Политика конфиденциальности
ООО «Логинет Рус»

1.1. Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://loginet.ru и портала «Логинет», обращении в компанию и рассмотрении кандидатур на трудоустройство. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 No 152-ФЗ «О персональных данных» (далее - Закон).

1.2. ООО «Логинет Рус» (ИНН/КПП 7804442330/781001001; адрес: 196105, г. Санкт- Петербург, Московский пр-т, д. 143, литер А, помещение 21-НС; электронная почта info@loginet.ru; далее - Компания) является оператором данных посетителей сайта, заявителей, регистрирующихся представителей клиентов и соискателей в пределах собственных целей, указанных в пп. 3.1–3.4.

1.3. В отношении данных водителей, которые предоставляют клиенты-перевозчики, Компания действует по поручению перевозчика в пределах пп. 3.8–3.14 и договорного поручения. Перевозчик определяет цели и состав записей, управляет ими и является оператором. Компания не использует эти данные для собственных целей. Эта модель не распространяется автоматически на иные процессы Компании.

1.4. Грузовладелец, грузополучатель и иной участник конкретной перевозки, использующий полученные данные для собственных действий по перевозке, самостоятельно определяет применимое основание обработки и исполняет обязанности оператора в этой части. Получение доступа не делает такое лицо подрядчиком Компании. Роли операторов ЭДО и иных подрядчиков определяются по их фактическим функциям и договорам.

1.5. Ссылки на сторонние сайты не означают распространение этой Политики на обработку их владельцами. Сайт не предназначен для обработки данных несовершеннолетних; о предоставлении таких данных следует сообщить Компании.

2.1. Персональные данные - сведения, относящиеся прямо или косвенно к определенному или определяемому физическому лицу. Пользователь — физическое лицо, посещающее сайт или использующее портал, в том числе представитель клиента. Водитель является самостоятельным субъектом персональных данных и может не иметь учетной записи на портале.

2.2. Оператор - лицо, определяющее цели, состав данных и действия с ними. Лицо, обрабатывающее данные по поручению, выполняет предусмотренные договором действия в интересах оператора, соблюдая требования Закона.

2.3. Обработка включает действия с использованием автоматизации или без нее: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение. Автоматизированная обработка осуществляется средствами вычислительной техники; информационная система включает базы данных и обеспечивающие обработку технологии и технические средства.

2.4. Предоставление - раскрытие определенному лицу или кругу лиц; распространение - раскрытие неопределенному кругу лиц. Доступ участника к конкретному рейсу не означает разрешения на распространение данных.

2.5. Блокирование временно прекращает обработку, кроме необходимой для уточнения. Уничтожение делает восстановление содержания невозможным. Обезличивание исключает определение принадлежности данных субъекту без дополнительной информации. Трансграничная передача — передача на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

3.1. Обращения и деловое взаимодействие. Компания обрабатывает имя, фамилию, отчество при наличии, телефон, электронную почту и сведения о представляемой организации (наименование, ИНН, адрес), предоставленные заявителем, для ответа на обращение, обсуждения сотрудничества, деловой переписки и подготовки соглашений. Основание — отдельное согласие либо конкретное основание ч. 1 ст. 6 Закона. Договор с юридическим лицом сам по себе не заменяет основание обработки данных его представителя. Данные обрабатываются до завершения обращения или переговоров; при переходе к договорным отношениям - в пределах соответствующей цели. После отпадения основания применяются пп. 6.3–6.5.

3.2. Учетные записи представителей клиентов. Для регистрации, идентификации, предоставления и сопровождения доступа, служебных уведомлений и исполнения взаимодействия с клиентом обрабатываются фамилия, имя, отчество при наличии, сведения об организации (наименование, ИНН, адрес), электронная почта, телефон, язык, часовой пояс и пароль как реквизит аутентификации. Основание - отдельное согласие представителя; иное основание ст. 6 Закона применяется только при наличии его условий. Срок - до удаления учетной записи, прекращения полномочий представителя или завершения необходимости в доступе, в зависимости от того, что наступит раньше, с последующим прекращением обработки по разделу 6. Акцепт оферты не прекращает автоматически цель сопровождения учетной записи.

