Политика обработки персональных данных с использованием Сайта
Термины и определения, используемые в настоящей Политике
В настоящей Политике, если из контекста не следует иное, нижеприведенные термины с заглавной буквы имеют следующие значения:
«Компания» или «Оператор» — Общество с ограниченной ответственностью Транспортная компания «Феникс» (ИНН 7451406422, ОГРН 1167456073003), юридический адрес: 454053, г. Челябинск, Тракт Троицкий, д. 50В, офис 2, E-mail: office@tkf74.ru.
«Персональные данные» или «ПД» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) в том числе, но не ограничиваясь: имя, фамилия, отчество (в том числе псевдоним); адреса погрузки и разгрузки; номер телефона; адрес электронной почты; информация о географическом местоположении; IP-адрес; информация из cookie; информация о браузере Пользователя, а также иные данные, которые Пользователь может добровольно указать/предоставить Оператору (как обязательные, так и необязательные для заполнения) на Сайте.
«Сайт» — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по уникальному сетевому адресу https://tkf74.ru/.
«Cookies» – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
«IP-адрес» – уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на Сайт.
«Пользователь» либо «Клиент» — физическое лицо, оформляющее заказ/запрашивающее расчёт на Сайте, предоставляющее свои Персональные данные.
«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
«Предоставление персональных данных» — действия, направленные на раскрытие персональных данных определенному кругу лиц в рамках заключенных между Компанией и такими лицами договоров.
Общие положения
Настоящий документ определяет политику Оператора в отношении обработки персональных данных при использовании Сайта и организации их защиты.
Целью настоящей Политики является защита интересов субъектов ПД, обрабатываемых Оператором, а также выполнение законодательства Российской Федерации о персональных данных.
Политика распространяется на ПД, полученные Оператором с использованием Сайта как до, так и после подписания настоящей Политики.
В целях гарантированного выполнения норм федерального законодательства Оператор считает важнейшей задачей соблюдение принципов законности, целостности и конфиденциальности при обработке ПД, а также обеспечение безопасности процессов их обработки.
Настоящая Политика:
— разработана в целях обеспечения реализации требований законодательства РФ в области обработки ПД субъектов персональных данных;
— раскрывает основные категории персональных данных, обрабатываемых Оператором, цели, способы и принципы обработки Оператором ПД, права и обязанности оператора при обработке ПД, права субъектов ПД, а также включает перечень мер, применяемых Оператором в целях обеспечения безопасности ПД при их обработке;
— является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке ПД;
Действие настоящего документа распространяется на все процессы, в рамках которых осуществляется обработка персональных данных субъектов ПД всех категорий, а также на подразделения, принимающие участие в указанных процессах.
Правовые основания обработки персональных данных
Политика Оператора в области обработки персональных данных определяется в соответствии со следующими нормативными правовыми актами РФ:
— Конституцией Российской Федерации;
— Гражданским кодексом Российской Федерации;
— Федеральным законом от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»;
— Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Постановление Правительства Российской Федерации от 1 ноября 2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
— Постановление Правительства РФ от 15 сентября 2008 года № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
— Приказ от 18 февраля 2013 г. N 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
Цели обработки персональных данных.
Обработка персональных данных производится в целях:
— идентификации Пользователя для заключения Договора с Пользователем;
— установления с Пользователем обратной связи, включая направление уведомлений, запросов, телефонной связи, касающихся использования Сайта, оказания и продвижения услуг, обработка запросов и заявок от Пользователя;
— предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем связанных с использованием Сайта;
— проведения статистических и иных исследований.
Обрабатываемые персональных данные
Оператором обрабатываются следующие персональные данные:
— Фамилия, Имя, Отчество;
— Контактный телефон;
— Адрес электронной почты;
— Адрес местонахождения Пользователя, адреса погрузки/разгрузки.
