Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://logistic-rs.ru/ (далее — Сайт).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Оператором персональных данных является:
- Общество с ограниченной ответственностью «Райзинг Стар» (ООО «Райзинг Стар»)
- ИНН: 9706007950
- КПП: 770601001
- Юридический адрес: 119180, г. Москва, ул. Б. Полянка, д. 51А/9, этаж 8, пом. I, ком. 1, офис А8и
- Генеральный директор: Пономаренко Марина Викторовна
- E-mail для обращений по вопросам обработки персональных данных: contact@logistic-rs.ru
- далее — Оператор.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях в процессе использования Сайта, заполнения форм, направления обращений и взаимодействия с Оператором.
1.5. Используя Сайт и предоставляя персональные данные посредством предусмотренных на Сайте форм, пользователь подтверждает, что ознакомился с настоящей Политикой.
1.6. Согласие на обработку персональных данных, когда такое согласие является правовым основанием обработки, предоставляется пользователем отдельно в форме, позволяющей подтвердить факт его получения.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — физическое лицо, посещающее Сайт и/или предоставляющее Оператору свои персональные данные посредством Сайта.
2.4. Cookies — небольшие фрагменты данных, которые сохраняются браузером на устройстве пользователя при посещении Сайта.
3. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов:
- законности и справедливости обработки
- обработки персональных данных только для заранее определенных и законных целей
- недопустимости обработки данных, несовместимой с целями их сбора
- соответствия объема и содержания обрабатываемых данных заявленным целям обработки
- недопустимости обработки избыточных персональных данных
- обеспечения точности и актуальности персональных данных
- хранения персональных данных не дольше, чем этого требуют цели их обработки или законодательство Российской Федерации
- принятия необходимых организационных и технических мер для защиты персональных данных.
4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих лиц:
- посетителей и пользователей Сайта
- лиц, направивших запрос на расчет стоимости перевозки
- лиц, направивших заявку на консультацию или обратный звонок
- потенциальных клиентов
- клиентов Оператора
- представителей юридических лиц и индивидуальных предпринимателей, взаимодействующих с Оператором
- контрагентов и представителей контрагентов Оператора.
5. Персональные данные, обрабатываемые Оператором
В зависимости от способа взаимодействия пользователя с Сайтом Оператор может обрабатывать:
5.1. Данные, предоставляемые пользователем самостоятельно
- имя
- фамилию, имя и отчество, если они были предоставлены пользователем
- номер телефона
- адрес электронной почты
- наименование компании и должность, если пользователь сообщает эти сведения
- содержание обращения
- сведения о необходимой услуге
- сведения о грузе, включая наименование, вес, объем, стоимость и описание
- иные сведения, добровольно предоставленные пользователем в тексте обращения.
Оператор просит пользователей не указывать в свободных текстовых полях сведения, не требующиеся для рассмотрения обращения, включая специальные категории персональных данных.
5.2. Техническая информация
При посещении Сайта автоматически может обрабатываться техническая информация, в частности:
- IP-адрес
- информация о браузере
- тип устройства и операционной системы
- дата и время посещения
- адрес посещенной страницы
- источник перехода на Сайт
- сведения о действиях пользователя на Сайте
- cookie-файлы и аналогичные технические идентификаторы.
Если указанная информация позволяет прямо или косвенно определить пользователя, Оператор рассматривает ее как персональные данные.
5.3. Специальные категории и биометрические данные
Оператор не осуществляет целенаправленный сбор и обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.
Оператор также не осуществляет целенаправленную обработку биометрических персональных данных для установления личности пользователей Сайта.
6. Цели обработки персональных данных
6.1. Обработка заявок и обращений
Цель: рассмотрение обращения пользователя, предоставление консультации, расчет стоимости услуг, обратная связь.
Обрабатываемые данные:
- имя
- телефон
- сведения о грузе
- содержание обращения
- интересующая услуга.
Категории субъектов: пользователи Сайта и потенциальные клиенты.
