Политика в отношении обработки и защиты персональных данных ООО «Прайм-Рут»
1. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая политика обработки и защиты персональных данных (далее – Политика) разработана в соответствии с положениями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее – Федеральный Закон №152), постановлением Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными федеральными законами и нормативно-правовыми актами РФ в области обработки и защиты персональных данных, и является внутренним нормативным документом ООО «Прайм-Рут» (далее – Общество), определяющим основные направления деятельности в области обработки и защиты персональных данных, оператором которых является Общество.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. В целях реализации целей Политики предусматриваются следующие основные понятия:
• автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
• блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• оператор – Общество, осуществляющее обработку персональных данных в соответствии с настоящей Политикой, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• персональные данные (далее ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• пользователь – субъект персональных данных, любое физическое лицо, которое посещает веб-сайты: http://www.prime-route.ru/ru, http://www.primeroutelogistics.com/ с целью заказа или получения консультаций, выполнения работ или оказания услуг..
• предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
• уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных;
2.2. Иные понятия, касающиеся вопросов исполнения положений настоящей Политики, применяются в том назначении, как они предусмотрены действующим законодательством РФ.
3. ЦЕЛИ ПОЛИТИКИ
3.1. Политика обработки ПД разработана с целью обеспечения прав и свобод субъекта ПД при их обработке и обеспечении защиты.
3.2. ПД обрабатываются Оператором исключительно в следующих целях:
• осуществления прав и законных интересов Общества в рамках осуществления видов деятельности, предусмотренных Уставом Общества;
• исполнения обязательств в соответствии с договорами, заключаемыми между Обществом и его контрагентами;
• консультирования и информирования Пользователей (а также, представляемых ими контрагентов Общества) о товарах, работах и услугах, реализуемых Обществом;
• формирования рассылки с уведомлениями о размещении и обработке заказов, отгрузке (передаче) товаров в адрес Пользователя (либо представляемого им контрагента Общества) и о других процессах, связанных с исполнением заказов на приобретение товаров, выполнение работ и услуг;
• в целях продвижения товаров, работ, услуг на рынке.
4. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И
ПОРЯДОК ИХ ОБРАБОТКИ
4.1. Политика Общества в отношении обработки ПД распространяется на информацию, которую Общество может получить от субъекта ПД (Пользователя) в процессе его обращения через веб-сайты http://www.prime-route.ru/ru, http://www.primeroutelogistics.com/ в целях консультирования, оказания услуг, реализации товаров, размещения заказов (запросов, заявок), заключения и исполнения договоров.
4.2. Обработке Оператором подлежат ПД следующих субъектов ПД (Пользователей):
• физические лица – представители контрагентов Общества, обратившиеся к Оператору при заключении или исполнении договоров с ним, либо в целях получения консультаций;
• физические лица – заказчики (покупатели), обратившиеся к Оператору в целях получения консультаций, приобретения товаров
(оказания услуг) для личных потребностей;
• физические лица, обратившиеся к Оператору в порядке, установленном Федеральным Законом №152.
4.3. Общество собирает ПД, которые Пользователь указывает на вебсайтах http://www.prime-route.ru/ru, http://www.primeroutelogistics.com/ в разделах «Отправить заявку», «Заявка на транспорт», «Заявка на комплекс услуг», «Отправить заявку на услуги», «Обратная связь», отправляет по электронной почте или сообщает лично (по телефону, при встрече или иным способом).
4.4. При заполнении форм на сайте или документов (в том числе представительствах Общества), Пользователь может предоставить следующую информацию:
• Фамилия, Имя, Отчество (полностью или частично);
• Номер контактного телефона;
• Адрес электронной почты;
• Почтовый адрес или иной адрес, на который предполагается поставка товара либо отправка корреспонденции; • Наименование организации.
Состав информации, относящейся к ПД Пользователя и предоставляемой Оператору, определяется настоящим пунктом Политики и является исчерпывающим. Запрос на предоставление иной информации, не предусмотренной настоящим пунктом Политики, без согласия Пользователя не допускается. Пользователь вправе по своей воле и своему усмотрению предоставить дополнительную информацию о своих ПД, не предусмотренную положениями настоящего пункта Политики, если признает это необходимым для его более полной и точной идентификации.
