XPLANET

Политика конфиденциальности ООО «ИКСПЛАНЕТ.РУ»

  • 1.

    Настоящая Политика конфиденциальности (далее — «Политика»), является документом, определяющим политику Общества с ограниченной ответственностью «ИКСПЛАНЕТ.РУ» (далее — «Оператор») в отношении обработки персональных данных.

    Издание и публикация Политики осуществляются на основании и во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — «Закон»).

  • 2.

    Действие Политики распространяется на все персональные данные, которые Оператор получил или может получить от субъектов персональных данных (далее — «Субъектов»), как они понимаются в Законе, а также от юридических лиц или индивидуальных предпринимателей, представителями которых являются Субъекты (далее — «Пользователей»).

    Действие Политики распространяется на персональные данные, обрабатываемые Оператором как в связи с использованием сайта, расположенного в сети «Интернет» по Web-адресу https://xplanet.ru/ (далее — «Сайт»), так и на иных законных основаниях, включая трудовые правоотношения.

    Действие Политики распространяется также на персональные данные, обрабатываемые Оператором при использовании отдельного программного обеспечения, например, Мобильного приложения для водителей «xPl Driver». При этом особенности обработки персональных данных соответствующим программным обеспечением указаны в соответствующем приложении к Политике.


    В своей деятельности Оператор обрабатывает:


    • 2.1. персональные данные Субъектов — индивидуальных предпринимателей, которые являются персональными данными таких Субъектов и были получены Оператором в связи с заключением ими договора с Оператором, а также те, которые являются подлежащими опубликованию в соответствии с федеральным законом и содержатся в государственных реестрах (включая ЕГРИП), за исключением сведений ограниченного доступа согласно ст. 6 Федерального закона от 08.08.2001 г. № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей»,
    • 2.2. персональные данные, которые являются персональными данными физических лиц, являющихся представителями Пользователей, и были получены Оператором в связи с заключением такими Пользователями договора с Оператором. При этом под Пользователями понимается лицо, определенное таковым согласно Пользовательскому соглашению,
    • 2.3. персональные данные работников и соискателей на вакантные должности,
    • 2.4. персональные данные посетителей,
    • 2.5. персональные данные пользователей Сайта, указанные в формах обращений на Сайте,
    • 2.6. персональные данные зарегистрированных пользователей Сайта,
    • 2.7. иные персональные данные, полученные Оператором на законных основаниях.
  • 3.

    Обработка персональных данных осуществляется на законной и справедливой основе. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

    Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

    Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

  • 4.

    Обработка персональных данных должна происходить в порядке, исключающем их утрату, порчу или неправомерное использование.

    В целях обеспечения сохранности и конфиденциальности персональных данных все операции по оформлению, формированию, ведению и хранению данной информации должны выполняться только уполномоченными работниками Оператора, осуществляющими данную работу в соответствии со своими служебными обязанностями, зафиксированными в их должностных инструкциях.

    В соответствии с требованиями законодательства Российской Федерации в целях обеспечения прав и свобод человека и гражданина Оператор при обработке персональных данных Субъекта должен выполнять следующие обязательные требования:

    • обработка персональных данных осуществляется исключительно в целях, указанных в Политике;

    • защита обрабатываемых Оператором персональных данных Субъектов от неправомерного их использования или утраты должна быть обеспечена за счет средств Оператора в порядке, установленном нормативно-правовыми актами;

    • при определении объема и содержания обрабатываемых персональных данных Оператор должен руководствоваться Конституцией Российской Федерации, Трудовым кодексом Российской Федерации (далее — «ТК РФ»), Законом, иными федеральными законами и иными нормативно-правовыми актами;

    • персональные данные не могут быть использованы в целях причинения вреда гражданам, затруднения реализации прав и свобод граждан.

  • 5.

    В части персональных данных, указанных в п. 2.2 Политики, настоящая Политика является поручением Пользователя Оператору на обработку персональных данных Субъектов, являющихся представителями Пользователей.

    Перечень действий (операций), с персональными данными, которые будут совершаться Оператором, указан в п. 9 Политики.

    Цели обработки указаны в п. 8 Политики.

    Оператор обязан соблюдать конфиденциальность персональных данных, переданных Пользователем, обеспечивать их безопасность при обработке, а также принимать меры к их защите, указанные в п. 12 Политики.

    Пользователь подтверждает, что физические лица, указанные в п. 2.2 Политики, находятся в договорных отношениях с Пользователем, в указанных отношениях и по отношению к таким лицам Пользователь является оператором, как этот термин понимается в Законе, и их персональные данные получены Пользователем в связи с исполнением таких договоров, что такие лица уведомлены об обработке их персональных данных Оператором, и что Пользователем получены все необходимые разрешения Субъектов на передачу их персональных данных Оператору, и обязуется возместить все убытки и имущественные потери Оператора, которые могут возникнуть вследствие недостоверности указанного заявления.

  • 6.

    Используя Сайт любым способом Субъект безоговорочно принимает условия Политики. В случае несогласия с каким-либо из них Субъект не вправе использовать Сайт, а в том случае, если он уже используется, Субъект обязан прекратить использование.

  • 7.

    Обработка Оператором персональных данных осуществляется в следующем объеме:

    • для Субъектов — пользователей Сайта: данные, добровольно предоставляемые Пользователем Оператору при регистрации Пользователя на Сайте и при его аккредитации (включая фамилию, имя, отчество (при наличии), телефонный номер, почтовый адрес), в том числе, путем размещения Пользователем документов и информации в Личном кабинете, а также данные, указанные пользователем в формах обращений на Сайте,

    • для Субъектов — зарегистрированных пользователей Сайта: данные, добровольно предоставляемые Пользователем Оператору при использовании функционала Сайта (включая фамилию, имя, отчество (при наличии), адрес электронной почты, должность (при предоставлении таких данных), данные водительского удостоверения и номер основного документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе (при предоставлении таких данных), телефонный номер), в том числе, путем размещения Пользователем документов и информации в Личном кабинете,

    • для Субъектов — контрагентов Оператора: данные, добровольно предоставляемые Субъектом Оператору в целях заключения гражданско-правовых договоров,

    • для Субъектов — соискателей Оператора: данные, добровольно предоставляемые Субъектом Оператору в целях трудоустройства,

    • для Субъектов — работников Оператора: данные, добровольно предоставляемые Субъектом Оператору в целях обеспечения соответствия трудовой деятельности требованиям трудового законодательства, ведения кадрового делопроизводства, включая кадровый резерв,

    • для Субъектов — посетителей Оператора: данные, добровольно предоставляемые Субъектом Оператору в целях принятия решения о допуске на территорию Оператора и последующего контроля.

    Также Оператором обрабатываются технические данные, необходимые для взаимодействия Сайта с информационной системой Субъекта (файлы cookie, HTTP-заголовки, IP-адрес, MAC-адреса, веб-маяки/пиксельные теги, информация об аппаратном и программном обеспечении, данные об осуществлении доступа к Сайту и/или совершении действий с использованием функционала Сайта, включая юридически значимые действия).

    Оператор не предпринимает никаких мер к получению иных персональных данных Пользователей, за исключением оговоренных в настоящем пункте.

  • 8.

    Обработка Оператором персональных данных ограничивается достижением конкретных целей, определенных настоящей Политикой. Обработка персональных данных, несовместимая с обозначенными целями, не осуществляется.

    Целями обработки Оператором персональных данных являются:

    • для Субъектов — пользователей Сайта: обеспечение возможности участия Субъектов в процедурах, определенных Пользовательским соглашением, включая процедуру регистрации, уведомление Субъектов об обновлении программного обеспечения Сайта, а также о предложениях Оператора и третьих лиц, включая приглашения к участию в процедурах, определенных Пользовательским соглашением, а также ответы на обращения пользователей, изложенные в формах обращений на Сайте,

    • для Субъектов — зарегистрированных пользователей Сайта: обеспечение возможности участия Субъектов в процедурах, определенных Пользовательским соглашением, включая процедуры заключения, исполнения, изменения и расторжения договоров, стороной которых является Субъект, а также уведомление Субъектов о предложениях Оператора и третьих лиц, включая приглашения к участию в процедурах, определенных Пользовательским соглашением,

    • для Субъектов — соискателей и работников Оператора: обеспечение соответствия требованиям ТК РФ и других нормативно-правовых актов, ведение учета в кадровом делопроизводстве, рассмотрение резюме и отбора кандидатов на вакантную должность для дальнейшего трудоустройства,

    • для Субъектов — контрагентов Оператора: заключение гражданско-правовых договоров с физическими лицами,

    • для Субъектов — посетителей Оператора: принятие решения о допуске на территорию Оператора и последующего контроля,

    • для всех Субъектов: осуществление прав и законных интересов Оператора и (или) третьих лиц, в том числе иных Субъектов.


    Также Оператор может собирать персональные данные Субъектов, в том числе из открытых источников, с целью дальнейшего осуществления рекламных и иных рассылок на электронные адреса. Субъект вправе отказаться от получения таких рассылок путем направления ответного письма.

    Оператор вправе хранить персональные данные Субъектов в облачных хранилищах данных, об использовании которых Оператором заключены договоры, с соблюдением требований законодательства Российской Федерации.

  • 9.

    Оператор осуществляет обработку персональных данных в виде сбора, записи, систематизации, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления и уничтожения персональных данных. Указанные действия производятся как с использованием средств автоматизации, так и при непосредственном участии сотрудника Оператора, уполномоченного на работу с персональными данными. Обработка персональных данных осуществляется исключительно с использованием баз данных, находящихся на территории России. Оператором не осуществляется принятие решений в отношении Субъекта на основании исключительно автоматизированной обработки персональных данных.

  • 10.

    Персональные данные Субъектов — соискателей, работников, посетителей и контрагентов Оператора хранятся на твердых копиях (бумажные носители) в соответствии с номенклатурой дел, на внешних (съемных) электронных носителях и в защищенных информационных системах, принадлежащих Оператору либо используемых Оператором на законном основании.

    Материальные носители, содержащие персональные данные Субъектов — соискателей и работников Оператора хранятся в закрывающихся на ключ сейфах или металлических шкафах в помещениях, оборудованных средствами охранно-пожарной сигнализации и находящихся в полном ведении работников кадровых подразделений на местах. Не допускается размещение рабочих мест работников иных подразделений в помещении, где хранятся документы, содержащие персональные данные Субъектов — соискателей и работников, и ведется кадровое делопроизводство.

    Персональные данные Субъектов — пользователей Сайта хранятся в электронном виде в защищенных информационных системах, принадлежащих Оператору либо используемых Оператором на законном основании.

    Доступ к информационным системам, содержащим персональные данные, обеспечивается с использованием средств защиты от несанкционированного доступа.

    Хранение персональных данных Оператором осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели их обработки и требования нормативных документов РФ, связанных с хранением документов, после чего данные уничтожаются.

    Срок хранения документов, содержащих персональные данные Субъектов — работников и соискателей, определяется характером документов, содержащих такие данные, и целью обработки персональных данных.

  • 11.

    Оператор вправе предоставить персональные данные Субъектов, указанные в п. 2.1–2.7Политики, следующим третьим лицам при условии соблюдения такими лицами требований Закона:

    • обществу с ограниченной ответственностью «Современные логистические решения» (125009, Россия, г. Москва, Дегтярный пер., 4 стр. 1, эт/ком 2/1), обществу с ограниченной ответственностью «СЕЛЕКТЕЛ» (196084, город Санкт-Петербург, Цветочная ул., д. 21, литера, а) и обществу с ограниченной ответственностью «ИБС ДатаФорт» (127434, г. Москва, Дмитровское шоссе, д. 9Б), оказывающим Оператору услуги технической поддержки программного обеспечения Сайта;

    • обществу с ограниченной ответственностью «САЛАИР» (129110, Россия, г. Москва, ул. Щепкина, д. 42, стр. 2А, эт/пом/оф 8/1/1), оказывающему Оператору услуги по предоставлению серверных мощностей для функционирования Сайта и являющемуся стороной в договорах оказания услуг;

    • обществу с ограниченной ответственностью «Манго Телеком» (117420, г. Москва, Профсоюзная ул., д. 57, ком. 84), оказывающему Оператору услуги по хранению записей телефонных разговоров в случае обращения пользователя сайта в техническую поддержку Оператора по телефону;

    • обществу с ограниченной ответственностью «КонтролТуГоу. Ру» (115162, Россия, г. Москва, ул. Шаболовка, д. 31, стр. 11, этаж 4, помещ. 1–15), оказывающему Оператору услуги по поддержанию работоспособности площадки XPL;

    • обществу с ограниченной ответственностью «Центробит» (127015, Россия, г. Москва, ул. Новодмитровская, д.2, корп.2, этаж 16, пом. II), оказывающему Оператору услуги по поддержанию работоспособности площадки XPROM;

    • иным лицам, на передачу персональных данных которым было получено согласие Субъекта.


