Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»). Оператор придерживается принципов минимизации данных: собираются только те персональные данные, которые необходимы для исполнения заявок Пользователей.
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») устанавливает принципы, цели, правовые основания, объём и порядок обработки персональных данных субъектов, взаимодействующих с платформой 4×4× (далее — «Платформа»), расположенной по адресу https://4x4x.ru.
1.2. Оператором персональных данных в значении ст. 3 Закона № 152-ФЗ является [LEGAL_ENTITY_NAME] (ОГРН [OGRN], ИНН [INN]), далее — «Оператор».
1.3. Настоящая Политика является публичным документом. Актуальная версия постоянно размещена по адресу https://4x4x.ru/legal/privacy-policy.html.
1.4. Политика является неотъемлемой частью Пользовательского соглашения. Использование Платформы означает согласие субъекта с условиями настоящей Политики.
1.5. Обработка персональных данных осуществляется с соблюдением принципов, закреплённых в ст. 5 Закона № 152-ФЗ: законность, справедливость, ограничение целью, минимизация данных, точность, ограничение хранения, целостность и конфиденциальность.
[LEGAL_ENTITY_NAME]
ОГРН: [OGRN]
ИНН: [INN]
Юридический адрес: [LEGAL_ENTITY_ADDRESS]
Почтовый адрес: [POSTAL_ADDRESS]
Электронная почта по вопросам ПД: [DATA_PROTECTION_EMAIL]
Сайт: https://4x4x.ru
3.1. Настоящая Политика распространяется на следующие категории субъектов персональных данных:
3.1.1. Пользователи — физические лица, подающие заявки на получение внедорожных услуг через Платформу.
3.1.2. Исполнители — индивидуальные предприниматели и представители юридических лиц, зарегистрированных на Платформе в качестве поставщиков внедорожных услуг.
3.1.3. Участники мероприятий — физические лица, зарегистрированные для участия во внедорожных мероприятиях, проводимых при участии Платформы.
4.1. Оператор придерживается принципа минимизации: обрабатываются только те персональные данные, которые необходимы для достижения заявленных целей.
4.2. Данные Пользователей (при подаче заявки):
4.3. Данные Исполнителей:
4.4. Данные участников мероприятий дополнительно могут включать: дату рождения, сведения об экстренном контакте, данные медицинских противопоказаний (при наличии) — в объёме, необходимом для обеспечения безопасности участия в мероприятии.
4.5. Технические данные, собираемые автоматически при использовании сайта: IP-адрес, User-Agent браузера, дата и время посещения, файлы cookie (в соответствии с Политикой использования файлов cookie).
4.6. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные) за исключением случаев, когда такая обработка прямо предусмотрена законом или необходима для допуска к участию в мероприятиях с повышенным риском.
4.7. Оператор не собирает платёжные данные банковских карт. Все финансовые расчёты осуществляются непосредственно между Пользователем и Исполнителем.
| Цель обработки | Категория данных | Правовое основание |
|---|---|---|
| Приём и обработка заявок на внедорожные услуги | Имя, телефон, геолокация, комментарий | Ст. 6 ч. 1 п. 5 Закона № 152-ФЗ (исполнение договора) |
| Передача заявки Исполнителям для исполнения | Имя, телефон, геолокация, комментарий | Ст. 6 ч. 1 п. 1 (согласие), п. 5 (исполнение договора) |
| Коммуникация по заявке (уточнение деталей) | Телефон, мессенджер | Ст. 6 ч. 1 п. 5 (исполнение договора) |
| Разрешение споров и претензионная работа | Все данные заявки, журнал действий | Ст. 6 ч. 1 п. 2 (законный интерес Оператора) |
| Соблюдение требований законодательства | Все данные | Ст. 6 ч. 1 п. 4 (выполнение обязанности) |
| Регистрация и допуск к мероприятиям | Имя, телефон, дата рождения, экстренный контакт | Ст. 6 ч. 1 п. 1 (согласие) + п. 5 (договор) |
| Фиксация юридически значимых действий | IP, UA, время, версия документа | Ст. 6 ч. 1 п. 2 (законный интерес Оператора) |
6.1. Обработка персональных данных Пользователей при подаче заявок осуществляется на основании двух правовых оснований, применяемых одновременно:
6.2. Обработка данных для целей разрешения споров и обеспечения безопасности Платформы осуществляется на основании законного интереса Оператора (ст. 6, ч. 1, п. 2 Закона № 152-ФЗ).
