Политика конфиденциальности

Редакция от

1. Кто обрабатывает данные

Оператор персональных данных — ФИО оператора уточняется, ИНН уточняется, плательщик налога на профессиональный доход (далее — «оператор», «мы»). Политика действует для сайта https://autoputevka.ru и сервиса «Путёвка» (далее — «сервис»).

Вопросы о персональных данных, отзыв согласия и запросы на удаление: адрес уточняется.

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные и зачем

Генератор на главной странице. Всё, что вы вводите в генератор (реквизиты, машина, водитель, показания), хранится только в вашем браузере и не передаётся на сервер. PDF собирается на вашем устройстве.

Вход в кабинет. Номер телефона или адрес почты — чтобы отправить код входа и узнать вас при следующем входе. При входе через Яндекс ID мы получаем от Яндекса идентификатор аккаунта, адрес почты, телефон, логин, имя и фамилию — в объёме, который вы разрешили на экране Яндекса.

Кабинет. Данные, которые вы вносите для путевых листов: название организации или ФИО предпринимателя, ОГРН/ОГРНИП, адрес, телефон; сведения о машинах (марка, госномер, показания одометра, топливо, маршрут); ФИО водителей, номер водительского удостоверения, СНИЛС, ФИО медработника и механика, название медорганизации. Цель — оформить и хранить ваши путевые листы.

Проверка листа по QR-коду. Любой, кто откроет ссылку из QR-кода, видит номер листа, дату, машину, владельца и статус листа. Остальные данные видит только владелец кабинета.

Технические данные. Файл cookie сессии (чтобы вы оставались в кабинете), случайный идентификатор браузера и сведения о действиях на сайте (какая страница открыта, нажата ли кнопка, скачан ли PDF) — чтобы понимать, как работает сервис, и исправлять ошибки. IP-адрес используется в оперативной памяти для защиты от перебора кодов и в базе не сохраняется.

Яндекс Метрика — только если вы нажали «Принять» в плашке о cookie. Подробнее — в разделе 7.

3. Данные водителей и других сотрудников

Сведения о водителях, медработниках и механиках вносит пользователь кабинета — организация или предприниматель. В отношении этих людей оператором их данных остаётся пользователь, а мы обрабатываем данные по его поручению (ч. 3 ст. 6 152-ФЗ) и только для оформления путевых листов. Пользователь отвечает за наличие законных оснований и за уведомление своих сотрудников.

4. Правовые основания

  • исполнение соглашения об использовании сервиса, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 152-ФЗ);
  • ваше согласие — при входе в кабинет и для Яндекс Метрики (п. 1 ч. 1 ст. 6 152-ФЗ);
  • поручение пользователя — для данных его сотрудников (ч. 3 ст. 6 152-ФЗ).

5. Кому передаются данные

Мы не продаём данные и не передаём их для рекламы. Для работы сервиса данные передаются:

  • хостинг-провайдеру Timeweb Cloud — серверы в Санкт-Петербурге, там хранится база данных;
  • SMS.ru — номер телефона и код входа, чтобы отправить SMS;
  • Unisender Go — адрес почты и код входа, чтобы отправить письмо;
  • ООО «Яндекс» — при входе через Яндекс ID и, с вашего согласия, в Яндекс Метрику.

Данные хранятся в России. Трансграничная передача не выполняется. Также данные могут быть переданы государственным органам по законному запросу.

6. Сроки хранения и удаление

Данные кабинета хранятся, пока существует аккаунт. Чтобы удалить аккаунт и все данные, напишите на адрес уточняется с адреса или телефона, привязанного к аккаунту. Мы удалим данные в течение 10 рабочих дней. Резервные копии базы хранятся 14 дней, после чего удалённые данные исчезают и из них.

Коды входа действуют несколько минут и удаляются после использования. Сессия кабинета длится 30 дней.

  • Сессия кабинета (cookie) — нужна для входа, без неё кабинет не работает.
  • Данные генератора (хранилище браузера) — чтобы при следующем визите не вводить реквизиты заново.
  • Идентификатор браузера и выбор в плашке о cookie (хранилище браузера) — для статистики сервиса и чтобы не спрашивать повторно.
  • Яндекс Метрика (cookie _ym_* и др.) — статистика посещений ООО «Яндекс». Загружается только после нажатия «Принять». Вебвизор (запись действий на странице) отключён. Условия Яндекса: yandex.ru/legal/metrica_termsofuse.

Изменить выбор можно в любой момент: открыть настройки cookie. Данные генератора можно стереть кнопкой «Очистить» в генераторе или очисткой данных сайта в браузере.

8. Как мы защищаем данные

Соединение с сайтом шифруется (HTTPS). Паролей нет: вход по одноразовому коду, коды и токены сессий хранятся только в виде хешей. Доступ к серверу — только по ключу, ведётся ежедневное резервное копирование.

9. Ваши права

Вы можете узнать, какие ваши данные мы обрабатываем, потребовать их уточнения или удаления, отозвать согласие. Напишите на адрес уточняется — ответим в течение 10 рабочих дней. Если считаете, что ваши права нарушены, можно обратиться в Роскомнадзор или в суд.

10. Изменения политики

Мы можем обновлять политику. Действующая версия всегда на этой странице, дата обновления указана вверху.