Политика конфиденциальности — Sigil RMPD

Когда Sigil обрабатывает содержимое CMR от имени Перевозчика, Sigil действует как обработчик данных согласно ст. 28 GDPR. Действующее Соглашение об обработке данных (DPA) доступно по адресу /legal/dpa.

---

3. Какие данные мы собираем и обрабатываем

Как Контролёр (данные учётной записи Перевозчика):

- Полное имя и адрес электронной почты владельцев учётных записей и пользователей

- Название компании, код ЄДРПОУ/РНОКПП/НДС, юридический адрес

- Платёжные и расчётные данные (обрабатываются LiqPay / ПриватБанк — см. §9)

- IP-адрес, тип браузера, идентификаторы устройства, временны́е метки доступа

- Журналы активности в приложении (действия на Платформе)

- Номера GPS-локаторов, привязанных к транспортным средствам

Как Обработчик (содержимое документов CMR, от имени Перевозчика):

- Имена, фамилии и адреса отправителей, получателей и сторон, указанных в документах CMR

- Описание груза, количество, вес, коды HS/CN

- Государственные регистрационные знаки транспортных средств (тягач и прицеп)

- Имена водителей, национальности и данные водительского удостоверения, указанные в CMR

- Поля декларации RMPD100, передаваемые в PUESC/SENT

---

4. Как мы собираем данные

Мы собираем персональные данные по следующим каналам:

- Регистрация учётной записи: вы предоставляете имя, email, данные компании и платёжные реквизиты;

- Загрузка документов CMR: вы загружаете сканы или PDF-файлы CMR для обработки OCR;

- Использование Платформы: мы автоматически собираем IP-адреса, данные сессий и журналы использования;

- Интеграция PUESC: подтверждения отправки в PUESC и регистрационные номера регистрируются;

- Коммуникация: электронная переписка и обращения в службу поддержки.

Мы не собираем данные у третьих лиц или брокеров данных.

---

5. Правовые основания (GDPR ст. 6)

---

6. Международные передачи данных

Часть наших субобработчиков находится за пределами Европейской экономической зоны (ЕЭЗ). Мы обеспечиваем надлежащие гарантии для всех международных передач:

Все передачи на основании SCC осуществляются в соответствии со стандартными договорными положениями Европейской комиссии 2021 года. Для субобработчиков из США ведутся Оценки воздействия передачи (TIA).

---

7. Безопасность данных

Sigil внедряет технические и организационные меры безопасности, соразмерные рискам, в том числе:

- Шифрование в состоянии покоя: AES-256-GCM для всех хранимых данных, включая учётные данные PUESC и документы CMR;

- Шифрование при передаче: TLS 1.3 для всех сетевых коммуникаций;

- Контроль доступа: RBAC (ADMIN, ДИСПЕТЧЕР, ЧИТАТЕЛЬ) с принципом минимальных привилегий;

- Безопасность учётных данных: ключи API PUESC зашифрованы и никогда не записываются в журналы;

- Инфраструктура: хостинг на Render.com (Франкфурт) с сертификацией SOC 2 Type II;

- Мониторинг: Sentry для мониторинга ошибок и обнаружения аномалий в режиме реального времени;

- Журналы аудита: все отправки в PUESC и административные действия регистрируются;

- Регулярные проверки: меры безопасности пересматриваются не реже одного раза в год.

Никакие меры безопасности не дают 100% гарантии. В случае нарушения данных мы будем действовать в соответствии с §11.

---

8. Сроки хранения данных

После истечения соответствующего срока хранения данные безопасно удаляются или обезличиваются.

---

9. Субобработчики

Sigil использует следующих субобработчиков для предоставления услуги. Когда Sigil действует как обработчик данных для Перевозчика, это субобработчики Sigil согласно ст. 28(2) GDPR.

Sigil уведомит Перевозчика о любом планируемом добавлении или замене субобработчика не менее чем за 14 дней, предоставляя Перевозчику возможность возразить.

---

10. Автоматизированная обработка и искусственный интеллект

Sigil использует AI/OCR (Google Document AI) для извлечения данных из документов CMR. Эта автоматизированная обработка:

- Не является профилированием в понимании ст. 22 GDPR;

- Не влечёт автоматических правовых последствий для любого лица — все подачи RMPD требуют явной проверки и подтверждения Пользователем перед передачей каких-либо данных в PUESC;

- Функционирует исключительно как вспомогательный инструмент, при этом Пользователь сохраняет полные права принятия решений.