3.3. Соискатели. Цели - рассмотрение заявки на вакансию, связь с кандидатом, оценка квалификации и подготовка трудоустройства. Состав: ФИО, контактные сведения, образование, опыт работы и квалификация, сведения из резюме и сопроводительного письма в необходимом объеме. Указанные в исходной политике пол, гражданство, адрес проживания, дата рождения, паспортные данные и адрес регистрации запрашиваются только на этапе, когда их необходимость для законной цели подтверждена; избыточные сведения не собираются. Основание — отдельное согласие кандидата, а при оформлении трудовых отношений — применимое законное основание. Срок рассмотрения заканчивается приемом на работу, отказом кандидата или решением об отказе; затем применяются правила раздела 6. Включение в кадровый резерв для будущих вакансий осуществляется по отдельному согласию с определенным сроком.

3.4. Новостные и рекламные предложения о деятельности Компании направляются только при наличии отдельного предварительного согласия на соответствующую рассылку. Для этого используются имя и выбранный контакт (электронная почта и/или телефон), указанные в таком согласии. Отказ от рассылки не препятствует регистрации и получению служебных сообщений. Срок - до отзыва отдельного согласия или прекращения рассылки. По требованию субъекта рассылка прекращается немедленно.

3.5. Аналитика сайта. Для анализа посещаемости и улучшения сайта используется Яндекс Метрика. По исходной политике применяются cookie «_ym_uid» (364 дня), «_ym_isad» (19 часов), «ym_visorc» (сеанс). Эти сроки и названия отражают исходное описание и требуют проверки настройки. Идентификаторы cookie и сведения о действиях посетителя не признаются автоматически обезличенными: если они позволяют прямо или косвенно определить лицо, к ним применяется Закон. Необходимые для работы сайта cookie и необязательная аналитика должны быть разграничены; необязательная аналитика включается после отдельного подтверждаемого выбора посетителя. Разрешение cookie в браузере само по себе не считается достаточным подтверждением информированного согласия. Пользователь может изменить выбор и настройки cookie в браузере.

3.6. В пределах обязанностей, установленных законом, Компания обрабатывает необходимые сведения для бухгалтерского, налогового учета и исполнения законных запросов государственных органов. Для каждого документа определяются конкретная норма, состав данных и срок хранения. Эта цель не разрешает сохранять всю карточку водителя или геолокацию.

3.7. Компания не предусматривает обработку специальных категорий или биометрических данных для идентификации личности в описанных процессах. Не следует направлять такие сведения через формы общего назначения. По подтвержденному сообщению о работе портала серверы находятся в РФ, трансграничная передача не осуществляется.

3.8. Водители, сведения о которых предоставлены клиентами-перевозчиками: работники перевозчика, ИП, самозанятые, работники субподрядчика и исполнители по гражданско- правовому договору, сведения о которых вводятся перевозчиком. Источник для Компании - перевозчик. Для работников субподрядчика перевозчик обеспечивает документально подтвержденную цепочку передачи от фактического работодателя или иного оператора.

3.9. Состав данных водителя: фамилия, имя, отчество при наличии; телефон; государственный регистрационный номер автомобиля, связанный с водителем; геолокация; история рейсов. Госномер в связанной с водителем записи относится к определяемому физическому лицу. Параметры истории ограничиваются сведениями о конкретных рейсах, необходимыми для целей поручения; новые категории не добавляются без проверки основания.

3.10. Цели порученной обработки: ведение справочника водителей и назначение на рейсы, организация и сопровождение перевозки, предоставление необходимого доступа определенным участникам сделки, служебные уведомления, формирование и передача документов, ЭДО и хранение истории рейсов. Компания выполняет сбор от перевозчика, запись, систематизацию, накопление, хранение, уточнение по его инструкциям, извлечение, использование, предоставление и доступ, блокирование, удаление, уничтожение с использованием автоматизированных средств; работа с обращениями и документами может осуществляться без автоматизации. Самостоятельный выбор новых целей, реклама водителям и публикация их данных не допускаются.

3.11. До загрузки перевозчик обеспечивает законное основание обработки и передачи, а также согласие на поручение по ч. 3 ст. 6 Закона, если федеральный закон не устанавливает иное. Передача данных работника третьему лицу требует письменного согласия по ст. 88 ТК РФ, кроме предусмотренных законом исключений. Для ИП, самозанятого и исполнителя по гражданско-правовому договору основание определяется применительно к конкретному договору и цели; статус сам по себе не отменяет требований Закона. Согласие представителя клиента при регистрации не является согласием водителя. Компания действует на основании поручения и исполняет собственные обязанности, установленные Законом для лица, обрабатывающего данные по поручению.