4.5. Использование и взаимодействие Пользователя с веб-сайтами http://www.prime-route.ru/ru, http://www.primeroutelogistics.com/ и его формами означает согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки и хранения ПД.
Если Пользователь не согласен с этими условиями, то он должен покинуть веб-сайт и воздержаться от пользования товарами и услугами, предоставляемыми Обществом.
4.6. Предавая Обществу свои ПД, указанные в п.4.4. настоящей Политики, Пользователь соглашается с условиями, приведенными здесь.
4.7. Сбор и обработка ПД Пользователя в целях политической агитации Оператором не предусматривается и не осуществляется.
5. СПОСОБЫ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. ПД Пользователя собираются и обрабатываются, как с помощью автоматизированных средств, так и без использования средств автоматизации.
5.2. Обработка ПД, полученных от Пользователя, считается осуществленной без использования средств автоматизации, если такие действия с ПД, как использование, уточнение, распространение, уничтожение ПД в отношении каждого субъектов ПД, осуществляются при непосредственном участии человека.
5.3. Срок обработки ПД является неограниченным.
6. РАСКРЫТИЕ ИНФОРМАЦИИ ТРЕТЬИМ ЛИЦАМ
6.1. Общество вправе передавать ПД Пользователя, указанные в п. 4.4. Политики, третьим лицам, при условии, что указанные третьи лица, осуществляющие обработку ПД по поручению Общества, обязуются соблюдать правила обработки и защиты ПД, предусмотренных Федеральным Законом №152.
К таким лицам, в частности, относятся: курьерские службы, транспортные компании, организации почтовой связи, обеспечивающие исполнение заказов Пользователя и договорных обязательств между Пользователем и Оператором.
6.2. В иных случаях передача ПД Пользователя без его согласия третьим лицам не допускается, за исключением предусмотренных частью 8 статьи 14 Федерального Закона №152.
7. ОБЕСПЕЧЕНИЕ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ
ОБРАБОТКЕ ОПЕРАТОРОМ
7.1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным Законом №152 и принятыми в соответствии с ним нормативными правовыми актами.
Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным Законом №152, постановлением Правительства от 15.09.2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства от 01.11.2012 г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
7.2. В целях реализации Политики к таким мерам относятся:
• применение правовых, организационных и технических мер по обеспечению безопасности ПД, защиты ПД от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении ПД Пользователя;
• назначение Оператором работника, ответственного за организацию обработки ПД;
• издание Оператором документов, определяющих политику Оператора в отношении обработки ПД, локальных актов по вопросам обработки ПД, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
• установление правил доступа к ПД, обрабатываемым в информационных системах ПД;
• анализ реальных и возможных рисков, определение оценки вреда, который может быть причинен субъектам ПД в случае нарушения Федерального Закона №152, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным Законом №152;
• ознакомление работников Оператора, непосредственно осуществляющих обработку ПД, с положениями законодательства РФ о ПД, в том числе требованиями к защите ПД, документами, определяющими Политику Оператора в отношении обработки ПД.
7.3. Работникам Оператора, допущенным к обработке ПД, запрещается:
• сообщать сведения, являющиеся ПД, лицам, не имеющим права доступа к этим сведениям;
• делать неучтенные копии документов, содержащих ПД
Пользователя;
• оставлять документы, содержащие ПД Пользователя, без присмотра и вне мест их хранения;
• выносить документы, содержащие ПД, из рабочих помещений без служебной необходимости.
7.4. Контроль за выполнением положений настоящей Политики возлагается на работника, назначенного за соблюдение сохранности и конфиденциальности ПД при их хранении.
8. ПРАВА ПОЛЬЗОВАТЕЛЯ
8.1. Пользователь, являющийся субъектом ПД, вправе:
• принимать решение о предоставлении его ПД Оператору, а также о передаче их Оператором третьим лицам;
• требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• внести, дополнить или изменить обрабатываемые ПД;
• принимать предусмотренные законом меры по защите своих прав.
