Политика обработки персональных данных/конфиденциальности

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон) и регулирует порядок сбора, обработки и защиты персональных данных, а также меры безопасности, применяемые ООО "Спецтранспорт" (ИНН/КПП 5406977861/540601001, ОГРН 1175476076160, адрес: 630091,г. Новосибирск,Советская, д.56, тел.:+7 (383) 363-69-63, e-mail:sales@eastlog.ru) (далее – Оператор, Компания) при использовании информационно-коммуникационных технологий, включая Интернет.

1.2. Компания придает первостепенное значение соблюдению прав и свобод физических лиц при обработке их персональных данных.

1.3. Данная Политика распространяется на персональные данные, собираемые и обрабатываемые Компанией через её веб-ресурсы.

1.4. В соответствии с пунктом 2 статьи 18.1 Закона № 152-ФЗ от 27.07.2006, настоящая Политика размещена в открытом доступе на официальном сайте Компании по адресу:https://www.eastlog.ru/и доступна всем пользователям.

1.5. Политика применяется к отношениям, связанным с обработкой персональных данных, возникающим как до, так и после её утверждения.

1.6. Компания не осуществляет проверку достоверности предоставленных субъектом персональных данных и исходит из того, что субъект предоставляет точную и актуальную информацию, своевременно её обновляя. При выявлении неточностей Оператор принимает меры по корректировке или удалению таких данных.

1.7. Обработка персональных данных ведется только в объеме, необходимом для достижения заявленных целей, недопустима избыточность.

1.8. Компания обрабатывает персональные данные исключительно лиц, достигших 18-летнего возраста.

1.9. Специальные категории персональных данных и биометрические данные не обрабатываются.

1.10. Хранение персональных данных осуществляется в течение срока, необходимого для достижения целей их обработки, после чего данные уничтожаются, если иное не предусмотрено законом.

1.11. В случае несогласия с условиями Политики Пользователь обязан прекратить использование сайта и сервисов Компании.

2. Термины и определения

2.1. Автоматизированная обработка персональных данных – обработка с использованием вычислительной техники.

2.2. Блокирование персональных данных – временное приостановление обработки, за исключением случаев, необходимых для уточнения данных.

2.3. Веб-сайт – совокупность графических, информационных материалов и программных средств, обеспечивающих доступ по адресуhttps://www.eastlog.ru.

2.4. Информационная система персональных данных – совокупность баз данных и технических средств, обеспечивающих обработку персональных данных.

2.5. Обезличивание – действия, делающие невозможным определение принадлежности данных конкретному субъекту без дополнительной информации.

2.6. Обработка персональных данных – любые действия с персональными данными, включая сбор, хранение, использование, передачу и уничтожение, как с использованием автоматизации, так и без.

2.7. Оператор – ООО «Спецтранспорт», самостоятельно или совместно с другими лицами осуществляющее обработку персональных данных и определяющее цели и способы обработки.

2.8. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному физическому лицу.

2.9. Персональные данные, разрешённые для распространения – данные, доступ к которым предоставлен субъектом без ограничений.

2.10. Субъект персональных данных – любой пользователь сайта или лицо, предоставляющее персональные данные Оператору.

2.11. Предоставление персональных данных – раскрытие данных определённым лицам.

2.12. Распространение персональных данных – раскрытие данных неопределённому кругу лиц.

2.13. Уничтожение – действия, приводящие к безвозвратному удалению персональных данных.

2.14. Cookie-файлы – текстовые файлы, создаваемые веб-сайтами и сохраняемые на устройстве пользователя, содержащие техническую или персональную информацию.

3. Права и обязанности Оператора

3.1. Оператор вправе:

• Запрашивать у субъектов достоверные персональные данные и документы;
• Продолжать обработку данных без согласия субъекта в случаях, предусмотренных законом;
• Самостоятельно определять меры для обеспечения соблюдения требований законодательства о персональных данных.

3.2. Оператор обязан:

• Предоставлять субъектам информацию об обработке их данных по запросу;
• Организовывать обработку в соответствии с законодательством РФ;
• Отвечать на обращения субъектов и их представителей;
• Предоставлять информацию уполномоченным органам по запросу;
• Обеспечивать доступность настоящей Политики;
• Принимать меры по защите данных от несанкционированного доступа и иных угроз;
• Прекращать обработку и уничтожать данные в предусмотренных законом случаях;
• Исполнять иные обязательства, установленные законом.

4. Права и обязанности субъектов персональных данных

4.1. Субъекты имеют право:

• Получать сведения о своих персональных данных и их обработке;
• Требовать уточнения, блокирования или уничтожения данных при нарушении прав;
• Отозвать согласие на обработку данных;
• Обжаловать действия Оператора в уполномоченных органах или суде;
• Пользоваться иными правами, предусмотренными законодательством.

4.2. Субъекты обязаны:

• Предоставлять достоверные персональные данные;
• Сообщать об изменениях в персональных данных.

4.3. Лица, предоставившие недостоверные данные или данные третьих лиц без согласия, несут ответственность согласно законодательству РФ.

5. Основные принципы обработки персональных данных

5.1. Обработка осуществляется на законных и справедливых основаниях.

