Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта tranzit3.ru (далее — «Сайт»), оператором которых является ООО «Каргов Лоджистикс» (далее — «Оператор»).

Политика разработана во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и иных нормативных правовых актов Российской Федерации в области защиты персональных данных, включая приказ Роскомнадзора от 24.02.2021 № 18 и приказ Роскомнадзора от 28.10.2022 № 179.

Политика является общедоступным документом и подлежит опубликованию на Сайте по адресу tranzit3.ru/legal/privacy в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.

Оператор состоит на учёте в реестре операторов, осуществляющих обработку персональных данных, который ведёт Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

2. Термины и определения

«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

«Обработка персональных данных» — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

«Пользователь» — лицо, использующее Сайт, в том числе заполняющее формы обратной связи, заявки на расчёт стоимости, формы отслеживания груза или регистрирующее личный кабинет.

3. Состав обрабатываемых персональных данных

Оператор обрабатывает персональные данные, которые Пользователь предоставляет добровольно при заполнении форм на Сайте, оформлении заявки на расчёт стоимости, регистрации личного кабинета, использовании сервиса отслеживания груза или направлении обращения.

Состав предоставляемых Пользователем данных: фамилия, имя, отчество; номер контактного телефона (в том числе используемый в мессенджерах); адрес электронной почты; наименование организации и должность; адреса отправления и получения груза; сведения о характере, весе, объёме и стоимости груза; иные данные, добровольно указанные Пользователем в полях форм или в тексте обращения.

Состав данных, получаемых автоматически при использовании Сайта: IP-адрес; сведения о браузере и операционной системе; данные файлов cookie и иных идентификаторов устройства; дата и время обращения; адрес страницы, с которой совершён переход; сведения о действиях на Сайте, собираемые системами веб-аналитики. Оператор исходит из того, что указанные сведения в совокупности могут быть отнесены к персональным данным, и обрабатывает их на условиях настоящей Политики.

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные. Оператор не обрабатывает персональные данные несовершеннолетних: Сайт адресован юридическим лицам и индивидуальным предпринимателям.

Оператор не осуществляет обработку персональных данных, разрешённых субъектом для распространения, в порядке статьи 10.1 Закона № 152-ФЗ.

4. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях: расчёт предварительной стоимости и сроков доставки груза; подготовка и направление коммерческого предложения; заключение, исполнение и прекращение договора транспортной экспедиции; информирование Пользователя о статусе заявки и местонахождении груза; обработка обращений и обратная связь; ведение личного кабинета клиента; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая бухгалтерский и налоговый учёт; обеспечение работоспособности и безопасности Сайта; статистический анализ посещаемости Сайта в обезличенном виде.

Направление рекламно-информационных сообщений осуществляется исключительно при наличии предварительного согласия Пользователя, оформленного отдельно от согласия на обработку персональных данных, в соответствии с частью 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Пользователь вправе в любой момент отказаться от получения таких сообщений.

Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.

Обрабатываемые персональные данные соответствуют целям обработки и являются избыточными по отношению к ним. Оператор не принимает в отношении Пользователя решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных.

5. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ); необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона № 152-ФЗ); необходимость исполнения возложенных на Оператора законодательством функций и обязанностей (пункт 2 части 1 статьи 6 Закона № 152-ФЗ).

Правовыми основаниями также являются: Гражданский кодекс Российской Федерации; Федеральный закон от 30.06.2003 № 87-ФЗ «О транспортно-экспедиционной деятельности»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Налоговый кодекс Российской Федерации; учредительные документы Оператора и заключаемые им договоры.

6. Порядок и условия обработки. Место нахождения баз данных

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Оператор обеспечивает выполнение требований части 5 статьи 18 Закона № 152-ФЗ, предъявляемых к размещению баз данных, содержащих персональные данные граждан Российской Федерации. Перечень используемых информационных систем и технических площадок определяется внутренними документами Оператора; сведения о них предоставляются по мотивированному запросу уполномоченного органа.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе: назначение лица, ответственного за организацию обработки персональных данных; определение угроз безопасности и применение мер защиты в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119; ограничение круга работников, имеющих доступ к персональным данным, и учёт такого доступа; использование защищённого протокола передачи данных (HTTPS/TLS); регулярное резервное копирование; контроль за принимаемыми мерами и уровнем защищённости информационных систем.

Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с ним договора при наличии согласия субъекта персональных данных (часть 3 статьи 6 Закона № 152-ФЗ). В таком договоре определяются перечень действий с персональными данными, цели обработки, обязанность соблюдения конфиденциальности и требований к защите данных. Ответственность перед субъектом персональных данных за действия такого лица несёт Оператор.

Персональные данные могут передаваться третьим лицам, если это необходимо для исполнения договора с Пользователем, в объёме, минимально необходимом для достижения цели передачи: перевозчикам и их агентам; таможенным представителям; страховым организациям; складским операторам; кредитным организациям — в части платёжных реквизитов. Передача персональных данных государственным органам осуществляется в случаях и в порядке, установленных законодательством Российской Федерации, на основании мотивированного запроса.

Оператор не продаёт персональные данные Пользователей и не передаёт их третьим лицам в рекламных целях.

7. Трансграничная передача персональных данных

Оператор информирует Пользователя о том, что для функционирования Сайта и обработки обращений используются сервисы, оператор которых может находиться за пределами территории Российской Федерации. Использование таких сервисов влечёт трансграничную передачу отдельных персональных данных в значении статьи 12 Закона № 152-ФЗ.

Категории передаваемых данных и цели передачи: сервисы веб-аналитики — IP-адрес, идентификаторы cookie, сведения о действиях на Сайте, цель — анализ посещаемости в обезличенном и агрегированном виде; сервисы доставки электронной почты — адрес электронной почты, имя, содержание сообщения, цель — направление уведомлений о статусе заявки; мессенджеры — сведения, добровольно сообщённые Пользователем в переписке, цель — оперативная связь по заявке.

