ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) устанавливает цели, принципы и порядок обработки персональных данных физических лиц, которые предоставляют свои данные через веб‑сайт https://lazurit-logistics.ru/ (далее — Сайт), а также описывает меры, предпринимаемые Оператором — обществом с ограниченной ответственностью «ЛАЗУРИТ» (ИНН 2508119850, КПП 250801001, ОГРН 1142508002350) — для защиты прав субъектов персональных данных.

Политика разработана в соответствии с:

  • статьями 23 и 24 Конституции Российской Федерации;
  • Федеральным законом от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации»;
  • Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных».

Область применения Политики:

  • распространяется на все случаи использования Сайта: навигацию, заполнение форм, заказ услуг и иные действия;
  • не регулирует обработку данных сотрудников и соискателей вакансий Оператора (регулируется отдельными локальными актами);
  • не применяется к отношениям, на которые не распространяется действие Федерального закона «О персональных данных» (п. 2 ст. 1 ФЗ).

Использование Сайта означает согласие Пользователя с условиями Политики. При несогласии с условиями Пользователь обязан прекратить использование Сайта.

2. Основные понятия

В Политике используются следующие термины:

2.1. Автоматизированная обработка персональных данных — обработка с применением средств вычислительной техники.

2.2. Биометрические персональные данные — физиологические данные человека (включая фото и видеозаписи), позволяющие установить личность.

2.3. Блокирование персональных данных — временное прекращение обработки (кроме случаев уточнения данных).

2.4. Информационная система персональных данных — совокупность данных в базах и технологий для их обработки.

2.5. Обезличивание персональных данных — действия, делающие невозможным определение принадлежности данных без дополнительной информации.

2.6. Обработка персональных данных — любые действия с данными, включая:

  • сбор, запись, систематизацию, накопление;
  • хранение, уточнение (обновление, изменение);
  • извлечение, использование, передачу (распространение, предоставление, доступ);
  • обезличивание, блокирование, удаление, уничтожение.

2.7. Оператор — лицо (государственный орган, юридическое или физическое лицо), организующее и осуществляющее обработку данных.

2.8. Персональные данные (ПНД) — любая информация, прямо или косвенно относящаяся к определённому физическому лицу (субъекту данных).

2.9. Персональные данные, разрешённые для распространения — данные, доступ к которым предоставлен субъектом с согласия на распространение в порядке, предусмотренном ФЗ.

2.10. Пользователь — любое лицо, имеющее доступ к Сайту через Интернет.

2.11. Предоставление персональных данных — раскрытие данных определённому лицу или кругу лиц.

2.12. Распространение персональных данных — раскрытие данных неопределённому кругу лиц (включая публикацию в СМИ, размещение в сети Интернет и т. д.).

2.13. Сайт — информационный ресурс по адресу https://lazurit-logistics.ru/, включающий тексты, графику, дизайн, фото, видео и программные средства.

2.14. Трансграничная передача персональных данных — передача данных на территорию иностранного государства.

2.15. Уничтожение персональных данных — безвозвратное удаление данных из информационных систем и с материальных носителей.

2.16. Яндекс.Метрика — сервис компании Яндекс для оценки посещаемости сайтов и анализа поведения пользователей.

2.17. Cookie — текстовые файлы, сохраняемые на устройстве Пользователя после посещения Сайта, позволяющие идентифицировать устройство и Пользователя.

2.18. IP‑адрес — уникальный сетевой адрес узла в компьютерной сети по протоколу IP.

3. Сокращения

3.1. Оператор — ООО «ЛАЗУРИТ».
3.2. Политика — настоящая Политика обработки персональных данных.
3.3. ПНД — персональные данные.
3.4. РФ — Российская Федерация.
3.5. Субъект — субъект персональных данных.
3.6. ФЗ — Федеральный закон от 27.07.2006 № 152‑ФЗ «О персональных данных».

4. Правовые основания обработки персональных данных

4.1. Основаниями обработки ПНД являются:

  • Гражданский кодекс РФ (Глава 39 ГК РФ. Возмездное оказание услуг);
  • ФЗ и иные нормативно‑правовые акты в сфере защиты ПНД;
  • договоры между Оператором и Субъектом ПНД;
  • согласия Пользователей на обработку ПНД и использование сервиса Яндекс.Метрика.

4.2. Оператор обрабатывает ПНД, если они заполнены и отправлены Пользователем через формы на Сайте.

4.3. Согласие на обработку ПНД предоставляется путём проставления «галочки» или «веб‑метки» в соответствующем поле при заполнении формы (включая форму обратной связи).

4.4. Нажатие кнопки подтверждает согласие на обработку в объёме, целях и порядке, указанных в тексте Согласия (Приложение № 2 к Политике). Согласие действует с момента проставления знака.

4.5. Предоставление ПНД осуществляется добровольно.

4.6. Отказ предоставить необходимые ПНД может привести к невозможности:

  • завершить регистрацию в личном кабинете;
  • оказать услуги по договору в полном объёме;
  • выполнить работы или поставить товары.

5. Права и обязанности Оператора

5.1. Права Оператора:

  • получать от Субъекта ПНД достоверные сведения и документы;
  • продолжать обработку ПНД без согласия Субъекта при наличии оснований, предусмотренных ФЗ;
  • определять меры для выполнения обязанностей, предусмотренных ФЗ (если иное не установлено законом).

5.2. Обязанности Оператора:

  • предоставлять Субъекту ПНД информацию об обработке его данных по запросу;
  • использовать данные исключительно в целях, указанных в разделе 9 Политики;
  • организовывать обработку ПНД в соответствии с законодательством РФ;
  • отвечать на запросы Субъектов ПНД и их представителей в соответствии с ФЗ;
  • сообщать в уполномоченный орган по защите прав Субъектов ПНД необходимую информацию в течение 30 дней с даты получения запроса;
  • обеспечивать неограниченный доступ к Политике;
  • принимать меры для защиты ПНД от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
  • прекращать передачу и обработку ПНД, уничтожать их в порядке и случаях, предусмотренных ФЗ;
  • исполнять иные обязанности, предусмотренные ФЗ.

6. Права и обязанности субъектов персональных данных

6.1. Права Субъекта ПНД:

  • получать информацию об обработке своих данных (за исключением случаев, предусмотренных ФЗ);
  • требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или получены незаконно;
  • выдвигать условие предварительного согласия при обработке данных для продвижения товаров, работ, услуг;
  • отзывать согласие на обработку ПНД;
  • обжаловать действия или бездействие Оператора в уполномоченном органе или суде;
  • осуществлять иные права, предусмотренные законодательством РФ.

6.2. Обязанности Субъекта ПНД:

  • предоставлять Оператору достоверные данные;
  • сообщать об изменении своих данных.

6.3. Оператор не проверяет достоверность данных. Лица, предоставившие недостоверные сведения или данные о другом Субъекте без его согласия, несут ответственность по законодательству РФ.

7. Принципы обработки персональных данных

7.1. Обработка осуществляется на законной и справедливой основе.

7.2. Обеспечивается точность, достаточность и актуальность данных по отношению к целям обработки. Оператор принимает меры по удалению или уточнению неполных или неточных данных.

7.3. Данные хранятся в форме, позволяющей определить Субъекта, не дольше, чем требуется для целей обработки (если срок не установлен законом или договором). По достижении целей данные уничтожаются или обезличиваются.

7.4. Обработка данных осуществляется с использованием баз данных, расположенных на территории РФ.

8. Цели обработки персональных данных

8.1. Обработка проводится в соответствии с заранее определёнными целями, указанными Субъектом.

8.2. Цели обработки:

  • обработка заявок Пользователей на услуги Оператора;
  • аналитика посещений Сайта, улучшение его качества и содержания, ретаргетинг, статистические исследования с использованием Яндекс.Метрики.

8.3. Детализация целей, категорий субъектов, перечня данных, способов обработки и действий после обработки приведена в Приложении № 1 к Политике.

8.4. Запрещена обработка данных, не соответствующая целям сбора. Запрещено объединение баз данных с несовместимыми целями обработки.

8.5. Обработка избыточных данных не допускается.

9. Категории субъектов персональных данных

9.1. К категориям относятся:

  • физические лица, чьи данные стали известны Оператору при обработке заявок на услуги;
  • пользователи — посетители Сайта.

9.2. Обработка специальных категорий данных (расовая, национальная принадлежность, политические взгляды и т. д.) не осуществляется.

9.3. Обработка данных, разрешённых для распространения (ч. 1 ст. 10 ФЗ), не осуществляется.

10. Перечень действий с персональными данными (продолжение)

10.1. Оператор осуществляет следующие действия с полученными персональными данными:

  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • извлечение;
  • использование;
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение.

10.2. Обработка может осуществляться как с применением средств автоматизации (включая передачу данных по информационно‑телекоммуникационным сетям), так и без них.

11. Сроки хранения и обработки персональных данных

11.1. Обработка персональных данных прекращается в следующих случаях:

  • достижение целей обработки или утрата необходимости в их достижении;
  • истечение срока действия согласия Субъекта ПНД;
  • отзыв согласия Субъектом ПНД;
  • выявление неправомерной обработки данных;
  • прекращение деятельности Оператора.

11.2. По истечении установленных сроков Оператор автоматически удаляет данные из информационных систем.

12. Передача данных третьим лицам

12.1. Оператор вправе поручить обработку данных третьим лицам с согласия Субъектов ПНД (если иное не предусмотрено законодательством РФ). Третьи лица обязаны соблюдать принципы обработки и обеспечивать безопасность данных.

12.2. Допускается обработка данных третьими лицами с использованием и без использования средств автоматизации, если действия соответствуют законодательству РФ.

12.3. Примеры случаев привлечения третьих лиц:

  • обработка обращений Пользователей через голосовые и неголосовые каналы связи (электронная почта, онлайн‑чат, мобильные приложения, социальные сети);
  • анализ качества сервиса и улучшение обслуживания;
  • аналитика посещений Сайта, улучшение его содержания, ретаргетинг, статистические исследования (с использованием Яндекс.Метрики);
  • подготовка персональных предложений и условий обслуживания;
  • персонализация рекламы;
  • отправка рекламных и информационных сообщений.

12.4. Информация, собранная сторонними сервисами (платежные системы, средства связи и т. д.), обрабатывается в соответствии с их пользовательскими соглашениями. Оператор не несёт ответственности за действия третьих лиц.

12.5. Оператор может получать данные от третьих лиц (клиентов, контрагентов) на основании договора. Обязанность получения согласий на обработку и передачу данных лежит на этих третьих лицах. При отсутствии правового основания обработка не осуществляется.

12.6. Данные Пользователя могут быть переданы уполномоченным органам РФ в случаях, предусмотренных законодательством.

13. Способы обеспечения безопасности персональных данных

13.1. Безопасность данных обеспечивается следующими мерами:

  • публикация Политики на Сайте;
  • утверждение локальных актов по обработке и защите данных (работники знакомятся с ними в первый рабочий день);
  • назначение ответственного за организацию обработки данных;
  • регулярная проверка процессов и документов на соответствие закону;
  • оценка рисков и подбор мер для соблюдения законодательства;
  • ограничение доступа к данным только для работников, которым он необходим для выполнения обязанностей;
  • применение правовых, организационных и технических мер защиты.

13.2. Актуализация данных. Если Пользователь обнаружил неточности в своих данных, он может их исправить, отправив письмо на электронную почту Оператора с пометкой «Актуализация ПНД».

13.3. Блокирование данных при выявлении нарушений. При незаконной обработке данных Пользователь или его представитель может потребовать блокировки. Оператор обязан заблокировать данные с момента получения обращения или запроса уполномоченного органа (на время проверки).

