Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее - Политика) определяет порядок обработки и защиты персональных данных пользователей мобильного приложения «Зелёный Рейс» (далее - Приложение) и издана во исполнение требований статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: Индивидуальный предприниматель Кравец Михаил Владимирович, ОГРНИП 319762700019631, ИНН 760308508362, адрес: Московская область, г. Наро-Фоминск, ул. Найдова-Железова, д. 14/2, пом. 1; e-mail: office@24greenway.ru (далее - Оператор).

1.3. Приложение - контур допуска водителей в рейс в составе экосистемы BLACK ERP: организация предрейсового медицинского осмотра и технического контроля через подключаемых поставщиков, проверка допуска водителя, формирование электронного путевого листа.

1.4. Используя Приложение, пользователь подтверждает, что ознакомлен с настоящей Политикой. Обработка данных, требующая согласия, осуществляется на основании отдельно предоставляемых пользователем согласий.

2. Какие персональные данные обрабатываются

Оператор обрабатывает следующие категории данных:

• идентификационные и контактные: фамилия, имя, отчество; дата рождения; данные документа, удостоверяющего личность; СНИЛС; ИНН (для самозанятых); номер водительского удостоверения; адрес; номер телефона; адрес электронной почты;
• данные о транспортном средстве и рейсе: сведения о ТС, показания одометра, сведения о техническом контроле, данные путевого листа;
• данные о местоположении устройства - в объёме, необходимом для проверки нахождения пользователя в зоне пункта осмотра;
• видео- и аудиозапись процедуры медицинского осмотра, фотоматериалы контроля технического состояния транспортного средства, а также изображения показаний средств измерений, зафиксированные в ходе медицинского осмотра (в кадре видеозаписи либо на отдельных снимках), - в порядке, указанном в разделе 3;
• технические данные: идентификаторы устройства и приложения, данные о версии операционной системы, журналы событий, необходимые для работы и безопасности Приложения.

2.1. Специальная категория (данные о состоянии здоровья): результат предрейсового медицинского осмотра в форме отметки «допущен / не допущен», а также - при наличии отдельного письменного согласия - признак наличия либо отсутствия алкоголя («да» / «нет») без указания его концентрации. Числовые значения результатов измерений не передаются Оператору в виде отдельных сведений и в таком виде в Приложении не хранятся; вместе с тем они могут присутствовать в составе изображений, указанных в разделе 3, которые Оператор хранит по поручению медицинской организации. Обработка специальной категории осуществляется только на основании отдельного согласия (п. 1 ч. 2 ст. 10 152-ФЗ) и, в части сведений, составляющих врачебную тайну, - согласия на их разглашение (ч. 3 ст. 13 323-ФЗ).

3. Ключевой принцип: Приложение получает результат осмотра, а не показатели

3.1. Приложение не получает и не хранит результаты измерений, полученные при медицинском осмотре, - артериальное давление, пульс, температуру тела, числовое значение концентрации алкоголя в выдыхаемом воздухе и иные измеряемые показатели - в виде отдельных сведений, пригодных для автоматической обработки. Приложение получает от медицинского изделия и медицинской организации только РЕЗУЛЬТАТ осмотра («допущен / не допущен»), а при наличии отдельного письменного согласия пользователя - дополнительно признак наличия либо отсутствия алкоголя («да» / «нет») без указания его концентрации. Сами результаты измерений передаются напрямую по маршруту «медицинское изделие → медицинская организация»; Оператор в этой передаче не участвует и ключами шифрования не располагает. Исключение, связанное с изображениями, описано в пункте 3.1.1 Политики.

3.1.1. Показания средств измерений в составе изображений. Показания приборов могут быть видны в кадре видео- и аудиозаписи процедуры медицинского осмотра, а также на отдельных снимках, выполняемых в ходе осмотра. Такие изображения Оператор хранит по поручению медицинской организации в порядке пункта 3.2 Политики; их содержимое Оператором не просматривается и в структурированные данные не преобразуется. Оператор признаёт, что хранение указанных изображений является обработкой персональных данных, относящихся к специальной категории, и осуществляет её на основаниях, указанных в пункте 2.1 и разделе 5 Политики.