5.2. Цели обработки конкретны, законны и определены заранее.

5.3. Не допускается объединение несовместимых по целям баз данных.

5.4. Обрабатываются только данные, соответствующие целям.

5.5. Объем данных не превышает необходимый для целей обработки.

5.6. Обеспечивается точность, полнота и актуальность данных.

5.7. Хранение данных осуществляется не дольше, чем необходимо для целей обработки, после чего данные уничтожаются или обезличиваются.

5.8. Контроль за соблюдением Политики возложен на уполномоченное лицо Оператора.

5.9. Ответственность Оператора за нарушение законодательства определяется в соответствии с законом.

6. Правовые основания для обработки персональных данных

6.1. Обработка данных осуществляется на основании:

• Конституции РФ;
• Гражданского и Налогового кодексов РФ;
• иных нормативных актов;
• согласия субъекта на обработку персональных данных.

6.2. Согласие даётся пользователем при оформлении заказа или в отдельном документе.

6.3. Пользователь подтверждает своё совершеннолетие и дееспособность, а также добровольность предоставления данных.

7. Цели обработки, категории данных и субъектов

7.1. Персональные данные обрабатываются в целях:

7.2. Обрабатываемые данные относятся к категории «иные» персональные данные. Специальные и биометрические данные не обрабатываются.

7.3. По достижении целей или при иных основаниях данные уничтожаются ответственным лицом с оформлением акта.

8. Перечень действий с персональными данными

8.1. Оператор осуществляет сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.

8.2. Обработка может проводиться как автоматизировано, так и без использования автоматизации.

9. Порядок обработки, хранения и передачи данных

9.1. Для каждой цели обработки предусмотрена автоматизированная фиксация данных.

9.2. Безопасность обеспечивается через правовые, организационные и технические меры, включая:

• Оценку угроз безопасности;
• Разработку локальных нормативных актов;
• Назначение ответственных лиц;
• Организацию условий работы с данными;
• Учет документов с персональными данными;
• Обучение сотрудников.

9.3. Компания обеспечивает сохранность данных и исключает доступ неуполномоченных лиц.

9.4. Передача данных третьим лицам осуществляется только в случаях, предусмотренных законом или с согласия субъекта.

9.5. Пользователь может самостоятельно актуализировать данные, направив уведомление наsales@eastlog.ruс пометкой «Актуализация персональных данных».

9.6. Срок обработки определяется достижением целей, пользователь может отозвать согласие, направив уведомление наsales@eastlog.ruс пометкой «Отзыв согласия».

9.7. Запреты субъекта на передачу или обработку данных не применяются в случаях обработки в государственных или публичных интересах.

9.8. Компания гарантирует конфиденциальность персональных данных.

9.9. Хранение данных осуществляется в форме, позволяющей идентифицировать субъекта, не дольше необходимого срока.

9.10. Обработка прекращается при достижении цели, отзыве согласия, требовании субъекта или выявлении неправомерной обработки, после чего данные уничтожаются.

9.11. Уничтожение данных производится в течение 30 дней, при выявлении неправомерной обработки – в течение 10 дней.

9.12. Порядок уничтожения регламентируется внутренними документами Компании.

10. Передача данных третьим лицам

10.1. Передача возможна в случаях:

• Обязательств по закону, судебным или административным процедурам;
• По поручению пользователя;
• При использовании сторонних дата-центров;
• При привлечении операторов сервисов маркетинга и аналитики.

10.2. При обработке данных по поручению пользователя, передаются ФИО, e-mail, телефон, город.

10.3. При согласии на рассылку данные передаются операторам e-mail/sms маркетинга.

10.4. При использовании cookie и аналогичных технологий данные передаются операторам аналитики (например, Яндекс.Метрика).

10.5. Для хранения и защиты данных используются сторонние дата-центры.

10.6. Для улучшения работы сайта используются сервисы контекстной рекламы и статистики (Яндекс.Метрика).

10.7. Компания может поручать обработку данных контрагентам на основании договоров.

11. Cookie-файлы

11.1. На сайтах Компании используются cookie-файлы для взаимодействия с пользователем.

11.2. Cookie применяются в следующих целях:

• Технические – для корректной работы сайта;
• Функциональные – для запоминания предпочтений пользователя;
• Аналитические – для изучения поведения пользователей и оптимизации сайта;
• Рекламные – для показа персонализированной рекламы.

11.3. Пользователь может настроить параметры cookie через настройки браузера или устройства. Ограничение cookie может повлиять на функциональность сайта.

11.4. Считается, что пользователь дал согласие на использование cookie после подтверждения в диалоговом окне.

11.5. Для статистики используется сервис Яндекс.Метрика.

12. Заключительные положения

12.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив запрос наsales@eastlog.ruс указанием ФИО, контактных данных и документов, удостоверяющих личность. Ответ предоставляется в течение 10 рабочих дней.

12.2. Данная Политика является внутренним нормативным документом Компании и доступна для ознакомления всем заинтересованным лицам. Компания вправе вносить изменения без согласия пользователей.

12.3. Все изменения публикуются на сайте и вступают в силу с момента размещения.