Политика в отношении обработки и обеспечения безопасности персональных данных

Индивидуальный предприниматель Архипова Анастасия Сергеевна · сайт jdcontainer.ru
ИНН: 890412560160 · ОГРНИП: 326965800012736
Содержание
1
Общие положения
1.1

Политика в отношении обработки и обеспечения безопасности персональных данных (далее — Политика) Индивидуального предпринимателя Архиповой Анастасии Сергеевны (далее — Оператор) разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» и федеральным законодательством, определяющими порядок и особенности обработки, обеспечения безопасности и конфиденциальности персональных данных.

1.2

Целью принятия настоящей Политики является соблюдение прав и законных интересов граждан и положений действующего законодательства Российской Федерации при обработке персональных данных.

1.3

Политика является общедоступным документом, размещённым на сайте https://jdcontainer.ru/ (далее — Сайт), и действует в отношении всех персональных данных субъектов (далее — Пользователь), указанных в разделе 3 данной Политики, которые обрабатывает Оператор, а также на поддоменах Сайта.

1.4

Действие настоящего документа распространяется на все случаи обработки персональных данных пользователей Сайта как с применением средств автоматизации, так и без применения таковых.

1.5

Используемые в настоящем документе понятия («персональные данные», «обработка персональных данных» и т.п.) толкуются согласно их определению в Федеральном законе «О персональных данных».

1.6

Настоящая Политика вступает в силу с момента опубликования и действует бессрочно до принятия новой Политики.

2
Термины и определения
Персональные данные (ПДн)
Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных
Любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных
Обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных
Действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных
Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных
Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
Обезличивание персональных данных
Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Конфиденциальность информации
Обязательное для выполнения лицом, получившим доступ к определённой информации, требование не передавать такую информацию третьим лицам без согласия её обладателя.
Доступ к информации
Возможность получения информации и её использования.
Субъект персональных данных (Пользователь)
Физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
Защита персональных данных
Деятельность, направленная на предотвращение утечки защищаемых персональных данных, несанкционированных и непреднамеренных воздействий на защищаемые персональные данные.
3
Цели обработки персональных данных и категории субъектов
Цель обработки Категория субъектов
1 Ведение кадрового и бухгалтерского учёта Работники, родственники работников, уволенные работники
2 Подготовка, заключение и исполнение гражданско-правового договора Контрагенты, представители контрагентов, клиенты, посетители сайта, выгодоприобретатели по договорам
3 Подбор персонала (соискателей) на вакантные должности Соискатели
4 Осуществление видов деятельности, предусмотренных учредительными документами Контрагенты, представители контрагентов, клиенты, посетители сайта, выгодоприобретатели по договорам
5 Организация перевозок грузов с привлечением третьих лиц (перевозчиков, диспетчерских служб, водителей-исполнителей, биржи грузоперевозок) при невозможности назначения автомобиля или контейнера из собственного автопарка Клиенты (грузоотправители/грузополучатели), контрагенты (перевозчики), водители, диспетчерские компании
4
Принципы обработки персональных данных
4.1

Обработка персональных данных, предоставленных Пользователем, осуществляется с соблюдением следующих основных принципов:

5
Условия обработки персональных данных
5.1

Обработка персональных данных у Оператора осуществляется с соблюдением принципов и условий, предусмотренных действующим законодательством Российской Федерации о персональных данных.

5.2

Работники Оператора, получившие доступ к персональным данным Пользователей Сайта, имеют обязательства не раскрывать их третьим лицам и не распространять иным образом без получения на то согласия субъектов персональных данных, если иное прямо не предусмотрено действующим законодательством Российской Федерации.

5.3

Оператор вправе поручить обработку персональных данных Пользователей другому лицу с их согласия, если иное не предусмотрено действующим законодательством Российской Федерации.

5.4

Обработка персональных данных Пользователей Сайта осуществляется Оператором с момента предоставления Пользователем согласия на их обработку и до момента отзыва такого согласия в установленном законодательством порядке.

5.5

Оператор не проверяет достоверность персональных данных (и документов, их содержащих), предоставленных субъектом персональных данных или его законным представителем, а также персональных данных, полученных от третьих лиц.

