Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных у Индивидуального предпринимателя Семёнова Владислава Сергеевича (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152).

1.3. Политика публикуется в свободном доступе на сайте Оператора в сети Интернет по адресу: privacy.php.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать их распространения без согласия субъекта персональных данных.

Субъект персональных данных — физическое лицо, являющееся клиентом или потенциальным клиентом Оператора, чьи персональные данные обрабатываются.

3.1. Оператор имеет право:

• Обрабатывать персональные данные субъектов в рамках целей, указанных в настоящей Политике
• Получать от субъектов достоверную информацию и документы, содержащие персональные данные
• Требовать уточнения персональных данных в случае их неполноты или недостоверности
• Защищать свои права и законные интересы в судебном порядке

3.2. Оператор обязан:

• Обеспечивать конфиденциальность персональных данных
• Предоставлять субъектам информацию об обработке их персональных данных
• Рассматривать обращения и жалобы субъектов
• Сообщать в уполномоченный орган по защите прав субъектов персональных данных по его запросу информацию, необходимую для осуществления деятельности указанного органа

4.1. Субъект персональных данных имеет право:

• На получение информации об обработке его персональных данных
• На доступ к своим персональным данным
• На уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• На отзыв согласия на обработку персональных данных
• На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке
• На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке

5.1. Обработка персональных данных у Оператора осуществляется на основе следующих принципов:

• Законности и справедливой основы
• Ограничения обработки достижением конкретных, заранее определенных и законных целей
• Не допущения обработки персональных данных, несовместимой с целями сбора персональных данных
• Не допущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой
• Обработки только тех персональных данных, которые отвечают целям их обработки
• Соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки
• Точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных
• Хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором в следующих целях:

• Заключения и исполнения договоров на оказание услуг грузоперевозок
• Осуществления расчетов за оказанные услуги
• Взаимодействия с клиентами в рамках исполнения договоров
• Информирования клиентов о новых услугах и акциях (только при наличии согласия)
• Выполнения требований законодательства Российской Федерации
• Обеспечения безопасности перевозимых грузов
• Оформления транспортных и товаросопроводительных документов
• Рассмотрения претензий и обращений клиентов

7.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
• Уставные документы Оператора
• Договоры, заключаемые между субъектом персональных данных и Оператором
• Согласие субъектов на обработку их персональных данных
• Федеральные законы, регулирующие отдельные виды деятельности Оператора

8.1. Оператор обрабатывает следующие персональные данные субъектов:

• Фамилия, имя, отчество
• Контактный телефон
• Адрес электронной почты
• Адрес места жительства (для доставки груза)
• Реквизиты документов, удостоверяющих личность (при необходимости оформления договора)
• Банковские реквизиты (для осуществления расчетов)
• Иные данные, необходимые для исполнения договора перевозки

9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

9.2. Обработка персональных данных осуществляется следующими способами:

• Сбор
• Запись
• Систематизация
• Накопление
• Хранение
• Уточнение (обновление, изменение)
• Извлечение
• Использование
• Передача (распространение, предоставление, доступ)
• Обезличивание
• Блокирование
• Удаление
• Уничтожение

9.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

10.1. Сроки обработки персональных данных определяются исходя из целей обработки, но не менее срока, установленного законодательством Российской Федерации.

10.2. Персональные данные, полученные для заключения договора, хранятся в течение срока действия договора и 5 лет после его исполнения в соответствии с требованиями налогового законодательства.

10.3. По истечении сроков хранения персональные данные подлежат уничтожению, за исключением случаев, когда дальнейшая обработка осуществляется в целях, установленных законодательством.

11.1. Оператор передает персональные данные третьим лицам в следующих случаях:

• Субъект выразил свое согласие на такие действия
• Передача необходима для исполнения договора, стороной которого является субъект
• Передача предусмотрена законодательством Российской Федерации
• В целях обеспечения безопасности груза и транспортного средства

11.2. При передаче персональных данных Оператор требует от третьих лиц соблюдения конфиденциальности и безопасности передаваемых персональных данных.

12.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается адекватная защита прав субъектов персональных данных.

12.2. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных.

13.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

13.2. К таким мерам относятся:

• Определение угроз безопасности персональных данных при их обработке
• Применение организационных и технических мер по обеспечению безопасности персональных данных
• Оценка эффективности принимаемых мер по обеспечению безопасности
• Обнаружение фактов несанкционированного доступа к персональным данным
• Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа
• Установление правил доступа к обрабатываемым персональным данным
• Контроль за принимаемыми мерами по обеспечению безопасности персональных данных

14.1. Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по телефону: 8 (965) 578-83-74 или по электронной почте: semenovvladislav6667@gmail.com.

14.2. В случае выявления неточностей в персональных данных, субъект может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора с пометкой «Актуализация персональных данных».

14.3. Срок рассмотрения обращений субъектов персональных данных не может превышать 30 дней с момента получения обращения Оператором.

14.4. Во всем остальном, что не отражено непосредственно в настоящей Политике, Оператор руководствуется нормами Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

14.5. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора в сети Интернет.

14.6. Настоящая Политика может быть изменена Оператором в любое время. Новая редакция Политики вступает в силу с момента ее размещения на сайте.