия
1.1. Настоящий документ (далее — Политика) определяет цели и общие принципы обработки персональных данных, а также реализуемые меры защиты прав субъектов персональных данных, используемых АО «Вил кэпитал» (далее Компания) при работе пользователей с сайтами компании.
1.2. Политика распространяется на следующие сайты компании:
www.путевойлист.рф
www.i-putevka.ru
www.wheelcapital.ru
1.3. Политика распространяется на всех пользователей сайтов, указанных в п.1.2 настоящей Политики, и принявших условия настоящей политики.
1.4. Политика разработана в соответствии с требованиями Российского законодательства, а именно:
- Конституция Российской Федерации;
- Гражданского кодекса Российской Федерации;
-Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», (далее — 152-ФЗ);
- Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
- Федерального закона от 26.12.1995 № 208-ФЗ «Об акционерных обществах»;
- Устава Общества;
- Лицензионного (пользовательского) соглашения Компании;
- Согласия субъектов персональных данных.
1.5. Компания АО «Вил кэпитал», осуществляющая деятельность по обработке персональных данных граждан Российской Федерации регистрируется в реестре Уполномоченного органа Российской Федерации по защите прав субъектов персональных данных (далее — Роскомнадзор) в качестве оператора персональных данных. Информацию об операторах любое лицо может проверить на сайте Роскомнадзора.
2.Основные понятия, используемые в настоящей Политике:
Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет, доменные имена, которых указаны в п. 1.2. Политики.
Пользователь сайта – любое лицо, осуществившее вход на сайты доменные имена, которых указаны в п. 1.2. Политики и принявшее условия настоящей Политики;
Персональные данные – информация, относящаяся к определенному физическому лицу (субъекту персональных данных) и перечисленная в п. 5 настоящей Политики;
Обработка персональных данных – любое действие (операция) или совокупность действий
(операций), совершаемых с использованием средств автоматизации с персональными данными.
3. Принципы обработки персональных данных
Обработка персональных данных осуществляется Компанией на основе следующих принципов:
- обработка персональных данных осуществляется с согласия пользователя
- обработка персональных данных прекращается если пользователь отозвал свои персональные данные, либо по истечении 3 лет;
- обработка персональных данных ограничивается достижением конкретных, заранее
определенных пользовательским соглашением целей. Оператором не осуществляется обработка персональных данных, несовместимая с целями сбора персональных данных;
- содержание и объем персональных данных соответствуют заявленным
целям обработки;
- при обработке персональных данных оператором обеспечивается точность персональных
данных, их достаточность. Оператор принимает все необходимые меры по удалению или
уточнению неполных или неточных данных;
- обрабатываемые оператором персональные данные подлежат уничтожению по
достижении целей обработки или в случае утраты необходимости в достижении этих целей.
Оператор не проверяет достоверность персональных данных, предоставленных пользователями. Оператор исходит из того, что пользователь предоставляет персональные данные
в своем интересе без намерения нарушить права и законные интересы третьих лиц и оператору
или причинить им убытки.
Обработка персональных данных, разрешенных для распространения, из числа специальных категорий персональных данных, указанных в ч. 1 ст. 10 Закона о персональных данных, допускается, если соблюдаются запреты и условия, предусмотренные ст. 10.1 Закона о персональных данных. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от других согласий на обработку его персональных данных. При этом соблюдаются условия, предусмотренные, в частности, ст. 10.1 Закона о персональных данных. Требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав субъектов персональных данных.
4. Цели обработки персональных данных
Данные, которые пользователи сайтов указывают в сервисах сайтов предназначены для максимально корректной и удобной работы сервисов в интересах пользователя в соответствие с пользовательским соглашением, а именно: идентификации пользователя, формировании персональных электронных перевозочных документов, получению пользователем уведомлений и информации в связи с запросами пользователя и набором услуг, которые пользователь заказал с использованием сайта, предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайтах, указанных в п.1.2 Политики.
5. Перечень персональных данных:
- фамилия, имя, отчество;
- телефонный номер;
- адрес электронной почты;
- дата. месяц, год рождения;
- номер водительского удостоверения;
- дата, месяц, год получения водительского удостоверения;
- открытые категории ТС водительского удостоверения;
- номер удостоверения тракториста-машиниста;
- дата, месяц, год получения удостоверения тракториста-машиниста;
- значения параметров медицинского предрейсового или послерейсового контроля пользователя в соответствие с п.п. 3 и п.п. 4, п.2, ст.10 152-ФЗ (Специальная категория персональных данных).
