Политика конфиденциальности

ПОЛИТИКА ООО «НОВЫЕ ТРАНСПОРТНЫЕ СИСТЕМЫ» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ВВЕДЕНИЕ
1. Политика в отношении обработки персональных данных клиентов (далее – Политика) издана и опубликована обществом с ограниченной ответственностью «Новые транспортные системы» (далее – ООО «НТС», оператор) во исполнение требований п. 1 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – федеральный закон «О персональных данных»).
ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1. Персональные данные (ПД) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
5. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
6. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
7. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
8. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
9. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
10. Информационная система персональных данных (ИСПДн) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
11. Сервис «Ситидрайв» (Сервис) – Сайт и Программное обеспечение «Ситидрайв», предоставляющее Пользователю возможность ознакомиться с информацией и материалами, размещенными в Сервисе, и/или возможность воспользоваться услугами ООО «НТС».
12. Cайт – сайт ООО «НТС», доступный по ссылке https://citydrive.ru/, а также сайт ООО «НТС», доступный по ссылке https://corp.citydrive.ru/.
13. Программное обеспечение «Ситидрайв» (ПО) - программа для ЭВМ, включающая в себя Мобильное приложение «Ситидрайв» (в том числе под альтернативными названиями) и иные программные модули (компоненты, расширения), и предоставляющая Пользователю возможность использования Сервиса.
14. Мобильное приложение «Ситидрайв» (мобильное приложение) – программа для ЭВМ, представляющая собой совокупность данных, команд и порождаемых ею аудиовизуальных отображений, является модулем Программного обеспечения «Ситидрайв».
15. Пользователь – совершеннолетнее, дееспособное лицо, использующее Сервис «Ситидрайв».
16. Клиент – совершеннолетнее, дееспособное лицо, заключившие с ООО «НТС» договор, по которому ООО «НТС» является арендодателем, продавцом или исполнителем.
17. Контрагент – юридическое или физическое лицо (в т.ч. индивидуальный предприниматель), заключившее с ООО «НТС» гражданско-правовой договор. Для целей Политики Клиенты не рассматриваются как Контрагенты.
18. Дата рождения – год, месяц, число рождения.
19. Файлы cookies (Cookies) - небольшой фрагмент данных, который Сайт запрашивает у браузера, используемого на компьютере или мобильном устройстве. Cookies содержат информацию о действиях Пользователя на Сайте, а также могут содержать сведения об оборудовании Пользователя, дату и время сессии. Сookies хранятся локально на компьютере или мобильном устройстве Пользователя.
СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
1. Наименование: Общество с ограниченной ответственностью «Новые транспортные системы» (ООО «НТС»)
2. Адрес: 121087 г. Москва пр-д. Береговой д. 5А корп. 1 пом. 1/13
ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Оператор руководствуется следующими принципами обработки персональных данных:
  1. законность и справедливость обработки персональных данных;
  2. ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;
  3. запрет на обработку персональных данных, несовместимую с целями сбора персональных данных;
  4. запрет на объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  5. запрет на обработку персональных данных, не отвечающих целям их обработки;
  6. соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки; запрет на обработку персональных данных, являющихся избыточными по отношению к заявленным целям их обработки;
  7. обеспечение точности и достаточности персональных данных, обеспечение актуальности персональных данных по отношению к целям обработки, когда это необходимо;
  8. хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
  9. уничтожение либо обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
2. При обработке персональных данных оператор руководствуется:
  1. федеральным законом «О персональных данных» и изданными в соответствии с ним подзаконными нормативными актами;
  2. федеральным законодательством, содержащим отдельные нормы, регулирующие обработку персональных данных и применимые к деятельности оператора, в частности, возлагающие на ООО «НТС» как на оператора функции, полномочия и обязанности;
  3. Политикой и иными локальными актами оператора по вопросам обработки персональных данных.
3. При коллизии норм федерального законодательства и локальных актов ООО «НТС» оператор применяет нормы федерального законодательства.
КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Действие Политики распространяется на обработку персональных данных следующих категорий субъектов ПД:
  1. Пользователи;
  2. Клиенты;
  3. физические лица – контрагенты;
  4. представители контрагентов;
  5. физические лица, обратившиеся к оператору от своего имени или от имени третьих лиц,
  6. представители органов государственной власти;
  7. физические лица, давшие согласие на маркетинговые коммуникации;
  8. участники стимулирующих мероприятий;
  9. должники и их представители;
  10. физические лица, чьи данные ООО «НТС» обрабатывает по поручению оператора (третьего лица)
2. В отношении других категорий субъектов ПД оператором приняты отдельные локальные нормативные акты, отражающие политику оператора в отношении обработки персональных данных соответствующих категорий субъектов.

