Политика в отношении обработки персональных данных

1. Оператор персональных данных

2. Область действия и основные понятия

Политика применяется ко всем персональным данным, которые Оператор получает от субъектов через сайт dostavkadv.ru, личный кабинет клиента, формы заявок и запросов стоимости, по телефону, электронной почте и при заключении и исполнении договоров транспортной экспедиции.

Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «автоматизированная обработка», «блокирование», «уничтожение», «обезличивание» используются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ.

Оператор не обрабатывает специальные категории персональных данных (статья 10 № 152-ФЗ) и биометрические персональные данные (статья 11 № 152-ФЗ).

3. Правовые основания обработки

• согласие субъекта на обработку персональных данных — пункт 1 части 1 статьи 6 № 152-ФЗ;
• исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект, а также заключение договора по инициативе субъекта — пункт 5 части 1 статьи 6 № 152-ФЗ;
• исполнение возложенных на Оператора обязанностей, предусмотренных законодательством, в том числе Федеральным законом от 30.06.2003 № 87-ФЗ «О транспортно-экспедиционной деятельности», Налоговым кодексом и законодательством о бухгалтерском учёте, — пункт 2 части 1 статьи 6 № 152-ФЗ;
• осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта, — пункт 7 части 1 статьи 6 № 152-ФЗ.

Согласие на обработку персональных данных даётся субъектом при отправке формы на сайте путём проставления соответствующей отметки. Согласие является конкретным, предметным, информированным, сознательным и однозначным.

4. Категории субъектов и состав обрабатываемых данных

Клиенты и представители клиентов, отправители и получатели груза: фамилия, имя, отчество; наименование и реквизиты организации, интересы которой представляет субъект; должность; номер телефона; адрес электронной почты; адреса приёма и выдачи груза; сведения о доверенности на получение груза (номер, срок, данные представителя); сведения документа, удостоверяющего личность, в объёме, необходимом для выдачи груза; содержание обращений и переписки.

Пользователи сайта: данные, указанные в формах заявки, запроса стоимости и обратной связи; IP-адрес; сведения о браузере и устройстве; дата и время обращения к сайту; источник перехода; идентификаторы файлов cookie.

Пользователи личного кабинета: адрес электронной почты (логин), защищённое хеш-значение пароля, ИНН организации, контактные данные, сведения об отправках, документах и расчётах, история входов.

Соискатели: сведения, которые субъект самостоятельно сообщает в резюме или отклике на вакансию.

Оператор не проверяет достоверность сообщённых сведений и исходит из того, что субъект предоставляет достоверные данные. Если субъект передаёт Оператору данные третьих лиц (получателя груза, водителя, представителя), он подтверждает, что получил от них согласие на такую передачу.

5. Цели обработки

• рассмотрение заявок и обращений, подготовка расчёта стоимости перевозки;
• заключение, исполнение и прекращение договора транспортной экспедиции;
• организация приёма, перевозки, хранения и выдачи груза, включая идентификацию получателя при выдаче;
• оформление экспедиторских и перевозочных документов, счетов и закрывающих документов;
• предоставление доступа к личному кабинету и информирование о статусе отправки;
• рассмотрение претензий и урегулирование споров;
• исполнение требований налогового законодательства и законодательства о бухгалтерском учёте;
• обеспечение работоспособности и безопасности сайта и личного кабинета;
• подбор персонала — в отношении соискателей.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки, и не осуществляет обработку в целях продвижения товаров и услуг без отдельного согласия субъекта.

6. Порядок и условия обработки, передача третьим лицам

Обработка осуществляется как с использованием средств автоматизации, так и без них. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

Оператор вправе поручить обработку персональных данных другому лицу на основании договора в порядке части 3 статьи 6 № 152-ФЗ. В этом случае лицо, осуществляющее обработку по поручению, обязано соблюдать принципы и правила обработки, предусмотренные № 152-ФЗ, и конфиденциальность данных.

