Политика конфиденциальности и обработки персональных данных

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей платформы TransitGate. Оператор: Общество с ограниченной ответственностью «ТранзитГэйт» (ООО «ТранзитГэйт»), ОГРН 1267700226420, ИНН 9731165195, КПП 773101001, адрес: 121205, Россия, г. Москва, вн. тер. г. муниципальный округ Можайский, территория Инновационного центра Сколково, бульвар Большой, д. 42, стр. 1, email по вопросам ПДн: privacy@transgatehub.com. Политика применяется к сайту https://transgatehub.com, личным кабинетам, веб-приложениям, формам регистрации, загрузки документов, коммуникационным модулям и иным сервисам TransitGate.

2. Принципы

Оператор обрабатывает данные законно, справедливо, для заранее определённых целей, в минимально необходимом объёме, с ограничением доступа по ролям, применением мер безопасности, обезличивания, минимизации и фиксацией юридически значимых событий.

3. Категории данных

Оператор может обрабатывать ФИО, email, телефон, должность, страну, город, регион, сведения о компании, роль пользователя, сведения о полномочиях, учётные данные, логин, идентификатор аккаунта, данные авторизации, IP-адрес, сведения о браузере, устройстве и ОС, cookie, историю действий, переписку, обращения, сведения из загружаемых документов, сведения о представителях, контактных лицах и бенефициарных владельцах. Данные о компаниях, товарах, маршрутах, документах, запросах, предложениях, сделках и статусах могут не являться ПДн, но рассматриваются как коммерчески чувствительная информация.

4. Необрабатываемые данные

Оператор не запрашивает специальные категории ПДн и биометрические ПДн. Пользователь не должен загружать такие данные без отдельного запроса и отдельного правового основания.

5. Цели

Цели обработки: регистрация, идентификация, личный кабинет, проверка роли и полномочий, верификация компаний, предоставление функций платформы, структурирование и предварительная проверка данных о товарах, маршрутах, документах и сделках, B2B-взаимодействие, коммуникация, уведомления, поддержка, ИБ, предотвращение злоупотреблений, исполнение закона, рассмотрение обращений и споров, защита прав, журналы событий, история согласий и версий документов, аналитика в обезличенном или агрегированном виде.

6. Правовые основания

Обработка осуществляется на основании согласия субъекта ПДн, необходимости заключения и исполнения Пользовательского соглашения, требований законодательства, защиты прав и законных интересов оператора, безопасности платформы, рассмотрения обращений и споров, иных оснований, предусмотренных законом.

7. Источники

Оператор получает данные от пользователя, компании пользователя, из загружаемых документов, действий пользователя в платформе, от других участников, из открытых источников, государственных реестров, деловых справочников, подрядчиков и партнёров. Пользователь отвечает за правомерность передачи ПДн третьих лиц.

8. Действия

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, передачу, доступ, обезличивание, блокирование, удаление и уничтожение ПДн автоматизированным и неавтоматизированным способом.

9. Хранение

Основное хранение осуществляется на территории Российской Федерации. Планируемая инфраструктура - Yandex Cloud, регион ru-central1; резервные копии - Российская Федерация. Оператор принимает меры, чтобы запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществлялись с использованием баз данных на территории РФ, если иное не предусмотрено законом.

10. Передача третьим лицам

Передача допускается только в объёме, необходимом для целей обработки. Получателями могут быть участники платформы, облачный провайдер, провайдеры email, уведомлений, авторизации, аналитики и поддержки, подрядчики, разработчики, ИБ-специалисты, юристы, аудиторы, консультанты, государственные органы, суды, иностранные участники в рамках трансграничной передачи. Передача неограниченному кругу лиц не осуществляется без отдельного основания.

11. Трансграничная передача

Потенциальные страны: Китай, Иран, Казахстан, Узбекистан, Кыргызстан, Таджикистан. Иные страны добавляются только при обновлении документов и повторном согласии, если требуется. Оператор считает, что доступ иностранного участника через личный кабинет может рассматриваться как трансграничная передача независимо от места хранения базы. До начала передачи оператор выполняет необходимые юридические и организационные действия, включая уведомление уполномоченного органа, оценку условий обработки у иностранного получателя, минимизацию и обезличивание.

12. Минимизация и видимость

По умолчанию иностранному участнику могут быть доступны только обезличенные или минимизированные сведения: страна компании, роль, товарная категория, HS/ТН ВЭД, статус документов, статус проверки, обезличенное описание запроса, агрегированные риски. ФИО, email, телефон, KYC, бенефициары, паспорта, доверенности и документы с ПДн скрываются до правового основания и логирования раскрытия.

13. Cookie

Сайт и платформа используют cookie и аналогичные технологии для авторизации, сессии, безопасности, настроек, аналитики, выявления ошибок и защиты от неправомерного доступа. Аналитические и маркетинговые cookie используются при наличии согласия, если оно требуется.

14. Меры защиты

Меры включают разграничение доступа по ролям, идентификацию и аутентификацию, журналирование, резервное копирование, контроль администраторов, шифрование и иные технические меры при необходимости, обучение лиц с доступом к ПДн, соглашения о конфиденциальности, контроль подрядчиков и реагирование на инциденты.

15. Инциденты

При инциденте оператор принимает меры по локализации и устранению последствий и уведомляет уполномоченный орган в случаях, порядке и сроки, предусмотренные законом. Пользователь обязан уведомить оператора о возможном неправомерном доступе, компрометации пароля или угрозе безопасности.

16. Сроки хранения

ПДн хранятся в течение срока действия аккаунта, договора, пользовательского соглашения или использования платформы, а после прекращения - в течение срока, необходимого для требований закона, защиты прав, разрешения споров, аудита и безопасности, но не дольше срока, утверждённого в Политике и локальных актах. Срок хранения резервных копий может отличаться от юридического срока хранения ПДн.

17. Права субъекта

Субъект ПДн вправе получать информацию об обработке, требовать уточнения, блокирования или уничтожения данных, отозвать согласие, требовать прекращения неправомерной обработки, обжаловать действия оператора и осуществлять иные права по закону.

18. Запросы

Запросы направляются на privacy@transgatehub.com, через личный кабинет или почтой по адресу оператора. В запросе указываются ФИО, email аккаунта, компания и суть требования. Оператор вправе запросить подтверждение личности и полномочий.

19. Коммерческая конфиденциальность

Платформа может обрабатывать коммерчески чувствительную информацию о товарах, поставщиках, покупателях, маршрутах, ценах, условиях, документах, предложениях и сделках. Оператор ограничивает доступ и использует такую информацию только для работы платформы, исполнения соглашения, безопасности и защиты прав. Пользователь не должен загружать сведения, которые не вправе раскрывать.

20. Изменения

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации, если иной срок не указан. История версий сохраняется.

21. Контакты

ООО «ТранзитГэйт»
ОГРН: 1267700226420
ИНН: 9731165195
КПП: 773101001
Адрес: 121205, Россия, г. Москва, вн. тер. г. муниципальный округ Можайский, территория Инновационного центра Сколково, бульвар Большой, д. 42, стр. 1
Email: privacy@transgatehub.com
Сайт: https://transgatehub.com

---