13.4. Блокирование неточных данных. Если данные неточны, Пользователь может потребовать их блокировки. Блокировка действует на время проверки (если это не нарушает права Пользователя или третьих лиц).

13.5. Уточнение данных. При подтверждении неточности Оператор обязан уточнить данные в течение 7 рабочих дней с момента получения подтверждающих документов. После этого блокировка снимается.

13.6. Прекращение незаконной обработки. При выявлении незаконной обработки Оператор обязан прекратить её в течение 3 рабочих дней. Если исправить ситуацию невозможно, данные уничтожаются в течение 10 рабочих дней. Пользователь уведомляется о принятых мерах.

13.7. Отзыв согласия на обработку. Пользователь может отозвать согласие в любой момент, отправив письмо с пометкой «Отзыв согласия на обработку ПНД». Оператор прекращает обработку в течение 30 дней. Если сохранение данных не требуется, они уничтожаются.

13.8. Прекращение обработки по требованию. При требовании Пользователя Оператор обязан прекратить обработку в течение 10 рабочих дней (за исключением случаев, когда обработка разрешена законом без согласия).

13.9. Уничтожение данных. Если уничтожение невозможно в установленный срок, данные блокируются и уничтожаются в течение 6 месяцев (если иное не предусмотрено законом).

13.10. Обработка в публичных интересах. Запреты на передачу данных не действуют, если обработка осуществляется в государственных, общественных или иных публичных интересах, предусмотренных законодательством РФ.

13.11. Отзыв согласия на распространение данных. Пользователь может потребовать прекращения передачи данных, разрешённых для распространения, отправив письмо с пометкой «Отзыв согласия на обработку ПНД, разрешённых для распространения». Согласие прекращается с момента получения письма Оператором.

14. Трансграничная передача персональных данных

14.1. Трансграничная передача данных Оператором не осуществляется.

15. Конфиденциальность персональных данных

15.1. Оператор и иные лица, получившие доступ к данным, обязаны не раскрывать и не распространять их без согласия Субъекта (если иное не предусмотрено федеральным законом).

16. Ответственность сторон

16.1. Оператор несёт ответственность за умышленное разглашение данных в соответствии с законодательством РФ (за исключением случаев, предусмотренных Политикой).

16.2. Оператор не несёт ответственности за утрату или разглашение информации, если она:

  • стала публичным достоянием до утраты или разглашения;
  • была получена от третьей стороны до получения Оператором;
  • была разглашена с согласия Пользователя.

17. Заключительные положения

17.1. Политика применяется исключительно к Сайте https://lazurit-logistics.ru/.

17.2. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам на Сайте.

17.3. Для получения разъяснений по вопросам обработки данных Пользователь может обратиться к Оператору по электронной почте, указанной в разделе 18.

17.4. Политика действует бессрочно до замены новой версией. Оператор вправе вносить изменения без согласия Пользователя.

17.5. Актуальная версия Политики размещается на Сайте и вступает в силу с момента публикации.

18. Реквизиты Оператора

Общество с ограниченной ответственностью «ЛАЗУРИТ»

Юридический адрес: Россия, 692905, Приморский край, г. о. Находкинский, г. Находка, ул. Минская, д. 6А, каб. 8

ИНН: 2508119850
КПП: 250801001
ОГРН: 1142508002350
Тел.: +7 964 434‑03‑97
E‑mail: info@lazurit-logistics.ru

Приложение № 1 к Политике обработки персональных данных

Перечень целей, сроков, способов обработки персональных данных (ПНД), категорий субъектов и обрабатываемых данных

1. Обработка заявок Пользователей на услуги Оператора

Цель обработки: выполнение заявок Пользователей на оказание услуг Оператором, включая консультирование, формирование коммерческих предложений и заключение договоров.

Категории субъектов ПНД: физические лица, предоставившие свои персональные данные при подаче заявки на услуги через Сайт или иные каналы связи с Оператором.

Перечень обрабатываемых ПНД:

  • фамилия, имя, отчество;
  • номер телефона;
  • адрес электронной почты (e‑mail);
  • дополнительные данные, указанные в заявке (при наличии), например, адрес доставки, предпочтительный способ связи и т. д.