Персональные данные могут передаваться:

• перевозчикам, агентам и складским операторам — в объёме, необходимом для перевозки, хранения и выдачи груза;
• операторам связи и поставщикам услуг рассылки — для направления уведомлений о статусе отправки;
• кредитным организациям — для проведения расчётов;
• операторам электронного документооборота — для обмена юридически значимыми документами;
• государственным органам — в случаях, объёме и порядке, предусмотренных законодательством Российской Федерации.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей, не указанных в настоящей Политике.

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с частью 5 статьи 18 № 152-ФЗ.

7. Файлы cookie и технические данные

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером. Оператор применяет:

• строго необходимые — обеспечивают работу сайта и личного кабинета, хранят сессию входа и выбранную тему оформления; отключение может ограничить работу отдельных сервисов, включая личный кабинет;
• аналитические — собирают обезличенную статистику посещений и помогают улучшать сайт.

Субъект вправе запретить сохранение файлов cookie в настройках браузера либо удалить сохранённые файлы. Это может ограничить доступ к отдельным разделам, включая личный кабинет.

На сайте могут использоваться сервисы веб-аналитики; собираемые ими сведения обрабатываются на условиях соответствующих сервисов и в обезличенном виде.

8. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных. Если такая передача станет необходимой, она будет производиться в порядке статьи 12 № 152-ФЗ, с предварительным уведомлением уполномоченного органа по защите прав субъектов персональных данных и с соблюдением установленных ограничений.

9. Права субъекта персональных данных

В соответствии со статьями 14–17 № 152-ФЗ субъект вправе:

• получать сведения об обработке своих персональных данных, в том числе о правовых основаниях, целях, способах обработки, сроках и о лицах, которым данные передаются;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в целях продвижения услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзор (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в судебном порядке.

Запрос направляется на info@dostavkadv.ru или по почтовому адресу Оператора и должен содержать сведения, позволяющие идентифицировать субъекта, а также подпись субъекта или его представителя. Ответ предоставляется в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.

10. Отзыв согласия и прекращение обработки

Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления письменного заявления на info@dostavkadv.ru или по почтовому адресу Оператора.

Обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта на основаниях, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 № 152-ФЗ, — в частности, для исполнения договора, защиты своих прав и законных интересов и исполнения обязанностей, установленных законодательством о бухгалтерском учёте и архивном деле.

11. Сроки хранения и уничтожение

• данные из заявок и обращений, не приведших к заключению договора, — 1 год с даты последнего обращения;
• данные клиентов и их представителей по заключённым договорам — в течение срока действия договора и 5 лет после его прекращения, если больший срок не установлен законодательством;
• первичные учётные документы и связанные с ними персональные данные — 5 лет в соответствии с законодательством о бухгалтерском учёте;
• учётные записи личного кабинета — в течение срока действия договора и 1 год после его прекращения либо до отзыва согласия;
• данные соискателей — 6 месяцев с даты получения отклика, если субъект не дал согласие на больший срок;
• файлы cookie — в течение срока, установленного для каждого типа файла, но не более 12 месяцев.

По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению. Факт уничтожения фиксируется актом.

12. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 № 152-ФЗ, в том числе:

• назначение ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных и ознакомление с ними работников;
• определение угроз безопасности и применение необходимых средств защиты;
• ограничение доступа к персональным данным кругом работников, которым он необходим для выполнения трудовых обязанностей, и учёт таких лиц;
• передача данных по защищённому протоколу HTTPS, хранение паролей исключительно в виде необратимых хеш-значений;
• резервное копирование и контроль доступа к информационным системам;
• внутренний контроль соответствия обработки требованиям законодательства.

13. Обращения и контакты

По любым вопросам обработки персональных данных, включая запросы, отзыв согласия и требования об уточнении или уничтожении данных, следует обращаться:

• электронная почта: info@dostavkadv.ru с пометкой «Персональные данные»;
• почтовый адрес: 690090, г. Владивосток, ул. Пологая, д. 17, оф. 69;
• телефон: +7 (423) 2-302-000, пн–пт 09:00–18:00.

Надзорный орган: Роскомнадзор, rkn.gov.ru.

14. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено самой редакцией. Дата действующей редакции указана в начале документа. Рекомендуем периодически знакомиться с актуальной версией.