Политика конфиденциальности

Когда Sigil обрабатывает содержимое CMR от имени Перевозчика, Sigil действует как обработчик данных согласно ст. 28 GDPR. Действующее Соглашение об обработке данных (DPA) доступно по адресу /legal/dpa.

---

3. Какие данные мы собираем и обрабатываем

Как Контролёр (данные учётной записи Перевозчика):

- Полное имя, адрес электронной почты и номер мобильного телефона владельцев учётных записей и пользователей

- Название компании, код ЄДРПОУ/РНОКПП/НДС, юридический адрес

- Платёжные и расчётные данные (обрабатываются LiqPay / ПриватБанк, см. §9)

- IP-адрес, тип браузера, идентификаторы устройства, временны́е метки доступа

- Журналы активности в приложении (действия на Платформе)

- Номера GPS-локаторов, привязанных к транспортным средствам

Как Обработчик (содержимое документов CMR, от имени Перевозчика):

- Имена, фамилии и адреса отправителей, получателей и сторон, указанных в документах CMR

- Описание груза, количество, вес, коды HS/CN

- Государственные регистрационные знаки транспортных средств (тягач и прицеп)

- Имена водителей, национальности и данные водительского удостоверения, указанные в CMR

- Поля декларации RMPD100, передаваемые в PUESC/SENT

---

4. Как мы собираем данные

Мы собираем персональные данные по следующим каналам:

- Регистрация учётной записи: вы предоставляете имя, email, номер мобильного телефона, данные компании и платёжные реквизиты;

- Загрузка документов CMR: вы загружаете сканы или PDF-файлы CMR для обработки OCR;

- Использование Платформы: мы автоматически собираем IP-адреса, данные сессий и журналы использования;

- Интеграция PUESC: подтверждения отправки в PUESC и регистрационные номера регистрируются;

- Импорт истории из PUESC, по вашему распоряжению: когда вы запускаете его с Платформы, мы загружаем из вашего собственного ящика PUESC документы за последние 12 месяцев, используя ваши учётные данные и от вашего имени. Эти документы содержат данные отправителей, получателей, мест доставки, транспортных средств и их геолокаторов, взятые из заявок, поданных вами ранее. Импорт выполняется только по вашему распоряжению и никогда автоматически. См. §4 Условий использования;

- Коммуникация: электронная переписка и обращения в службу поддержки.

Кроме описанного выше импорта из PUESC, который загружает вашу собственную историю подач из системы, владельцем учётной записи в которой являетесь вы, мы не собираем данные у третьих лиц или брокеров данных.

---

5. Правовые основания (GDPR ст. 6)

---

6. Международные передачи данных

Часть наших субобработчиков находится за пределами Европейской экономической зоны (ЕЭЗ). Мы обеспечиваем надлежащие гарантии для всех международных передач:

Все передачи на основании SCC осуществляются в соответствии со стандартными договорными положениями Европейской комиссии 2021 года. Для субобработчиков из США ведутся Оценки воздействия передачи (TIA).

---

7. Безопасность данных

Sigil внедряет технические и организационные меры безопасности, соразмерные рискам, в том числе:

- Шифрование в состоянии покоя: AES-256-GCM для всех хранимых данных, включая учётные данные PUESC и документы CMR;

- Шифрование при передаче: TLS 1.3 для всех сетевых коммуникаций;

- Контроль доступа: RBAC (ADMIN, ДИСПЕТЧЕР, ЧИТАТЕЛЬ) с принципом минимальных привилегий;

- Безопасность учётных данных: ключи API PUESC зашифрованы и никогда не записываются в журналы;

- Инфраструктура: хостинг на Render.com (Франкфурт) с сертификацией SOC 2 Type II;

- Мониторинг: Sentry для мониторинга ошибок и обнаружения аномалий в режиме реального времени;

- Журналы аудита: все отправки в PUESC и административные действия регистрируются;

- Регулярные проверки: меры безопасности пересматриваются не реже одного раза в год.

Никакие меры безопасности не дают 100% гарантии. В случае нарушения данных мы будем действовать в соответствии с §11.

---

8. Сроки хранения данных

После истечения соответствующего срока хранения данные безопасно удаляются или обезличиваются.

---

9. Субобработчики

Sigil использует следующих субобработчиков для предоставления услуги. Когда Sigil действует как обработчик данных для Перевозчика, это субобработчики Sigil согласно ст. 28(2) GDPR.

Sigil уведомит Перевозчика о любом планируемом добавлении или замене субобработчика не менее чем за 14 дней, предоставляя Перевозчику возможность возразить.

---

10. Автоматизированная обработка и искусственный интеллект

Sigil использует модель AI, предоставляемую Anthropic (см. §9), для считывания данных из документов CMR. Эта автоматизированная обработка:

- Не является профилированием в понимании ст. 22 GDPR;

- Не влечёт автоматических правовых последствий для любого лица, все подачи RMPD требуют явной проверки и подтверждения Пользователем перед передачей каких-либо данных в PUESC;

- Функционирует исключительно как вспомогательный инструмент, при этом Пользователь сохраняет полные права принятия решений.