Правовое основание: согласие субъекта персональных данных, а также действия по инициативе субъекта до заключения договора.
Срок обработки: до достижения цели обработки, но не более 1 года с момента последнего взаимодействия с пользователем, если более длительное хранение не требуется законодательством либо договорными отношениями.
6.2. Подготовка, заключение и исполнение договоров
Цель: подготовка коммерческого предложения, проведение переговоров, заключение и исполнение договоров на оказание логистических и сопутствующих услуг.
Обрабатываемые данные:
- Ф.И.О.
- телефон
- должность
- место работы
- сведения, необходимые для заключения и исполнения договора
- иные данные, предоставляемые субъектом в рамках договорных отношений.
Правовое основание: заключение и исполнение договора, стороной которого либо представителем стороны которого является субъект персональных данных, а также требования законодательства Российской Федерации.
Срок обработки: в течение срока действия договорных отношений и далее в течение сроков хранения документов, установленных законодательством Российской Федерации.
6.3. Обеспечение работы и безопасности Сайта
Цель: обеспечение корректной работы Сайта, информационной безопасности, предотвращение технических сбоев и неправомерных действий.
Обрабатываемые данные:
- IP-адрес
- cookie-файлы
- информация о браузере и устройстве
- дата и время обращения к Сайту
- сведения о действиях пользователя.
Правовое основание: законные интересы Оператора, связанные с обеспечением работы и безопасности информационных ресурсов, а в случаях, когда это требуется законодательством, — согласие пользователя.
Срок обработки: в течение срока, необходимого для достижения соответствующей цели, с учетом установленных Оператором сроков хранения технических журналов.
6.4. Анализ использования Сайта и улучшение его работы
Цель: получение обезличенной статистики, анализ посещаемости, совершенствование структуры, содержания и пользовательского опыта Сайта.
Для этих целей на Сайте могут применяться сервисы веб-аналитики, в том числе Яндекс.Метрика.
Могут обрабатываться:
- IP-адрес
- cookie-файлы
- сведения об устройстве и браузере
- данные о посещенных страницах
- источник перехода
- время и продолжительность посещения
- сведения о действиях на Сайте
- иные технические характеристики сеанса.
Срок хранения такой информации определяется целями обработки, настройками соответствующих сервисов и действующим законодательством.
Пользователь может ограничить использование cookie-файлов через настройки своего браузера. Отключение отдельных cookie-файлов может повлиять на работоспособность отдельных функций Сайта.
7. Правовые основания обработки
Оператор осуществляет обработку персональных данных на следующих основаниях:
- Федеральный закон № 152-ФЗ «О персональных данных»
- иные применимые нормативные правовые акты Российской Федерации
- согласие субъекта персональных данных
- необходимость обработки для заключения или исполнения договора, стороной которого является субъект персональных данных, либо для совершения по инициативе субъекта действий до заключения договора
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации
- иные основания, предусмотренные законодательством Российской Федерации.
8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.
8.2. В ходе обработки персональных данных Оператор может осуществлять:
сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в случаях, предусмотренных законодательством или необходимостью привлечения лица, действующего по поручению Оператора, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.
8.3. Оператор не раскрывает персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации либо необходимых для исполнения договора с субъектом.
8.4. Оператор вправе поручать обработку персональных данных другим лицам на основании заключаемого с ними договора при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных, конфиденциальности и безопасности информации.
К таким лицам могут относиться:
- поставщики услуг хостинга
- разработчики и организации, обеспечивающие техническую поддержку Сайта
- поставщики CRM- и информационных систем
- сервисы электронной почты и связи
- сервисы веб-аналитики
- иные подрядчики, непосредственно участвующие в работе информационной инфраструктуры Оператора.
8.5. Перечень конкретных лиц, осуществляющих обработку персональных данных по поручению Оператора, определяется используемой Оператором информационной инфраструктурой и заключенными договорами.
