Персональные данные

Политика конфиденциальности

Настоящая политика определяет порядок обработки и защиты персональных данных на сайте cshark.ru и в доступных через него пользовательских интерфейсах CShark.

1. Общие положения

1.1. Оператором персональных данных является Общество с ограниченной ответственностью «КОМПЕТЕНЦИЯ»: ИНН 7724438955, КПП 772501001, ОГРН 1187746432015, адрес: 115280, г. Москва, ул. Ленинская Слобода, д. 21, к. 1.

1.2. Политика применяется к данным посетителей сайта, представителей заказчиков и потенциальных заказчиков, пользователей публичных интерфейсов CShark, а также лиц, направляющих заявки, обращения или запросы на поиск автомобиля.

1.3. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иных применимых требований законодательства Российской Федерации.

1.4. Заполнение формы, направление обращения, прохождение телефонной аутентификации или использование функции поиска автомобиля означает, что пользователь ознакомился с настоящей Политикой. Когда для обработки требуется согласие, оно запрашивается отдельно.

2. Термины

Персональные данные — информация, относящаяся к прямо или косвенно определенному физическому лицу. Обработка — любое действие с такими данными, включая сбор, запись, хранение, уточнение, использование, передачу, обезличивание, блокирование и удаление.

CShark — система навигации, видеоаналитики и управления парковочным пространством. Заказчик объекта — организация, эксплуатирующая парковку и определяющая правила использования CShark на конкретном объекте.

3. Категории субъектов

• посетители сайта cshark.ru;
• представители организаций, направляющие заявку на демонстрацию, проектирование или внедрение;
• водители и иные пользователи функций поиска автомобиля и навигации;
• операторы, администраторы и сотрудники заказчика, использующие рабочие интерфейсы CShark;
• лица, обращающиеся в техническую поддержку.

4. Состав обрабатываемых данных

4.1. Заявки и деловая коммуникация

• имя, должность, рабочий телефон и адрес электронной почты;
• наименование и реквизиты организации;
• сведения о парковочном объекте, проекте, планах, количестве машиномест, требуемых функциях и составе оборудования;
• содержание обращения, переписки и переданных документов.

4.2. Поиск автомобиля и пользовательские функции

• номер телефона, используемый для аутентификации пользователя;
• государственный регистрационный номер транспортного средства, указанный в запросе;
• дата, время и результат запроса, идентификатор парковочного объекта и события безопасности;
• фактическое место автомобиля, фотография машиноместа и маршрут, если эти сведения доступны пользователю по правилам объекта.

CShark фиксирует, с какого подтвержденного номера телефона выполнялся запрос государственного номера автомобиля. Это необходимо для контроля доступа, расследования неправомерных запросов и защиты владельцев транспортных средств.

4.3. Работа системы на парковочном объекте

В зависимости от конфигурации проекта могут обрабатываться видеокадры машиномест, государственные номера, сведения о занятости и нарушениях разметки, время въезда и стоянки, история изменения состояния места, идентификаторы камер и действия операторов. Конкретный состав, срок хранения и права доступа фиксируются регламентом и договорными документами объекта.

4.4. Технические данные сайта

IP-адрес, тип браузера и устройства, операционная система, дата и время обращения, адрес страницы, источник перехода, технические журналы, сведения о попытках отправки форм и иные данные, необходимые для работы и защиты сайта. Аналитические данные обрабатываются только после согласия пользователя.

Публичный сайт CShark не предназначен для сбора специальных категорий персональных данных или биометрической идентификации физических лиц.

5. Цели обработки

• работа сайта, форм обратной связи и пользовательских интерфейсов;
• подготовка демонстрации, обследования, проекта и коммерческого предложения;
• связь с пользователем и обработка обращений;
• телефонная аутентификация и контроль правомерности запроса автомобиля;
• поиск автомобиля, отображение его места и построение маршрута;
• эксплуатация, поддержка и диагностика CShark на объектах заказчиков;
• предотвращение злоупотреблений, автоматизированных атак и несанкционированного доступа;
• анализ качества сайта и интерфейсов после получения согласия на аналитические cookie;
• исполнение договоров и требований законодательства Российской Федерации.