В соответствии с Законом ЕС об искусственном интеллекте, наша система OCR классифицируется как система ИИ с ограниченным риском, используемая как инструмент автоматизации в контексте транспортного соответствия B2B. Надзор человека является обязательным требованием продукта, а не опциональной функцией.

---

11. Уведомление о нарушении данных

В случае нарушения персональных данных:

- Sigil уведомит пострадавшего Перевозчика (Контролёра данных) в течение 48 часов после того, как станет известно о нарушении, предоставив достаточно информации для выполнения собственных обязательств по уведомлению;

- Как обработчик данных, Sigil поддерживает Перевозчика в выполнении обязанности уведомить компетентный надзорный орган и физических лиц согласно ст. 33-34 GDPR и Закону № 2297-VI, ст. 21.

---

12. Ваши права

В соответствии с GDPR вы имеете следующие права в отношении ваших персональных данных:

Роль	Категория данных	Контролёр
Контролёр данных	Данные учётной записи (имя, email, мобильный телефон, компания, расчёты)	Sigil
Обработчик данных	Содержимое документов CMR, загруженных Перевозчиком	Компания Перевозчика
Обработчик данных	Данные, внесённые на Платформу Перевозчиком (водители, автопарк, контрагенты, места доставки), и те же категории, восстановленные импортом истории PUESC	Компания Перевозчика
Цель	Правовое основание
Предоставление услуги Платформы	Ст. 6(1)(b), исполнение договора
Обработка данных CMR для подачи RMPD	Ст. 6(1)(b), исполнение договора (как обработчик: по поручению Перевозчика)
Правовые обязательства (документация SENT, бухгалтерия)	Ст. 6(1)(c), правовое обязательство
Предотвращение мошенничества и безопасность системы	Ст. 6(1)(f), законный интерес
Отправка маркетинговых сообщений	Ст. 6(1)(a), согласие (только opt-in)
Мониторинг производительности и журналирование ошибок (Sentry)	Ст. 6(1)(f), законный интерес
Получатель	Страна	Механизм передачи
Anthropic (OCR/AI)	США	Стандартные договорные положения (SCC), ст. 46(2)(c)
LiqPay / ПриватБанк (платежи)	Украина	Ст. 46 GDPR + Закон № 2297-VI, ст. 29(4)
Sentry (мониторинг ошибок)	США	SCC + опция резидентности данных в ЕС
Категория данных	Срок хранения	Правовое основание
Сканы CMR и данные деклараций RMPD	10 лет	Ст. 6(1)(c), транспортное, бухгалтерское законодательство
Данные учётной записи и пользователей	Срок договора + 30 дней	Ст. 6(1)(b)
Расчётные данные и счета-фактуры	7 лет	Ст. 6(1)(c), налоговое законодательство
Системные журналы и журналы доступа	24 месяца	Ст. 6(1)(f), безопасность
Журнал аудита PUESC	10 лет	Ст. 6(1)(c), закон SENT
Записи маркетингового согласия	До отзыва согласия + 3 года	Ст. 6(1)(a) + законный интерес
Подписка на рассылку (адрес, дата и IP согласия, принятая формулировка)	До отписки + 3 года	Ст. 6(1)(a) + законный интерес (доказательство согласия)
Справочные данные (контрагенты, места доставки, автопарк), внесённые вручную или восстановленные импортом из PUESC	Срок действия договора + 30 дней	Ст. 6(1)(b)
Субобработчик	Цель	Местонахождение	Ссылка на DPA
Supabase (PostgreSQL)	База данных	Франкфурт, ЕС	Supabase DPA
Render.com	Хостинг приложения	Франкфурт, ЕС	Render DPA
Cloudflare R2	Хранение файлов CMR	Бакет Франкфурт ЕС	Cloudflare DPA
Anthropic	Картирование полей AI	США	Anthropic DPA
LiqPay / ПриватБанк	Обработка платежей	Украина	LiqPay Terms
Mailjet (Sinch)	Отправка транзакционной почты (оповещения, уведомления, сброс пароля) и рассылки базы знаний	Франция, ЕС	Mailjet DPA
Sentry	Мониторинг ошибок и производительности	США (опция резидентности ЕС)	Sentry DPA
Google (Analytics)	Статистика посещений публичной части, главная страница, тарифы, центр помощи, правовые документы. Не загружается после входа, поэтому никогда не видит данных деклараций.	Ирландия, ЕС	Условия обработки данных Google Ads
Право	Описание
Доступ (ст. 15)	Получить копию персональных данных, которые мы храним
Исправление (ст. 16)	Запросить исправление неточных данных
Удаление (ст. 17)	Запросить удаление (с учётом законных обязательств по хранению)
Ограничение (ст. 18)	Запросить ограничение обработки
Переносимость (ст. 20)	Получить данные в структурированном, машиночитаемом формате
Возражение (ст. 21)	Возразить против обработки на основании законного интереса
Отзыв согласия	Отозвать маркетинговое согласие в любое время