3.2. Видео- и аудиозапись процедуры медицинского осмотра проводится в целях фиксации идентификации личности и измерений, предусмотренных подпунктом «а» пункта 13 Особенностей проведения медицинских осмотров, утверждённых постановлением Правительства Российской Федерации от 30.05.2023 № 866, и только с согласия пользователя. Указанной нормой обязанность обеспечить такую запись и её хранение не менее 30 суток (подпункт «в» пункта 13) возложена на медицинскую организацию - она и является оператором персональных данных по этим записям. Оператор предоставляет техническую возможность записи и осуществляет её хранение по поручению медицинской организации на условиях части 3 статьи 6 152-ФЗ; содержимое записей Оператором не просматривается, кроме случаев исполнения мотивированного запроса медицинской организации либо требования уполномоченного органа.

3.3. Изображение лица и запись голоса пользователя не используются Оператором для установления его личности и как биометрические персональные данные не обрабатываются (ч. 1 ст. 11 152-ФЗ). Звуковая дорожка пишется исключительно как часть видеозаписи процедуры. Идентификация личности обеспечивается медицинской организацией способами, предусмотренными пунктом 10 указанных Особенностей.

4. Цели обработки

• создание и ведение учётной записи, идентификация пользователя;
• организация и фиксация предрейсового медицинского осмотра и технического контроля через подключаемых поставщиков;
• проверка допуска водителя и формирование электронного путевого листа с электронной подписью;
• ведение электронных журналов, уведомления, поддержка пользователей;
• исполнение договора с пользователем и требований законодательства.

5. Правовые основания

• заключение и исполнение договора с пользователем (публичная оферта) - п. 5 ч. 1 ст. 6 152-ФЗ;
• согласие субъекта - для специальной категории (данные о состоянии здоровья), разглашения врачебной тайны, видео- и аудиофиксации и иных случаев, когда согласие обязательно (ст. 9, 10 152-ФЗ);
• исполнение обязанностей, возложенных законодательством (в области транспорта, электронных перевозочных документов и др.).

6. Разрешения приложения

Приложение запрашивает доступ к функциям устройства строго для оказания услуги:

• камера - видеозапись медицинского осмотра, фотоконтроль транспортного средства, фотографирование документов, сканирование QR-кодов;
• микрофон - звуковая дорожка записи медицинского осмотра;
• геолокация (точная и приблизительная) - проверка нахождения пользователя в зоне пункта медицинского осмотра и технического контроля;
• уведомления - напоминания о путевом листе и статусы допуска;
• установка пакетов обновления - обновление Приложения, если оно установлено не из магазина приложений, а из файла, загруженного с сайта Оператора.

Разрешения на камеру и микрофон объявлены необязательными: без них часть функций недоступна, однако Приложение устанавливается и работает. Пользователь может отозвать разрешения в настройках устройства; часть функций при этом может стать недоступной.

7. Передача данных третьим лицам

Оператор передаёт данные только в объёме, необходимом для оказания услуги:

• медицинским организациям - поставщикам предрейсового медицинского осмотра (в том числе дистанционного);
• лицам, осуществляющим контроль технического состояния транспортных средств;
• лицам, осуществляющим обработку по поручению Оператора на условиях конфиденциальности и требований к защите, - по договору поручения (ст. 6 152-ФЗ).

Оператор не продаёт персональные данные и не передаёт их в целях, не связанных с оказанием услуги.

7.1. Отдельно от изложенного Оператор сам выступает лицом, осуществляющим обработку по поручению медицинской организации, - в части хранения видео- и аудиозаписей процедуры медицинского осмотра (раздел 3). Оператором персональных данных по этим записям является медицинская организация, к ней же обращены права субъекта в отношении таких записей.

8. Хранение на территории Российской Федерации

8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача данных не осуществляется.

