1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «КЁНИГПОСТ» (далее — Оператор).
1.2. Сведения об Операторе:
— полное наименование: Общество с ограниченной ответственностью «КЁНИГПОСТ»;
— ИНН 3906371144, КПП 390601001, ОГРН 1183926021498;
— юридический адрес: 236022, г. Калининград, ул. Генерала-лейтенанта Озерова, д. 39, кв. 20;
— почтовый адрес: 236022, г. Калининград, Гвардейский пр-т, д. 15, литер С1;
— адрес электронной почты: kenigpost-39@mail.ru;
— телефон: +7 (906) 236-86-86.
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://kenigpost39.ru (далее — Сайт), а также об иных лицах, чьи персональные данные обрабатываются Оператором в связи с осуществляемой деятельностью.
1.5. Настоящая Политика действует в отношении всех персональных данных, которые Оператор обрабатывает с использованием средств автоматизации или без использования таких средств.
2. Основные понятия, используемые в Политике2.
1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.10. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет» по адресу https://kenigpost39.ru.
2.11. Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя, который веб-клиент или веб-браузер передаёт веб-серверу при каждой попытке открыть страницу соответствующего Сайта.
3. Категории субъектов и состав обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
— пользователи (посетители) Сайта, направившие заявку через форму обратной связи;
— контрагенты Оператора и их представители (физические лица), заказчики услуг грузоперевозок.
3.2. При заполнении формы обратной связи на Сайте Оператор обрабатывает следующие персональные данные:
— фамилия, имя (отчество);
— номер контактного телефона;
— адрес электронной почты (при его указании субъектом);
— иные данные, добровольно сообщённые субъектом в тексте обращения.
3.3. Оператор также может обрабатывать обезличенные данные о посетителях Сайта (в том числе файлы cookie, IP-адрес, сведения о действиях на Сайте) с помощью сервисов интернет-статистики.
3.4. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
— обработка обращений и заявок, поступивших через форму обратной связи на Сайте;
— установление обратной связи с субъектом, включая направление уведомлений, консультирование, информирование об услугах Оператора;
— заключение, исполнение и прекращение договоров оказания услуг грузоперевозок;
— улучшение качества работы Сайта и удобства его использования.
5. Правовые основания обработки персональных данных.
5.1. Правовыми основаниями обработки персональных данных Оператором являются:
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Гражданский кодекс Российской Федерации;
— уставные документы Оператора;
— договоры, заключаемые между Оператором и субъектами персональных данных;
— согласие субъекта персональных данных на обработку его персональных данных.
5.2. Оператор обрабатывает персональные данные субъекта только в случае их заполнения и (или) отправки субъектом самостоятельно через форму на Сайте. Заполняя соответствующую форму и (или) отправляя свои персональные данные Оператору, субъект выражает своё согласие с настоящей Политикой.
6. Принципы и условия обработки персональных данных.
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям.
6.5. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
6.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных. По достижении целей обработки или в случае утраты необходимости в достижении этих целей персональные данные уничтожаются или обезличиваются.
6.7. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации.
7. Порядок и условия обработки персональных данных.
7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
7.2. Сбор персональных данных осуществляется Оператором через форму обратной связи на Сайте, а также при непосредственном взаимодействии с субъектом (по телефону, электронной почте, в мессенджерах).
7.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
7.4. Хранение персональных данных, полученных через Сайт, осуществляется с использованием конструктора сайтов Tilda Publishing, а также путём передачи поступивших заявок в социальную сеть «ВКонтакте» и (или) иные подключённые сервисы приёма данных, используемые Оператором для организации обратной связи. Используемые Оператором сервисы обеспечивают хранение и обработку персональных данных на территории Российской Федерации.
7.5. Персональные данные субъектов хранятся на электронных носителях. Базы данных информации, содержащей персональные данные граждан Российской Федерации, ведутся с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
7.6. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
7.7. Передача персональных данных третьим лицам (в том числе организациям, привлекаемым для оказания услуг перевозки) осуществляется только в целях, указанных в разделе 4 настоящей Политики, и на основании согласия субъекта либо в иных случаях, предусмотренных законодательством Российской Федерации.
7.8. В случае выявления неточных персональных данных при обращении субъекта либо по его запросу Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта или третьих лиц.
7.9. При достижении целей обработки персональных данных, а также в случае отзыва субъектом согласия на их обработку персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством Российской Федерации, если иное не предусмотрено договором.
8. Использование файлов cookie и метрических данных.
8.1. Сайт может использовать файлы cookie, а также сервисы сбора статистики (метрические программы) для анализа взаимодействия посетителей с Сайтом и повышения удобства его использования.
8.2. Продолжая пользоваться Сайтом, посетитель выражает согласие на обработку файлов cookie и метрических данных. Посетитель вправе отключить использование файлов cookie в настройках своего браузера; в этом случае отдельные функции Сайта могут стать недоступными.
9. Меры по обеспечению безопасности персональных данных.
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:
— назначение лица, ответственного за организацию обработки персональных данных;
— ограничение круга лиц, имеющих доступ к персональным данным;
— ознакомление работников Оператора с требованиями законодательства о персональных данных;
— применение средств защиты информации и контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
10. Трансграничная передача персональных данных.
10.1. Трансграничная передача персональных данных (передача на территорию иностранного государства) Оператором не осуществляется. Обработка и хранение персональных данных производятся на территории Российской Федерации.
10.2. В случае если в дальнейшем Оператор будет осуществлять трансграничную передачу персональных данных, он обеспечит соблюдение требований законодательства Российской Федерации о трансграничной передаче, включая уведомление уполномоченного органа по защите прав субъектов персональных данных в установленных законом случаях.
11. Права субъекта персональных данных.
11.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном Законом № 152-ФЗ;
— требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
11.2. Для реализации своих прав, а также по любым вопросам, связанным с обработкой персональных данных, субъект вправе направить Оператору запрос по адресу электронной почты kenigpost-39@mail.ru или по почтовому адресу: 236022, г. Калининград, Гвардейский пр-т, д. 15, литер С1.
11.3. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных, а также его подпись (для письменных обращений). Оператор рассматривает обращение и предоставляет ответ в сроки, установленные Законом № 152-ФЗ.
12. Заключительные положения.
12.1. Субъект может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по указанным в настоящей Политике контактным данным.
12.2. В настоящей Политике будут отражены любые изменения порядка обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.
12.3. Актуальная версия Политики в свободном доступе расположена в сети «Интернет» по адресу https://kenigpost39.ru.