Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта ООО «Арктиктерминал» (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика применяется ко всей информации, которую Оператор получает о посетителях и пользователях сайта Оператора, включая используемые Оператором домены и поддомены (далее — Сайт).

1.4. Использование Сайта само по себе не означает согласия на обработку данных, вводимых в формы. Такое согласие предоставляется пользователем отдельно посредством установки соответствующей отметки перед отправкой формы.

1.5. Политика размещается на Сайте в свободном доступе и действует с момента её публикации до утверждения новой редакции.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, посещающее Сайт и (или) направляющее Оператору обращение через формы Сайта.

2.4. Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве пользователя при посещении Сайта.

3. Категории субъектов и состав обрабатываемых данных

3.1. Оператор может обрабатывать персональные данные посетителей Сайта, представителей потенциальных и действующих клиентов, а также иных лиц, направляющих обращения Оператору.

3.2. Через формы Сайта могут обрабатываться следующие данные:

• имя;
• номер телефона;
• адрес электронной почты;
• сведения, указанные пользователем в комментарии, в том числе информация о грузе, маршруте и предполагаемых условиях перевозки;
• иные данные, которые пользователь самостоятельно сообщает Оператору в обращении.

3.3. При посещении Сайта могут автоматически обрабатываться технические данные: IP-адрес, cookie, сведения о браузере и устройстве, дата и время посещения, адрес страницы, источник перехода и сведения о действиях на Сайте. Такие данные используются в объёме, необходимом для работы, безопасности и анализа посещаемости Сайта.

3.4. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрических персональных данных.

3.5. Сайт не предназначен для самостоятельного предоставления персональных данных несовершеннолетними. Если Оператору станет известно о получении таких данных без надлежащего законного основания, они подлежат удалению.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• приём и рассмотрение обращений и заявок;
• обратная связь с пользователем;
• уточнение параметров груза и маршрута;
• подготовка расчёта стоимости и предложения по организации перевозки;
• заключение и исполнение договоров, а также совершение действий по запросу пользователя до заключения договора;
• исполнение обязанностей, установленных законодательством Российской Федерации;
• обеспечение корректной и безопасной работы Сайта;
• анализ посещаемости и улучшение работы Сайта, в том числе с использованием обезличенной статистики.

4.2. Персональные данные, полученные через форму заявки, не используются для рекламных и маркетинговых рассылок без отдельного согласия пользователя.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной либо выгодоприобретателем по которому является субъект;
• необходимость исполнения обязанностей и осуществления прав Оператора, предусмотренных законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

6. Порядок и условия обработки

6.1. Обработка осуществляется с использованием средств автоматизации и без их использования.

6.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление или передачу лицам, привлекаемым для обеспечения работы Сайта и обработки обращений, обезличивание, блокирование, удаление и уничтожение.

6.3. Оператор обрабатывает только те данные, которые необходимы для заявленных целей, и не допускает их избыточной обработки.

6.4. Доступ к данным предоставляется работникам и иным уполномоченным лицам Оператора только в объёме, необходимом для исполнения их обязанностей.

6.5. Оператор вправе поручить обработку персональных данных лицам, обеспечивающим работу Сайта, хостинга, форм обратной связи, электронной почты, систем уведомлений и информационной инфраструктуры, при условии соблюдения ими конфиденциальности, безопасности данных и требований законодательства Российской Федерации.

6.6. Оператор не распространяет и не предоставляет неограниченному кругу лиц персональные данные пользователей без отдельного согласия или иного законного основания.

6.7. Оператор не осуществляет продажу персональных данных.

6.8. Трансграничная передача персональных данных Оператором целенаправленно не осуществляется. До начала такой передачи Оператор обеспечивает выполнение требований законодательства Российской Федерации.

7. Сроки обработки и хранения

7.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, условия согласия, договорные отношения и обязательные сроки хранения, установленные законодательством Российской Федерации.

7.2. Обработка данных на основании согласия прекращается при достижении целей обработки, истечении срока согласия или получении от субъекта отзыва согласия, если у Оператора отсутствуют иные законные основания для продолжения обработки.

7.3. После достижения целей обработки или утраты необходимости в их достижении данные уничтожаются либо обезличиваются в сроки, предусмотренные законодательством Российской Федерации, если иной срок хранения не установлен законом или договором.

8. Cookie и технические данные

8.1. Сайт может использовать обязательные cookie, необходимые для работы страниц, форм, безопасности и сохранения пользовательских настроек, а также аналитические cookie для получения статистики посещаемости.

8.2. Пользователь может ограничить или отключить cookie в настройках браузера. В таком случае отдельные функции Сайта могут работать некорректно.

8.3. Если на Сайте применяются сторонние сервисы аналитики, обработка технических данных такими сервисами осуществляется в соответствии с условиями их использования и настройками, выбранными Оператором.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. В частности, Оператор:

• назначает лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных;
• ограничивает доступ к персональным данным;
• применяет средства защиты информации с учётом характера обрабатываемых данных и актуальных угроз;
• контролирует принимаемые меры и актуализирует локальные документы;
• обеспечивает выявление и реагирование на инциденты, связанные с персональными данными;
• организует уничтожение данных после прекращения законных оснований их обработки.

10. Права пользователя

10.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Для реализации прав пользователь направляет обращение на arcticterminal@mail.ru либо по юридическому адресу Оператора. В обращении необходимо указать сведения, позволяющие идентифицировать заявителя и относящиеся к его взаимодействию с Оператором, а также описать требование.

10.3. Оператор рассматривает обращения и предоставляет ответ в сроки, установленные законодательством Российской Федерации.

11. Актуализация, исправление и уничтожение данных

11.1. При подтверждении факта неточности персональных данных Оператор уточняет их или обеспечивает их уточнение.

11.2. При подтверждении неправомерности обработки Оператор прекращает такую обработку либо обеспечивает её прекращение.

11.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные, если отсутствуют иные предусмотренные законом основания для обработки.

12. Заключительные положения

12.1. Оператор вправе изменять Политику при изменении законодательства, способов обработки данных или функциональности Сайта. Новая редакция вступает в силу с момента её размещения на Сайте, если в ней не указано иное.

12.2. Вопросы, обращения и требования по поводу обработки персональных данных можно направить: