Политика обработки персональных данных

2.1. Оператором персональных данных является Общество с ограниченной ответственностью «АКСИС СОФТ» (ООО «АКСИС СОФТ»; ИНН 9718300092, КПП 771801001, ОГРН 1267700268516; юридический адрес: 107497, г. Москва, вн.тер.г. муниципальный округ Гольяново, ул. Байкальская, д. 42/14, к. 1, кв. 96; тел. 8 800 555-08-81) (далее - «Оператор», «LoadFlow»).

2.2. По вопросам организации обработки персональных данных: форма обратной связи на сайте (/contact), email legal@loadflow.ru.

2.3. Оператор вправе поручить обработку персональных данных третьим лицам (обработчикам) на основании договора. Обработчик обязан обеспечивать конфиденциальность и безопасность персональных данных.

4.1. Оператор обрабатывает персональные данные, руководствуясь принципами, изложенными в статье 5 Закона о персональных данных.

4.2. Конкретные цели обработки устанавливаются настоящей Политикой и соответствующим согласием субъекта (при наличии).

5.1. Оператор обрабатывает: учётные данные (ФИО, адрес электронной почты, номер телефона, должность); данные для аутентификации (хеш пароля, одноразовые коды, данные сессии); реквизиты организации-клиента (наименование, ИНН, КПП, ОГРН, юридический и почтовый адрес, банковские реквизиты плательщика); сведения о тарифе, платежах, счетах и закрывающих документах (без хранения полных данных банковских карт - оплата картой выполняется платёжным сервисом); пользовательский контент (каталоги тары и транспорта, параметры маршрутов и грузов, сохранённые планы упаковки, настройки организации); технические данные (IP-адрес, user-agent, журналы API-запросов, события безопасности, cookies). На маркетинговом сайте ведётся журнал визитов: страницы, устройство по user-agent, источник перехода и поисковая фраза; город, регион и страна определяются по IP на момент запроса, сам IP-адрес в журнале визитов не сохраняется.

5.2. Оператор не запрашивает специальные категории персональных данных (состояние здоровья, биометрия и т.п.) и не обрабатывает их целенаправленно.

6.1. Согласие может быть отозвано путём направления обращения Оператору. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва. Отзыв согласия во время действия оплаченного периода может сделать дальнейшее оказание Сервиса невозможным.

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без них, а также смешанным способом.

7.2. Оператор не распространяет персональные данные неограниченному кругу лиц и не раскрывает их третьим лицам в маркетинговых целях без отдельного согласия субъекта.

7.3. Передача персональных данных допускается обработчикам, привлекаемым для оказания Сервиса, а также государственным органам - в случаях, предусмотренных законом. С каждым обработчиком заключается договор (поручение), предусматривающий обязанность обеспечивать конфиденциальность и безопасность данных.

7.4. Данные организаций-клиентов изолированы на уровне организации (tenant); доступ сотрудников Оператора к данным Клиента предоставляется только уполномоченным лицам и в объёме, необходимом для поддержки, биллинга или исполнения требований закона.

8.1. При сборе персональных данных, в том числе посредством сети «Интернет», обеспечивается запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных Законом о персональных данных.

8.2. Резервное копирование выполняется с соблюдением требований к локализации и безопасности.

9.1. Сервис использует файлы cookie и аналогичные технологии для поддержания сессии, аутентификации, выбора организации, сохранения настроек интерфейса и защиты от злоупотреблений. На маркетинговом сайте после согласия Пользователя также используется сторонняя веб-аналитика (Яндекс Метрика).

9.2. Подробное описание видов cookie, целей их использования и способов отказа приведено в Политике использования файлов cookie (/legal/cookies).

9.3. Отключение технически необходимых cookie в браузере может ограничить работу Личного кабинета.

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

10.2. В том числе применяются: разграничение доступа по ролям; шифрование каналов связи (TLS); журналирование событий безопасности; резервное копирование; регулярный пересмотр прав доступа; внутренний контроль соответствия обработке персональных данных требованиям законодательства и настоящей Политике.

10.3. Пользователь обязан самостоятельно обеспечивать конфиденциальность пароля и API-ключей.

11.1. Субъект персональных данных вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

11.2. Для реализации прав направьте обращение на legal@loadflow.ru или через форму /contact с указанием сведений, позволяющих идентифицировать субъекта, и сути запроса. Обращение также может быть направлено почтовым отправлением по юридическому адресу Оператора.

11.3. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса, если иной срок не установлен Законом о персональных данных. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней при направлении субъекту мотивированного уведомления.

11.4. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия при наличии иных оснований, предусмотренных законодательством Российской Федерации.

12.1. Если Клиент предоставляет Оператору персональные данные своих сотрудников, представителей или иных лиц, Клиент гарантирует наличие правовых оснований для такой передачи, включая необходимые согласия или иные основания, предусмотренные Законом о персональных данных.

12.2. Клиент обязан информировать указанных лиц о передаче данных Оператору и о настоящей Политике. Оператор обрабатывает такие данные для исполнения договора с Клиентом, в том числе на условиях поручения, размещённого по адресу /legal/dpa.

13.1. Оператор не осуществляет систематическую трансграничную передачу персональных данных. При необходимости такая передача осуществляется в соответствии с требованиями Закона о персональных данных.

14.1. Иные права и обязанности Оператора как оператора персональных данных определяются законодательством Российской Федерации.

14.2. Оператор, его должностные лица и работники несут ответственность за несоблюдение принципов и условий обработки персональных данных, а также за разглашение или незаконное использование персональных данных в соответствии с законодательством Российской Федерации.