9. Сроки хранения

9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия, если обработка основана на согласии, за исключением данных, срок хранения которых установлен законом (в том числе сведений путевых листов и журналов, а также информации о результатах медицинского осмотра). По достижении целей данные удаляются или обезличиваются.

10. Меры защиты

10.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных в соответствии со статьями 18.1 и 19 152-ФЗ, включая шифрование каналов передачи, разграничение доступа, журналирование и иные меры, определяемые моделью угроз. Данные о состоянии здоровья обрабатываются с учётом принципа, изложенного в разделе 3.

11. Права субъекта персональных данных

Пользователь вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны, получены незаконно или не нужны для целей обработки; отозвать согласие; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

12. Отзыв согласия

12.1. Согласие отзывается направлением заявления Оператору по адресу электронной почты или почтовому адресу, указанным в разделе 1. Отзыв согласия на обработку данных, необходимых для оказания услуги (в том числе данных о состоянии здоровья), влечёт невозможность формирования путевого листа и оказания услуги допуска в рейс.

12.2. Удаление учётной записи. Самостоятельная регистрация в Приложении не производится: учётная запись создаётся автопарком (иным субъектом транспортной деятельности), с которым Пользователь состоит в отношениях, и предоставляется Пользователю для входа. Пользователь вправе в любое время потребовать удаления учётной записи и обрабатываемых в связи с ней персональных данных. Запрос направляется Оператору по адресу электронной почты, указанному в разделе 16 Политики, с адреса, указанного в учётной записи, либо иным способом, позволяющим идентифицировать Пользователя.

12.3. Что удаляется. При удалении учётной записи удаляются: учётные данные и средства доступа; контактные данные; сведения о транспортных средствах, внесённые Пользователем; технические идентификаторы устройства и журналы событий, за исключением сведений, указанных в пункте 12.4 Политики. Доступ к учётной записи прекращается незамедлительно с момента подтверждения Оператором получения запроса; удаление данных производится в срок не более 30 (тридцати) календарных дней с даты получения запроса.

12.4. Что сохраняется и на каком основании. Не подлежат удалению по запросу Пользователя сведения, срок хранения которых установлен законодательством: сведения путевых листов и записи журналов регистрации - в течение сроков, установленных нормативными правовыми актами; видео- и аудиозаписи процедуры медицинского осмотра, оператором персональных данных по которым является медицинская организация (пункт 7.1 Политики), - в течение срока, установленного подпунктом «в» пункта 13 Особенностей, утверждённых постановлением Правительства Российской Федерации от 30.05.2023 № 866, и составляющего не менее 30 суток; сведения, необходимые для исполнения обязанностей, возложенных на Оператора законодательством, и для защиты прав Сторон в случае спора. По истечении установленных сроков указанные сведения удаляются или обезличиваются.

12.5. Подтверждение. О результате обработки запроса на удаление Оператор уведомляет Пользователя по адресу электронной почты, указанному в учётной записи, либо иным доступным способом.

13. Идентификаторы и аналитика

13.1. Приложение может использовать технические идентификаторы и средства аналитики для обеспечения работоспособности, безопасности и улучшения сервиса. Перечень применяемых средств аналитики раскрывается в карточке Приложения в магазине приложений, на сайте Оператора и в настройках Приложения. Данные, обрабатываемые средствами аналитики, хранятся на территории Российской Федерации.

14. Несовершеннолетние

14.1. Приложение предназначено для лиц, достигших возраста, необходимого для управления транспортным средством и заключения договора; данные несовершеннолетних целенаправленно не собираются.

15. Изменения Политики

15.1. Оператор вправе изменять Политику. Актуальная редакция размещается в Приложении и на сайте Оператора; изменения вступают в силу с момента размещения, если иное не указано.

16. Контакты

Оператор: Индивидуальный предприниматель Кравец Михаил Владимирович. E-mail: office@24greenway.ru. Адрес: Московская область, г. Наро-Фоминск, ул. Найдова-Железова, д. 14/2, пом. 1. Телефон: +7 916 692-57-77.

Уполномоченный орган по защите прав субъектов персональных данных - Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.