Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые ООО «ДАМИР ЛОГИСТИК» (далее - Оператор).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта, потенциальных клиентов, клиентов и иных лиц, обратившихся к Оператору через формы заявки, телефон, электронную почту, мессенджеры или иные каналы связи.

1.3. Использование сайта, отправка заявки, звонок, отправка сообщения или иное предоставление персональных данных означает согласие пользователя с условиями настоящей Политики и обработкой персональных данных в указанных в ней целях.

1.4. Если пользователь не согласен с условиями Политики, он должен воздержаться от отправки заявок и предоставления персональных данных через сайт.

2. Сведения об Операторе

3. Категории субъектов и состав персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• пользователи сайта;
• потенциальные клиенты, оставившие заявку на расчёт;
• клиенты и представители клиентов;
• лица, направившие обращение по телефону, электронной почте, через форму сайта или мессенджер;
• контрагенты и представители контрагентов.

3.2. Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество, если пользователь указал их самостоятельно;
• номер телефона;
• адрес электронной почты;
• содержание сообщения, заявки или комментария к задаче;
• сведения об объекте или грузе, если они сообщены пользователем для расчёта услуг;
• адрес выполнения работ, если пользователь сообщил его для расчёта или оказания услуг;
• IP-адрес, сведения о браузере, устройстве, операционной системе, времени посещения сайта, источнике перехода, UTM-метках;
• cookies и иные технические данные, необходимые для работы сайта, аналитики и защиты от злоупотреблений.

3.3. Оператор не запрашивает через сайт специальные категории персональных данных, включая сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, биометрические данные и сведения о судимости.

3.4. Пользователь не должен направлять через формы сайта специальные категории персональных данных и персональные данные третьих лиц без законного основания.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные для конкретных, заранее определённых и законных целей:

• приём и обработка заявок на расчёт такелажных работ, перевозки оборудования и связанных услуг;
• связь с пользователем по телефону, электронной почте или иным указанным способом;
• уточнение параметров задачи: фото груза, вес, габариты, адреса, этажи, лифт, проходы, подъезд, сроки и иные условия доступа;
• подготовка коммерческого предложения, сметы, расчёта стоимости и сроков выполнения работ;
• заключение, исполнение, изменение и прекращение договоров с клиентами и контрагентами;
• ведение клиентской базы, учёт обращений и история коммуникаций;
• направление пользователю информации, связанной с его заявкой или оказанием услуг;
• улучшение работы сайта, аналитика посещаемости, оценка эффективности рекламы и удобства интерфейса;
• обеспечение безопасности сайта, предотвращение спама, мошенничества и злоупотреблений;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

4.2. Оператор не использует персональные данные для целей, несовместимых с целями, указанными в настоящей Политике.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку персональных данных;
• обработка, необходимая для заключения или исполнения договора, стороной которого является субъект персональных данных;
• обработка, необходимая для осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных;
• обработка, необходимая для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• обработка обезличенных данных для статистики, аналитики и улучшения работы сайта.

5.2. Согласие на обработку персональных данных может выражаться путём отправки формы на сайте, проставления отметки согласия, направления сообщения Оператору, продолжения использования сайта при наличии уведомления о cookies, а также иными действиями, подтверждающими волю пользователя.

5.3. Пользователь вправе отозвать согласие на обработку персональных данных способом, указанным в разделе 12 настоящей Политики.

6. Действия с персональными данными и способы обработки

6.1. Оператор может совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение, обновление, изменение;
• извлечение;
• использование;
• передача, предоставление, доступ в случаях, предусмотренных Политикой и законом;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

6.2. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств.

6.3. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных относительно целей обработки. Пользователь вправе направить Оператору актуальные сведения при изменении своих данных.

7. Передача персональных данных третьим лицам

7.1. Оператор не продаёт персональные данные пользователей и не предоставляет их третьим лицам для самостоятельного использования в рекламных целях.

7.2. Оператор вправе поручать обработку персональных данных третьим лицам, если это необходимо для работы сайта, обработки заявок, связи с клиентами, исполнения договора, аналитики, рекламы, технической поддержки и обеспечения безопасности.

7.3. К таким лицам могут относиться:

• CRM-системы и сервисы обработки заявок, включая Creatium;
• хостинг-провайдеры и технические подрядчики сайта;
• сервисы электронной почты, телефонии, обратного звонка и мессенджеров;
• сервисы веб-аналитики, включая Яндекс Метрику, если она используется на сайте;
• подрядчики, перевозчики, исполнители и партнёры, привлекаемые для расчёта или выполнения работ, если передача необходима для исполнения заявки или договора;
• государственные органы, суды, контролирующие органы и иные лица в случаях, предусмотренных законодательством Российской Федерации.

7.4. Лица, которым поручена обработка персональных данных, обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

7.5. Трансграничная передача персональных данных не осуществляется, за исключением случаев, когда такая передача необходима для использования отдельных технических сервисов, запрошена пользователем или допускается законодательством Российской Федерации при соблюдении установленных требований.

8. Cookies, аналитика и технические данные

8.1. Сайт может использовать cookies и аналогичные технологии для корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости, оценки эффективности рекламы и улучшения качества сайта.

8.2. Cookies могут содержать технические данные о браузере, устройстве, действиях на сайте, источнике перехода, рекламных метках и иных параметрах посещения.

8.3. Пользователь может ограничить или отключить использование cookies в настройках браузера. При этом отдельные функции сайта могут работать некорректно.

8.4. При использовании на сайте сервисов аналитики, включая Яндекс Метрику, такие сервисы могут обрабатывать обезличенные технические данные о посещениях сайта в соответствии со своими условиями и политиками.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные обрабатываются до достижения целей обработки либо до момента отзыва согласия пользователем, если иное не предусмотрено законодательством Российской Федерации или договором.

9.2. Данные по заявкам могут храниться в CRM, почте, телефонии и иных рабочих системах Оператора в течение срока, необходимого для обработки обращения, подготовки расчёта, оказания услуг, подтверждения факта коммуникации и защиты прав Оператора.

9.3. Документы и сведения, связанные с заключением и исполнением договоров, бухгалтерским и налоговым учётом, хранятся в течение сроков, установленных законодательством Российской Федерации.

9.4. После достижения целей обработки, истечения срока хранения или получения законного требования субъекта персональных данных Оператор прекращает обработку персональных данных, удаляет, уничтожает или обезличивает их, если иное не предусмотрено законом.

10. Права субъекта персональных данных

10.1. Пользователь как субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Для реализации своих прав пользователь может направить обращение Оператору по контактам, указанным в разделе 12 настоящей Политики.

10.3. Оператор вправе запросить у пользователя сведения, необходимые для подтверждения личности и факта принадлежности персональных данных конкретному лицу.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

11.2. К таким мерам относятся:

• ограничение доступа к персональным данным только для лиц, которым такой доступ необходим для выполнения рабочих обязанностей;
• использование паролей, средств разграничения доступа и иных мер защиты рабочих систем;
• проверка используемых сервисов и подрядчиков, которым может поручаться обработка персональных данных;
• учёт и контроль обработки заявок и обращений;
• обновление Политики и внутренних процедур при изменении процессов обработки персональных данных;
• прекращение обработки и удаление данных при достижении целей обработки, отзыве согласия или наличии законного требования.

11.3. Оператор не раскрывает персональные данные третьим лицам, кроме случаев, предусмотренных настоящей Политикой, договором, согласием пользователя или законодательством Российской Федерации.

12. Контакты по вопросам персональных данных

12.1. По вопросам обработки персональных данных, отзыва согласия, уточнения, блокирования или удаления данных пользователь может обратиться к Оператору:

12.2. Обращение должно содержать сведения, позволяющие идентифицировать пользователя и его персональные данные, а также суть требования.

12.3. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

13. Изменение Политики

13.1. Оператор вправе изменять настоящую Политику без предварительного уведомления пользователя, если такие изменения связаны с изменением законодательства, функциональности сайта, используемых сервисов, порядка обработки персональных данных или внутренних процедур Оператора.

13.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не указано в новой редакции Политики.

13.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на сайте.