Политика обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «ТРЕЛИСА» (далее — «Оператор»).
Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта trelisa.ru.
2. Сведения об операторе
- Полное наименование: Общество с ограниченной ответственностью «ТРЕЛИСА»
- Сокращённое наименование: ООО «ТРЕЛИСА»
- ИНН: 7825495646
- КПП: 780501001
- ОГРН: 1037843008587
- Юридический адрес: 198035, г. Санкт-Петербург, Двинская улица, дом 12, литер А, помещение 2-Н, кабинет 97
- Телефон: +7 (812) 600-42-11
- E-mail для обращений по вопросам ПДн: info@trelisa.ru
- Ответственный за организацию обработки персональных данных: Хаймин Александр Валерьевич, Генеральный директор. Контакт для обращений: info@trelisa.ru
3. Основные понятия
- Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).
- Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн, а также определяющее цели и состав обрабатываемых ПДн.
- Обработка ПДн — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без таковых, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
- Субъект ПДн — физическое лицо, персональные данные которого обрабатываются.
- Сайт — совокупность веб-страниц, размещённых в сети Интернет по адресу trelisa.ru.
4. Категории субъектов и перечень обрабатываемых персональных данных
4.1. Посетители сайта
При посещении сайта автоматически собираются:
- IP-адрес;
- сведения о браузере и операционной системе (User-Agent);
- страницы, с которых осуществлён переход (Referer);
- дата и время посещения;
- файлы cookie (при согласии пользователя).
4.2. Пользователи форм обратной связи и заявок
При заполнении форм на сайте собираются:
- фамилия, имя, отчество (при указании);
- наименование организации (для юридических лиц);
- контактный телефон;
- адрес электронной почты;
- содержание обращения (параметры груза, маршрут, особые условия и иная информация, указанная пользователем добровольно).
4.3. Контрагенты (при заключении договора)
- ФИО, должность представителя контрагента;
- контактные данные представителя (телефон, e-mail);
- реквизиты документа, удостоверяющего полномочия.
Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
5. Цели и правовые основания обработки персональных данных
| Цель обработки | Правовое основание |
|---|---|
| Рассмотрение заявок и обращений пользователей, подготовка коммерческих предложений по грузоперевозкам и экспедированию | п. 5 ч. 1 ст. 6 152-ФЗ — для заключения договора, стороной которого является субъект ПДн; согласие субъекта |
| Заключение и исполнение договоров транспортной экспедиции и смежных договоров | п. 5 ч. 1 ст. 6 152-ФЗ; Гражданский кодекс РФ; 87-ФЗ «О транспортно-экспедиционной деятельности» |
| Исполнение обязанностей, возложенных на Оператора законодательством РФ (налоговое, бухгалтерское, валютное) | п. 2 ч. 1 ст. 6 152-ФЗ; Налоговый кодекс РФ; 402-ФЗ «О бухгалтерском учёте» |
| Обеспечение функционирования сайта, сбор обезличенной статистики посещаемости | п. 7 ч. 1 ст. 6 152-ФЗ — законный интерес Оператора |
| Направление информационных и рекламных материалов | п. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта ПДн |
6. Порядок и условия обработки персональных данных
6.1. Обработка ПДн осуществляется с согласия субъекта ПДн либо на иных законных основаниях, перечисленных в ч. 1 ст. 6 152-ФЗ.
6.2. Обработка ПДн осуществляется как с использованием средств автоматизации, так и без них.
6.3. Хранение баз данных, содержащих персональные данные граждан Российской Федерации, осуществляется исключительно на серверах, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.
6.4. Оператор не осуществляет трансграничную передачу персональных данных.
6.5. Передача ПДн третьим лицам допускается только с согласия субъекта ПДн либо в случаях, прямо предусмотренных законодательством РФ (в том числе при передаче перевозчикам и таможенным брокерам в объёме, необходимом для исполнения договора перевозки).
7. Сроки обработки и хранения персональных данных
- ПДн, полученные через формы обратной связи, — до момента обработки обращения и в течение 1 (одного) года после этого для возможного возобновления коммуникации, если иное не установлено законом;
- ПДн контрагентов и их представителей — в течение срока действия договора и 5 (пяти) лет после его прекращения (налоговое законодательство);
- Бухгалтерские и иные первичные документы, содержащие ПДн, — 5 лет после окончания отчётного периода (ст. 29 402-ФЗ);
- Файлы cookie — не более срока, установленного для каждого типа cookie (от сессии до 1 года).
По истечении сроков ПДн подлежат уничтожению или обезличиванию.
8. Права субъекта персональных данных
Субъект ПДн имеет право:
- получать информацию об обработке своих ПДн (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения своих ПДн, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку ПДн (ч. 2 ст. 9 152-ФЗ);
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке.
Для реализации своих прав субъект ПДн направляет письменное обращение Оператору по адресу электронной почты info@trelisa.ru либо по почтовому адресу, указанному в разделе 2 настоящей Политики. Срок ответа — не более 10 (десяти) рабочих дней с момента получения обращения.
9. Меры по защите персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении ПДн. В частности:
- назначен ответственный за организацию обработки ПДн;
- изданы локальные акты, регламентирующие обработку ПДн;
- ограничен доступ сотрудников к ПДн в объёме, необходимом для выполнения их трудовых обязанностей;
- применяются средства защиты информации (SSL/TLS-шифрование, контроль доступа, журналирование);
- проводится инструктаж сотрудников о требованиях по защите ПДн.
10. Использование файлов cookie
Сайт использует файлы cookie для обеспечения корректной работы, запоминания настроек пользователя и сбора обезличенной статистики посещаемости. Пользователь может в любой момент отключить cookie в настройках своего браузера, однако это может повлиять на корректность работы сайта.
При первом посещении сайта пользователю предлагается принять использование необязательных (аналитических и маркетинговых) cookie. До получения согласия такие cookie не устанавливаются.
11. Заключительные положения
11.1. Настоящая Политика является общедоступным документом и размещена на сайте trelisa.ru/privacy.
11.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
11.3. Действующая редакция Политики обозначается датой, указанной в начале документа.