Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором — Обществом с ограниченной ответственностью «Кузнецкое Транспортное Предприятие» (далее — Оператор).

1.2. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://ktp42.ru и его подразделов, в том числе:

• сервиса юридической помощи «Юр Ассистент» (раздел /legal/);
• образовательного сервиса «ЦДПО» (раздел /edu/);
• сервиса расчёта перевозок (раздел /perevozka/).

2. Оператор

3. Категории субъектов и состав персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители сайта ktp42.ru и его подразделов;
• пользователи сервиса юридической помощи «Юр Ассистент» (раздел /legal/);
• слушатели и кандидаты на обучение по дополнительным профессиональным программам (раздел /edu/);
• клиенты сервиса расчёта перевозок (раздел /perevozka/);
• лица, обратившиеся через формы обратной связи на сайте.

3.2. Перечень обрабатываемых персональных данных:

• фамилия, имя, отчество (при наличии);
• номер контактного телефона;
• адрес электронной почты;
• данные, указанные в свободной форме при отправке заявки;
• для слушателей образовательных программ: данные документа об образовании (при зачислении), данные документа, удостоверяющего личность (в объёме, предусмотренном законодательством);
• для пользователей сервиса AI-Юриста: файлы, загружаемые в личный кабинет (тексты, изображения, аудиозаписи);
• для клиентов сервиса перевозок: адреса отправления и назначения, параметры маршрута;
• техническая информация: IP-адрес, данные cookies, информация о браузере и устройстве, дата и время посещения.

3.3. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются, за исключением случаев, прямо предусмотренных федеральным законом.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• обработка заявок и обращений, поступающих через формы на сайте;
• предоставление доступа к функциям сервисов сайта (AI-Юрист, расчёт перевозок, личный кабинет);
• заключение и исполнение договоров об оказании услуг (юридических, образовательных, транспортных);
• для образовательного направления: обработка заявок на обучение, заключение и исполнение договора об оказании платных образовательных услуг, формирование документов об обучении и квалификации;
• информирование пользователя о ходе обработки заявки и предоставлении услуг;
• улучшение качества работы сайта и сервисов;
• исполнение требований законодательства РФ.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
• для образовательного направления: требования законодательства РФ об образовании, в том числе Федерального закона от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации».

6. Порядок, условия и сроки обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, выраженного путём проставления отметки в соответствующем чек-боксе при отправке формы на сайте или при оплате услуг.

6.2. Обработка персональных данных производится как с использованием средств автоматизации, так и без использования таких средств.

6.3. Персональные данные пользователей хранятся на серверах, расположенных на территории Российской Федерации (в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ).

6.4. Сроки обработки персональных данных:

• 5 (пять) дней — для сообщений в онлайн-чате;
• 365 (триста шестьдесят пять) дней — для документов, созданных в сервисе AI-Юриста;
• 3 (три) года — для заявок и обращений, не связанных с заключением договора;
• срок действия договора и 5 (пять) лет после его прекращения — для персональных данных, обрабатываемых в связи с исполнением договора, включая образовательные услуги, если иной срок не установлен законодательством РФ;
• срок, установленный законодательством РФ, — для документов бухгалтерской и налоговой отчётности.

6.5. По истечении срока обработки персональные данные уничтожаются или обезличиваются.

7. Передача персональных данных третьим лицам

7.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• получения явного согласия субъекта персональных данных;
• передачи данных в объёме, необходимом для оказания услуг;
• предоставления данных по запросу уполномоченных государственных органов в порядке, установленном законодательством РФ.

