Политика обработки персональных данных - SeverTrucks

Политика ООО «СЕВЕР – ТРАК»

в отношении обработки персональных данных

Основные термины и определения, используемые в нормативных актах, регламентирующих вопросы обработки персональных данных

– Оператор – Общество с ограниченной ответственностью «СЕВЕР – ТРАК» (ИНН 2464261126 ОГРН 1142468024930), находящееся по адресу: 660048, Красноярский край, г. Красноярск, ул. 2-я Брянская, д. 46 стр. 1, организующие и осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

– Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

– персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом;

– Субъект персональных данных – физическое лицо, которое прямо или косвенно может быть определенно с помощью персональных данных.

– Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

– Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

– Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

– Субъект персональных данных – любое физическое лицо, которое прямо или косвенно определено с помощью персональных данных.

– Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

– Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

– Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

– Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

– Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

– Сайт – совокупность логически связанных между собой веб-страниц (веб-документов), расположенных в информационно-телекоммуникационной сети Интернет по адресу: https://severtrucks.ru/;

– Сервис – ресурс, содержащий информацию о Компании и размещенный на домене организации, предоставляющей услуги по размещению маркетинговой информации.

– Пользователь – любое лицо, предоставившее информацию Оператору с использованием Сайта или Сервиса.

– Сookie-файлы – небольшие текстовые файлы, которые сохраняются на вашем компьютере или мобильном устройстве при посещении сайта Оператора.

Общие положения

2.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и объектов персональных данных обработку которых осуществляет Общество с ограниченной ответственностью «СЕВЕР – ТРАК» (ИНН 2464261126 ОГРН 1142468024930), находящееся по адресу: 660048, Красноярский край, г. Красноярск, ул. 2-я Брянская, д. 46 стр. 1 (далее – Оператор), разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну и составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).

2.2. Политика разработана в целях реализации требований законодательства в области обработки и обеспечения безопасности персональных данных и направлена на обеспечение защиты прав и свобод гражданина при обработке его персональных данных с учетом Конституции Российской Федерации.

2.3. Положения настоящей Политики являются основой для организации работы по обработке персональных данных, в том числе, для разработки внутренних нормативных документов, регламентирующих процесс обработки персональных данных.

2.4. Настоящая Политика вступает в силу с момента ее утверждения Оператором и действует бессрочно до замены е новой редакцией Политики. Обеспечение неограниченного доступа к Политике реализуется путем ее публикации на интернет сайте Оператора https://severtrucks.ru/. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

Правовые основы обработки персональных данных
- Политика обработки персональных данных Оператором определяется в соответствии с нормативными правовыми актами:

– Конституция Российской Федерации от 12.12.1993 г.;

– Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»,

– Трудовой кодекс Российской Федерации от 30.12.2001 г № 197-ФЗ;

– Гражданский кодекс Российской Федерации от 30.11.1994 г. № 190-ФЗ;

– Налоговый кодекс Российской Федерации от 31.07.1998 г. № 146-ФЗ;

– Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 № 195-ФЗ;

– Федеральный закон от 08 февраля 1998 г. № 14-ФЗ «Об обществах с ограниченной ответственностью»;

– Федеральный закон от 06.12.2011 г. № 402-ФЗ «О бухгалтерском учете»;

– Федеральный закон от 01.04.1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования»,

– Федеральный закон от 28.12.2013 г. № 400-ФЗ «О страховых пенсиях»,

– Федеральный закон от 27.12.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

– иные нормативные правовые акты уполномоченных органов государственной власти Российской Федерации;

– договоры, заключаемые между Оператором и субъектом персональных данных либо третьим лицом, по которым субъект персональных данных является выгодоприобретателем или поручителем;

– согласия субъектов персональных данных на обработку их персональных данных , оформленные с учетом требований законодательства Российской Федерации для соответствующей категории персональных данных .

