Документы

Политика обработки персональных данных

Кого, зачем и на каком основании мы обрабатываем — от посетителя сайта до стороны договора.

Нужны данные клиента: утверждение текста юристом и подача уведомления в РКН

Текст ниже — рабочий каркас по структуре ст. 18.1 152-ФЗ, не финальная редакция: утвердить у юриста перед публикацией. Уведомление в Роскомнадзор (ст. 22 152-ФЗ) подаётся ДО начала обработки персональных данных — иначе штраф для юрлица 100–300 тыс. ₽.

1. Общие положения и термины

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ). Термины используются в значении, данном в ст. 3 152-ФЗ: персональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу (субъекту персональных данных); оператор — лицо, организующее и (или) осуществляющее обработку персональных данных; обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2. Оператор персональных данных

Оператором обработки персональных данных является: полное наименование юрлица — уточнить у клиента, ИНН ИНН, ОГРН ОГРН, адрес: юридический адрес.

3. Категории субъектов и состав обрабатываемых данных

Субъекты персональных данных — посетители сайта, оставившие заявку через форму или калькулятор, и представители организаций-клиентов, указавшие свои контактные данные. Состав обрабатываемых данных: номер телефона; ник в мессенджере (Telegram, WhatsApp); содержимое обращения (текст заявки, вопроса, комментария); файлы cookie и идентификаторы систем веб-аналитики.

4. Цели обработки

Персональные данные обрабатываются для: ответа на заявку, поступившую через сайт или мессенджер; расчёта стоимости услуг под указанные субъектом параметры груза; заключения и исполнения договора между оператором и субъектом персональных данных либо организацией, которую он представляет.

5. Правовые основания обработки

Обработка осуществляется на основании: согласия субъекта персональных данных на обработку его персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ); необходимости исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (ст. 6 ч. 1 п. 5 152-ФЗ).

6. Порядок, сроки обработки и условия прекращения

Обработка персональных данных осуществляется без ограничения срока любым законным способом, до достижения целей обработки, указанных в разделе 4, либо до отзыва согласия субъектом персональных данных, если иной срок не установлен договором или законом. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.

7. Передача третьим лицам

Персональные данные могут передаваться лицам, привлечённым оператором для обработки персональных данных на основании договора поручения (ст. 6 ч. 3 152-ФЗ) — в частности, операторам CRM-систем, хостинг-провайдерам, службам IP-телефонии.

Нужны данные клиента: перечень обработчиков персональных данных

Конкретные CRM, хостинг и телефония, с которыми заключены договоры поручения обработки ПД, — уточнить у клиента и перечислить поимённо до публикации.

8. Трансграничная передача данных

Трансграничная передача персональных данных не осуществляется. База данных, содержащая персональные данные граждан РФ, размещается на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).

9. Права субъекта персональных данных

Субъект персональных данных вправе (ст. 14 152-ФЗ): получить сведения об обработке своих персональных данных; требовать уточнения своих персональных данных, их блокирования или уничтожения при неполноте, устаревании, неточности, незаконном получении или ненадобности для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие оператора в Роскомнадзор или в судебном порядке.

Канал для обращений и отзыва согласия — уточнить у клиента: почта или форма для обращений субъектов ПД.

10. Меры по обеспечению безопасности данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в соответствии со ст. 19 152-ФЗ.

11. Актуальная редакция и дата

Действующая редакция Политики опубликована по адресу /politika-konfidencialnosti/. Дата вступления в силу — дата публикации/утверждения — проставить перед выкатом.