Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Варварским Игорем Всеволодовичем, ИНН 502903276705, ОГРНИП 319508100190339, адрес: Московская область, г. Мытищи, ул. Юбилейная, д. 36, корп. 2, кв. 140 (далее — «Оператор»).
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает и обрабатывает в связи с осуществлением своей деятельности, в том числе с использованием информационной системы Оператора (внутреннего программного обеспечения для учёта и сопровождения транспортно-экспедиционных и логистических услуг).
1.3. Политика подлежит размещению в свободном доступе в соответствии с ч. 2 ст. 18.1 Закона.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Обработка, оператор, субъект и иные термины используются в значениях, установленных ст. 3 Закона.
3. Правовые основания обработки
Оператор обрабатывает персональные данные на основании: Конституции РФ; Закона; Гражданского кодекса РФ; Налогового кодекса РФ и иных нормативных правовых актов; заключённых с субъектами или их представителями договоров; согласий субъектов персональных данных, оформленных в соответствии со ст. 9 Закона.
4. Цели обработки
Оператор обрабатывает персональные данные в объёме, необходимом для достижения следующих целей:
- заключение, исполнение и прекращение договоров на оказание транспортно-экспедиционных, логистических и связанных с ними услуг;
- организация и сопровождение перевозок и таможенного оформления грузов, взаимодействие с контрагентами (перевозчиками, агентами, брокерами, страховщиками);
- информирование субъектов и их представителей о ходе оказания услуг, направление уведомлений и ответов на обращения;
- ведение бухгалтерского и налогового учёта, исполнение требований законодательства;
- обеспечение безопасности и защиты прав Оператора и субъектов.
Обработка осуществляется в объёме, не избыточном по отношению к указанным целям.
5. Категории субъектов и обрабатываемых данных
5.1. Категории субъектов: клиенты Оператора (физические лица и представители юридических лиц), контактные лица контрагентов, иные лица, чьи данные необходимы для оказания услуг.
5.2. Категории персональных данных: фамилия, имя, отчество; контактные данные (телефон, адрес электронной почты, иные идентификаторы для связи); сведения, необходимые для оказания услуг и оформления документов (наименование и реквизиты представляемой организации, адреса отправления и доставки, сведения о грузе). Оператор не обрабатывает специальные и биометрические категории персональных данных.
6. Принципы и условия обработки
6.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением заявленных целей, является точной и достаточной.
6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
6.3. Обработка осуществляется как с использованием средств автоматизации, так и без таковых. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки.
7. Передача персональных данных третьим лицам
7.1. Оператор вправе поручать обработку персональных данных третьим лицам и передавать данные контрагентам исключительно в объёме, необходимом для оказания услуг, при наличии правового основания (договора поручения и/или согласия субъекта) и при условии соблюдения такими лицами требований Закона.
7.2. Трансграничная передача персональных данных осуществляется только при соблюдении требований ст. 12 Закона, в том числе при необходимости — после уведомления уполномоченного органа. При отсутствии надлежащих оснований трансграничная передача не осуществляется.
8. Сроки хранения
Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в порядке, предусмотренном разделом 9.
9. Права субъектов и порядок их реализации (в том числе удаление данных)
9.1. Субъект имеет право: получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели; отзывать согласие на обработку.
9.2. Для реализации своих прав субъект направляет обращение Оператору по адресу: Московская область, г. Мытищи, ул. Юбилейная, д. 36, корп. 2, кв. 140 или по электронной почте: law@forco.pro. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий установленный Законом (10 рабочих дней с возможностью продления не более чем на 5 рабочих дней при наличии мотивированного уведомления о продлении срока Оператором субъекта).
9.3. Механизм удаления данных в информационной системе. При получении подтверждённого требования об удалении персональных данных либо при отзыве согласия и отсутствии иных правовых оснований для обработки Оператор удаляет соответствующие персональные данные субъекта из информационной системы — из базы данных и файлового хранилища документов — в срок, не превышающий 30 дней. Удаление производится ответственным за организацию обработки персональных данных совместно с техническим администратором; факт удаления фиксируется. Если полное удаление невозможно в связи с требованиями законодательства (например, сроки хранения первичных учётных документов), данные блокируются и обрабатываются исключительно в целях, предусмотренных законом.
10. Меры по обеспечению безопасности
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе: назначение ответственного за организацию обработки персональных данных; ограничение доступа к данным по ролям; применение средств аутентификации, журналирование действий; размещение данных в инфраструктуре на территории Российской Федерации; резервное копирование.
11. Ответственный за организацию обработки персональных данных
Ответственным за организацию обработки персональных данных является индивидуальный предприниматель Варварский Игорь Всеволодович (функции осуществляет лично); контакты: law@forco.pro, +7 903 011-01-18.
12. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается по адресу: https://forco.pro/legal/privacy. По вопросам обработки персональных данных субъект может обратиться к Оператору указанными в разделе 9 способами.