Способ обработки: смешанный (с применением средств автоматизации для учёта и обработки заявок, а также ручной ввод и проверка данных сотрудниками Оператора).

Действия с ПНД:

  • сбор;
  • запись;
  • систематизация;
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • извлечение;
  • использование для выполнения заявки и коммуникации с Пользователем;
  • передача (распространение, предоставление, доступ) — в т. ч. сотрудникам подразделений, ответственным за выполнение заявки, и третьим лицам в рамках исполнения договора;
  • обезличивание — для статистического учёта и аналитики;
  • блокирование — при выявлении нарушений или по запросу Субъекта;
  • удаление;
  • уничтожение.

Срок обработки: до достижения цели обработки (выполнения заявки) или до момента отзыва согласия Субъекта, но не более 5 лет с даты последнего взаимодействия с Пользователем (в соответствии с требованиями архивного хранения).

Действия по окончании обработки:

  • уничтожение данных — при отзыве согласия, достижении цели обработки, выявлении неправомерной обработки или прекращении деятельности Оператора;
  • блокирование данных — на период проверки при выявлении нарушений;
  • архивирование в обезличенном виде — для статистического учёта (при наличии законных оснований).

2. Аналитика посещений сайта, улучшение качества сайта и его содержания, проведение ретаргетинга, статистических исследований и обзоров с использованием сервиса «Яндекс.Метрика»

Цель обработки: анализ поведения Пользователей на Сайте, оптимизация контента и структуры Сайта, повышение эффективности маркетинговых кампаний, проведение ретаргетинга и формирование статистических отчётов.

Категории субъектов ПНД: посетители Сайта (Пользователи), взаимодействующие с веб‑ресурсом, включая анонимных посетителей.

Перечень обрабатываемых ПНД:

  • IP‑адрес;
  • данные cookie;
  • информация о браузере и устройстве (тип, версия операционной системы);
  • геолокационные данные (страна, город);
  • сведения о действиях на Сайте (просмотренные страницы, время сессии, источники перехода, клики, скроллинг);
  • иные данные, собираемые метрическими программами в автоматическом режиме.

Способ обработки: смешанный (автоматизированная обработка через сервисы аналитики, такие как «Яндекс.Метрика», и ручная обработка агрегированных результатов сотрудниками Оператора для формирования отчётов и принятия управленческих решений).

Действия с ПНД:

  • сбор;
  • запись;
  • систематизация;
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • извлечение;
  • использование для аналитики и ретаргетинга;
  • передача сервису «Яндекс.Метрика»;
  • обезличивание (для публичных отчётов и агрегированной статистики);
  • блокирование;
  • удаление;
  • уничтожение.

Срок обработки: в течение срока использования метрического сервиса (не более 3 лет с момента сбора данных), либо до момента отзыва согласия на обработку данных в сервисе аналитики.

Действия по окончании обработки:

  • удаление данных из сервиса аналитики — при отзыве согласия или достижении цели обработки;
  • обезличивание данных — для формирования агрегированных статистических отчётов;
  • уничтожение — при прекращении использования сервиса аналитики или выявлении неправомерной обработки;
  • блокирование — на период проверки по запросу Субъекта или уполномоченного органа.

Примечания:

  1. Сроки хранения данных могут быть продлены в случаях, предусмотренных законодательством РФ (например, для исполнения требований налогового или архивного законодательства).
  2. Передача данных сервису «Яндекс.Метрика» осуществляется в соответствии с пользовательским соглашением Яндекса и политикой конфиденциальности сервиса. Оператор не несёт ответственности за действия третьих лиц по обработке данных за пределами своей информационной системы.
  3. Все действия с ПНД выполняются с соблюдением требований Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и принятых в его развитие нормативных актов.
  4. Субъект персональных данных вправе в любой момент запросить уточнение, блокирование или уничтожение своих данных, направив обращение на электронную почту Оператора с пометкой «Актуализация/удаление ПНД».