Принципы и цели обработки персональных данных

4.1. Обработка персональных данных Оператором осуществляется учетом необходимости обеспечения защиты прав субъектов персональных данных, в том числе защиты на неприкосновенности частной жизни, личную и семейную тайну.

4.2. Обработка персональных данных Оператором осуществляется только при согласии субъекта данных, за исключением случаев, предусмотренных законодательством.

4.3. Оператор обрабатывает персональные данные пользователя сайта https://severtrucks.ru/ только в случае заполнения субъектом персональных данных формы согласия, расположенного на сайте Оператора и/или иных Сервисах, социальных сетях и мессенджерах Оператора;

Заполняя соответствующие форму согласия субъект персональных данных ставит галочку в соответствующей веб-форме, которая подтверждает его согласие на обработку персональных данных и отправляет свои персональные данные Оператору. Субъект персональных данных, находясь на сайте Оператора https://severtrucks.ru/ и/или иных Сервисах, социальных сетях и мессенджерах Оператора; самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе. Срок действия согласия является неограниченным. Субъект персональных данных вправе в любой момент отозвать данное согласие путём направления письменного уведомления на адрес электронной почты marketing@severboat.ru с пометкой «отзыв согласия на обработку персональных данных».

4.4. К целям обработки персональных данных Оператора относится:

– осуществление Оператором функций, полномочий и обязанностей, предусмотренных законодательством Российской Федерации;

– заключение, исполнение и прекращение гражданско-правовых договоров;

– организация кадрового учета, обеспечение соблюдения законов, заключение и исполнение обязательств по трудовым договорам;

– ведение кадрового делопроизводства, содействие работникам в трудоустройстве, обучении и продвижении по службе, пользовании льготами;

– исполнение требований налогового законодательства по вопросам исчисления и уплаты налога на доходы физических лиц, взносов во внебюджетные фонды и страховых взносов во внебюджетные фонды, пенсионного законодательства при формировании и передаче в ПФР персонифицированных данных о каждом получателе доходов, которые учитываются при начислении взносов на обязательное пенсионное страхование;

– заполнение первичной статистической документации в соответствии с трудовым, налоговым законодательством и иными федеральными законами.

– подбор персонала для замещения должностей и формирование кадрового резерва;

– предоставление дополнительных гарантий и компенсаций работникам Оператора и членам их семей, а также другим субъектам персональных данных, имеющим право на социальное обеспечение в соответствии с локальными актами Оператора;

– защита прав и законных интересов Оператора в административном и судебном порядке;

– рассмотрение обращений граждан Российской Федерации и иных физических лиц;

– обеспечение пропускного и внутриобъектового режимов на объектах Оператора;

– организация социально значимых и корпоративных мероприятий Оператора;

– осуществление спонсорской и благотворительной деятельности Оператором;

– организация и проведения Оператором (в том числе с привлечением третьих лиц программ лояльности, маркетинговых и рекламных акций, опросов и иных мероприятий;

– продвижение услуг и товаров Оператора на рынке путем осуществления прямых контактов с субъектами с помощью различных средств связи, в т.ч. не ограничиваясь, по телефону, электронной почте, в сети Интернет и т.д.

4.5. Оператор имеет право

– информирование субъектов персональных данных путем направления им информации на e-mail или мессенджеры, сообщений о товарах, услугах, рекламных и иных мероприятиях Оператора, в том числе путем направления уведомлений о новых продуктах и услугах, специальных предложениях, различных событиях и другой деятельности, осуществляемой в рамках обслуживания потенциальных и действующих клиентов Оператора;

– предоставление Субъектам персональных данных доступа к информации и материалам, содержащимся на Сайте Оператора.

Категории субъектов персональных данных,

категории обрабатываемых персональных данных

5.1 Оператор осуществляет обработку персональных данных следующих Субъектов персональных данных:

5.1.1. Физические лица работники Оператора, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников.