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Осуществление экономической деятельности Оператора

Подготовка, заключение и исполнение гражданско-правовых договоров

Категория ПД	Перечень ПД	Субъекты ПД
Иные	ФИО User ID в ИСПДн Оператора User ID в ИСПДн Контрагента Дата рождения; возраст пол Фотоизображение Видеоизображение Аудиозапись голоса Контактные данные (адрес, номер телефона, адрес электронной почты, адрес доставки) Реквизиты документа, удостоверяющего личность Копия документа, удостоверяющего личность (стр. 2-3, стр. с отметкой о регистрации) Гражданство Сведения, содержащиеся в водительском удостоверении Копия водительского удостоверения Сведения о законности пребывания на территории РФ (в отношении иностранных граждан) Стаж вождения Сведения о заключении договора, предмете и условиях договора, реквизиты договора Сведения об арендах автомобилей и действиях субъекта ПД в связи с арендами автомобилей, в т.ч. сведения об участии в ДТП Сведения о маршрутах поездок Сведения об оплате и платежных инструментах; сведения о задолженности; сведения о штрафах Сведения об исполнении и (или) нарушении договора субъектом ПД Сведения об участии в стимулирующих мероприятиях Сведения об обращении к оператору и рассмотрении обращений, включая сведения, предоставленные субъектом ПД при обращении Сведения о регистрации и действиях в Сервисе Идентификатор Сбер ID Данные геолокации, включая данные о точном местонахождении и параметрах движения субъекта ПД, полученные от GPS-устройства, а также данные о приблизительном местонахождении субъекта ПД, определенные по активной соте оператора связи Cookies Сведения об устройстве пользователя Сведения об интересах Уникальный идентификатор субъекта ПД на портале mos.ru Признак наличия полного доступа к учетной записи на портале mos.ru Сведения о подписании субъектом ПД документов с помощью аналога собственноручной подписи (если соответствующее соглашение заключено с субъектом ПД)	Пользователи Сервиса, Клиенты
Иные	ФИО User ID в ИСПДн Оператора Дата рождения пол Фотоизображение Видеоизображение Аудиозапись голоса Контактные данные (адрес, номер телефона, адрес электронной почты) Реквизиты документа, удостоверяющего личность Копия документа, удостоверяющего личность (стр. 2-3, стр. с отметкой о регистрации) Гражданство Сведения о законности пребывания на территории РФ (для иностранных граждан) Сведения, содержащиеся в водительском удостоверении, стаж вождения Копия водительского удостоверения ИНН СНИЛС Сведения из ЕГРИП Сведения о применяемом режиме налогообложения Банковские реквизиты Сведения о заключении договора, предмете и условиях договора, реквизиты договора Сведения об исполнении и (или) нарушении договора субъектом ПД Сведения о прохождении обучения и/или инструктажей сведения о регистрации субъекта персональных данных в сервисе «Консоль», данные учетной записи и профиля Сведения о начисленном и выплаченном вознаграждении, штрафах, удержаниях, задолженностях и расчетах между Сторонами Сведения о действиях в личном кабинете на Сайте	Контрагенты – физические лица
Иные	ФИО User ID в ИСПДн Оператора Контактные данные (адрес, номер телефона, адрес электронной почты) Место работы и должность Сведения о единоличном исполнительном органе юридического лица, содержащиеся в ЕГРЮЛ Сведения о полномочиях субъекта ПД Сведения о действиях в личном кабинете на Сайте	Представители контрагентов
Иные	Персональные данные, обработка которых поручена Оператором-третьим лицом	физические лица, чьи данные ООО «НТС» обрабатывает по поручению оператора (третьего лица)

