+7 931 388 85 85

Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет политику Оператора в отношении обработки персональных данных и реализуемые требования к защите персональных данных.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «КАРГОТЕХСЕРВИС» (ООО «КАРГОТЕХСЕРВИС»), ОГРН 1197847163821, ИНН 7810771501, КПП 781001001, адрес места нахождения: 196240, г. Санкт-Петербург, ул. Предпортовая, д. 2, к. 3, лит. А, офис 204.

1.3. Сайт Оператора в информационно-телекоммуникационной сети «Интернет» — https://cargotechservice.com (далее — Сайт). Телефон: +7 812 633 30 03. Адрес электронной почты для обращений по вопросам обработки персональных данных: office@cargotechservice.com.

1.4. Настоящая Политика является общедоступным документом, размещается по адресу https://cargotechservice.com/policy/ и доступна неограниченному кругу лиц с любой страницы Сайта.

1.5. Термины и определения используются в значениях, установленных статьёй 3 Закона № 152-ФЗ.

1.6. Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона № 152-ФЗ) и биометрические персональные данные (статья 11 Закона № 152-ФЗ), не осуществляет распространение персональных данных неопределённому кругу лиц и не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, на основании исключительно автоматизированной обработки его персональных данных.

1.7. Сайт не предназначен для сбора персональных данных лиц, не достигших возраста 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

2. Правовые основания обработки персональных данных

2.1. Правовыми основаниями обработки персональных данных являются:

  • согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
  • необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также необходимость заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
  • необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе Налоговым кодексом Российской Федерации и Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» (пункт 2 части 1 статьи 6 Закона № 152-ФЗ);
  • учредительные документы Оператора и заключаемые им договоры.

2.2. Обработка персональных данных, осуществляемая в целях направления рекламных и информационных сообщений, производится исключительно при наличии предварительного согласия субъекта персональных данных, оформленного отдельно от иных согласий (часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Посетители Сайта, направившие обращение через форму обратной связи: имя (фамилия, имя — при самостоятельном указании), номер контактного телефона, адрес электронной почты, сведения, самостоятельно сообщённые субъектом в поле «Ваше сообщение».

3.2. Все посетители Сайта (данные, собираемые автоматически с использованием файлов cookie и метрических программ): IP-адрес, сведения о браузере и операционной системе, тип и характеристики устройства, разрешение экрана, идентификаторы файлов cookie, дата и время обращения к Сайту, источник перехода, сведения о просмотренных страницах и совершённых на Сайте действиях, приблизительный регион нахождения, определяемый по IP-адресу.

3.3. Представители (работники) контрагентов Оператора: фамилия, имя, отчество, должность, наименование организации, контактный телефон, адрес электронной почты, реквизиты документа, подтверждающего полномочия.

4. Цели обработки персональных данных и сроки хранения

4.1. Оператор обрабатывает персональные данные в следующих целях:

Цель обработки Категории персональных данных Правовое основание Срок обработки (хранения)
Рассмотрение обращения (заявки), направленного через форму обратной связи, и связь с субъектом по существу обращения Данные, указанные в п. 3.1 Политики Согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) 1 год с даты направления обращения либо до отзыва согласия
Подготовка и направление коммерческого предложения, ведение переговоров о заключении договора Данные, указанные в п. 3.1 Политики Согласие субъекта; необходимость заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) 1 год с даты последнего взаимодействия либо до отзыва согласия
Заключение, исполнение и прекращение договоров с контрагентами Данные, указанные в п. 3.3 Политики Исполнение договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); требования законодательства (п. 2 ч. 1 ст. 6) 5 лет с даты прекращения договорных отношений (сроки хранения бухгалтерских документов)
Сбор статистики посещаемости Сайта, анализ поведения пользователей и улучшение работы Сайта Данные, указанные в п. 3.2 Политики Согласие субъекта, выраженное посредством информационного баннера при первом посещении Сайта Срок, установленный настройками используемой метрической программы, но не более [25 месяцев]
Направление рекламных и информационных сообщений (рассылок) Адрес электронной почты, номер телефона, имя Отдельное согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ, ч. 1 ст. 18 Федерального закона «О рекламе») До отзыва согласия

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; избыточная по отношению к целям обработка не допускается.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, способами, перечисленными в пункте 3 статьи 3 Закона № 152-ФЗ: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Сайт размещается на технических средствах хостинг-провайдера АО «РСИЦ» (бренд RU-CENTER, адрес: 125315, г. Москва, Ленинградский пр-кт, д. 72, к. 3), расположенных на территории Российской Федерации.

5.3. Трансграничная передача персональных данных Оператором не осуществляется.

5.4. Оператор не размещает на Сайте программное обеспечение (счётчики, пиксели, виджеты, шрифты, скрипты), предполагающее передачу персональных данных на серверы, расположенные за пределами территории Российской Федерации.

5.5. Оператор направил в уполномоченный орган по защите прав субъектов персональных данных уведомление об обработке персональных данных в порядке, предусмотренном статьёй 22 Закона № 152-ФЗ.

6. Файлы cookie и метрические программы

6.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя, а также аналогичные технологии. Отдельные файлы cookie в совокупности с иными данными могут позволять косвенно определить пользователя, в связи с чем Оператор рассматривает их как персональные данные и обрабатывает в соответствии с настоящей Политикой.

