ПОЛИТИКА КОНФИДЕЦИАЛЬНОСТИ
1. НАЗНАЧЕНИЕ И ОБЛАСТЬ ДОКУМЕНТА
1.1 Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует в отношении всей информации, которую сайт ООО «Баскурьер», расположенный на доменном www.баскурьер.рф , может получить о Пользователе во время использования сайта, программ и продуктов сайта.
1.2 Политика неукоснительно исполняется руководителями и работниками всех структурных подразделений Общества.
1.3 Действие Политики распространяется на все персональные данные субъектов, обрабатываемые в Обществе с применением средств автоматизации и без применения таких средств.
1.4 К настоящей Политике имеет доступ любой субъект персональных данных, в том числе с использованием сети «Интернет».
1.5 Во всем ином, что не предусмотрено настоящей Политикой, Общество руководствуется положениями действующего законодательства Российской Федерации.
1.6 Настоящая Политика в отношении обработки персональных данных в Компании (далее - Политика) разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
2. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
В настоящей Политике конфиденциальности используются следующие термины:
Сайт - совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет. Сайт находится в сети Интернет по адресу: www.баскурьер.рф.
Владелец сайта - Общество с ограниченной ответственностью «Баскурьер », юридическое лицо, зарегистрированное в ЕГРЮЛ за основным государственным регистрационным номером (ОГРН) 1112539013124, расположенное по адресу: 690039, Приморский край, г. Владивосток, ул. Русская, дом 2А, офис 7, (сокращенное фирменное наименование - ООО «Баскурьер»). «Администрация сайта» – уполномоченные на управление сайтом лица, действующие от имени Общества с ограниченной ответственностью «Баскурьер » (далее по тексту также –«Общество»), которые организуют и (или) осуществляет обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), являющаяся конфиденциальной информацией ограниченного доступа, не составляющей государственную тайну.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Конфиденциальность персональных данных - обязательное для соблюдения требования не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Пользователь сайта (Пользователь) – физическое лицо, действующее в своих интересах или в интересах других лиц, акцептовавшее Пользовательское соглашение, размещенное на Сайте, имеющее доступ к Сайту и использующее его, независимо от факта регистрации на Сайте.
Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTPзапросе при попытке открыть страницу соответствующего сайта.
IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются.
3. ОБЩИЕ ПОЛОЖЕНИЯ
3.1. Использование Пользователем Сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя. Вводя личные данные в какой-либо форме обратной связи на Сайте, нажимая кнопку «Отправить», Пользователь принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе, при этом такое согласие Пользователя является конкретным и сознательным.
3.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта.
3.3. Настоящая Политика конфиденциальности применяется только к Сайту. Сайт не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
3.4. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем.
4. ПРЕДМЕТ И ЦЕЛИ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
4.1. Общество руководствуется конкретными, заранее определенными целями обработки персональных данных, в соответствии с которыми персональные данные были предоставлены субъектом персональных данных.
4.2. Цели обработки персональных данных, их категории, перечень, категории субъектов персональных данных, способы обработки и хранения персональных данных, сроки обработки и хранения персональных данных, Порядок уничтожения приведены в Табличной части Политики (Приложение 2).
4.3 В Обществе не осуществляется обработка персональных данных клиентов, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, биометрических персональных данных.
4.4. Любая иная персональная информация, не оговоренная выше (история посещения, используемые браузеры и операционные системы и т.д.), подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных настоящей Политикой конфиденциальности.
4.5. Сайт использует сервис веб-аналитики Яндекс.Метрика, предоставляемый компанией ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16 (далее — Яндекс). Сервис Яндекс.Метрика использует технологию «cookie» — небольшие текстовые файлы, размещаемые на компьютере пользователей с целью анализа их пользовательской активности. Собранная при помощи cookie информация не может идентифицировать Пользователя, однако может помочь улучшить работу Сайта. Информация об использовании Пользователем данного сайта, собранная при помощи cookie, будет передаваться Яндексу и храниться на сервере Яндекса в ЕС и Российской Федерации. Яндекс будет обрабатывать эту информацию для оценки использования Пользователем сайта, составления отчетов о деятельности Сайта, и предоставления других услуг. Яндекс обрабатывает эту информацию в порядке, установленном в условиях использования сервиса Яндекс.Метрика. Пользователь может отказаться от использования cookies, выбрав соответствующие настройки в браузере. Также Пользователь может использовать инструмент — https://yandex.ru/support/metrika/ general/opt-out.html . Однако это может повлиять на работу некоторых функций Сайта. Используя этот Сайт, Пользователь соглашается на обработку данных о Пользователе Яндексом в порядке и целях, указанных выше.