8.2. Пользователь имеет право на получение информации, касающейся обработки его ПД, в том числе содержащей:
• подтверждение факта обработки ПД Оператором;
• правовые основания и цели обработки ПД;
• цели и применяемые Оператором способы обработки ПД;
• наименование и место нахождения Оператора, сведения о лицах (за исключением сотрудников Оператора), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Оператором или на основании федерального закона;
• обрабатываемые ПД, относящиеся к соответствующему субъекту ПД, источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
• сроки обработки ПД, в том числе сроки их хранения;
• порядок осуществления субъектом ПД прав,
предусмотренных Федеральным Законом №152;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению Оператора, если обработка поручена или будет поручена такому лицу.
8.3. Сведения об обработке ПД Пользователя предоставляются ему (или его представителю) оператором при обращении либо при получении запроса субъекта ПД (или его представителя), в порядке, предусмотренном статьей 14 Федерального Закона №152.
8.4. Если Пользователь считает, что Оператор осуществляет обработку его ПД с нарушением требований Федерального Закона №152, настоящей Политики, или иным образом нарушает его права и свободы, Пользователь вправе обжаловать действия или бездействия Оператора в орган, уполномоченный по вопросам защиты прав субъектов ПД, или судебном порядке.
8.5. В соответствии с действующим законодательством и Политикой Общества о защите ПД, Пользователь может в любое время отозвать свое согласие на обработку ПД, их изменить, обновить или попросить об их удалении, направив Оператору уведомление с помощью электронной почты на электронный адрес Оператора info@prime-route.com.
8.6. Если Пользователь считает, что Оператор осуществляет обработку его ПД с нарушением требований Федерального Закона №152 и настоящей Политики, или иным образом нарушает его права и свободы, Пользователь вправе осуществлять защиту своих прав и интересов в порядке, предусмотренном статьей 17 Федерального Закона №152.
9. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
9.1. Общество ответственно относится к вопросу конфиденциальности своих пользователей и уважает право каждого пользователя сайта на конфиденциальность по всем вопросам, относящимся к обработке и защите ПД Пользователей.
9.2. В соответствии с требованиями Федерального Закона №152 Оператор обязан:
• предоставлять Пользователю ПД по его запросу информацию, касающуюся обработки его ПД, либо на законных основаниях предоставлять отказ в предоставлении такой информации;
• по требованию Пользователя уточнять обрабатываемые ПД, блокировать их или удалять, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• уведомлять Пользователя об обработке его ПД в том случае, если ПД были получены не от Пользователя;
• в случае отзыва субъектом ПД согласия на обработку своих ПД прекратить обработку ПД и уничтожить ПД в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Оператором и Пользователем;
• уведомить Пользователя об уничтожении его ПД;
• в случае поступления требования Пользователя о прекращении обработки его ПД в целях продвижения товаров, услуг на рынке немедленно прекратить обработку ПД Пользователя и в срок не позднее 3 (трех) рабочих дней уведомить его о прекращении такой обработки.
9.3. Общество вправе предоставить без согласия Пользователя его ПД государственным контролирующим (надзорным) и правоохранительным органам исключительно на основании и в порядке, предусмотренным часть 8 статьи 14 Федерального Закона №152.
9.4. Общество вправе отказывать в предоставлении информации об обработке ПД Пользователя в порядке, предусмотренном часть 6 статьи 14 Федерального Закона №152.
10. ИЗМЕНЕНИЯ И ОБНОВЛЕНИЯ
10.1. Общество оставляет за собой право вносить необходимые изменения на сайте, заменять и удалять любые части его содержания и ограничивать доступ к сайту в любое время по своему усмотрению.
10.2. Общество оставляет за собой право изменения Политики конфиденциальности в любое время с целью дальнейшего совершенствования системы обработки ПД и обеспечения защиты ПД от несанкционированного доступа к сообщаемым Пользователями ПД.
10.3. Пользователь извещен о том, что веб-сайты http://www.primeroute.ru/ru, http://www.primeroutelogistics.com/ могут находиться ссылки на сторонние веб-ресурсы, при этом Общество не несет ответственности за их содержание, а равно, за соблюдение требований и условий по обеспечению конфиденциальности информации о ПД Пользователя при его обращении к другим информационным веб-ресурсам.