Политика защиты персональных данных и Habeas Data

SAFE TRAVELS GO S.A.S., колумбийское упрощенное акционерное общество из Медельина, действует как Контролер данных в отношении личной информации, собираемой через онлайн-платформы, мобильное программное обеспечение, телефонную связь и очные каналы.

Данная политика строго соответствует статье 15 Конституции Колумбии, Закону № 1581 от 2012 г. (Рамочный закон о Habeas Data), Регламентарному декрету № 1377 от 2013 г., Декрету № 1079 от 2015 г. для транспортного сектора, а также международным руководящим принципам GDPR (Европейский Союз) и CCPA (Соединенные Штаты).

Обработка данных в Safe Travels Go основывается на мандатах государственной политики Колумбии:

• Конституция Колумбии (статья 15): гарантирует конституционные права на доступ и исправление персональных записей в частных или публичных базах данных.

• Закон № 1581 от 2012 г.: определяет общие правила, руководящие принципы, защиту субъектов данных, а также обязанности контролеров и обработчиков данных.

• Регламентарный декрет № 1079 от 2015 г. (Транспортный сектор): регулирует телематику автопарка, спутниковый мониторинг GPS и учет водителей.

• Закон № 2068 от 2020 г. (Закон о туризме, статья 38): регулирует цифровые туристические платформы и защиту данных иностранных посетителей.

• Резолюция № 6652 от 2019 г. (Министерство транспорта): технические требования и обязательная проверка путевых листов FUEC в органах RUNT.

В соответствии с Декретом № 1079 от 2015 г., Safe Travels Go осуществляет двусторонний мониторинг глобального позиционирования (GPS) всех операционных транспортных средств автопарка.

Исключительные цели: обеспечение безопасности дорожного движения, активация страховых полисов RCC и RCE при ДТП, аудит пробега и заявленных маршрутов на соответствие разрешениям FUEC для предотвращения несанкционированных отклонений, предоставление доступа к данным в реальном времени транспортным властям и дорожной полиции, а также оптимизация оценки времени прибытия (ETA).

Строгие ограничения на раскрытие информации: в соответствии со статьей 2.2.2.4.6 Декрета № 1079 от 2015 г., координаты GPS транспортных средств в реальном времени классифицируются законом как данные с ограниченным доступом. Safe Travels Go никогда не продает и не сдает в аренду телематику местоположения коммерческим третьим лицам.

4.1. Собираемые данные: полные юридические имена, паспорт или удостоверение личности (cédula), гражданство, контактный телефон, адрес электронной почты, данные о рейсе (авиакомпания, код рейса, ETA прибытия), отельные пункты назначения и налоговые реквизиты для выставления электронных счетов DIAN в рамках Упрощенного налогового режима (RST).

4.2. Абсолютная конфиденциальность в пути (Правило бесконтактности): в целях защиты личной конфиденциальности и безопасности номера телефонов и адреса электронной почты пассажиров никогда не передаются водителям-партнерам. Связь осуществляется исключительно через центральный диспетчерский пункт. Водители получают только имя пассажира и координаты маршрута.

4.3. Оперативные и уставные цели: проверка официальных путевых листов FUEC с помощью RUNT, обязательная регистрация иностранных путешественников в Миграционной службе Колумбии (SIRE), страхование гражданской ответственности на сумму более 100 минимальных месячных зарплат (SMMLV) на одного путешественника, а также выставление электронных счетов-фактур DIAN по коммерческому поручению.

В соответствии со статьей 2.2.1.3.8.9 Декрета № 1079 от 2015 г., Safe Travels Go ведет верифицированный реестр водителей в реальном времени. Независимые водители, сотрудничающие в рамках коммерческой модели доходов (75% водителю, 20% платформе, 5% каналам-партнерам), дают разрешение на обработку персональных данных.

Собираемые записи: свежие цифровые фотографии удостоверения личности, номера национальных удостоверений личности, группа крови и резус-фактор, сертификаты социального обеспечения PILA (медицинское страхование EPS, пенсия и страхование от несчастных случаев на производстве ARL уровня риска IV или V, оплаченные до 00:00 в день выполнения поездки), контактные телефоны, адрес проживания и документы о соответствии транспортного средства (номера, SOAT, механический осмотр RTM, эксплуатационные карты и полисы).

Цели: проверка судимости, проверка биографических данных и проверка штрафов за нарушения ПДД SIMIT, выдача подтверждающих документов DIAN и выполнение проверок дорожной полицией.

Сосредоточившись на международном въездном туризме и в соответствии со статьей 38 (пункт 3) Закона № 2068 от 2020 г., всякий раз, когда данные посетителей передаются из третьих стран в Колумбию, Safe Travels Go гарантирует полное соблюдение стандартов конфиденциальности данных в стране происхождения, включая директивы GDPR в Европе и требования CCPA в Калифорнии.

• Шифрование банковского уровня: передовые протоколы TLS 1.3 / AES-256 защищают все конфиденциальные вводимые данные, записи геолокации и взаимодействия с платежными шлюзами (Wompi, PayU, Bold). Safe Travels Go никогда не хранит данные кредитных карт или коды безопасности CVV.

• Защищенная облачная архитектура: облачная инфраструктура, защищенная периметрами Cloudflare WAF, защитой от DDoS-атак и автоматическими снимками состояния.

• Ограниченный административный доступ: доступ к базам данных ограничен проверенным административным персоналом с использованием многофакторной аутентификации (2FA) и имеющих обязательную юридическую силу договоров о конфиденциальности.

В соответствии с Законом Колумбии № 1581 от 2012 г., все физические лица имеют право на доступ, исправление, аннулирование (удаление) и возражение (отзыв) в отношении своих персональных записей.

Контактные каналы: официальная электронная почта по вопросам конфиденциальности legal@safetravelsgo.com, поддержка в WhatsApp (+57) 301 706 3345 или онлайн-портал PQRS.

Установленные законом сроки ответа: Safe Travels Go гарантирует официальное разрешение вопросов в течение десяти (10) рабочих дней для запросов информации и пятнадцати (15) рабочих дней для официальных жалоб или запросов на изменение, как это предусмотрено Законом № 1581 от 2012 г.