5. ПОРЯДОК И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
5.1. Сроки обработки персональных данных определяются в соответствие со сроком действия договора (соглашением) с субъектом персональных данных, сроком исковой давности, достижением целей обработки, а также иными требованиями законодательства РФ.
5.2. В Компании создаются и хранятся документы, содержащие сведения о субъектах персональных данных. Требования к использованию в Компании данных типовых форм документов установлены Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации.
5.3. Оператор получает персональные данные субъектов персональных данных:
- путем личного сообщения клиентом своих данных при оформлении доставки в офисе;
- путем внесения клиентом/Пользователем своих данных на Сайте;
- путем заполнения субъектом персональных данных маркетинговых листовок (купонов);
- от третьих лиц (клиентов, контрагентов);
5.4. Оператор получает и начинает обработку персональных данных с момента возникновения правового основания для обработки.
5.5. Согласие на обработку персональных данных может быть дано субъектом персональных данных в любой форме, позволяющей подтвердить факт получения согласия, если иное не установлено федеральным законом: в письменной, устной или иной форме, предусмотренной действующим законодательством, в том числе посредством совершения субъектом персональных данных конклюдентных действий.
5.6. В случае внесения пользователем своих данных на Сайте, согласие на обработку персональных данных считается предоставленным субъектом персональных данных посредством совершения им следующих конклюдентных действий в совокупности: путем проставления специального знака – «галочки» или «веб-метки» в специальном поле на Сайте при заказе обратного звонка, при обращении в форме обратной связи, при регистрации в личном кабинете, при оформлении заявки на вызов курьера и нажатия соответствующей кнопки расценивается однозначно, как принятие условий Пользовательского соглашения и предоставление согласия на обработку персональных данных в объеме, для целей и в порядке, предусмотренных в предлагаемом перед проставлением специального знака для ознакомления тексте (текст Согласия - Приложение № 1, Приложение №2 к настоящей Политике). Согласие считается полученным с момента проставления специального знака и действует до момента направления Субъектом персональных данных соответствующего заявления о прекращении обработки персональных данных по месту нахождения Оператора.
5.7. В случае заполнения субъектом персональных данных маркетинговых листовок, ставя подпись, субъект персональных данных выражает свое согласие на принятие условий Публичной оферты, изложенных в Договоре возмездного оказания курьерских услуг и Регламенте возмездного оказания курьерских услуг, размещенных на Сайте, что означает в том числе и согласие на обработку персональных данных. Договор действует с момента его заключения и до момента его расторжения, отказ от исполнения договора может быть направлен субъектом персональных данных по месту нахождения Оператора.
5.8. В случае получения персональных данных от третьих лиц (клиентов, контрагентов) обязанность по получению согласий на обработку и передачу таких персональных данных лежит на этих третьих лицах.
5.9. В случае отсутствия правового основания для обработки персональных данных, обработка персональных данных Субъекта не осуществляется.
5.10. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда субъектам персональных данных, затруднения реализации прав и свобод граждан РФ.
5.11. Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), удаление, уничтожение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
5.12. Общество в ходе своей деятельности поручает обработку персональных данных третьим лицам с согласия субъектов персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации, при обязательном условии соблюдения лицом, осуществляющим обработку персональных данных по поручению Общества, принципов и правил обработки, а также обеспечения безопасности персональных данных, установленных законодательством Российской Федерации.
5.13. В поручении на обработку персональных данных в обязательном порядке определяются:
- перечень персональных данных, перечень действий с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, при этом перечень действий не должен противоречить целям и действиям, заявленным перед Субъектом персональных данных в договоре с Обществом, согласии и иных документах;
- обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке;
- обязанность по запросу Общества в течение срока действия поручения предоставить документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения требований. Установленных законодательством;
- обязанность обеспечивать безопасность персональных данных при их обработке;
- требования к защите персональных данных;
- порядок и сроки уведомления оператора в отношении инцидентов с персональными данными;
- ответственность.
5.14. Общество не размещает персональные данные субъектов персональных данных
в общедоступных источниках.
5.15. С целью обеспечения безопасности персональных данных при их обработке Общество принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
5.16. В Обществе назначен ответственный за организацию обработки персональных данных, который получает указания непосредственно от генерального директора Общества и подотчетен ему.
5.17. Перечень лиц, допущенных к обработке персональных данных, определяется распоряжением Исполнительного органа и внутренними локальным нормативными актами Общества. Указанные лица в обязательном порядке до начала работы ознакамливаются:
- с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к порядку защиты персональных данных;
- с документами, определяющими действия Оператора в отношении обработки персональных данных, в том числе с настоящей Политикой и Положением об обработке и защите персональных данных с приложениями и изменениями;
- с локальными актами по вопросам обработки персональных данных.
5.18. Доступ к персональным данным субъектов персональных данных предоставляется сотрудникам Оператора в соответствии с их должностными обязанностями. Сотрудники Оператора, осуществляющие обработку персональных данных, должны быть проинформированы о факте такой обработки, об особенностях и правилах такой обработки, установленных нормативно-правовыми актами и внутренними документами Оператора. Сотруднику Общества, имеющему право осуществлять обработку персональных данных, предоставляются уникальный логин и пароль для доступа к соответствующей информационной системе в установленном порядке. Сведения о присвоенных Сотруднику идентификаторах (логин и пароль) относятся к конфиденциальным и не подлежат передаче Сотрудником третьим лицам. Сотрудник обеспечивает соблюдение требований о конфиденциальности и несет риск последствий, связанных с нарушением таких требований. Процедура аутентификации осуществляется техническим центром Оператора при осуществлении доступа сотрудника в информационную систему путем сопоставления введенных логина и пароля соответствующим присвоенным сотруднику логину и паролю, информация о которых содержится в информационной системе. В случае успешного прохождения процедуры аутентификации Сотрудник получает возможность осуществления операций с персональными данными в информационной системе. Сотрудник Оператора, имеющий доступ к персональным данным в связи с исполнением трудовых обязанностей, обеспечивает хранение информации, содержащей персональные данные, исключающее доступ к ним третьих лиц. В отсутствие сотрудника на его рабочем месте не должно находиться документов, содержащих персональных данных. При уходе в отпуск, служебную командировку и иных случаях длительного отсутствия сотрудника на рабочем месте, он обязан передать документы и иные носители, содержащие персональные данные лицу, на которое локальным актом Оператора будет возложено исполнение его трудовых обязанностей. В случае если такое лицо не назначено, то документы и иные носители, содержащие персональные данные Субъектов, передаются другому сотруднику, имеющему доступ к персональным данным по указанию руководителя соответствующего структурного подразделения Оператора. При увольнении сотрудника, имеющего доступ к персональным данным, документы и иные носители, содержащие персональные данные, передаются другому сотруднику, имеющему доступ к персональным данным по указанию руководителя структурного подразделения и с уведомлением лица, ответственного за обработку персональных данных.
5.19. Хранение персональных данных, цели обработки которых различны, осуществляется раздельно в рамках информационной системы или, при условии хранения на материальных носителях, в рамках структуры дел соответствующего подразделения Оператора.
5.20. Хранение персональных данных осуществляется Обществом в форме, позволяющей определить субъекта персональных данных.
5.21. Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если отсутствуют законные основания для дальнейшей обработки, например, если срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных или согласием субъекта персональных данных.
5.22. В случае достижения цели обработки персональных данных или в случае утраты необходимости в достижении этих целей Общество (Оператор) прекращает обработку персональных данных или обеспечивает ее прекращение, и уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных или в случае утраты необходимости в достижении этих целей, если не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных, иным соглашением между Оператором и Субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия Субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.
5.23. Оператор не осуществляет действий, направленных на раскрытие персональных данных неопределенному кругу лиц.
6. ПРАВА И ОБЯЗАННОСТИ СТОРОН
6.1. Общество как оператор персональных данных вправе:
отстаивать свои интересы в суде;
предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.) или соглашением субъекта персональных данных;
отказывать в предоставлении персональных данных в случаях, предусмотренных действующим законодательством;
использовать персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством.
6.2. Субъект персональных данных имеет право:
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
требовать перечень своих персональных данных, обрабатываемых Компанией и источник их получения;
получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных.
6.3 Общество имеет право отправлять Субъекту уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Субъект может отказаться от получения сообщений, направив письмо на адрес электронной почты marketing@busbox.guru с пометкой «Отказ от уведомлений».
7. ОТВЕТСТВЕННОСТЬ СТОРОН
7.1. В случае неисполнения положений настоящей Политики Оператор персональных данных несет ответственность в соответствии действующим законодательством Российской Федерации.
7.2. Получить разъяснения по интересующим Вас вопросам обработки Ваших персональных данных можно обратившись лично, либо направив официальный запрос по Почте России по адресу: 690039, Приморский край, г. Владивосток, ул. Русская, дом 2А, офис 7.
7.3. В случае направления официального запроса в тексте запроса должны быть указаны сведения :
номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта персональных данных или его представителя.
8. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
8.1. Администрация сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
8.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
9.4. Действующая Политика конфиденциальности размещена на странице по адресу www.баскурьер.рф
Приложение №1 Форма Согласия на обработку персональных данных для пользователей сайта