Политика конфиденциальности
Проект политики в отношении обработки персональных данных пользователей Fleetr.
1. Оператор и обращения
До утверждения необходимо указать полное наименование ООО, адрес, реквизиты и рабочий адрес для запросов об обработке данных. Бренд Fleetr сам по себе не заменяет юридическое наименование оператора.
2. Цели и данные
- Вход и управление аккаунтом: email, имя, сведения о компании и события авторизации.
- Подбор техники и сопровождение заказа: адрес объекта, дата, состав техники, имя, телефон, email, сведения об организации и контактных лицах.
- Исполнение и документооборот: необходимые реквизиты, договорные документы, история согласований и обращений по заказу.
- Работоспособность и безопасность: необходимые технические журналы и идентификаторы сессии.
Для каждой цели до запуска фиксируются фактический перечень данных, правовое основание, сроки обработки и хранения, порядок прекращения и уничтожения. Перечни уточняются по действующим формам и интеграциям.
3. Правовые основания
Оператор определяет основание отдельно для каждой цели: закон, действия по инициативе пользователя для заключения и исполнения договора либо отдельное согласие, когда оно требуется. Согласие на рекламу не включается в обязательное согласие по заказу.
4. Передача и хранение
До утверждения указываются фактические подрядчики, получатели и основания передачи. Персональные данные контактных лиц на объекте передаются только в необходимом для исполнения объёме и при наличии основания. Местонахождение баз, резервных копий и внешних сервисов должно соответствовать применимым требованиям РФ; конкретный хостинг и перечень получателей ещё определяются.
5. Права пользователя
Действующий документ должен описывать получение информации, уточнение, ограничение и прекращение обработки, отзыв согласия и порядок обращений. Сроки хранения по закону и договору учитываются отдельно: удаление аккаунта не всегда означает немедленное уничтожение всех документов.
6. Cookies и защита
Технические cookies и локальное хранение, необходимые для сессии и черновика, описываются отдельно от необязательной аналитики и рекламы. До подключения последних проверяются данные, получатели, правовые основания и необходимость отдельного выбора. В действующей политике публикуются сведения о реализуемых требованиях к защите без раскрытия секретов.