6.2. Используемые категории файлов cookie:

Категория Назначение Условие установки
Строго необходимые (технические) Обеспечение работоспособности Сайта и корректной отправки формы обратной связи, защита от автоматизированных запросов, сохранение выбора пользователя в отношении файлов cookie Устанавливаются без согласия, поскольку необходимы для предоставления сервиса, запрошенного пользователем. Пользователь информируется об их использовании
Аналитические (статистические) Сбор обезличенной и неперсонифицированной статистики посещаемости, определение источников переходов, анализ поведения пользователей на Сайте (Яндекс.Метрика) Устанавливаются исключительно после получения согласия пользователя посредством информационного баннера
Рекламные (маркетинговые) Показ рекламных материалов Оператора на сторонних площадках, оценка эффективности рекламных кампаний На дату утверждения настоящей Политики не используются. При подключении устанавливаются только после получения согласия пользователя

6.3. На Сайте используется сервис веб-аналитики «Яндекс Метрика» (счётчик № 97607682), правообладателем которого является ООО «ЯНДЕКС» (ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Обработка данных осуществляется ООО «ЯНДЕКС» по поручению Оператора на основании условий использования сервиса, принимаемых Оператором при подключении счётчика. Данные обрабатываются и хранятся на территории Российской Федерации. Условия обработки данных сервисом доступны по адресу https://yandex.ru/legal/confidential/.

6.4. До выражения пользователем согласия посредством информационного баннера программный код метрических программ и иных необязательных сервисов на Сайте не исполняется и соответствующие файлы cookie не устанавливаются.

6.5. Отказ от использования необязательных файлов cookie не ограничивает доступ пользователя к Сайту и его основным функциональным возможностям.

6.6. Пользователь вправе в любой момент отозвать ранее данное согласие на использование необязательных файлов cookie, а также удалить сохранённые файлы cookie и запретить их установку самостоятельно, используя стандартные настройки конфиденциальности и очистки кэша/cookie используемого веб-браузера.

6.7. Оператор ограничивает состав данных, собираемых метрическими программами: запись содержимого полей форм обратной связи (в том числе средствами сервиса «Вебвизор») отключена либо соответствующие поля маскируются.

7. Передача персональных данных третьим лицам

7.1. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам, за исключением случаев, предусмотренных настоящим разделом и законодательством Российской Федерации.

7.2. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора (часть 3 статьи 6 Закона № 152-ФЗ). Такой договор содержит перечень действий с персональными данными, цели обработки, обязанность соблюдения конфиденциальности и требований к обеспечению безопасности персональных данных. Лица, которым поручена обработка:

  • ООО «ЯНДЕКС» — в целях, указанных в разделе 6 настоящей Политики;
  • Акционерное общество «Региональный Сетевой Информационный Центр» (АО «РСИЦ»), ИНН 7733573894 — в целях размещения Сайта и обеспечения его функционирования;

7.3. Оператор вправе предоставлять персональные данные органам государственной власти и иным уполномоченным органам по их мотивированному запросу в случаях и порядке, установленных законодательством Российской Федерации.

7.4. Ответственность за действия лиц, которым поручена обработка персональных данных, перед субъектом персональных данных несёт Оператор.

8. Прекращение обработки и уничтожение персональных данных

8.1. Обработка персональных данных прекращается в случае достижения целей обработки, утраты необходимости в достижении таких целей, отзыва субъектом персональных данных согласия на обработку, а также выявления неправомерной обработки персональных данных.

8.2. В случае достижения цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели, если иное не предусмотрено договором или законодательством Российской Федерации (часть 4 статьи 21 Закона № 152-ФЗ).

8.3. В случае отзыва субъектом персональных данных согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка может осуществляться без согласия субъекта на основаниях, предусмотренных Законом № 152-ФЗ и иными федеральными законами (часть 5 статьи 21 Закона № 152-ФЗ).

8.4. Факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных и (или) выгрузкой из журнала регистрации событий в информационной системе персональных данных в порядке, установленном приказом Роскомнадзора о требованиях к подтверждению уничтожения персональных данных.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ, а также право требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

9.2. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных. Отзыв согласия направляется в свободной форме либо по форме, размещённой на Сайте, на адрес электронной почты office@cargotechservice.com или почтовым отправлением по адресу: 195027, г. Санкт-Петербург, Свердловская набережная, д. 38к2Г».

9.3. Запрос субъекта персональных данных должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ, в том числе сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, и подпись субъекта персональных данных или его представителя.

9.4. Оператор рассматривает поступившие запросы и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту персональных данных мотивированного уведомления.

9.5. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в судебном порядке.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в том числе:

  • издание локальных актов по вопросам обработки и защиты персональных данных и ознакомление с ними работников, непосредственно осуществляющих обработку персональных данных;
  • осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства и локальных актов Оператора;
  • оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения требований Закона № 152-ФЗ;
  • определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных и применение мер защиты, необходимых для выполнения требований к уровню защищённости, установленных постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
  • обеспечение доступа к персональным данным исключительно работникам, которым такой доступ необходим для выполнения трудовых обязанностей, и учёт лиц, допущенных к персональным данным;
  • использование защищённого протокола передачи данных (HTTPS) при передаче персональных данных через Сайт, а также резервное копирование и восстановление данных;
  • регистрация и учёт действий, совершаемых с персональными данными в информационных системах.

10.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 (двадцати четырёх) часов с момента выявления такого инцидента и в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона № 152-ФЗ).

11. Заключительные положения

11.1. Настоящая Политика вступает в силу с момента её утверждения приказом генерального директора Оператора и действует бессрочно до замены её новой редакцией.

11.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики размещается на Сайте по адресу https://cargotechservice.com/policy/ и вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.

11.3. Действующая редакция Политики постоянно доступна по адресу https://cargotechservice.com/policy/.