    Кроме того, персональные данные Субъекта могут быть переданы правоохранительным, судебным и иным органам государственной власти и иным лицам, которым Оператор обязан передавать такие данные в силу требований законодательства.

  • 12.

    Система реализуемых мер защиты Оператором персональных данных Субъектов включает в себя все необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством о защите персональных данных организационные и технические меры, определенные с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых Оператором. Такими мерами являются, в частности:

    • назначение Оператором ответственного за организацию обработки персональных данных,

    • ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных, настоящей Политикой, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников,

    • проведение периодических проверок условий обработки персональных данных,

    • издание Оператором настоящей Политики и локальных актов по вопросам обработки персональных данных,

    • применение Оператором правовых, организационных и технических мер по обеспечению безопасности персональных данных.


    • 12.1.

      Внутренняя защита персональных данных включает следующие организационно-технические мероприятия:

      • размещение информационных систем Общества и специального оборудования в помещениях, исключающих возможность неконтролируемого пребывания в них посторонних лиц;

      • наличие необходимых условий в помещении для работы с персональными данными;

      • необходимое резервирование технических средств и дублирование массивов и носителей информации, содержащей персональные данные;

      • соблюдение порядка уничтожения персональных данных;

      • обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;

      • знание и соблюдение работниками Оператора требований к обработке и защите персональных данных;

      • учет съемных носителей, содержащих персональные данные в установленном у Оператора порядке;

      • хранение и использование материальных носителей, исключающих их хищение, подмену и уничтожение;

      • строгое соблюдение работниками Оператора порядка организации парольной защиты;

      • ограничение доступа к сети Интернет с рабочих мест, имеющих доступ к информационным системам персональных данных;

      • установка антивирусного программного обеспечения на рабочие станции и серверы.


    • 12.2.

      Внешняя защита включает следующие организационно-технические мероприятия:

      • создание целенаправленных неблагоприятных условий и труднопреодолимых препятствий для лица, пытающегося совершить несанкционированный доступ и овладение информацией, включая персональные данные;

      • посторонние лица не должны знать распределение функций, рабочие процессы, технологию составления, оформления, ведения и хранения документов, дел и рабочих материалов в подразделениях, использующих персональные данные.


    • 12.3.

      Передача персональных данных при их обработке в информационных системах Оператора осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных и технических мер, обеспечивающих нейтрализацию актуальных угроз безопасности согласно ч. 5 ст. 19 Закона.

      Запрещается передача персональных данных по открытым каналам связи, вычислительным сетям вне пределов контролируемой зоны и через сеть международного информационного обмена (сети связи общего пользования, Интернет) без применения соответствующих организационных и технических мер защиты.

      Передача персональных данных через сеть международного информационного обмена (сети связи общего пользования, Интернет) должна осуществляться с применением мер, обеспечивающих сокрытие информации от неавторизованных лиц (криптография, шифрование).

  • 13.

    Субъект имеет право на доступ к своим персональным данным, в том числе, на получение информации, касающейся обработки его персональных данных, право требовать уточнения его персональных данных, право отозвать свое согласие на обработку персональных данных и иные права, предусмотренные Законом.

    В случае поступления письменного запроса Субъекта и (или) уполномоченных органов по поводу неточности персональных данных, неправомерности их обработки, отзыва согласия и доступа Субъекта к своим данным, Оператор рассматривает такой запрос в течение тридцати дней сдаты его получения, а о принятом решении уведомляет Субъекта.

    В случае отзыва Субъектом согласия на обработку его персональных данных, Оператор вправе продолжить обработку персональных данных без согласия Субъекта исключительно при наличии оснований, предусмотренных законодательством.

    Субъект вправе обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

  • 14.

    Настоящая Политика является документом, регламентирующим отношения, возникающие между Субъектами, Пользователями и Оператором при обработке Оператором персональных данных, в том числе при использовании Сайта. Политика может быть изменена Оператором в любой момент, при этом Субъекты и Пользователи должны быть уведомлены о факте такого изменения способами и в порядке, указанными в Пользовательском соглашении либо иными способами согласно требованиям Закона. Используя Сайт после соответствующего уведомления Субъекты и Пользователи соглашаются с такими изменениями.

    Неотъемлемой частью настоящей Политики для субъектов персональных данных является Согласие Субъекта на обработку персональных данных.



Приложение № 1 к Политике конфиденциальности ООО «ИКСПЛАНЕТ.РУ»


Положение об обработке персональных данных при использовании мобильного приложения для водителя «xPl Driver»


Настоящее положение является документом, определяющим политику общества с ограниченной ответственностью «ИКСПЛАНЕТ.РУ» (далее — «Оператор») в отношении обработки персональных данных, осуществляемой при использовании мобильного приложения для водителя «xPl Driver» (далее — «Приложение»).


Настоящее Положение является дополнением к Политике конфиденциальности ООО «ИКСПЛАНЕТ.РУ». Действие настоящего Положения распространяется исключительно на процессы обработки персональных данных при использовании Приложения.


Действие настоящего Положения распространяется на все персональные данные, которые Оператор получил или может получить от субъектов персональных данных, использующих Приложение (далее в настоящем Положении — «Субъектов»). При этом использование Приложения возможно только теми Субъектами, которые были зарегистрированы перевозчиками грузов - юридическими лицами или индивидуальными предпринимателями, аккредитованными на сайте, расположенном в сети «Интернет» по Web-адресу https://xpl.xplanet.ru (далее — «Сайт»), — в порядке, установленном соответствующим Пользовательским соглашением.


Используя Приложение любым способом Субъект безоговорочно принимает условия настоящего Положения. В случае несогласия с каким-либо из них Субъект не вправе использовать Приложение, а в том случае, если оно уже используется, Субъект обязан прекратить использование.


Оператором используются следующие персональные данные Субъектов, добровольно предоставляемые Субъектом Оператору при использовании Приложения: телефонный номер, фамилия, имя, отчество (при наличии).


Кроме того, Оператор может обрабатывать следующие технические данные:


  • данные, предоставляемые автоматически при использовании Приложения: данные о текущем местоположении устройства, на котором установлено Приложение (геолокация, данные предоставляются только после отдельного разрешения Субъекта при использовании Приложения), данные о скорости устройства, на котором установлено Приложение,

  • СМС-сообщения от Оператора, направленные с целью аутентификации Субъекта (автозаполнение, используется только после отдельного разрешения Субъекта при использовании Приложения),

  • дополнительные данные о грузах, такие как количество грузовых мест и фотографии грузов, необходимые для надлежащего оформления перевозочных документов, и данные о статусе осуществления процесса перевозки (например, «задание принято», «погрузка начата»), которые вносятся Субъектом в Приложение, используя возможности Приложения.


Персональные данные Субъектов обрабатываются с целями:


  • обеспечения возможности участия Субъектов в процессах, связанных с перевозками грузов,

  • назначения заказов для исполнения Субъектами,

  • отслеживания местоположения грузов, перевозимых Субъектами,

  • обеспечения связи с Субъектами в процессе перевозки грузов,

  • уведомления Субъектов об обновлении Приложения.


Обработка таких данных осуществляется в виде в виде их сбора, записи, систематизации, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления и уничтожения, как с использованием средств автоматизации, так и при непосредственном участии уполномоченного сотрудника Оператора.


Персональные данные Субъектов могут быть переданы Оператором следующим третьим лицам:


  • владельцу Сайта (правообладателю Приложения) — для осуществления взаимодействия Приложения с программным обеспечением Сайта,

  • перевозчикам, — для оформления перевозочных документов, в которых указан Субъект, и получения информации о статусах перевозок грузов, осуществляемых Субъектом,

  • лицам, участвующим в процессах, связанных с перевозками грузов (грузоотправители, грузополучатели, экспедиторы, заказчики, иные перевозчики, а также их сотрудники), — для реализации соответствующих процессов перевозки.


При этом передаче подлежат исключительно те данные, которые необходимы для соответствующего процесса.

Этот сайт использует файлы cookie Cookie — небольшие неисполняемые файлы, создаваемые интернет-браузером пользователя, и далее используемые сайтами, на которые заходит пользователь. В них хранится техническая информация об информационной системе пользователя и статистические данные об использовании интернет-браузера. , необходимые для его корректного взаимодействия с Вашей информационной системой. Продолжая использовать сайт, Вы даете согласие с условиями использования файлов cookie.