1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Законом № 152-ФЗ, а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика действует в отношении всей информации, которую Оператор может получить о субъектах персональных данных при использовании ими сайта, расположенного по адресу takelag-service.ru (далее — «Сайт»), его сервисов, форм обратной связи и иных каналов взаимодействия.
1.4. Используя Сайт, направляя обращение или заполняя любую форму на Сайте, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой и условиями обработки своих персональных данных и выражает согласие с ними. В случае несогласия с условиями Политики субъект обязан прекратить использование Сайта и не предоставлять свои персональные данные.
1.5. Действие Политики не распространяется на действия и интернет-ресурсы третьих лиц, ссылки на которые могут содержаться на Сайте.
2. Основные понятия
В Политике используются понятия в значениях, определённых статьёй 3 Закона № 152-ФЗ, в том числе:
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия.
- Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
- Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
- Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
3. Сведения об Операторе
Оператором персональных данных является [укажите точное наименование: ООО «…» / ИП Краваль Дмитрий …] (далее — «Оператор»):
- ИНН: 541997536389
- ОГРН (ОГРНИП): 1235400039049
- Адрес местонахождения: 630000, г. Новосибирск, 1-й Переулок Панфиловцев, д. 2Б [уточнить индекс]
- Телефон: +7 (953) 889-56-28
- Адрес электронной почты: rf.gruzchiki@mail.ru
4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными по отношению к ним.
4.5. При обработке обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях — актуальность. Оператор принимает меры по удалению или уточнению неполных или неточных данных.
4.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
5. Категории субъектов и состав обрабатываемых персональных данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетителей Сайта; лиц, направивших обращение или заявку через формы Сайта; контактных лиц заказчиков и контрагентов.
5.2. Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество;
- номер контактного телефона;
- адрес электронной почты;
- наименование организации и должность (при заполнении субъектом);
- содержание обращения и иные сведения, добровольно сообщённые субъектом в форме обращения;
- обезличенные данные о посетителях, собираемые средствами интернет-статистики (см. раздел 9).
5.3. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических, религиозных и иных убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных.
6. Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные в следующих целях:
- обработка обращений и заявок, поступающих через Сайт, и предоставление обратной связи;
- подготовка и направление коммерческих предложений, расчёта стоимости работ;
- заключение, исполнение и прекращение договоров на оказание такелажных, погрузочно-разгрузочных и связанных с ними услуг;
- идентификация субъекта в рамках взаимодействия с Оператором;
- информирование о ходе исполнения заявок и оказываемых услугах;
- улучшение работы Сайта, анализ посещаемости и статистики (на основании обезличенных данных).
7. Правовые основания обработки
7.1. Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
- необходимость исполнения договора, стороной которого является субъект, а также заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
- необходимость осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6 Закона № 152-ФЗ);
- федеральные законы и иные нормативные правовые акты, устанавливающие цели, условия и порядок обработки.
8. Порядок и условия обработки персональных данных
8.1. Обработка осуществляется с согласия субъекта, а также в иных случаях, предусмотренных Законом № 152-ФЗ. Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств.
8.2. Сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
8.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
8.4. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки, предусмотренные Законом № 152-ФЗ, и обеспечивать конфиденциальность и безопасность данных.
9. Файлы cookie и метрические данные
9.1. При посещении Сайта могут собираться обезличенные данные с помощью сервисов интернет-статистики (в частности, Яндекс.Метрика и (или) аналогичные сервисы): сведения о посещениях, файлы cookie, данные об устройстве и браузере, IP-адрес, источник перехода, действия на Сайте.
9.2. Указанные данные обрабатываются в целях анализа посещаемости и улучшения работы Сайта. Субъект вправе отказаться от использования файлов cookie, изменив настройки браузера; при этом отдельные функции Сайта могут стать недоступными.
9.3. [Указать перечень используемых сервисов аналитики и ссылки на их политики конфиденциальности.]
10. Передача персональных данных третьим лицам
10.1. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
10.2. Передача персональных данных уполномоченным органам государственной власти осуществляется по основаниям и в порядке, установленным законодательством Российской Федерации.
11. Трансграничная передача персональных данных
11.1. Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения необходимости такой передачи она будет осуществляться с соблюдением требований статьи 12 Закона № 152-ФЗ, включая уведомление уполномоченного органа по защите прав субъектов персональных данных. [Скорректировать, если используются иностранные сервисы.]
12. Сроки обработки и хранения. Прекращение обработки
12.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, а в случае заключения договора — в течение срока действия договора и срока хранения, установленного законодательством Российской Федерации.
12.2. Согласие на обработку персональных данных действует до достижения целей обработки или до отзыва согласия субъектом.
12.3. По достижении целей обработки, при отзыве согласия (при отсутствии иных правовых оснований для продолжения обработки) либо в иных случаях, предусмотренных законом, Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты наступления соответствующего основания, если иной срок не предусмотрен законом.
13. Меры по обеспечению безопасности персональных данных
13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание локальных актов по вопросам обработки и защиты персональных данных;
- применение организационных и технических мер по обеспечению безопасности в соответствии со статьёй 19 Закона № 152-ФЗ;
- ограничение доступа к персональным данным кругом лиц, для которых он необходим в служебных целях;
- ознакомление работников, осуществляющих обработку, с положениями законодательства и настоящей Политикой.
13.2. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные Законом № 152-ФЗ.
14. Права субъекта персональных данных
14.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном статьёй 14 Закона № 152-ФЗ;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда.
14.2. Для реализации своих прав, а также для отзыва согласия субъект направляет Оператору соответствующий запрос (обращение) по адресу электронной почты rf.gruzchiki@mail.ru либо по адресу местонахождения Оператора. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ, в том числе сведения, подтверждающие участие субъекта в отношениях с Оператором, и подпись субъекта или его представителя.
14.3. Оператор рассматривает запрос и предоставляет ответ в сроки, установленные Законом № 152-ФЗ.
15. Изменение Политики
15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
15.2. Действующая редакция Политики постоянно доступна на Сайте по адресу takelag-service.ru [указать точный URL страницы].
16. Заключительные положения
16.1. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по контактным данным, указанным в разделе 3 настоящей Политики.
16.2. Во всём, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.