Политика обработки персональных данных

Настоящая политика определяет порядок обработки и меры по защите персональных данных пользователей сервиса CargoLoader.ru и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператором персональных данных является владелец сервиса CargoLoader.ru (далее — Оператор).

01Какие данные обрабатываются

• адрес электронной почты, логин и имя, если оно указано;
• пароль — только в виде необратимого криптографического хеша, сам пароль не хранится;
• сведения о подписке и платежах: даты, тариф, сумма, статус платежа (данные банковских карт Оператору не передаются и не хранятся);
• данные, которые Пользователь вносит в Сервис: проекты, перечни грузов, параметры кузовов, обращения через форму обратной связи;
• технические данные: IP-адрес, сведения о браузере, дата и время обращения, файлы cookie, необходимые для входа в учётную запись.

02Цели обработки

• регистрация и идентификация Пользователя, предоставление доступа к Сервису;
• исполнение договора, заключённого на условиях публичной оферты, в том числе учёт подписки и платежей;
• направление служебных писем: подтверждение адреса, восстановление доступа, ответы на обращения;
• обеспечение безопасности Сервиса и защита от злоупотреблений;
• улучшение работы Сервиса на основе обезличенной статистики.

03Правовые основания

Обработка осуществляется на основании согласия Пользователя, которое он даёт при регистрации, отмечая соответствующее поле, а также для исполнения договора, стороной которого является Пользователь (пункты 1 и 5 части 1 статьи 6 Закона № 152-ФЗ). Отметка о согласии и время её проставления сохраняются.

04Как обрабатываются данные

Оператор осуществляет сбор, запись, систематизацию, хранение, уточнение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.

Данные передаются третьим лицам только в объёме, необходимом для работы Сервиса:

• сервису доставки электронной почты — для отправки служебных писем на адрес Пользователя;
• платёжному сервису — для приёма оплаты Подписки;
• хостинг-провайдеру — для размещения Сервиса и его базы данных.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

Данные не продаются и не передаются для рекламных рассылок.

05Файлы cookie и статистика

Сервис использует файлы cookie, без которых невозможен вход в учётную запись: в них хранится идентификатор сессии. Настройки оформления (например, светлая или тёмная тема) хранятся в браузере Пользователя.

Для сбора обезличенной статистики посещений Сервис может использовать Яндекс.Метрику, которая устанавливает собственные файлы cookie. Порядок обработки данных Яндексом описан в его политике конфиденциальности. Отказаться от сбора статистики можно, отключив cookie в настройках браузера или установив блокировщик Яндекс.Метрики.

06Сроки хранения

Персональные данные хранятся в течение срока действия учётной записи. После удаления учётной записи данные уничтожаются в течение 30 дней, за исключением сведений о платежах, срок хранения которых установлен законодательством Российской Федерации.

07Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.

Для реализации прав достаточно направить обращение через форму обратной связи. Ответ направляется в течение 10 рабочих дней. Отзыв согласия означает прекращение доступа к Сервису и удаление учётной записи.

08Меры защиты

• соединение с Сервисом защищено шифрованием (HTTPS);
• пароли хранятся только в виде хеша, восстановить пароль по нему невозможно;
• в базе данных хранится хеш идентификатора сессии, а не сам идентификатор;
• проекты и данные одного пользователя недоступны другим пользователям;
• доступ к серверу и базе данных ограничен и защищён.

09Изменение политики

Оператор вправе вносить изменения в настоящую политику. Новая редакция вступает в силу с момента публикации на этой странице.

10Сведения об операторе