Обеспечение функционирования Сервиса

Категория ПД	Перечень ПД	Субъекты ПД
Иные	ФИО Контактные данные (телефон, адрес электронной почты) Сведения о платежных инструментах Данные геолокации Сведения об устройстве пользователя Сведения о регистрации и действиях в Сервисе Сведения об устройстве пользователя Идентификатор Сбер ID Уникальный идентификатор субъекта ПД на портале mos.ru Признак наличия полного доступа к учетной записи на портале mos.ru Сведения о подписании субъектом ПД документов с помощью аналога собственноручной подписи (если соответствующее соглашение заключено с субъектом ПД) Cookies	Пользователи, Клиенты

Разработка новых продуктов и сервисов

Категория ПД	Перечень ПД	Субъекты ПД
Иные	User ID в ИСПДн Оператора возраст пол Стаж вождения Сведения о заключении договора, предмете и условиях договора, реквизиты договора Сведения об арендах автомобилей и действиях субъекта ПД в связи с арендами автомобилей, в т.ч. сведения об участии в ДТП Сведения о маршрутах поездок Сведения об оплате и платежных инструментах; сведения о задолженности; сведения о штрафах Сведения об исполнении и (или) нарушении договора субъектом ПД Сведения об участии в стимулирующих мероприятиях Сведения об обращении к оператору и рассмотрении обращений, включая сведения, предоставленные субъектом ПД при обращении Сведения о регистрации и действиях в Сервисе Идентификатор Сбер ID Данные геолокации, включая данные о точном местонахождении и параметрах движения субъекта ПД, полученные от GPS-устройства, а также данные о приблизительном местонахождении субъекта ПД, определенные по активной соте оператора связи Cookies Сведения об устройстве пользователя Сведения об интересах Уникальный идентификатор субъекта ПД на портале mos.ru Признак наличия полного доступа к учетной записи на портале mos.ru	Пользователи, Клиенты

Управление качеством Сервиса, продуктов, услуг

Категория ПД	Перечень ПД	Субъекты ПД
Иные	ФИО User ID в ИСПДн Оператора Дата рождения; возраст пол Фотоизображение Видеоизображение Аудиозапись голоса Контактные данные (адрес, номер телефона, адрес электронной почты, адрес доставки) Реквизиты документа, удостоверяющего личность Копия документа, удостоверяющего личность (стр. 2-3, стр. с отметкой о регистрации) Гражданство Сведения, содержащиеся в водительском удостоверении Копия водительского удостоверения Сведения о законности пребывания на территории РФ (в отношении иностранных граждан) Стаж вождения Сведения о заключении договора, предмете и условиях договора, реквизиты договора Сведения об арендах автомобилей и действиях субъекта ПД в связи с арендами автомобилей, в т.ч. сведения об участии в ДТП Сведения о маршрутах поездок Сведения об оплате и платежных инструментах; сведения о задолженности; сведения о штрафах Сведения об исполнении и (или) нарушении договора субъектом ПД Сведения об участии в стимулирующих мероприятиях Сведения об обращении к оператору и рассмотрении обращений, включая сведения, предоставленные субъектом ПД при обращении Сведения о регистрации и действиях в Сервисе Идентификатор Сбер ID Данные геолокации, включая данные о точном местонахождении и параметрах движения субъекта ПД, полученные от GPS-устройства, а также данные о приблизительном местонахождении субъекта ПД, определенные по активной соте оператора связи Cookies Сведения об устройстве пользователя Сведения об интересах Уникальный идентификатор субъекта ПД на портале mos.ru Признак наличия полного доступа к учетной записи на портале mos.ru Сведения о подписании субъектом ПД документов с помощью аналога собственноручной подписи (если соответствующее соглашение заключено с субъектом ПД) Сведения об оценке субъектом ПД качества Сервиса, продуктов и услуг Оператора Сведения о пользовательском опыте Сведения об осведомленности субъекта ПД о Сервисе, продуктах и услугах Оператора	Пользователи, Клиенты, Физические лица, обратившиеся к оператору от своего имени или от имени третьих лиц

Продвижение Сервиса, продуктов и услуг Оператора на рынке

Категория ПД	Перечень ПД	Субъекты ПД
Иные	ФИО User ID в ИСПДн Оператора Должность, место работы (в отношении представителей контрагентов) Контактные данные (адрес, номер телефона, адрес электронной почты) Сведения о пользовательском опыте Сведения об участии в стимулирующих мероприятиях Сведения об обращении к оператору и рассмотрении обращений, включая сведения, предоставленные субъектом ПД при обращении	физические лица, давшие согласие на маркетинговые коммуникации; участники стимулирующих мероприятий; представители контрагентов