6.3. Передача данных государственным органам осуществляется на основании требований законодательства (ст. 6, ч. 1, п. 4 Закона № 152-ФЗ).
7.1. Оператор передаёт персональные данные Пользователей третьим лицам исключительно в следующих случаях:
7.1.1. Исполнителям — данные Пользователя (имя, телефон, геолокация, комментарий), необходимые для исполнения конкретной заявки. Передача осуществляется на основании согласия Пользователя, выраженного в соответствии с Согласием на обработку персональных данных. Объём передаваемых данных ограничен минимально необходимым для исполнения заявки.
7.1.2. Государственным органам — по законному требованию в порядке, установленном законодательством Российской Федерации (суды, правоохранительные органы, Роскомнадзор, прокуратура).
7.1.3. В целях защиты прав Оператора — в досудебном или судебном порядке при наличии правового основания.
7.2. Оператор не передаёт, не продаёт и не сдаёт в аренду персональные данные рекламным сетям, брокерам данных или иным коммерческим структурам.
7.3. При взаимодействии Пользователей с Платформой через Telegram действует также Политика конфиденциальности Telegram (telegram.org/privacy). Оператор не несёт ответственности за обработку данных непосредственно платформой Telegram.
7.4. Исполнители, получившие персональные данные Пользователя, обязаны использовать их исключительно в целях исполнения конкретной заявки и не вправе обрабатывать их в иных целях, передавать третьим лицам или хранить дольше необходимого.
8.1. Сроки хранения персональных данных определяются целями их обработки и требованиями законодательства:
8.2. По истечении установленных сроков персональные данные уничтожаются или обезличиваются в соответствии с внутренними процедурами Оператора.
9.1. Оператор применяет комплекс технических и организационных мер по обеспечению безопасности персональных данных, соответствующих требованиям Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
9.2. Технические меры включают:
9.3. Организационные меры включают:
9.4. В случае выявления инцидента безопасности, повлёкшего нарушение конфиденциальности, целостности или доступности персональных данных, Оператор уведомляет уполномоченный орган (Роскомнадзор) в сроки и порядке, установленные ст. 21.1 Закона № 152-ФЗ.
10.1. В целях обеспечения доказательной базы и защиты законных интересов Оператора и субъектов данных Платформа фиксирует следующие события в защищённом журнале:
10.2. Для каждого зафиксированного события записываются:
10.3. Данные журнала событий хранятся в течение 3 (трёх) лет и не удаляются по запросу субъекта данных, поскольку их хранение обусловлено законным интересом Оператора и является необходимым для защиты его прав в судебном порядке.
11.1. В соответствии с Законом № 152-ФЗ субъект персональных данных имеет право:
11.2. Для реализации перечисленных прав субъект персональных данных направляет письменный запрос по адресу электронной почты [DATA_PROTECTION_EMAIL]. Запрос должен содержать: ФИО субъекта, контактные данные, суть требования.
11.3. Срок рассмотрения запроса и предоставления ответа — 30 (тридцать) календарных дней с момента его получения.
11.4. Оператор вправе отказать в удалении персональных данных, если их хранение предусмотрено требованиями законодательства или необходимо для защиты законных интересов Оператора в судебном порядке.
Ответственный за обработку персональных данных
[LEGAL_ENTITY_NAME]
Электронная почта: [DATA_PROTECTION_EMAIL]
Почтовый адрес: [POSTAL_ADDRESS]
Сайт: https://4x4x.ru
13.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция вступает в силу через 10 (десять) календарных дней с момента публикации по адресу https://4x4x.ru/legal/privacy-policy.html.
13.2. Продолжение использования Платформы после вступления изменений в силу означает согласие субъекта с новой редакцией Политики. Для значимых изменений (расширение целей обработки, добавление новых категорий данных) Оператор запрашивает обновлённое согласие субъекта.
13.3. Предыдущие редакции Политики архивируются и доступны на странице https://4x4x.ru/legal/.