До начала трансграничной передачи персональных данных Оператор в порядке части 3 статьи 12 Закона № 152-ФЗ направляет в Роскомнадзор уведомление о намерении осуществлять такую передачу и получает сведения о принимаемых иностранными получателями мерах защиты. Передача в государства, не обеспечивающие адекватной защиты прав субъектов персональных данных, осуществляется только при наличии оснований, предусмотренных частью 4 статьи 12 Закона № 152-ФЗ, в том числе при наличии согласия субъекта персональных данных в письменной форме.

Пользователь вправе отказаться от передачи данных сервисам веб-аналитики, не предоставив согласие на использование аналитических файлов cookie в баннере согласия либо отключив cookie в настройках браузера. Такой отказ не влияет на возможность оформления заявки.

8. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия субъектом персональных данных, если иной срок не установлен законодательством Российской Федерации либо договором.

Персональные данные, содержащиеся в первичных учётных документах, хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и архивном деле (не менее пяти лет). Данные Пользователей, оставивших заявку и не заключивших договор, хранятся не более одного года с момента последнего обращения. Данные личного кабинета обрабатываются в течение срока действия учётной записи и трёх лет после её удаления.

По достижении целей обработки, истечении срока хранения либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий тридцати дней с даты наступления соответствующего события, если иное не предусмотрено законодательством или договором.

9. Порядок уничтожения персональных данных

Уничтожение персональных данных осуществляется способом, исключающим дальнейшую обработку и восстановление данных, с оформлением акта об уничтожении персональных данных в соответствии с требованиями приказа Роскомнадзора от 28.10.2022 № 179 «Об утверждении требований к подтверждению уничтожения персональных данных».

При уничтожении персональных данных, обрабатываемых с использованием средств автоматизации, дополнительно формируется выгрузка из журнала регистрации событий в информационной системе персональных данных. Акт и выгрузка хранятся Оператором в течение трёх лет с момента уничтожения.

В случае невозможности уничтожения персональных данных в установленный срок Оператор осуществляет блокирование таких данных и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен законодательством.

10. Действия при инцидентах безопасности

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор в порядке части 3.1 статьи 21 Закона № 152-ФЗ уведомляет Роскомнадзор: в течение двадцати четырёх часов с момента выявления инцидента — о самом факте, предполагаемой причине и предполагаемом вреде, а также о принятых мерах; в течение семидесяти двух часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента.

Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в случаях, предусмотренных законодательством.

11. Права субъекта персональных данных

Субъект персональных данных вправе: получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; возражать против обработки в целях продвижения услуг на рынке; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Запрос субъекта персональных данных должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заявки, договора), либо иные сведения, подтверждающие факт обработки; подпись субъекта или его представителя.

Оператор рассматривает обращение и предоставляет ответ в течение десяти рабочих дней с даты получения запроса; указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления. Требование об уточнении, блокировании или уничтожении данных исполняется в срок, не превышающий семи рабочих дней.

Отзыв согласия и иные обращения направляются на адрес электронной почты privacy@transit3.ru или по почтовому адресу Оператора. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия при наличии оснований, предусмотренных частями 2 статей 9 и 11 Закона № 152-ФЗ, в частности для исполнения заключённого договора и соблюдения требований законодательства о бухгалтерском учёте.

12. Файлы cookie и системы веб-аналитики

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере Пользователя. Оператор использует две категории cookie. Технически необходимые cookie обеспечивают работу Сайта, сохранение выбранного языка и параметров расчёта, защиту форм от автоматизированной отправки; их использование основано на законном интересе Оператора и не требует отдельного согласия. Аналитические cookie используются системами веб-аналитики для оценки посещаемости и качества сервиса; они устанавливаются только после получения согласия Пользователя.

При первом посещении Сайта Пользователю отображается уведомление, позволяющее принять использование аналитических cookie либо ограничиться технически необходимыми. Сценарии систем веб-аналитики не загружаются до получения согласия. Ранее сделанный выбор Пользователь может изменить в любой момент, воспользовавшись ссылкой «Настройки cookie» в нижней части любой страницы Сайта.

Пользователь также вправе отключить или удалить файлы cookie средствами браузера. Отключение технически необходимых cookie может ограничить доступ к части функций Сайта.

13. Ответственный за организацию обработки персональных данных

В соответствии со статьёй 22.1 Закона № 152-ФЗ Оператором назначено лицо, ответственное за организацию обработки персональных данных.

Обращения по вопросам обработки персональных данных, включая запросы субъектов персональных данных и отзыв согласия, направляются на адрес электронной почты privacy@transit3.ru либо по почтовому адресу Оператора с пометкой «Ответственному за организацию обработки персональных данных».

14. Реквизиты оператора

Оператор: Общество с ограниченной ответственностью «Каргов Лоджистикс» (ООО «Каргов Лоджистикс»).

ИНН 5906181468, ОГРН 1245900014007, КПП 590601001.

Адрес места нахождения: Российская Федерация, г. Пермь.

Телефон: +7 916 120-10-87. Электронная почта: info@transit3.ru. Электронная почта по вопросам персональных данных: privacy@transit3.ru. Telegram: @transit3ru.

Надзорный орган: Роскомнадзор, 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2; сайт rkn.gov.ru.

15. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена по адресу tranzit3.ru/legal/privacy с указанием даты последнего обновления.

Существенные изменения, затрагивающие права субъектов персональных данных, доводятся до сведения Пользователей путём размещения уведомления на Сайте не менее чем за десять дней до вступления изменений в силу.