В соответствии с Законом ЕС об искусственном интеллекте, наша система OCR классифицируется как система ИИ с ограниченным риском, используемая как инструмент автоматизации в контексте транспортного соответствия B2B. Надзор человека является обязательным требованием продукта, а не опциональной функцией.

---

11. Уведомление о нарушении данных

В случае нарушения персональных данных:

- Sigil уведомит пострадавшего Перевозчика (Контролёра данных) в течение 48 часов после того, как станет известно о нарушении, предоставив достаточно информации для выполнения собственных обязательств по уведомлению;

- Как обработчик данных, Sigil поддерживает Перевозчика в выполнении обязанности уведомить компетентный надзорный орган и физических лиц согласно ст. 33–34 GDPR и Закону № 2297-VI, ст. 21.

---

12. Ваши права

В соответствии с GDPR вы имеете следующие права в отношении ваших персональных данных:

Роль	Категория данных	Контролёр
Контролёр данных	Данные учётной записи (имя, email, компания, расчёты)	Sigil
Обработчик данных	Содержимое документов CMR, загруженных Перевозчиком	Компания Перевозчика
Цель	Правовое основание
Предоставление услуги Платформы	Ст. 6(1)(b) — исполнение договора
Обработка данных CMR для подачи RMPD	Ст. 6(1)(b) — исполнение договора (как обработчик: по поручению Перевозчика)
Правовые обязательства (документация SENT, бухгалтерия)	Ст. 6(1)(c) — правовое обязательство
Предотвращение мошенничества и безопасность системы	Ст. 6(1)(f) — законный интерес
Отправка маркетинговых сообщений	Ст. 6(1)(a) — согласие (только opt-in)
Мониторинг производительности и журналирование ошибок (Sentry)	Ст. 6(1)(f) — законный интерес
Получатель	Страна	Механизм передачи
Anthropic (OCR/AI)	США	Стандартные договорные положения (SCC) — ст. 46(2)(c)
LiqPay / ПриватБанк (платежи)	Украина	Ст. 46 GDPR + Закон № 2297-VI, ст. 29(4)
Sentry (мониторинг ошибок)	США	SCC + опция резидентности данных в ЕС
Категория данных	Срок хранения	Правовое основание
Сканы CMR и данные деклараций RMPD	10 лет	Ст. 6(1)(c) — транспортное, бухгалтерское законодательство
Данные учётной записи и пользователей	Срок договора + 30 дней	Ст. 6(1)(b)
Расчётные данные и счета-фактуры	7 лет	Ст. 6(1)(c) — налоговое законодательство
Системные журналы и журналы доступа	24 месяца	Ст. 6(1)(f) — безопасность
Журнал аудита PUESC	10 лет	Ст. 6(1)(c) — закон SENT
Записи маркетингового согласия	До отзыва согласия + 3 года	Ст. 6(1)(a) + законный интерес
Субобработчик	Цель	Местонахождение	Ссылка на DPA
Supabase (PostgreSQL)	База данных	Франкфурт, ЕС	Supabase DPA
Render.com	Хостинг приложения	Франкфурт, ЕС	Render DPA
Cloudflare R2	Хранение файлов CMR	Бакет Франкфурт ЕС	Cloudflare DPA
Google Cloud (Document AI)	OCR-обработка	Регион ЕС	Google DPA
Anthropic	Картирование полей AI	США	Anthropic DPA
LiqPay / ПриватБанк	Обработка платежей	Украина	LiqPay Terms
Sentry	Мониторинг ошибок и производительности	США (опция резидентности ЕС)	Sentry DPA
Право	Описание
Доступ (ст. 15)	Получить копию персональных данных, которые мы храним
Исправление (ст. 16)	Запросить исправление неточных данных
Удаление (ст. 17)	Запросить удаление (с учётом законных обязательств по хранению)
Ограничение (ст. 18)	Запросить ограничение обработки
Переносимость (ст. 20)	Получить данные в структурированном, машиночитаемом формате
Возражение (ст. 21)	Возразить против обработки на основании законного интереса
Отзыв согласия	Отозвать маркетинговое согласие в любое время