3.12. Доступ получают уполномоченные работники перевозчика и определенные участники конкретной перевозки: грузовладелец, грузополучатель, при необходимости иной указанный перевозчиком участник. Им предоставляется только необходимый для их функции состав сведений о данном рейсе. До назначения на конкретный рейс доступ внешних участников к справочнику водителей не допускается. После завершения рейса оперативный доступ, включая телефон и текущую геолокацию, прекращается; доступ к истории и документам сохраняется лишь при подтвержденной необходимости и основании, в пределах сроков п. 3.14. Права определяются отдельно по категориям данных и этапам рейса. Постоянная техническая видимость не является основанием.

3.13. Подрядчики для уведомлений, ЭДО и технического обеспечения подключаются в порядке поручения. Для самостоятельного получателя проверяются его основание и обязанности оператора; для обработки по поручению оформляется договор с обязательными условиями ч. 3 ст. 6 Закона и предварительное письменное разрешение перевозчика. Геолокация допускается только в проверенном объеме для организации конкретного рейса. До проверки и оформления соответствующего основания сбор координат не включается; вне рейса он настоящей Политикой не разрешен.

3.14. История рейсов хранится три месяца. В проекте предлагается считать срок со дня завершения соответствующего рейса; затем история удаляется или необратимо обезличивается без сохранения связи с водителем. Активная карточка хранится до исключения водителя перевозчиком, отпадения необходимости или прекращения договора — до первого из этих событий. Дальнейшее оперативное использование прекращается, карточка удаляется не позднее 30 календарных дней, если закон не требует более короткого срока; обоснованно сохраняемые история и документы отделяются от активной карточки. При отзыве согласия, незаконной обработке и требовании о прекращении применяются специальные сроки раздела 6. Операционные копии и резервные копии включаются в процедуру удаления. Документы сохраняются дольше лишь при указанном оператором самостоятельном законном основании и конкретном сроке, с ограниченным архивным доступом; незавершенный рейс сам по себе не продлевает согласие и не позволяет игнорировать отзыв.

4.1. Для каждого процесса определяется самостоятельное основание ч. 1 ст. 6 Закона: согласие, исполнение обязанности по закону, договор с субъектом либо иное применимое основание с соблюдением его условий. Необходимость данных для работы портала описывает цель и не заменяет основание. При получении данных не от субъекта соответствующий оператор исполняет ч. 3–4 ст. 18 Закона, если не действует предусмотренное законом исключение.

4.2. Данные могут поступать через формы сайта, при регистрации, по телефону, электронной почте и от перевозчика в пределах поручения. Ознакомление с Политикой и акцепт договора не заменяют согласие. Согласие оформляется отдельно от иных подтверждаемых или подписываемых документов. На сайте используются отдельные первоначально неотмеченные элементы выбора; факт, дата и версия согласия должны фиксироваться. Для регистрации применяется отдельный документ по ссылке из формы https://loginet.ru, для обратной связи — https://loginet.ru/decision/, для резюме — https://loginet.ru/team/.

4.3. Согласие дается свободно, своей волей и в своем интересе, является конкретным, предметным, информированным, сознательным и однозначным. Письменное согласие содержит реквизиты ч. 4 ст. 9 Закона и подписывается субъектом собственноручно либо надлежащей электронной подписью в электронном документе. Полномочия представителя субъекта проверяются. Перевозчик не дает согласие за водителя от собственного имени.

4.4. Соблюдаются законность, справедливость, ограничение целей, минимизация и точность данных; не объединяются базы с несовместимыми целями. Не допускаются избыточные данные, бессрочное хранение без основания и использование для несовместимых целей.

5.1. Любой субъект, включая водителя, вправе получать информацию об обработке в объеме ст. 14 Закона, требовать уточнения, блокирования или уничтожения данных, отзывать согласие, требовать прекращения обработки и обжаловать действия в Роскомнадзор или суд. Договоры между организациями не ограничивают эти права.

5.2. Запрос о предоставлении сведений по ст. 14 Закона включает сведения об основном документе, удостоверяющем личность, дате выдачи и выдавшем органе, сведения, подтверждающие отношения с оператором или факт обработки, подпись субъекта либо представителя и подтверждение полномочий представителя. Электронный запрос подписывается электронной подписью в соответствии с законодательством РФ. Для иных обращений запрашиваются только необходимые для идентификации сведения.