На Сайте используется программа Яндекс.Метрика ООО «ЯНДЕКС». С ее помощью осуществляется сбор анонимных данных о посещениях сайтов (без привязки к персональным данным посетителей сайта) с целью лучшего понимания поведения и улучшения сайтов, а именно, электронных данных (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении), дата и время осуществления доступа к сайтам и/или сервисам Яндекс, информация об активности во время использования сайтов и/или сервисов Яндекс, информация о геолокации. Для получения дополнительных сведений о сборе данных сервисом «Яндекс.Метрика» можно ознакомиться с документом «Условия использования сервиса Яндекс.Метрика» по адресу http://legal.yandex.ru/metrica_termsofuse/, а также «Политикой конфиденциальности персональной информации» этой компании по адресу: http://legal.yandex.ru/confidential/.
На Сайте используется технология «cookie» для сохранения информации об ip-адресе Посетителей и Пользователей Сайта. «Cookie» не используются для сохранения конфиденциальной информации о Посетителях и Пользователях Сайта, и не направлены на установление личности Посетителя и Пользователей Сайта. Вся информация, которая собирается и анализируется, анонимна. Использование технологии «cookie» представляет собой размещение на Сайте определенного набора символов (знаков), которые сохраняются на компьютере (далее — “устройство”, с которого был выполнен вход на Сайт) Посетителей и Пользователей Сайта, при доступе к определенным местам Сайта. Цели применения Оператором технологии «cookie»: аналитическая деятельность по исследованию предпочтений Посетителей и Пользователей Сайта; статистика по активности Посетителей и Пользователей на Сайте; повышение производительности и эффективности Сайта; аналитика и исправление ошибок Сайта, улучшение работы всех ресурсов Сайта; безопасность и целостность ресурсов Сайта.
Условия обработки персональных данных
Обработка персональных данных Оператором включает в себя следующие процессы: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор вправе осуществлять обработку персональных данных способами, обычно применяемыми Оператором для достижения целей, указанных в настоящей Политике, с использованием средств автоматизации, с передачей по сети Интернет или без таковой, путем смешанной обработки.
Оператор хранит персональные данные весь срок действия заключенного с Пользователем договора и в течение 1 (одного) года после окончания его срока действия, либо в течение 1 (Одного) года с момента последней отправки Персональных данных Оператору с помощью Сайта.
Оператор хранит Персональные данные на территории Российской Федерации.
Оператор не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию, контролирует ее актуальность. За достоверность представленных персональных сведений субъект персональных данных несет ответственность, установленную действующим законодательством Российской Федерации.
Условием прекращения обработки персональных данных может являться истечение срока обработки персональных данных, отзыв согласия Пользователя Сайта на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее — поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом.
Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных.
В случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором.
Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерных действий в отношении них.
Обеспечение безопасности персональных данных достигается, в частности, следующими способами:
— назначено лицо, ответственное за организацию обработки персональных данных;
— издана политика оператора в отношении обработки персональных данных;
— изданы локальные акты по вопросам обработки персональных данных;
— применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных;
— осуществляется внутренний контроль соответствия обработки персональных данных требованиям действующего законодательства.
Субъект персональных данных имеет право получить сведения касающиеся обработки ПД оператором, а именно:
— подтверждение факта обработки персональных данных оператором;
— правовые основания и цели обработки персональных данных;
— цели и применяемые оператором способы обработки персональных данных;
— наименование и место нахождения оператора, сведения о лицах, ответственных за обработку персональных данных;
— обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
— сроки обработки персональных данных, в том числе сроки их хранения;
— наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
— иные сведения, предусмотренные №152-ФЗ «О персональных данных» или другими федеральными законами.
Субъект персональных данных вправе отозвать согласие на обработку своих персональных данных, требовать уточнения своих персональных данных, их блокирования или уничтожения, заявить о неправомерности обработки и доступа к своим персональным данным письменно уведомив об этом Оператора по адресу электронной почты Оператора.
Пользователь вправе обратиться к Оператору за разъяснениями в отношении обработки своих персональных данных, направив письменный запрос по адресу электронной почты Оператора.
Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в установленном законом порядке.
Заключительные положения
Оператор имеет право вносить изменения в настоящую Политику.
При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее утверждения и размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.
Настоящая политика обязательна для соблюдения и ознакомления всех сотрудников Оператора.