01Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта atp3-rosavto.ru. Сайт принадлежит Оператору и работает под коммерческим обозначением «АТП-3 РосАвто».
Действующая редакция Политики находится в свободном доступе по адресу atp3-rosavto.ru/privacy.
02Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
- Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Пользователь — посетитель сайта atp3-rosavto.ru.
- Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
03Цели сбора персональных данных
Оператор обрабатывает персональные данные исключительно в объёме, необходимом для достижения следующих конкретных, заранее определённых и законных целей:
- Обработка обращения, оставленного через форму на сайте: связь с Пользователем, уточнение характеристик груза, точек погрузки и выгрузки, расчёт стоимости перевозки или аренды техники и сообщение её Пользователю.
- Заключение и исполнение договора оказания услуг перевозки или аренды спецтехники, стороной которого является Пользователь либо интересы которого он представляет, включая оформление перевозочных и бухгалтерских документов.
- Рассмотрение отклика на вакансию и связь с кандидатом, если Пользователь выбрал тему обращения «Вакансия».
- Ответ на обращение, не связанное с заказом услуги.
Обработка персональных данных, несовместимая с перечисленными целями, не осуществляется. Персональные данные не используются для рекламных рассылок, не передаются третьим лицам в рекламных целях и не продаются.
Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки его персональных данных. Профилирование не применяется.
04Правовые основания обработки персональных данных
Правовыми основаниями обработки являются:
- Согласие субъекта персональных данных на обработку его персональных данных — пункт 1 части 1 статьи 6 Закона. Согласие оформляется отдельным документом, размещённым по адресу atp3-rosavto.ru/consent, и подтверждается проставлением отметки в форме обращения.
- Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта — пункт 5 части 1 статьи 6 Закона.
- Трудовой кодекс Российской Федерации (глава 14) — при рассмотрении откликов на вакансии.
- Устав Оператора и договоры, заключаемые между Оператором и субъектами персональных данных.
05Объём и категории обрабатываемых персональных данных, категории субъектов персональных данных
Категории субъектов персональных данных:
- Пользователи, направившие обращение через форму на сайте.
- Кандидаты, откликнувшиеся на вакансии Оператора.
- Физические лица — представители контрагентов, указанные в обращении.
Перечень обрабатываемых персональных данных. Оператор обрабатывает только те сведения, которые Пользователь предоставляет самостоятельно, заполняя форму на сайте:
- имя (либо имя и фамилия — в объёме, который Пользователь указал сам);
- номер контактного телефона;
- адрес электронной почты — предоставляется по желанию, поле необязательное;
- тема обращения, выбранная из списка;
- иные сведения, которые Пользователь по собственному усмотрению сообщил в свободном поле «Сообщение».
Оператор придерживается принципа минимизации: состав собираемых данных ограничен тем, что необходимо для ответа на обращение. Оператор не запрашивает паспортные данные, адрес места жительства, сведения о доходах и иную избыточную информацию.
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные. Оператор просит Пользователей не указывать такие сведения в свободном поле «Сообщение». Если такие сведения всё же поступят, они удаляются без обработки.
Оператор не обрабатывает персональные данные несовершеннолетних. Сайт не адресован лицам младше 18 лет.
Оператор не осуществляет сбор персональных данных, разрешённых субъектом для распространения (статья 10.1 Закона).
06Порядок и условия обработки персональных данных
Способы обработки. Обработка ведётся смешанным способом: с использованием средств автоматизации и без их использования. Совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
Где хранятся данные. Заполненная форма передаётся на сервер сайта, откуда отправляется письмом на корпоративный почтовый адрес Оператора и хранится в почтовом ящике. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на серверах, расположенных на территории Российской Федерации, — в соответствии с частью 5 статьи 18 Закона.
Передача третьим лицам. Персональные данные не раскрываются третьим лицам и не распространяются, за исключением случаев, прямо предусмотренных законодательством. Обработка может поручаться:
- провайдеру хостинга и оператору корпоративной электронной почты — в объёме, необходимом для технического функционирования сайта и почты, на основании договора, содержащего обязанность соблюдать конфиденциальность и требования Закона;
- государственным органам — по мотивированному запросу и в порядке, установленном законодательством Российской Федерации.
Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных.
Сроки обработки. Обработка прекращается по достижении целей обработки, но не позднее:
- трёх лет с даты последнего обращения Пользователя — для обращений, не приведших к заключению договора;
- пяти лет с даты исполнения договора — если по обращению был заключён договор, в силу требований к хранению первичных учётных документов;
- шести месяцев с даты получения отклика — для кандидатов на вакансии, если с кандидатом не согласован иной срок.
Обработка также прекращается досрочно — при отзыве согласия, при выявлении неправомерной обработки или при достижении цели обработки, если иное не предусмотрено договором или законом.
07Файлы cookie и техническое хранилище браузера
Сайт не использует рекламные и аналитические файлы cookie, счётчики посещаемости, пиксели рекламных систем и сторонние системы веб-аналитики.
Используется одна запись в сессионном хранилище браузера (sessionStorage): она запоминает, какой раздел сайта был открыт, чтобы элемент навигации не смещался при переходе между страницами. Запись не содержит персональных данных, не покидает устройство Пользователя и удаляется при закрытии вкладки.
Как и любой веб-сервер, хостинг ведёт технический журнал обращений, в который автоматически попадают IP-адрес, дата и время запроса, адрес запрошенной страницы и сведения о браузере. Журнал используется исключительно для обеспечения работоспособности и безопасности сайта, с личностью Пользователя не сопоставляется и для идентификации не применяется.
При переходе по ссылке на внешний ресурс (мессенджер, карта) обработка данных на этом ресурсе регулируется политикой его владельца. Оператор не несёт ответственности за действия третьих лиц, к сайтам которых Пользователь получил доступ по ссылкам.
08Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:
- назначен работник, ответственный за организацию обработки персональных данных (статья 22.1 Закона);
- утверждены локальные акты, определяющие порядок обработки и перечень мер защиты;
- доступ к обращениям Пользователей предоставлен ограниченному кругу работников, ознакомленных с требованиями законодательства и обязанных соблюдать конфиденциальность;
- сайт работает по протоколу HTTPS: данные, введённые в форму, передаются в зашифрованном виде;
- форма обращения защищена от автоматических отправок, а её обработчик — от подстановки посторонних заголовков в письмо;
- служебные журналы и резервные копии размещены вне общедоступной части сайта.
При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 Закона.
09Права субъекта персональных данных
В соответствии со статьями 14–20 Закона Пользователь имеет право:
- получать сведения о наличии у Оператора персональных данных, относящихся к нему, а также ознакомиться с ними;
- знать правовые основания, цели, способы и сроки обработки, а также наименование и адрес Оператора;
- требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
10Актуализация, исправление, удаление и уничтожение персональных данных; ответы на запросы
Куда обращаться. Запрос направляется на адрес atp3.info@mail.ru с темой «Персональные данные» либо в письменной форме по адресу Оператора. Запрос можно также заявить устно по телефону +7 (812) 716-99-59 с последующим письменным подтверждением.
Что указать. В запросе указываются имя и номер телефона, которые были оставлены в форме, — по ним Оператор находит обращение. Если запрос направляется представителем, прикладывается документ, подтверждающий его полномочия.
Сроки. Оператор рассматривает запрос и предоставляет ответ в течение десяти рабочих дней с даты его получения. Срок может быть продлён не более чем на пять рабочих дней с направлением Пользователю мотивированного уведомления о причинах продления.
Результат. Подтверждённые неточные данные уточняются в течение семи рабочих дней. При подтверждении факта неправомерной обработки Оператор в срок, не превышающий трёх рабочих дней, прекращает неправомерную обработку, а данные блокирует и затем уничтожает. Об устранении нарушений Пользователь уведомляется.
Отзыв согласия. Согласие отзывается тем же способом. После отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней, если сохранение данных не требуется для исполнения уже заключённого договора или прямо не предписано законодательством. В последнем случае Оператор сообщает основание дальнейшего хранения и срок, по истечении которого данные будут уничтожены.
Факт уничтожения персональных данных подтверждается актом об уничтожении, составляемым Оператором.
11Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией. Дата последнего изменения указана в карточке реквизитов в начале документа.
Все отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.