Конфиденциальность и защита информации

Настоящая Политика в отношении обработки персональных данных (далее - Политика) посетителей сайта www.so-logistics.ru в информационно-телекоммуникационной сети «Интернет» разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. №149-ФЗ «Об информации, информационных технологиях и о защите информации», требованиями п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных» и другими нормативными правовыми актами.

Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора, а также на информационном стенде в свободном доступе.

Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

В настоящей Политике используются следующие понятия:

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (распространение, обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

Пользователь или субъект персональных данных – любое лицо, имеющее доступ к Сайту и использующее его посредством информационно-телекоммуникационной сети «Интернет», выступающий от своего имени и в своих интересах или от имени и в интересах представляемого им юридического/физического лица.

Оператор обработки персональных данных или Оператор или Собственник Сайта – Общество с ограниченной ответственностью «Специальное Оборудование», ИНН 7701575218, ОГРН 1047797063874, Московская область, г.о. Красногорск, деревня Михалково, тер. Мэйджор Сити, стр. 10, ком. 74.

Сайт - совокупность размещенных в сети «Интернет» веб-страниц, объединенных единой темой, функциональными возможностями, дизайном и единым адресным пространством домена, содержащих разработанные и/или добавленные собственником Сайта материалы, статьи, информационные базы данных, сервисы и программы, а также информационные базы данных, созданные пользователями сайта. Адрес расположения Сайта в сети «Интернет»: www.so-logistics.ru (далее – Сайт).

Иные термины применяются в соответствии со значением, установленным Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных»

1. СОГЛАСИЕ ПОЛЬЗОВАТЕЛЯ

1.1. Использование Пользователем Сайта (любого его сервиса) означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта (его сервисов).

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем (или представляемым им лицом), за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

2.2. Для повышения удобства работы с Сайтом собственник Сайта использует файлы cookie (файлы, которые используются веб-серверами для идентификации пользователей и хранения данных о них). В любое время Пользователь может изменить параметры в настройках своего браузера таким образом, чтобы браузер перестал сохранять все файлы cookie, а также оповещал их об отправке. В этом случае некоторые сервисы и функции Сайта могут перестать работать или работать некорректно.

2.3. Настоящая Политика применяется только к Сайту www.so-logistics.ru. Сайт www.so-logistics.ru не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте www.so-logistics.ru.

2.4. Настоящая Политика устанавливает цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований.

2.5. Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных).

2.6. Не упомянутые в настоящей Политике вопросы взаимоотношения Оператора и Пользователя, регулируются положениями законодательства Российской Федерации.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ

3.1. Обработка Оператором персональных данных Пользователей осуществляется в следующих целях:

3.1.1. подготовки, заключения и/или исполнения гражданско-правовых договоров (в том числе - идентификации Пользователя, зарегистрированного на Сайте; предоставления Пользователю доступа к персонализированным ресурсам Сайта, установления с Пользователем обратной связи, включая направление и обработку уведомлений, заявок, запросов, касающихся использования Сайта, исполнения договоров; определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества; подтверждения достоверности и полноты персональных данных, предоставленных Пользователем; создания при согласии Пользователя учетной записи (личного кабинета), предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта);

3.1.2. продвижение товаров, работ, услуг на рынке.

3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4. КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ:

4.1. В целях подготовки, заключения и/или исполнения гражданско-правовых договоров обработке подлежат следующие персональные данные: фамилия, имя, отчество, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, ИНН, данные документа, удостоверяющего личность, данные водительского удостоверения, данные документа, удостоверяющего личность за пределами Российской Федерации, реквизиты банковской карты, номер расчетного счета, должность, иные персональные данные, необходимые для заключения и исполнения договоров.

4.2. В целях продвижение товаров, работ, услуг на рынке обработке подлежат следующие персональные данные: фамилия, имя, отчество, адрес электронной почты, номер телефона, ИНН.

4.3. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации.

4.4. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

4.5. Трансграничная передача персональных данных не осуществляется.

5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ:

5.1. В целях подготовки, заключения и/или исполнения гражданско-правовых договоров Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных (Пользователей): посетители Сайта, контрагенты, представители контрагентов, клиенты, выгодоприобретатели по договорам.

5.2. В целях продвижение товаров, работ, услуг на рынке Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных (Пользователей): посетители Сайта, контрагенты, представители контрагентов, клиенты.

6. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:

• смешанная обработка персональных данных;
• с передачей по внутренней сети Оператора;
• с передачей по сети Интернет.

6.2. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены Приказом Роскомнадзора от 24.02.2021 N 18.

6.3. В целях подготовки, заключения и/или исполнения гражданско-правовых договоров Оператор может обрабатывать персональные данные следующими способами: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

6.4. В целях продвижение товаров, работ, услуг на рынке Оператор может обрабатывать персональные данные следующими способами: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.

7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
• иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

7.2. Оператор прекращает обработку персональных данных в следующих случаях:

• выявлен факт их неправомерной обработки. Срок - в течение 3 рабочих дней с даты выявления;
• достигнута цель их обработки;
• истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.

7.3. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на 5 рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

7.4. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

7.5. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

7.6. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 N 125-ФЗ "Об архивном деле в Российской Федерации").

7.7. Срок обработки персональных данных в любом случае прекращается с момента ликвидации Оператора.

8. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ДОСТИЖЕНИИ ЦЕЛЕЙ ИХ ОБРАБОТКИ ИЛИ ПРИ НАСТУПЛЕНИИ ИНЫХ ЗАКОННЫХ ОСНОВАНИЙ

8.1. Условия и сроки уничтожения персональных данных Оператором:

• достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 дней;
• достижение максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 дней;
• предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение 7 рабочих дней;
• отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней.

8.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
• иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

8.3. Уничтожение персональных данных осуществляет комиссия, созданная приказом генерального директора Оператора.

8.4. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.

9. ОСНОВНЫЕ ПРАВА, ОБЯЗАННОСТИ ОПЕРАТОРА И ПОЛЬЗОВАТЕЛЯ

9.1. Оператор имеет право:
1). самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством, если иное не предусмотрено Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных» или другими федеральными законами;
2). поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных», на основании заключаемого с этим лицом договора;
3). в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Федеральном законе от 27 июля 2006 г. №152-ФЗ «О персональных данных».

9.2. Оператор обязан:
1). организовывать обработку персональных данных в соответствии с требованиями Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных»;
2). отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных»;
3). сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на 5 рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
4). в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных;
5). принять необходимые организационные и технические меры для защиты персональной информации (персональных данных) Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

В том числе:

• назначить ответственного за организацию обработки персональных данных;
• издать документы, определяющие политику Оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
• осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону от 27 июля 2006 г. №152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам оператора;
• проводить оценку вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных»;
• знакомить работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;
• применять правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных».

9.3. Основные права Пользователя (субъекта персональных данных).
Пользователь имеет право:
1). получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных»;
2). требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
3). дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;
4). обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

9.4. Пользователь берет на себя обязательства:
1). самостоятельно отслеживать изменения Политики (Положения новой Политики считаются принятыми Пользователем без возражений и в полном объеме в случае, если он продолжит пользоваться Сайтом после опубликования на нем Оператором новой Политики; в случае несогласия с положениями вновь опубликованной Оператором Политики Пользователь (субъект персональных данных) обязуется прекратить пользоваться Сайтом);
2). предоставлять достоверные персональные данные;
3). в целях подготовки, заключения и/или исполнения гражданско-правовых договоров передать (сообщить) Оператору персональные данные другого субъекта персональных данных только при условии, что на такую передачу в установленной законодательством форме Пользователем получено согласия от такого субъекта персональных данных; ответственность за нарушение указанного в настоящем пункте обязательства и его последствия возлагается на Пользователя.

9.5. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

9.6. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

10. ИНЫЕ УСЛОВИЯ:

10.1. Любые уведомления, требования, запросы (в том числе отзыв согласия на обработку персональных данных, отзыв согласия на поручение Оператором обработки персональных данных другому лицу, отзыв на получение информации рекламного характера) Пользователь вправе направить Оператору на адрес электронной почты: info@so-logistics.ru или на адрес: 143420, Московская область, г.о. Красногорск, деревня Михалково, тер. Мэйджор Сити, стр. 10, ком. 74.

10.2. В случае, если Пользователь дал свое согласие на получение по сетям электросвязи (т.е. по указанным на Сайте Пользователем телефону и/или электронной почте) рекламной информации (в том числе в форме рекламной рассылки), распространение рекламы может осуществляться собственником Сайта по указанным Пользователем телефону и/или электронной почте до момента получения собственником Сайта требования Пользователя о прекращении распространения рекламы в его адрес.

10.3. Пользователь, принимая условия настоящей Политики, дает согласие Оператору поручить обработку персональных данных другому лицу – Обществу с ограниченной ответственностью «СО-Лоджистикс», ИНН 5024093081, ОГРН 1075024010225, 143420, Московская обл., г.о. Красногорск, д. Михалково, двлд. 1Б. Оператор гарантирует, что с указанным в настоящем пункте лицом заключен договор с учетом требований, указанных в ч.3 ст. 6. Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных». Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных», соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных указанным законом.

Ответственность перед Пользователем за действия указанного выше лица несет Оператор.

11. РАЗРЕШЕНИЕ СПОРОВ

11.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и собственником Сайта (Оператором), обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

11.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

11.3. При недостижении соглашения спор будет передан на рассмотрение в соответствии с законодательством Российской Федерации.

11.4. К настоящей Политике и отношениям между Пользователем и Сайтом (собственником Сайта) применяется действующее законодательство Российской Федерации.

12. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

12.1. Собственник Сайта вправе вносить изменения в настоящую Политику без согласия Пользователя.

12.2. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

12.3. Все предложения или вопросы по настоящей Политике следует сообщать info@so-logistics.ru.

12.4. Действующая Политика размещена на странице по адресу: www.so-logistics.ru.