Осуществление и выполнение возложенных законодательством РФ на оператора функций, полномочий и обязанностей

Рассмотрение обращений

Категория ПД	Перечень ПД	Субъекты ПД
Иные	ФИО User ID в ИСПДн Оператора Контактные данные (адрес, номер телефона, адрес электронной почты) Реквизиты документа, удостоверяющего личность Сведения о полномочиях субъекта ПД Место работы и должность Сведения об обращении к оператору и рассмотрении обращений, включая сведения, предоставленные субъектом ПД при обращении Персональные данные, необходимые для рассмотрения обращения и подготовки ответа	физические лица, обратившиеся к оператору от своего имени или от имени третьих лиц

Предоставление информации по запросам органов государственной власти

Категория ПД	Перечень ПД	Субъекты ПД
Иные	ФИО Место работы и должность Сведения о полномочиях субъекта ПД	Представители органов государственной власти
Иные	Персональные данные, запрашиваемые органами государственной власти в пределах их полномочий	пользователи; клиенты; физические лица – контрагенты; представители контрагентов; физические лица, обратившиеся к оператору от своего имени или от имени третьих лиц; физические лица, давшие согласие на маркетинговые коммуникации; участники стимулирующих мероприятий; должники и их представители; физические лица, чьи данные ООО «НТС» обрабатывает по поручению оператора (третьего лица)

Внесение сведений в Единый федеральный реестр сведений о фактах деятельности юридических лиц

Категория ПД	Перечень ПД	Субъекты ПД
Иные	ФИО Серия и номер документа, удостоверяющего личность ИНН Номер и дата договора	Должники

Выполнение требований налогового законодательства

Категория ПД	Перечень ПД	Субъекты ПД
Иные	ФИО ИНН Реквизиты документа, удостоверяющего личность Копия документа, удостоверяющего личность (стр. 2-3, стр. с отметкой о регистрации) Сведения о призе	Участники стимулирующих мероприятий, физические лица – контрагенты

Осуществление прав и законных интересов Оператора или третьих лиц

Категория ПД	Перечень ПД	Субъекты ПД
Иные	ФИО User ID в ИСПДн Оператора User ID в ИСПДн Контрагента Дата рождения; возраст пол Фотоизображение Видеоизображение Аудиозапись голоса Контактные данные (адрес, номер телефона, адрес электронной почты) Реквизиты документа, удостоверяющего личность Копия документа, удостоверяющего личность (стр. 2-3, стр. с отметкой о регистрации) Гражданство Сведения, содержащиеся в водительском удостоверении Копия водительского удостоверения Сведения о законности пребывания на территории РФ (в отношении иностранных граждан) Стаж вождения Сведения о заключении договора, предмете и условиях договора, реквизиты договора Сведения об арендах автомобилей и действиях субъекта ПД в связи с арендами автомобилей, в т.ч. сведения об участии в ДТП Сведения о маршрутах поездок Сведения об оплате и платежных инструментах; сведения о задолженности; сведения о штрафах Сведения об исполнении и (или) нарушении договора субъектом ПД Сведения об участии в стимулирующих мероприятиях Сведения об обращении к оператору и рассмотрении обращений, включая сведения, предоставленные субъектом ПД при обращении Сведения о регистрации и действиях в Сервисе Идентификатор Сбер ID Данные геолокации, включая данные о точном местонахождении и параметрах движения субъекта ПД, полученные от GPS-устройства, а также данные о приблизительном местонахождении субъекта ПД, определенные по активной соте оператора связи Сведения об устройстве пользователя Уникальный идентификатор субъекта ПД на портале mos.ru Признак наличия полного доступа к учетной записи на портале mos.ru Сведения о подписании субъектом ПД документов с помощью аналога собственноручной подписи (если соответствующее соглашение заключено с субъектом ПД)	Пользователи Сервиса, Клиенты
Иные	ФИО User ID в ИСПДн Оператора Дата рождения Фотоизображение Видеоизображение Аудиозапись голоса Контактные данные (адрес, номер телефона, адрес электронной почты) Реквизиты документа, удостоверяющего личность Копия документа, удостоверяющего личность (стр. 2-3, стр. с отметкой о регистрации) Гражданство Сведения о законности пребывания на территории РФ (для иностранных граждан) Сведения, содержащиеся в водительском удостоверении, стаж вождения Копия водительского удостоверения ИНН Сведения из ЕГРИП Сведения о применяемом режиме налогообложения Банковские реквизиты Сведения о заключении договора, предмете и условиях договора, реквизиты договора Сведения об исполнении и (или) нарушении договора субъектом ПД Сведения о прохождении обучения и/или инструктажей сведения о регистрации субъекта персональных данных в сервисе «Консоль», данные учетной записи и профиля Сведения о начисленном и выплаченном вознаграждении, штрафах, удержаниях, задолженностях и расчетах между Сторонами Сведения, подлежащие опубликованию или обязательному раскрытию в соответствии с федеральным законом, опубликованные органами государственной власти, касающиеся деловой репутации, либо свидетельствующие о нарушении законодательства РФ Сведения, опубликованные в СМИ, касающиеся деловой репутации, либо свидетельствующие о нарушении законодательства РФ	Контрагенты – физические лица
Иные	ФИО User ID в ИСПДн Оператора Контактные данные (адрес, номер телефона, адрес электронной почты) Место работы и должность Сведения о единоличном исполнительном органе юридического лица, содержащиеся в ЕГРЮЛ Сведения о полномочиях субъекта ПД Сведения, подлежащие опубликованию или обязательному раскрытию в соответствии с федеральным законом, опубликованные органами государственной власти, касающиеся деловой репутации, либо свидетельствующие о нарушении законодательства РФ Сведения, опубликованные в СМИ, касающиеся деловой репутации, либо свидетельствующие о нарушении законодательства РФ	Представители контрагентов
Иные	ФИО Контактные данные (адрес, номер телефона, адрес электронной почты) Реквизиты документа, удостоверяющего личность Сведения о полномочиях субъекта персональных данных Сведения о задолженности, действиях по взысканию задолженности, погашении задолженности	Должники, Представители должников

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Группа целей/Цель	Правовое основание
1. Осуществление экономической деятельности Оператора
1.1. Подготовка, заключение и исполнение гражданско-правовых договоров	П. 1 ч. 1 ст. 6 ФЗ «О персональных данных» П. 5 ч. 1 ст. 6 ФЗ «О персональных данных»
1.2. Обеспечение функционирования Сервиса	П. 1 ч. 1 ст. 6 ФЗ «О персональных данных» П. 5 ч. 1 ст. 6 ФЗ «О персональных данных»
1.3. Разработка новых продуктов и сервисов	П. 1 ч. 1 ст. 6 ФЗ «О персональных данных» П. 5 ч. 1 ст. 6 ФЗ «О персональных данных» П. 7 ч. 1 ст. 6 ФЗ «О персональных данных»
1.4. Управление качеством Сервиса, продуктов, услуг	П. 1 ч. 1 ст. 6 ФЗ «О персональных данных» П. 5 ч. 1 ст. 6 ФЗ «О персональных данных»
1.5. Продвижение Сервиса, продуктов и услуг Оператора на рынке	П. 1 ч. 1 ст. 6 ФЗ «О персональных данных» П. 5 ч. 1 ст. 6 ФЗ «О персональных данных»
2. Осуществление и выполнение возложенных законодательством РФ на оператора функций, полномочий и обязанностей
2.1. Рассмотрение обращений	П. 1 ч. 1 ст. 6 ФЗ «О персональных данных» П. 2 ч. 1 ст. 6 ФЗ «О персональных данных» П. 5 ч. 1 ст. 6 ФЗ «О персональных данных»
2.2 Предоставление информации по запросам органов государственной власти	П. 2 ч. 1 ст. 6 ФЗ «О персональных данных»
2.3. Внесение сведений в Единый федеральный реестр сведений о фактах деятельности юридических лиц	П. 2 ч. 1 ст. 6 ФЗ «О персональных данных»
3. Выполнение требований налогового законодательства
Выполнение требований налогового законодательства	П. 1 ч. 1 ст. 6 ФЗ «О персональных данных» П. 2 ч. 1 ст. 6 ФЗ «О персональных данных»
4. Осуществление прав и законных интересов Оператора или третьих лиц
Осуществление прав и законных интересов Оператора или третьих лиц	П. 1 ч. 1 ст. 6 ФЗ «О персональных данных» П. 2 ч. 1 ст. 6 ФЗ «О персональных данных» П. 7 ч. 1 ст. 6 ФЗ «О персональных данных» П. 11 ч. 1 ст. 6 ФЗ «О персональных данных»

СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОПЕРАЦИИ (ДЕЙСТВИЯ) С НИМИ
1. Положения настоящего раздела Политики применяются ко всем целям обработки персональных данных.
2. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без использования таких средств.
3. Оператор вправе совершать с персональными данными следующие действия (операции), а также совокупности действий (операций): сбор, назначение, фиксацию, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
4. Передача персональных данных оператором другому оператору или третьему лицу, обрабатывающему персональные данные по договору с оператором, осуществляется с соблюдением применимых требований законодательства. Персональные данные передаются в минимально необходимом для достижения целей передачи объеме.
5. В случае привлечения к обработке персональных данных третьего лица на основе договора и поручения оператора ответственность перед субъектами персональных данных за обработку, осуществляемую третьим лицом, несет ООО «НТС».
6. При сборе персональных данных оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории России.
7. Оператор не принимает решения в отношении субъектов персональных данных на основании исключительно автоматизированной обработки персональных данных.
СРОКИ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Положения настоящего раздела Политики применяются ко всем целям обработки персональных данных.
2. Обработка персональных данных осуществляется оператором вплоть до:
  1. достижения заявленных целей обработки либо утраты необходимости в достижении цели;
  2. истечения срока, указанного в согласии субъекта ПД (если обработка осуществляется на основании согласия);
  3. отзыва согласия субъектом ПД (если обработка осуществляется на основании согласия);
  4. истечения срока обработки персональных данных, установленного законодательством РФ.
3. В случае заключения договора аренды транспортного средства без экипажа персональные данные обрабатываются в течение срока действия договора, а затем в течение 4 (четырех) лет после прекращения действия договора.
4. При наступлении событий, перечисленных в п. 9.2. Политики, персональные данные по решению оператора уничтожаются, либо обезличиваются, либо передаются на архивное хранение в соответствии с законодательством РФ об архивах.
5. ООО «НТС» уничтожает персональные данные в случаях, установленных федеральным законом «О персональных данных». Условия и порядок уничтожения персональных данных в ООО «НТС» установлены Регламентом уничтожения персональных данных в ООО «НТС».
ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Субъект персональных данных имеет право:
  1. самостоятельно, руководствуясь собственными интересами, принимать решение о предоставлении персональных данных оператору, а также о выражении согласия на обработку персональных данных, когда такое согласие необходимо;
  2. получать от оператора сведения об обработке его персональных данных, в соответствии с правилами, установленными ст. 14 федерального закона «О персональных данных»;
  3. требовать от оператора уточнения его персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  4. требовать от оператора немедленного прекращения обработки персональных данных в целях продвижения услуг оператора на рынке путем прямого контакта с потребителем;
  5. отзывать согласие на обработку персональных данных;
  6. требовать от оператора прекращения обработки персональных данных;
  7. обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в судебном порядке;
  8. защищать свои права и законные интересы; обращаться в суд для получения возмещения убытков и (или) компенсации морального вреда.
2. В целях обеспечения реализации прав субъектов персональных данных оператор выполняет требования, установленные ст.ст. 7, 15, 18 – 21 федерального закона «О персональных данных».
КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Доступ к персональным данным ограничивается в соответствии с законодательством РФ.
2. Доступ к обрабатываемым персональным данным предоставляется только тем работникам ООО «НТС», которым он необходим в связи с исполнением ими своих должностных обязанностей.
3. Работники ООО «НТС», получившие доступ к персональным данным, принимают на себя обязательства по обеспечению конфиденциальности и безопасности обрабатываемых персональных данных.
4. ООО «НТС» не раскрывает третьим лицам и не распространяет персональные данные без согласия на это субъекта ПД, если иное не предусмотрено законодательством РФ.
5. Третьи лица, получившие доступ к персональным данным или осуществляющие обработку персональных данных по поручению ООО «НТС», обязуются соблюдать требования договоров и соглашений с ООО «НТС» в части обеспечения конфиденциальности и безопасности персональных данных.
СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. В соответствии с требованиями ст. 22.1 федерального закона «О персональных данных», в ООО «НТС» назначено лицо, ответственное за организацию обработки персональных данных.
2. В ООО «НТС» назначены лица, ответственные за обеспечение безопасности персональных данных.
3. В ООО «НТС» приняты документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, определяющие для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений.
4. ООО «НТС» принимает правовые, организационные, технические меры по обеспечению безопасности персональных данных:
  1. Определение угроз безопасности персональных данных при их обработке в ИСПДн;
  2. оценка причинения вреда и (или) нанесения ущерба субъектам ПД в случае нарушения федерального закона «О персональных данных» - в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных; оценка соотношения указанного вреда и принимаемых ООО «НТС» мер, направленных на обеспечение выполнения обязанностей, предусмотренных федеральным законом «О персональных данных»;
  3. определение необходимого уровня защищенности персональных данных, обрабатываемых в ИСПДн ООО «НТС», в соответствии с Постановлением Правительства РФ от 01.11.2012 г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», и применение соответствующих организационных и технических мер;
  4. применение средств защиты информации;
  5. разграничение доступа к ИСПДн, материальным носителям (документам), съемным (машинным) носителям персональных данных;
  6. регистрация и учет действий пользователей и администраторов ИСПДн, программными средствами информационных систем, съемными (машинными) носителями и средствами защиты информации;
  7. учет машинных носителей персональных данных;
  8. предотвращение внедрения в информационные системы ООО «НТС» вредоносных программ;
  9. использование защищенных каналов связи;
  10. резервирование и восстановление работоспособности технических средств и программного обеспечения, баз данных и средств защиты информационных систем;
  11. исключение возможности бесконтрольного прохода в офисы ООО «НТС», а также в помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители персональных данных;
  12. выявление инцидентов, связанных с нарушением требований по обработке и обеспечению безопасности персональных данных, и реагирование на них;
  13. ознакомление работников ООО «НТС», непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, а также обучение указанных работников;
  14. проведение внутренних и внешних проверок (аудитов) соответствия безопасности персональных данных требованиям настоящей Политики, локальных нормативных актов ООО «НТС», требованиям законодательства о персональных данных;
  15. оценка эффективности принимаемых мер по обеспечению безопасности персональных данных (в т.ч. до ввода в эксплуатацию ИСПДн) и совершенствование системы защиты персональных данных.
5. При обработке персональных данных вне информационных систем персональных данных обеспечивается выполнение требований Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утв. Постановлением Правительства РФ от 15.09.2008 № 687

ПОЛИТИКА ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIES

Виды файлов cookies

Вид файлов cookies	Функционал
Сессионные	Существуют только во временной памяти в течение времени, когда Пользователь находится на странице Сайта. Обычно сессионные Cookies удаляют после того, как Пользователь закрывает окно Сайта. Сессионные Cookies позволяют помнить информацию о выборе Пользователя на предыдущей странице, чтобы избежать необходимости повторного ввода информации
Постоянные	Сookies, которые хранятся на компьютере или мобильном устройстве и не удаляются при закрытии браузера. Постоянные Сookies могут сохранять пользовательские настройки для определенного Сайта, позволяя использовать эти предпочтения в будущих сеансах просмотра.
Аналитические/маркетинговые	Включают в себя информацию о том, как Пользователь использует Сайт (например, сведения о посещении страниц и переходе по ссылкам). Используются для улучшения функционала Сайта и пользовательского опыта при его использовании, а также позволяют определить предпочтения Пользователя и предоставить полезную целевую информацию по продуктам, услугам и сервисам.
Обязательные	Это минимальный набор Cookies, использование которых необходимо для обеспечения правильной и бесперебойной работы Сайта.

Цели обработки Сookies указаны в разделе VI «ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ».
Пользователь может отказаться от сохранения и использования Сookies на своем устройстве или удалить уже сохраненные Сookies в настройках браузера.
Если Пользователь отказался от обработки Сookies, Сайт будет использовать только обязательные Cookies.