5.3. По собственным целям Компании обращения направляются на info@loginet.ru или по адресу из п. 1.2. Ответ о данных предоставляется в течение 10 рабочих дней; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением. Сроки иных действий определяются разделом 6.

5.4. Водитель может обратиться к перевозчику, управляющему его записью, а также непосредственно к оператору соответствующей обработки, включая самостоятельного получателя. Компания принимает поступившее ей обращение и передает относящуюся к поручению часть перевозчику не позднее следующего рабочего дня, выполняет необходимые меры блокирования и содействует ответу. Передача обращения не начинает законный срок заново. Компания сообщает заявителю о маршрутизации; по собственным целям отвечает самостоятельно. Контакты перевозчика и получателей сообщаются водителю до передачи в согласии или ином предусмотренном законом уведомлении.

6.1. Обработка ведется автоматизированным и неавтоматизированным способом. Решения, порождающие юридические последствия для субъекта исключительно на основе автоматизированной обработки, в описанных процессах не принимаются.

6.2. При проверке неправомерной обработки данные блокируются с момента обращения или запроса; при проверке неточности – если блокирование не нарушает права и законные интересы субъекта или третьих лиц. Подтвержденная неточность устраняется в течение 7 рабочих дней со дня представления сведений. Незаконная обработка прекращается не позднее 3 рабочих дней с момента выявления; если сделать ее правомерной невозможно, данные уничтожаются не позднее 10 рабочих дней с момента выявления. О результатах уведомляются надлежащие лица в случаях, предусмотренных ст. 21 Закона.

6.3. При достижении цели или отзыве согласия обработка прекращается и данные уничтожаются в пределах 30 календарных дней с соответствующего события, если отсутствует самостоятельное основание продолжения по Закону. Отзыв направляется по контактам соответствующего оператора; для Компании – по п. 5.3. При необходимости личность заявителя проверяется соразмерным способом. Сам факт продолжения договора между компаниями не отменяет отзыв водителя.

6.4. Требование субъекта о прекращении обработки исполняется не позднее 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней мотивированным уведомлением, кроме случаев законного продолжения обработки, предусмотренных ч. 5.1 ст. 21 Закона. Более короткие применимые сроки имеют приоритет перед общим сроком удаления карточки.

6.5. При документально подтвержденной невозможности уничтожить данные в установленный срок они блокируются и уничтожаются не позднее шести месяцев, если иной срок не установлен федеральным законом. Это исключительный механизм ч. 6 ст. 21 Закона, а не стандартный срок резервного хранения. При восстановлении из резервной копии ранее удаленные данные повторно исключаются до предоставления доступа. Уничтожение подтверждается в установленном порядке. Если документы сохраняются по иному основанию, фиксируются основание, точный срок и ограниченный круг доступа; после его окончания документы уничтожаются.

7.1. Компания обеспечивает конфиденциальность и принимает необходимые правовые, организационные и технические меры по ст. 18.1 и 19 Закона: внутренние документы, назначение ответственных, оценку угроз и вреда, контроль доступа, регистрацию действий, обучение работников, обнаружение и устранение инцидентов, оценку эффективности защиты и восстановление данных в предусмотренных законом случаях. Работники допускаются только в объеме должностных задач.

7.2. Сбор и хранение осуществляются с соблюдением ч. 5 ст. 18 Закона с использованием баз данных в РФ. Передача определенным участникам и подрядчикам допускается лишь при соответствующем основании и в необходимом объеме; открытая публикация данных водителей не предусмотрена. Передача уполномоченным государственным органам производится при наличии законного требования.

7.3. При инциденте в порученной обработке Компания без неоправданной задержки, не позднее 12 часов после выявления, уведомляет перевозчика, передает известные обстоятельства и содействует расследованию. Оператор уведомляет Роскомнадзор в сроки ч. 3.1 ст. 21 Закона – 24 и 72 часа с момента выявления инцидента, подпадающего под эту норму. По собственным процессам Компания исполняет эту обязанность самостоятельно.

8.1. Политика размещается по адресу https://loginet.ru/politics/. Существенные изменения доводятся до пользователей по указанной электронной почте; изменение Политики не расширяет автоматически ранее выданное согласие или поручение.

8.2. Вопросы об обработке и защите данных направляются на info@loginet.ru. Проект подлежит утверждению после подтверждения обозначенных фактов и согласования договорного и технического порядка обработки.