Термины и сокращения
- Заказчик – Юридическое лицо или Индивидуальный предприниматель, заключившие с ООО «Эдивеб» соглашение на использование программы для ЭВМ «DropСat».
- Приложение – мобильное приложение «DropСat».
- Пользователь – представитель Заказчика (работник Заказчика или его контрагент), имеющий действующую учетную запись и использующий функционал Приложения на мобильном устройстве в рамках выполнения своих профессиональных или трудовых обязанностей.
- ЭТрН – электронная транспортная накладная.
- ЭПЛ – электронный путевой лист.
1. Общие сведения
1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет условия обработки информации, получаемой с мобильного устройства Пользователя при использовании Приложения.
1.2. Приложение является компонентом программы для ЭВМ «DropСat», правообладателем которой является ООО «Эдивеб» (далее — Общество), и представляет собой рабочее место Пользователя для оперативного взаимодействия с диспетчерскими службами. Приложение обеспечивает автоматизацию процессов грузоперевозок, включая получение данных о рейсах, маршрутизацию, фиксацию этапов погрузки и выгрузки, фиксацию состояния автомобиля, показаний его приборов при выезде и по возвращении, а также подписание электронных перевозочных документов (ЭТрН, ЭПЛ) непосредственно со смартфона или планшета. Контроль исполнения логистических процессов, распределение заказов и диспетчеризацию осуществляет Заказчик посредством веб-интерфейса программы для ЭВМ «DropСat».
1.3. Использование Приложения признается акцептом условий настоящей Политики, включая порядок обработки информации, получаемой с мобильного устройства Пользователя. При несогласии с условиями Политики Пользователь должен отказаться от использования Приложения и удалить его со всех устройств.
1.4. Настоящая Политика является локальным актом Общества и действует во взаимосвязи с глобальной Политикой обработки персональных данных ООО «Эдивеб», устанавливающей общие принципы, условия и порядок обработки персональных данных, а также реализуемые Обществом меры защиты прав субъектов персональных данных.
1.5. Общество вправе вносить изменения в настоящую Политику посредством размещения ее новой редакции на сайте Общества. Пользователь и иные представители Заказчика обязаны самостоятельно отслеживать изменения актуальной редакции Политики.
1.6. Общество не контролирует и не несет ответственности за информацию (а также последствия её передачи), которую Пользователь самостоятельно передал третьим лицам или опубликовал на сторонних ресурсах, в том числе если такой переход был осуществлен по внешним ссылкам, содержащимся в текстовых сообщениях или документах внутри Приложения.
2. Статус сторон и правовое основание
2.1. Настоящий документ регулирует порядок обработки персональных данных (далее — ПДн) при использовании Приложения.
2.2. Заказчик является оператором ПДн в отношении данных своих Пользователей. Заказчик самостоятельно определяет правовые основания обработки, состав собираемых данных и обеспечивает сбор необходимых согласий у Пользователей.
2.3. Общество осуществляет обработку персональных данных по поручению Заказчика в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ «О персональных данных» в целях:
- использования Заказчиком программных продуктов Общества в соответствии с их правилами пользования, лицензионными договорами, иными соглашениями.
2.4. Общество осуществляет обработку персональных данных в качестве самостоятельного оператора ПДн на основании согласия на обработку ПДн в целях:
- использования Заказчиком программных продуктов Общества в соответствии с их правилами пользования, лицензионными договорами, иными соглашениями;
- сбора, обработки аналитических и статистических данных для проведения исследований по тематике деятельности Общества, использования информационных ресурсов, продуктов, сервисов, услуг Общества.
2.5. Общество являясь оператором электронного документооборота в соответствии с Приказом Федеральной налоговой службы от 8 июня 2021 г. № ЕД-7-26/546@ «Об утверждении Требований к оператору электронного документооборота», и оператором информационной системы электронных перевозочных документов в соответствии со ст. 18.1 Федерального закона № 259-ФЗ «Устав автомобильного транспорта и городского наземного электрического транспорта», осуществляет обработку персональных данных в целях:
- осуществления деятельности оператора электронного документооборота;
- осуществления деятельности оператора электронных перевозочных документов.
3. Назначение Приложения и состав обрабатываемых данных
3.1. Приложение предназначено для автоматизации процессов логистики, работы с электронными перевозочными документами и координации действий Пользователей. В Приложении Пользователь имеет возможность видеть распределенные на него рейсы, маршруты следования, детальную информацию о грузах, отмечать статусы выполнения задач, подписывать документы электронной подписью и использовать функции связи с ответственными лицами.