7.2. Для работы сервисов сайта персональные данные могут передаваться следующим третьим лицам:

• АО «Тинькофф Банк» (T-Bank) — приём платежей за услуги Оператора (юридические, образовательные, транспортные). Данные банковских карт обрабатываются непосредственно платёжным провайдером; Оператор полные реквизиты карт не хранит.
• ПАО Сбербанк (GigaChat) — AI-обработка данных в сервисе юридической помощи: генерация текста, распознавание текста с изображений (OCR), распознавание речи. Сервис расположен на территории РФ.
• ООО «Яндекс.Облако» (Yandex Cloud) — AI-обработка данных в сервисе юридической помощи: генерация текста (YandexGPT), распознавание текста с изображений (Yandex Vision), распознавание речи (Yandex SpeechKit). Сервис расположен на территории РФ.
• Образовательная платформа Moodle — размещена на серверах Оператора на территории РФ, используется для организации дистанционного обучения по программам ДПО.
• Сервис геокодирования DaData — используется для определения координат адресов при расчёте маршрутов в разделе /perevozka/. Передаются только адреса без идентификаторов пользователя. Сервис расположен на территории РФ.
• Сервис GraphHopper — используется для расчёта матрицы расстояний между точками маршрута. Передаются только координаты точек без идентификаторов пользователя.
• Сервис Photon (komoot.io) — резервный сервис геокодирования адресов. Передаются только адреса без идентификаторов пользователя.
• Сервис OSRM (project-osrm.org) — резервный сервис расчёта матрицы расстояний. Передаются только координаты точек без идентификаторов пользователя.
• Сервис Benzup API — используется для получения справочных данных о ценах на топливо. Персональные данные не передаются.
• Служба web-push (браузерные уведомления) — используется для служебных уведомлений сотрудников Оператора о новых заявках, сообщениях и платежах. В уведомлениях передаются только: тип события, номер заказа, сумма, название услуги, внутренний идентификатор пользователя в системе чата. Персональные данные клиентов (ФИО, телефон, email, текст сообщений) в уведомлениях не передаются.
• Telegram — используется (при наличии соединения) для служебных уведомлений сотрудников Оператора. Содержание уведомлений аналогично web-push: персональные данные клиентов не передаются.
• ООО «ЯНДЕКС» (Яндекс Метрика) — используется для анонимной статистики посещений сайта при наличии согласия пользователя на аналитические cookie. Сервис расположен на территории РФ.
• Почтовые и курьерские службы — для отправки документов об обучении (для образовательного направления).

7.3. Передача персональных данных в иностранные государства (трансграничная передача персональных данных) Оператором не осуществляется.

8. Меры защиты персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.2. К мерам защиты относятся:

• назначение ответственного за организацию обработки персональных данных;
• применение правовых, организационных и технических мер обеспечения безопасности;
• шифрование канала передачи данных (HTTPS);
• ограничение доступа к серверному оборудованию и базам данных;
• минимизация объёма собираемых персональных данных;
• автоматическое удаление данных по истечении сроков обработки.

9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• защищать свои права и законные интересы, в том числе на возмещение убытков и компенсацию морального вреда.

10. Порядок отзыва согласия

10.1. Согласие на обработку персональных данных может быть отозвано субъектом в любое время путём направления письменного заявления Оператору:

• по электронной почте: info@ktp42.ru с пометкой «Отзыв согласия на обработку персональных данных»;
• почтовым отправлением по адресу: 653054, Кемеровская область — Кузбасс, г. Прокопьевск, ул. Захаренко, д. 89.

10.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с момента получения соответствующего заявления, если иной срок не установлен законодательством РФ.

10.3. Отзыв согласия не распространяется на данные, обработка которых требуется в силу закона (например, данные бухгалтерской отчётности).

11. Трансграничная передача персональных данных

11.1. Оператор не осуществляет трансграничную передачу персональных данных.

11.2. Внешние сервисы, используемые для расчёта маршрутов (GraphHopper, Photon, OSRM), получают только адреса и координаты точек маршрута без идентификаторов пользователя. Указанная информация не относится к персональным данным конкретного субъекта и не позволяет его идентифицировать.

11.3. В случае необходимости осуществления трансграничной передачи персональных данных в будущем Оператор обновит настоящую Политику и обеспечит соблюдение требований ст. 12 Закона № 152-ФЗ, включая получение отдельного согласия субъекта персональных данных и уведомление Роскомнадзора.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её размещения на сайте.

12.2. Актуальная редакция Политики всегда доступна по адресу https://ktp42.ru/docs/privacy.html.

13. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, обращайтесь к Оператору: