Политика обработки персональных данных на сайте

Раздел 1
Общие положения

1.Настоящий документ определяет политику ООО «ХОТОЙ ЛОГИСТИКА» (ИНН 1414017667) (далее — Оператор) в отношении обработки и конфиденциальности персональных данных и информации, обрабатываемых с помощью сайта в информационно-телекоммуникационной сети Интернет по адресу: www.hotoi.ru (далее – Сайт), и излагает основные принципы в отношении обработки указанной информации Оператором,  определяет для каждой цели обработки персональных данных на Сайте, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также содержит сведения о реализуемых требованиях к защите персональных данных.

2. Настоящая Политика обработки персональных данных (далее – Политика) на сайте регулирует отношения между Оператором и любым физическим лицом (Пользователем Сайта и иным лицом, указанных в разделе 3 Политики), связанные с обработкой персональных данных указанных лиц, предоставленных ими Оператору с помощью Сайта. В отношении персональных данных лиц, указанных в разделе 3 Политики Оператор является оператором персональных данных в соответствии с п. 2 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).

3. Действие Политики распространяется на все операции по обработке Персональных данных, совершаемые Оператором с помощью Сайта.

4. Политика обязательна для ознакомления и исполнения всеми лицами, допущенными Оператором к обработке персональных данных с помощью Сайта, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных у Оператора.

5. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика и изменения к ней (актуальная версия с учетом изменений) размещается на Сайте и находится в свободном доступе для всех пользователей Сайта.

6. Настоящая Политика применяется только к Сайту . Сайт www.hotoi.ru не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь Сайта может перейти по ссылкам, доступным на Сайте .

7. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта . Оператор исходит из того, что Пользователь Сайта при регистрации предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии. Оператор принимает и обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных персональных данных.

8. Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных.

9. Оператор не обрабатывает на Сайте специальные и биометрические категории персональных данных.

10. В случае несогласия с условиями настоящей Политики, Пользователь Сайта должен прекратить использование Сайта.

Раздел 2.
Основные термины

11. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

12. Пользователь Сайта (Посетитель Сайта) – любое дееспособное физическое лицо, посетившее Сайт, пользующееся Сайтом и его сервисами, в том числе оставляющее свои данные в формах обратной связи на Сайте.

13. В настоящей Политике могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с Законом о персональных данных.

Раздел 3
Цели, категории и перечень обрабатываемых ПДн, категории субъектов ПДн, способы, сроки обработки и хранения ПДн, порядок их уничтожения

14. Оператор обрабатывает только те персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается.

15. Оператор хранит персональные данные не дольше, чем этого требуют цели их обработки, и, уничтожает персональные данные по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Законом о персональных данных.

16. Сроки обработки персональных данных определены с учетом:

— установленных целей обработки персональных данных;

— сроков действия договоров с субъектами персональных данных и/или согласий субъектов персональных данных на обработку их персональных данных;

— сроков, определенных нормативно правовыми актами Российской Федерации.

17. Оператор определяет следующие цели обработки персональных данных с помощью Сайта:

17.1. Проведение статистического учета

17.1.1. Обработка данных в целях проведения статистического учета позволяет улучшать работу сайта, совершенствовать услуги Оператора и функционал Сайта, определяя предпочтения Пользователя Сайта.

17.1.2. Категория субъектов персональных данных: посетители Сайта

17.1.3. Категория ПДн: Общие/иные

17.1.4. Перечень ПДн: сведения, собираемые посредством метрических программ, в том числе: сведения о браузере, сведения об ОС, технические данные об устройстве пользователя, IP-адрес, местоположение, часовой пояс, время посещения, количество посещений, сведения о действиях пользователя на Сайте, реферер страницы, сведения о траффике, пол, возраст.

17.1.5. Сроки обработки и хранения: до достижения цели обработки или отзыва согласия на обработку.

17.1.6. Способ обработки персональных данных: автоматизированная

17.1.7. Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

17.1.8. При пользовании Сайтом согласие на обработку персональных данных в целях проведения статистического учета считается предоставленным Пользователем Сайта посредством совершения им конклюдентных действий, а именно нажатием кнопки о согласии во всплывающем уведомлении об обработке файлов cookies и использовании сервиса Яндекс Метрика рядом с текстом вида: «Я даю согласие на обработку персональных данных на условиях Политики обработки персональных данных на сайте», при условии, что Пользователю Сайта в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики, а также при продолжении пользования Сайтом с невключенным запретом на прием файлов cookies.

17.1.9. Порядок уничтожения персональных данных: уничтожение персональных данных из информационных систем производится администратором информационной системы ее встроенными средствами.

17.1.10. Оператор использует технологию куки (cookie) при обработке персональных данных в целях проведения статистического учета.

Куки (cookie): - это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Пользователя Сайта. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные. Пользователь Сайта вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно.

Оператор может использовать следующие типы файлов cookie:

— обязательные: технические файлы cookie, необходимые для нормальной работы Сайта и предоставления его функций;

— необязательные: файлы cookie для сохранения настроек и предпочтений, статистические/аналитические файлы cookie, сторонние и рекламные файлы cookie.

Использование файлов cookie регулируется следующим образом:

— файлы cookie, содержание которых определяет и обрабатывает исключительно Оператор, обрабатываются на условиях настоящей Политики;

— файлы cookie, содержание которых определяет и обрабатывает третье лицо - например, поставщик стороннего программного обеспечения или сервиса, которым пользуется Оператор - обрабатываются на условиях настоящей Политики, а также на условиях документов о конфиденциальности такого стороннего лица, содержащих, в том числе, наименование этого лица, порядок и условия работы с файлами cookie и контактную информацию для обращений субъектов персональных данных.

17.1.11. Для аналитики использования Сайта Оператор применяет сторонний сервис Яндекс Метрика, который может использовать технологию cookie (принадлежит ООО «Яндекс», ОГРН 1027700229193, ИНН 7736207543, адрес: 119021, город Москва, ул. Льва Толстого, д.16, Политика конфиденциальности ООО «Яндекс»: , информация о сервисе Яндекс Метрика: ).

17.2. Оформление заявок на услуги Оператора

17.2.1. Обработка данных в целях оформления заявок на услуги Оператора позволяет устанавливать с Пользователем Сайта обратную связь по вопросам оказания ему услуг Оператором и обрабатывать его заявки на услуги.

17.2.2. Категория субъектов персональных данных: посетители Сайта, оставившие заявку в форме обратной связи на Сайте.

17.2.3 Категория ПДн: Общие/иные

17.2.4. Перечень ПДн: ФИО, телефон.

17.2.5. Сроки обработки и хранения: до отзыва согласия на обработку данных или до момента окончания обработки поступившей заявки, а в случае заключения договора о предоставлении услуг Оператора до момента его заключения - в зависимости от того, какое событие наступило раньше.

17.2.6. Способ обработки персональных данных: автоматизированная

17.2.7. Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

17.2.8. При заполнении соответствующих форм и/или отправке персональных данных Оператору, согласие на обработку персональных данных считается предоставленным Пользователем Сайта посредством совершения им конклюдентных действий, а именно путем проставления специального знака - «веб-метки» в специальном поле при заполнении формы на Сайте рядом с текстом вида: «Я даю согласие на обработку персональных данных на условиях Политики обработки персональных данных на сайте», при условии, что Пользователю Сайта в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики.

17.2.9. Порядок уничтожения персональных данных: уничтожение персональных данных из информационных систем производится администратором информационной системы ее встроенными средствами.

17.3. Повышение узнаваемости, формирование позитивного отношения к услугам Оператора.

17.3.1. Обработка данных в целях повышения узнаваемости, формирования позитивного отношения к услугам Оператора производится путем иллюстративного сопровождения на Сайте информации о работниках Оператора, осуществляющих непосредственное взаимодействие с его клиентами.

17.3.2. Категория субъектов персональных данных: Работники

17.3.3. Категория ПДн: Общие/иные

17.3.4. Перечень ПДн: фото-видео изображение лица, фамилия, имя, должность, краткая характеристика деловых и личностных качеств.

17.3.5. Условия обработки ПДн путем их распространения:

Категория ПДн	Перечень ПДн, на обработку которых даётся согласие	Передача ПДн оператором неограниченному кругу лиц	Обработка ПДн неограниченным кругом лиц	Запрещаемые действия по обработке ПДн	Условия передачи ПДн оператором по сети
Персональные данные (общие/иные)	фамилия	не запрещено	не запрещено	не установлено	с использованием информационно-телекоммуникационных сетей
	имя	не запрещено	не запрещено	не установлено	с использованием информационно-телекоммуникационных сетей
	должность	не запрещено	не запрещено	не установлено	с использованием информационно-телекоммуникационных сетей
	фото-видео изображения лица	не запрещено	не запрещено	не установлено	с использованием информационно-телекоммуникационных сетей
	краткая характеристика деловых и личностных качеств	не запрещено	не запрещено	не установлено	с использованием информационно-телекоммуникационных сетей

17.3.6. Сроки обработки и хранения: до отзыва согласия на обработку, до прекращения работы Сайта или до истечения срока действия согласия на обработку – в зависимости от того, какое событие наступило раньше.

17.3.7. Способ обработки персональных данных: автоматизированная

17.3.8. Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (ч. 1 ст. 10.1 Закона о персональных данных), данному субъектом персональных данных непосредственно Оператору.

17.3.9. Порядок уничтожения персональных данных: уничтожение персональных данных из информационных систем производится администратором информационной системы ее встроенными средствами.

17.4. Осуществления рекламных рассылок/звонков

17.4.1. Категория субъектов персональных данных: посетители Сайта, оставившие заявку в форме обратной связи на Сайте.

17.4.2.Категория ПДн: Общие/иные

17.4.3. Перечень ПДн: ФИО, телефон, адрес электронной почты.

17.4.4. Сроки обработки: один год или до отзыва согласия на обработку данных.

17.4.5. Способ обработки персональных данных: автоматизированная.

17.4.6. Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

17.4.7. Порядок уничтожения персональных данных: уничтожение персональных данных из информационных систем производится администратором информационной системы ее встроенными средствами.

Раздел 4
Основные права и обязанности Оператора и Пользователя Сайта

18. Оператор имеет право:

18.1 самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

18.2 поручить обработку персональных данных другому лицу, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных. Субъект персональных данных в момент, когда на Сайте принимает/соглашается с настоящей Политикой, тем самым дает свое согласие на передачу и/или обработку персональных данных третьим лицом, выбранным Оператором в соответствии с российским законодательством, при условии, что такая передача и/или обработка необходима для выполнения Оператором своих обязанностей по гражданско-правовому договору с субъектом персональных данных;

18.3 после истечения срока действия согласия, продолжать обработку персональных данных в той части, в которой для ее осуществления согласие не требуется или не будет требоваться в силу действующего законодательства РФ (п. 2 ст. 9 Закона о персональных данных).

19. Оператор обязан:

19.1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

19.2. предоставлять Пользователю Сайта по его запросу информацию об обработке персональных данных Пользователя;

19.3. использовать полученную информацию исключительно для целей, указанных в настоящей Политики;

19.4. соблюдать конфиденциальность персональных данных, не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя;

19.5. принимать правовые, организационные и технические меры по обеспечению конфиденциальности и безопасности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте;

19.6. осуществить блокирование персональных данных, относящихся к соответствующему Пользователю Сайта, с момента обращения или запроса Пользователя или его законного представителя, либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий;

19.7. уточнять персональные данные, в случае подтверждения факта неточности персональных данных;

19.8. прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных;

19.9. прекратить обработку персональных данных или обеспечить прекращение такой обработки, в случае обращения Пользователя с соответствующим требованием, в срок, не превышающий десяти рабочих дней с даты получения требования.

20. Пользователь Сайта вправе:

20.1 получать доступ к своим персональным данным, за исключением случаев, когда доступ ограничивается в соответствии с требованиями законодательства РФ;

20.2 получать достоверную информацию об обработке персональных данных, в том числе подтверждение факта обработки, о целях и способах обработки, сроках обработки и пр.;

20.3 требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, отозвать согласие на обработку персональных данных;

20.4 обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

Раздел 5
Меры по выполнению обязанностей Оператора в обеспечении безопасности персональных данных при их обработке

21. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

21.1. назначает лицо, ответственное за организацию обработки персональных данных;

21.2. принимает локальные акты по вопросам обработки и обеспечения безопасности персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;

21.3. применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных;

21.4. знакомит работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями Закона и принятых в соответствии с ним нормативных правовых актов, Политики и локальных актов Оператора по вопросам обработки персональных данных;

21.5. определяет угрозы безопасности персональных данных при их обработке;

21.6. хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;

21.7. производит оценку вреда, который может быть причинен субъекту в случае нарушения законодательства о персональных данных;

21.8. осуществляет внутренний контроль и аудит соответствия обработки персональных данных законодательству РФ.

Раздел 6
Порядок прекращения Обработки Персональных данных

22. Оператор прекращает обработку персональных данных:

22.1. по истечении установленных сроков;

22.2. по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;

22.3. по требованию субъекта Персональных данных (в отношении Персональных данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки), если обеспечить правомерность обработки Персональных данных невозможно;

22.4. в случае отзыва субъектом персональных данных согласия на обработку его Персональных данных (в отношении Персональных данных, обрабатываемых на основании согласия субъекта);

22.5. в случае ликвидации Оператора.

23. Порядок уничтожения Персональных данных. Уничтожение персональных данных производится в случаях:

23.1. неправомерной обработки ПДн;

23.2. ПДн являются избыточными для заявленной цели;

23.3. отзыва согласия на обработку ПДн;

23.4. достижения цели обработки ПДн или утраты необходимости в достижении этих целей;

23.5. истечения сроков хранения ПДн, установленных нормативно-правовыми актами Российской Федерации;

23.6. признания недостоверности персональных данных или получения их незаконным путем по требованию уполномоченного органа по защите прав субъектов персональных данных.

Раздел 7
Заключительные положения

24. Пользователь Сайта может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, а также запросить письменно информацию касающуюся обработки персональных данных, обратившись к Оператору в письменном виде, отправив уведомление по адресу: 666784, Иркутская область, м.р-н Усть-Кутский, г.п. Усть-Кутское, г Усть-Кут, ул. Кирова, д. 21а, помещ. 2б, или на адрес электронной почты в порядке, установленном ст. 14 Закона о персональных данных. Для исполнения запроса Оператору может понадобиться подтверждение личности Пользователя.

25. Оператор предоставляет информацию, касающуюся обработки персональных данных, в течение десяти рабочих дней с момента получения запроса Пользователя в той форме, в которой направлен соответствующий запрос.

26. Настоящая Политика подлежит актуализации в случаях:

26.1. изменения законодательства РФ о персональных данных;

26.2. выявления несоответствий, затрагивающих обработку и (или) защиту персональных данных, по результатам контроля выполнения требований по обработке и (или) защите персональных данных;

26.3. по решению руководства Оператора.

27. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Пользователя всегда является право России, вне зависимости от того, где находится Пользователь Сайта или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.

28. Актуальная версия Политики расположена на Сайте

Раздел 8
Информация об Операторе