3.2. Для реализации указанных в Разделе 2 целей в Приложении могут обрабатываться следующие данные Пользователя:
- Фамилия, Имя, Отчество (при наличии);
- ИНН;
- СНИЛС.
- Серия, номер и дата выдачи водительского удостоверения;
- Контактная информация (номер мобильного телефона);
- Сведения о сертификате усиленной электронной подписи (используются для легитимного подписания титулов ЭТрН и ЭПЛ);
- Электронные данные: информация об аппаратном и программном обеспечении (название устройства, версия операционной системы), информация об осуществлении доступа к программному продукту, о действиях пользователя при использовании программного продукта (логи), информация о языковых настройках, неперсонализированные токены служб доставки уведомлений (Firebase/APNs), токены доступа (accessToken).
- Геоданные (данные о местоположении устройства): точные географические координаты устройства (широта, долгота, погрешность координат в метрах, угол поворота в градусах, погрешность угла поворота в градусах), скорость (скорость-м/c, погрешность скорости-м/с), временные метки фиксации координат.
3.3. Сбор и обработка неперсонализированных аналитических данных (технические метрики сессий приложения) осуществляются Обществом в соответствии с политикой конфиденциальности на официальном сайте https://ediweb.com.
4. Перечень действий с персональными данными
4.1. Перечень действий, совершаемых с персональными данными Обществом по поручению Заказчика:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передача (предоставление, доступ);
- удаление.
4.2. Перечень действий, совершаемых с персональными данными Обществом как оператором ПДн:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передача (предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение персональных данных.
5. Особенности обработки персональных данных при использовании сервисов подписания электронных документов
5.1. Для обеспечения возможности подписания электронных перевозочных документов электронной подписью в мобильном приложении посредством внешнего сервиса «Госключ» Приложение осуществляет передачу данных в сервис «Госключ», оператором которого является Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации.
5.2. Передача сведений в сервис «Госключ» осуществляется в соответствии с требованиями сервиса.
5.3. Обработка персональных данных при подписании происходит непосредственно внутри контура сервиса «Госключ» в соответствии с его собственной Политикой конфиденциальности.
6. Специфика сбора геолокации и Push-уведомлений
6.1. Локальный режим: Без активации функции передачи данных координаты обрабатываются исключительно на мобильном устройстве Пользователя для отображения его текущей позиции на встроенной карте Приложения. Картографические данные загружаются устройством Пользователя напрямую из сервиса Яндекс.
6.2. Фоновый режим передачи: Поскольку Пользователи выполняют логистические задачи в гибком графике и в разное время суток, Приложение может осуществлять сбор и передачу геоданных на сервер Общества в фоновом режиме (когда экран смартфона заблокирован, Приложение свернуто или закрыто).
6.3. Бизнес-цели фонового трекинга: Данные передаются в веб-интерфейс Заказчика для осуществления диспетчеризации, контроля фактического прохождения маршрута, фиксации времени прибытия водителя на объекты погрузки/выгрузки и контроля времени нахождения в пути.
6.4. Управление передачей: Фоновый сбор и передача данных осуществляются исключительно в период, когда Пользователь самостоятельно активировал в Приложении функцию «Сохранять маршрут. Определение местоположения в фоновом режиме». При деактивации данной функции Пользователем сбор геоданных в фоновом режиме мгновенно и полностью прекращается.
6.5. Push-уведомления: Приложение использует Push-уведомления для оперативной доставки Пользователю информации о назначении новых рейсов, изменении статусов и формировании электронных перевозочных документов. Для этого используются уникальные токены устройств, не содержащие персональной информации.
7. Порядок реализации прав субъектов ПДн
7.1. Условием прекращения обработки персональных данных может являться:
- достижение целей обработки персональных данных или утрата необходимости в их достижении;
- истечение срока действия согласия;
- отзыв согласия субъекта персональных данных на обработку его персональных данных;
- выявление неправомерной обработки персональных данных;
- указание Заказчика (Оператора ПДн);
- отзыв поручения Заказчика (Оператора ПДн) на обработку персональных данных Обществом;
- расторжение соглашения на использование программы для ЭВМ «DropСat» с Заказчиком в соответствии с условиями этого соглашения.
7.2. Запросы субъекта персональных данных, касающиеся обработки его персональных данных, их уточнения, блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, следует направлять оператору ПДн в соответствии с Разделом 2 настоящей Политики.
Политика конфиденциальности мобильного приложения «DropСat» (pdf, 229kb)