1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет порядок и условия обработки персональных данных Общества с ограниченной ответственностью «Легенда Логистик» (ИНН 2502068824, ОГРН 1222500017167) (далее – Оператор) в связи с использованием сайта Оператора в информационно-телекоммуникационной сети «Интернет» по адресу: https://legende-log.ru/ (далее – Сайт).
1.2. Политика разработана во исполнение ч. 1 и ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) с учётом рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных.
1.3. Политика опубликована в свободном доступе на Сайте: она открывается по ссылке «Политика конфиденциальности и обработки персональных данных» в нижней части Сайта, а также по адресу: https://legende-log.ru/#politika. Действующая редакция Политики всегда доступна по указанному адресу.
1.4. Основные понятия, используемые в Политике:
- персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования;
- Пользователь – физическое лицо, посещающее Сайт и (или) направляющее Оператору заявку через формы на Сайте;
- cookie-файлы – небольшие фрагменты данных, которые Сайт и используемые на нём сервисы сохраняют в браузере Пользователя.
1.5. Иные термины используются в значениях, установленных Законом о персональных данных.
1.6. Настоящая Политика не является согласием на обработку персональных данных. Согласие Пользователя оформляется отдельно от иных документов в соответствии со ст. 9 Закона о персональных данных и размещено на Сайте: оно открывается по ссылке под формой заявки, а также по адресу: https://legende-log.ru/#soglasie.
1.7. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет достоверные и достаточные данные.
2. Субъекты, состав персональных данных, цели и правовые основания обработки
2.1. Оператор обрабатывает персональные данные следующих категорий субъектов: Пользователи, направившие заявку через формы на Сайте; посетители Сайта.
2.2. Цель 1: обработка заявки на расчёт стоимости услуг и обратная связь с Пользователем.
Состав данных: имя; номер телефона; адрес электронной почты (если указан); предпочтительный способ связи. Вместе с заявкой Оператор обрабатывает сведения о грузе (пункт отправления и назначения, вес и объём груза).
Правовые основания: согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных); необходимость обработки для совершения действий по инициативе Пользователя, предшествующих заключению договора (п. 5 ч. 1 ст. 6 Закона о персональных данных).
2.3. Цель 2: анализ посещаемости Сайта, улучшение его работы и обеспечение технической стабильности.
Состав данных: данные cookie-файлов; IP-адрес; тип, версия и язык браузера; операционная система; технические параметры устройства (тип, разрешение экрана); источник перехода на Сайт; сведения о действиях Пользователя на Сайте (посещённые страницы, время посещения, переходы, клики, прокрутка, записи сеансов посещения).
Правовое основание: согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных).
2.4. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
3. Порядок и условия обработки
3.1. Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без их использования), включающую сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
3.2. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
3.3. Оператор не распространяет персональные данные и не передаёт их третьим лицам, за исключением следующих случаев:
- использование сервиса веб-аналитики «Яндекс Метрика», предоставляемого ООО «ЯНДЕКС» (ОГРН 1027700229193), в соответствии с разделом 4 Политики;
- привлечение лиц, оказывающих Оператору услуги хостинга и технического сопровождения Сайта и информационных систем, на основании договора и с соблюдением требований ч. 3 ст. 6 Закона о персональных данных;
- предоставление данных органам государственной власти в случаях, предусмотренных законодательством Российской Федерации.
3.4. Трансграничная передача персональных данных Оператором не осуществляется.
3.5. Персональные данные, указанные в заявке, обрабатываются до достижения цели обработки, но не более 3 (трёх) лет с даты получения заявки, либо до отзыва Пользователем согласия, если более длительный срок не установлен договором с Пользователем или законодательством Российской Федерации.
3.6. Данные, собираемые сервисом «Яндекс Метрика», хранятся в сервисе в сроки, установленные условиями его использования, и используются Оператором в обобщённом (статистическом) виде. Оператор не использует эти данные для установления личности Пользователя.
3.7. При достижении целей обработки, отзыве согласия или выявлении неправомерной обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные ст. 21 Закона о персональных данных. Уничтожение подтверждается в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.
4. «Яндекс Метрика» и файлы cookie
4.1. На Сайте установлен счётчик сервиса «Яндекс Метрика», который используется для:
- определения количества посетителей и их действий на Сайте;
- анализа маршрутов переходов и времени пребывания на страницах;
- выявления технических ошибок и повышения удобства Сайта.
4.2. Для этого сервис «Яндекс Метрика» размещает в браузере Пользователя cookie-файлы и обрабатывает данные, указанные в п. 2.3 Политики, включая IP-адрес. На Сайте используются инструменты «Вебвизор» и «Карта кликов», которые фиксируют действия Пользователя на страницах Сайта (перемещения курсора, клики, прокрутку).
4.3. Сайт использует cookie-файлы и аналогичные технологии браузера:
- технические – необходимы для корректной работы Сайта и форм, а также для запоминания выбора Пользователя в уведомлении об использовании cookie-файлов;
- аналитические – устанавливаются сервисом «Яндекс Метрика» для сбора статистики посещаемости.
4.4. Пользователь может отказаться от использования cookie-файлов, изменив настройки своего браузера или удалив ранее сохранённые cookie-файлы, а также запретить сбор данных сервисом «Яндекс Метрика» с помощью соответствующего расширения для браузера. Отключение cookie-файлов может повлиять на работу отдельных функций Сайта.
5. Защита персональных данных
5.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- издаёт локальные акты по вопросам обработки персональных данных и знакомит с ними работников;
- ограничивает доступ к персональным данным кругом работников, которым он необходим для исполнения трудовых обязанностей;
- применяет средства защиты информации, разграничение прав доступа, антивирусную защиту и резервное копирование;
- осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства.
6. Права пользователя и порядок обращения
6.1. Пользователь имеет право:
- получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.
6.2. Запросы и отзыв согласия направляются Оператору в письменной форме по почтовому адресу, указанному в разделе 7 Политики, или в форме электронного документа на адрес электронной почты office@legende-log.ru. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя и подтверждающие его участие в отношениях с Оператором (например, номер телефона или адрес электронной почты, указанные в заявке), и отвечать требованиям ч. 3 ст. 14 Закона о персональных данных.
6.3. Оператор предоставляет ответ на запрос в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением Пользователю мотивированного уведомления.
6.4. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором, стороной которого является Пользователь, или законодательством Российской Федерации.
7. Заключительные положения
7.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
7.2. Реквизиты Оператора:
Общество с ограниченной ответственностью «Легенда Логистик»
Адрес: 692491, Приморский край, Надеждинский район, Надеждинское сельское поселение, посёлок Де-Фриз, ул. Победы, дом 16
ИНН: 2502068824, ОГРН: 1222500017167
Электронная почта для обращений по вопросам персональных данных: office@legende-log.ru