Данные, которые передаются сервисам сайта автоматически с помощью установленного на устройстве пользователя программного обеспечения, в том числе, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сайту), IP-адрес, адрес запрашиваемой страницы, время доступа в смысле настоящей Политики и № 152-ФЗ персональными данными не являются. IP-адрес, имя домена, тип браузера и операционная система, дата и время посещения собирается и сохраняется оператором в деперсонализированном виде с целью ведения статистики посещаемости.
Посетителям и пользователям сайтов могут показываться всплывающие уведомления о сборе и обработке данных cookies с ссылкой на Политику и кнопками принятия условий обработки либо закрытия всплывающего уведомления.
в случаях, когда на сайтах используются сторонние компоненты и программное обеспечение. Обработка таких cookies регулируется политиками соответствующих сайтов, к которым они относятся, и может изменяться без уведомления пользователей сайтов. К таким случаям может относиться размещение на сайтах:
- счетчиков посещений, аналитических и статистических сервисов, таких как Яндекс.Метрика или Google Analytics для сбора статистики посещаемости общедоступных страниц сайтов;
- виджетов вспомогательных сервисов для сбора обратной связи, организации чатов и иных видов коммуникаций с пользователями;
- систем контекстной рекламы, баннерных и иных маркетинговых сетей;
- кнопок авторизации на сайтах с помощью учетных записей в социальных сетях;
- иных сторонних компонент, используемых Компанией на своих сайтах.
Принятие пользователем условий обработки cookies или закрытие всплывающего уведомления в соответствии с Политикой расценивается как согласие на обработку данных cookies на сайтах.
6. Действия с персональными данными включают: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); обезличивание; блокирование; удаление, уничтожение.
7. Обработка в качестве субподрядчика и привлечение субподрядчиков
Компания помимо деятельности в качестве оператора персональных данных, может выступать как лицо, осуществляющее обработку персональных данных по поручению других операторов персональных данных на основании договоров и иных соглашений. К таким случаям относятся, например, следующие:
- предоставление клиентам Компании прав на использование программных продуктов;
- оказание клиентам Компании услуг, связанных с обработкой данных;
- осуществление совместной со сторонними организациями обработки в рамках партнерства АО «Вил кэпитал».
- организация партнерской сети компании для распространения программных продуктов, товаров и услуг на рынке;
8. Получение согласия субъекта на обработку его персональных данных
Согласие может быть выражено в форме совершения субъектом персональных данных конклюдентных действий, например:
- принятия условий договора-оферты, лицензионного договора, правил пользования информационными ресурсами и программными продуктами;
- продолжения использования приложений, сайтов после уведомления пользователя об обработке данных;
- предоставления необходимых разрешений мобильному приложению при запросе в момент установки или использования;
- проставления отметок, заполнения соответствующих полей в формах, бланках;
- поддержания электронной переписки, в которой говорится об обработке;
- иных действий, совершаемых субъектом, по которым можно судить о его волеизъявлении.
В отдельных случаях, предусмотренных законодательством Российской Федерации, согласие оформляется в письменной форме с указанием сведений, предусмотренных 152-ФЗ, а также в соответствии с иными применимыми требованиями, типовыми формами.
В случаях обработки персональных данных, полученных не от субъекта напрямую, а от других лиц на основании договора или поручения на обработку, а также в случае если субъект состоит в трудовых отношениях с лицом, передающим персональные данные, обязанность получения согласия субъекта может быть возложена на лицо, от которого получены персональные данные.
9. Сведениям о реализуемых оператором требованиях к защите персональных данных
Оператором назначено лицо, ответственное за организацию обработки персональных данных.
Оператором применяются предусмотренные соответствующими нормативными
правовыми актами правовые, организационные и технические меры по обеспечению безопасности
персональных данных при их обработке.
В целях осуществления внутреннего контроля соответствия обработки персональных
данных установленным требованиям организовано проведение периодических проверок условий
обработки персональных данных.
Работники оператора, непосредственно осуществляющие обработку персональных
данных, ознакомлены с положениями законодательства Российской Федерации о персональных
данных (в том числе с требованиями к защите персональных данных), локальными актами по
вопросам обработки персональных данных.
10. Заключительные положения
Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Компании с помощью электронной почты info@wheelcapital.ru.
В данном документе будут отражены любые изменения политики обработки персональных данных. Политика действует бессрочно до замены ее новой версией.
Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://www.путевойлист.рф/.