9. Локализация и трансграничная передача персональных данных
9.1. При сборе персональных данных граждан Российской Федерации посредством Сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
9.2. Трансграничная передача персональных данных осуществляется только при наличии соответствующего правового основания и при выполнении Оператором требований законодательства Российской Федерации.
9.3. До начала трансграничной передачи персональных данных Оператор выполняет предусмотренные законодательством обязанности, включая направление соответствующего уведомления уполномоченному органу, если такое уведомление требуется.
10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:
- неправомерного или случайного доступа
- уничтожения
- изменения
- блокирования
- копирования
- предоставления
- распространения
- иных неправомерных действий.
10.2. В частности, Оператор:
- определяет круг лиц, имеющих доступ к персональным данным
- применяет средства защиты информационных систем
- осуществляет контроль доступа к персональным данным
- обеспечивает сохранность носителей информации
- предпринимает меры по выявлению и предотвращению нарушений
- осуществляет резервное копирование и восстановление информации, когда это необходимо
- проводит внутренний контроль соблюдения требований законодательства о персональных данных.
10.3. Сотрудники и иные лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.
11. Сроки обработки и уничтожение персональных данных
11.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок хранения не предусмотрен законодательством Российской Федерации или договором.
11.2. При достижении цели обработки персональные данные подлежат уничтожению либо обезличиванию в установленные законодательством сроки, если отсутствуют иные законные основания для продолжения их обработки.
11.3. В случае отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для ее продолжения.
11.4. Если сохранение персональных данных после отзыва согласия не требуется для иных законных целей, они уничтожаются в срок, предусмотренный законодательством Российской Федерации.
11.5. При необходимости Оператор осуществляет блокирование персональных данных до момента их уничтожения.
12. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать информацию об обработке его персональных данных
- требовать уточнения, обновления или изменения данных
- требовать блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели
- отозвать ранее предоставленное согласие на обработку персональных данных
- потребовать прекращения обработки персональных данных в предусмотренных законом случаях
- получать сведения о лицах, которым могут быть раскрыты персональные данные
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
13. Порядок обращения к Оператору
13.1. Для получения информации об обработке персональных данных, отзыва согласия, требования об уточнении, блокировании, уничтожении или прекращении обработки персональных данных субъект может обратиться к Оператору:
- по электронной почте: contact@logistic-rs.ru
- или направить письменное обращение по юридическому адресу Оператора:
119180, г. Москва, ул. Б. Полянка, д. 51А/9, этаж 8, пом. I, ком. 1, офис А8и.
13.2. Обращение должно содержать сведения, позволяющие Оператору идентифицировать заявителя и проверить факт обработки его персональных данных.
13.3. Оператор рассматривает обращения и предоставляет ответ в сроки, установленные законодательством Российской Федерации.
14. Персональные данные несовершеннолетних
14.1. Услуги Оператора ориентированы преимущественно на совершеннолетних пользователей и представителей бизнеса.
14.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних посредством Сайта.
14.3. В случае выявления факта получения персональных данных несовершеннолетнего без надлежащего законного основания Оператор принимает меры для прекращения их обработки и удаления.
15. Изменение Политики
15.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, процессов обработки персональных данных, функционала Сайта или используемых информационных систем.
15.2. Актуальная редакция Политики размещается в свободном доступе на Сайте по адресу:
15.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан в новой редакции.
16. Контактная информация и реквизиты Оператора
- Полное наименование: Общество с ограниченной ответственностью «Райзинг Стар»
- Сокращенное наименование: ООО «Райзинг Стар»
- Генеральный директор: Пономаренко Марина Викторовна
- ИНН: 9706007950
- КПП: 770601001
- ОГРН: [указать ОГРН]
- Юридический адрес: 119180, г. Москва, ул. Б. Полянка, д. 51А/9, этаж 8, пом. I, ком. 1, офис А8и
- E-mail: contact@logistic-rs.ru
- Сайт: https://logistic-rs.ru/