5.6

Оператор передаёт персональные данные третьим лицам исключительно с согласия субъектов. Исключения — случаи, когда данные передаются для соблюдения условий договора с Оператором, требований законодательства, для предупреждения или пресечения незаконных действий и для защиты законных интересов субъекта, Оператора и третьих лиц.

5.7
Передача персональных данных третьим лицам в целях исполнения договора перевозки

Оператор оказывает логистические услуги по организации перевозок грузов, располагая собственным автопарком. Однако в случае невозможности назначения автомобиля или контейнера из собственного автопарка (вследствие полной загрузки, технических причин, отсутствия подходящего транспорта или иных объективных обстоятельств) Оператор вправе привлекать сторонних перевозчиков, диспетчерские компании, водителей-исполнителей, а также использовать биржи грузоперевозок.

Для этого Оператор передаёт таким третьим лицам персональные данные Клиента в объёме, необходимом для исполнения договора перевозки:

Кому передаются данные Какие данные передаются Цель передачи
Сторонним перевозчикам и водителям-исполнителям ФИО, номер телефона грузоотправителя и/или грузополучателя; адреса загрузки и выгрузки; контактные данные лиц, ответственных за погрузку/разгрузку Обеспечение выполнения перевозки: забор груза, транспортировка, доставка, связь со складами
Диспетчерским компаниям и логистическим платформам Номер телефона, адрес электронной почты Клиента, адреса загрузки/выгрузки Координация перевозки, уточнение деталей, оперативное решение вопросов в пути
Биржам грузоперевозок Обезличенные данные о перевозке: маршрут (адреса загрузки/выгрузки), тип груза, требуемый транспорт, контактный телефон для связи с отправителем/получателем Поиск и привлечение подходящего перевозчика, публикация заявки на перевозку, получение коммерческих предложений
Правовое основание: обработка и передача персональных данных осуществляется в соответствии с п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ (обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных), а также с согласия субъекта, предоставляемого при оформлении заявки на перевозку.
Обязательства третьих лиц: Оператор требует от привлекаемых перевозчиков, водителей, диспетчерских компаний и операторов бирж соблюдения конфиденциальности полученных персональных данных и использования их исключительно для целей выполнения конкретной перевозки. После завершения перевозки третьи лица обязаны уничтожить полученные персональные данные, если иное не предусмотрено законом или договором.
5.8
Передача данных сервисам веб-аналитики и бирже грузоперевозок

В целях обеспечения деятельности Оператора и улучшения работы Сайта Оператор вправе передавать обезличенные статистические данные следующим третьим лицам:

Получатель Данные Цель
ООО «ЯНДЕКС»
г. Москва, ул. Льва Толстого, д. 16
Обезличенные данные о поведении пользователей на Сайте Работа сервиса Яндекс.Метрика (аналитика, статистика, улучшение сайта)
Google LLC
США
Обезличенные технические данные о сайте, поисковых запросах, индексации Работа сервиса Google Search Console (мониторинг технического состояния, поисковая оптимизация)
ООО ИА «АВТОТРАНСИНФО»
биржа грузоперевозок ati.su
Маршрут перевозки, тип груза, контактный телефон (для связи по заявке) Размещение заявок на перевозку, поиск перевозчиков в случае невозможности назначения транспорта из собственного автопарка
6
Права субъектов персональных данных
6.1

Пользователь имеет право на получение информации об обработке своих персональных данных, которая может содержать:

6.2

Использование Сайта подтверждает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки персональной информации. В случае несогласия с этими условиями пользователь должен воздержаться от использования Сайта.

6.3

Согласие на обработку персональных данных предоставляется Пользователем в письменной или электронной формах перед заполнением и отправкой регистрационной формы, резюме, принятием оферты (пользовательского соглашения).

6.4

Пользователь имеет право на получение информации, касающейся обработки его персональных данных, на основании запроса, направленного Оператору:

Почтовый адрес: г. Ревда, ул. Максима Горького, 41 glavcontainer@mail.ru
6.5

Уточнение, изменение и уничтожение своих персональных данных осуществляется посредством обращения к Оператору по указанному адресу электронной почты.