6. Правовые основания

Основаниями обработки являются согласие субъекта персональных данных, действия по запросу пользователя до заключения договора, заключение и исполнение договора, выполнение обязанностей, установленных законодательством, а также законный интерес Оператора в обеспечении безопасности сайта и информационных систем при условии соблюдения прав субъекта.

Рекламные и информационные сообщения направляются только при наличии отдельного согласия, если такое согласие требуется законом.

7. Порядок и способы обработки

Обработка выполняется автоматизированным и неавтоматизированным способом. Оператор может собирать, записывать, систематизировать, хранить, уточнять, использовать, передавать уполномоченным лицам, обезличивать, блокировать и уничтожать данные в пределах заявленных целей.

Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки без предусмотренного законом или регламентом объекта основания и возможности проверки ответственным лицом.

8. Передача и поручение обработки

Оператор может поручать обработку поставщикам хостинга, почтовой инфраструктуры, CRM, связи, технической поддержки и иным подрядчикам, если это необходимо для работы сайта и исполнения обращения. Передается только минимально необходимый объем данных, а получатель обязан соблюдать конфиденциальность и требования безопасности.

При согласии пользователя технические аналитические данные передаются сервису Яндекс Метрика. Состав и управление аналитическими cookie описаны в политике использования cookie.

Передача государственным органам производится только в случаях и порядке, предусмотренных законодательством Российской Федерации.

9. CShark на объектах заказчиков

При локальном размещении CShark или эксплуатации системы на парковке заказчик объекта может самостоятельно определять цели обработки данных посетителей парковки и выступать оператором персональных данных. ООО «КОМПЕТЕНЦИЯ» в таком случае обрабатывает данные в роли и объеме, предусмотренных договором с заказчиком.

Правила доступа к фотографиям, истории места, государственным номерам и журналам событий, а также сроки хранения и порядок выдачи информации пользователю определяются документацией конкретного объекта. Настоящая Политика не заменяет политику заказчика парковочного объекта.

10. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации, кроме предусмотренных законом случаев.

Трансграничная передача, если она необходима для конкретного сервиса или проекта, осуществляется только при наличии правового основания и выполнении установленных законом процедур.

11. Сроки хранения и прекращение обработки

• данные заявок, проектных запросов и деловой переписки — до 5 лет после завершения взаимодействия;
• договорные и учетные документы — в сроки, установленные законодательством и договором;
• журналы безопасности сайта — в течение срока, необходимого для выявления и расследования инцидентов;
• данные поиска автомобиля, телефонной аутентификации, видеокадры и история машиномест — по регламенту конкретного объекта и условиям договора;
• аналитические данные — в пределах сроков сервиса аналитики и выбранных настроек cookie.

После достижения цели данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону, договору или для разрешения спора.

12. Защита данных

Оператор применяет правовые, организационные и технические меры защиты: разграничение прав доступа, учет административных действий, защищенные соединения, резервное копирование, обновление компонентов, мониторинг событий, ограничение числа запросов, защиту форм и процедуры реагирования на инциденты.

Доступ к фотографиям машиномест, государственным номерам и журналам предоставляется только авторизованным пользователям в пределах назначенной роли.

13. Инциденты безопасности

При выявлении неправомерного доступа Оператор ограничивает обработку, устанавливает причины, принимает меры по устранению последствий и предотвращению повторения. Уведомление уполномоченного органа и субъектов выполняется в случаях и сроки, предусмотренные законодательством.

14. Права субъекта

Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.

Для защиты данных Оператор вправе запросить сведения, подтверждающие личность заявителя, его полномочия и факт взаимодействия с CShark. Государственный номер автомобиля без подтверждения пользователя сам по себе не является достаточным основанием для предоставления истории автомобиля.

15. Порядок обращения

Обращение можно направить на privacy@digital.moscow или почтовым отправлением по адресу Оператора: 115280, г. Москва, ул. Ленинская Слобода, д. 21, к. 1. По вопросам проекта CShark используется адрес b2b@digital.moscow.

В обращении следует указать ФИО, контакт для ответа, суть требования и сведения, позволяющие установить факт взаимодействия. Не следует направлять пароль, одноразовый код подтверждения или избыточные копии документов.

16. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства, состава сервисов или способов обработки. Действующая редакция публикуется на этой странице с указанием даты. Существенные изменения применяются с момента публикации, если иной срок не указан в документе.