6.6
Особенности отзыва согласия при исполнении договора перевозки

Пользователь вправе отозвать согласие на обработку персональных данных, направив соответствующий запрос Оператору.

Важно: Оператор предупреждает, что отказ от передачи персональных данных (контактной информации, адресов загрузки/выгрузки) сторонним перевозчикам, водителям, диспетчерским службам и бирже ati.su в случаях, когда назначение автомобиля или контейнера из собственного автопарка Оператора невозможно, делает исполнение договора перевозки (логистической услуги) невозможным, так как без указанных данных привлечённые третьи лица не смогут осуществить забор, транспортировку и доставку груза.
7
Обеспечение безопасности при обработке персональных данных
7.1

Безопасность персональных данных, обработка которых осуществляется Оператором, обеспечивается посредством применения правовых, организационных, технических и программных мер, необходимых и достаточных для соблюдения требований действующего законодательства Российской Федерации о персональных данных.

7.2

Перечень конкретных мер, принимаемых Оператором в целях обеспечения безопасности персональных данных, может включать:

7.3

Оператор не осуществляет передачу или раскрытие персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации и разделами 5.7 и 5.8 настоящей Политики.

8
Использование файлов cookie, Яндекс.Метрики, Google Search Console и ati.su
8.1

При работе Сайта используются файлы cookie, а также программные средства веб-аналитики Яндекс.Метрика и Google Search Console, которые помогают предоставлять посетителям Сайта возможность удобного пользования, а также позволяют Оператору работать над улучшением Сайта в целом.

8.2

Продолжая просматривать и использовать Сайт, Пользователь соглашается на использование Оператором файлов cookie, указанных сервисов аналитики, а также на передачу необходимых данных на биржу грузоперевозок ati.su в порядке, определённом настоящей Политикой.

8.3

Ознакомиться с полным текстом Политики использования файлов cookie и сервисов веб-аналитики можно по ссылке: Политика обработки файлов cookie.

9
Заключительные положения
9.1

Политика подлежит изменению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению Оператора.

9.2

Все отношения с участием Оператора, касающиеся обработки и защиты персональных данных и не получившие непосредственного регулирования в настоящем документе, регулируются положениями действующего законодательства Российской Федерации о персональных данных.

9.3

Принимая и соглашаясь с условиями настоящей Политики, субъект подтверждает, что предоставленные им Оператору персональные данные являются актуальными и достоверными.

Реквизиты
Реквизиты Оператора
Наименование
ИП Архипова Анастасия Сергеевна
ИНН
890412560160
ОГРНИП
326965800012736
Расчётный счёт
40802810116750015330
Банк
Уральский банк ПАО Сбербанк
БИК банка
046577674
Корреспондентский счёт
30101810500000000674
ИНН банка
7707083893
КПП банка
665843001

Контактная информация для обращений по вопросам обработки персональных данных:

Почтовый адрес: г. Ревда, ул. Максима Горького, 41 glavcontainer@mail.ru
Приложение
Образец согласия на обработку персональных данных
Текст согласия для размещения на сайте при оформлении заявки

«Я, оставляя заявку на сайте https://jdcontainer.ru/, даю согласие Индивидуальному предпринимателю Архиповой Анастасии Сергеевне (ИНН 890412560160) на обработку моих персональных данных, включая сбор, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Я понимаю и соглашаюсь, что Оператор располагает собственным автопарком. Однако в случае невозможности назначения автомобиля или контейнера из собственного автопарка Оператора (по причине полной загрузки, технических причин или отсутствия подходящего транспорта) Оператор вправе привлечь стороннего перевозчика, диспетчерскую компанию или разместить заявку на бирже грузоперевозок ati.su и передать мои контактные данные (ФИО, телефон), а также адреса загрузки и выгрузки для исполнения договора перевозки.

Настоящее согласие действует с момента отправки заявки и до момента отзыва в письменной форме. Отзыв согласия в ситуации, когда назначение собственного транспорта Оператора невозможно, делает исполнение договора перевозки невозможным».