В данной категории субъектов оператором обрабатываются персональные данные в связи с реализацией трудовых отношений:

– фамилия, имя, отчество;

– пол;

– гражданство;

– дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);

– адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);

– сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);

– номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;

– замещаемая должность;

– сведения о трудовой деятельности (наименования организаций (органов) и занимаемых должностей, продолжительность работы (службы) в этих организациях (органах));

– идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства);

– данные документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа;

– данные полиса обязательного медицинского страхования;

– данные паспорта или иного удостоверяющего личность документа;

– данные паспорта, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации;

– данные трудовой книжки, вкладыша в трудовую книжку;

– сведения о воинском учете (серия, номер, дата (число, месяц, год) выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии/снятии на (с) учет(а), о прохождении военной службы, о пребывании в запасе);

– сведения об образовании (наименование образовательной организации, дата (число, месяц, год) окончания, специальность и квалификация, ученая степень, звание, реквизиты документа об образовании и о квалификации);

– сведения о получении дополнительного профессионального образования (дата (число, месяц, год), место, программа, реквизиты документов, выданных по результатам);

– сведения о владении иностранными языками (иностранный язык, уровень владения);

– сведения о судимости (наличие (отсутствие) судимости, дата (число, месяц, год) привлечения к уголовной ответственности (снятия или погашения судимости), статья);

– сведения о дееспособности (реквизиты документа, устанавливающие опеку (попечительство), основания ограничения в дееспособности, реквизиты решения суда);

– сведения об участии в управлении хозяйствующим субъектом (за исключением жилищного, жилищно-строительного, гаражного кооперативов, садоводческого, огороднического, дачного потребительских кооперативов, товарищества собственников недвижимости и профсоюза, зарегистрированного в установленном порядке), занятии предпринимательской деятельностью;

– сведения о наградах, иных поощрениях и знаках отличия (название награды, поощрения, знака отличия, дата (число, месяц, год) присвоения, реквизиты документа о награждении или поощрении);

– сведения о дисциплинарных взысканиях;

– сведения, содержащиеся в материалах служебных проверок;

– сведения о семейном положении (состояние в браке (холост (не замужем), женат (замужем), повторно женат (замужем), разведен(а), вдовец (вдова), с какого времени в браке, с какого времени в разводе, количество браков, состав семьи, реквизиты свидетельства о заключении брака);

– сведения о близких родственниках (степень родства, фамилия, имя, отчество, дата (число, месяц, год) и место рождения, место и адрес работы (службы), адрес места жительства, сведения о регистрации по месту жительства или пребывания);

– сведения, содержащиеся в справках о доходах, расходах, об имуществе и обязательствах имущественного характера;

– номер расчетного счета;

– фотографии;

5.1.2. Физические лица клиенты и контрагенты Оператора.

В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в связи с заключением договора, стороной которого является субъект персональных данных, и используемые оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных:

– фамилия, имя, отчество;

– гражданство;

– дата рождения (число, месяц, год)

– номер телефона, адрес электронной почты;

– идентификационный номер налогоплательщика и место постановки на учет, дата (число, месяц, год) выдачи свидетельства);

– данные паспорта или иного удостоверяющего личность документа;

– юридические лица представители/работники клиентов и контрагентов оператора.

В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в связи с заключением договора, стороной которого является клиент/контрагент (юридическое лицо), и используемые оператором исключительно для исполнения указанного договора:

– фамилия, имя, отчество представителей или работников юридического лица;

– номер телефона, адрес электронной почты;

– замещаемая должность;

– данные паспорта или иного удостоверяющего личность документа;

– иные данные необходимые для заключения и исполнения конкретного договора, заключенного с юридическим лицом;

5.1.3. Посетители сайта и/или иных cервисов, социальных сетей и мессенджеров Оператора.

– фамилия, имя, отчество;

– пол;

– дата (число, месяц, год);

– регион;

– номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;

– IP-адрес;

– Сookie-файлы.

5.2. Категории и перечень персональных данных, обрабатываемых Оператором по каждой из категорий субъектов персональных данных, указанных в пункте 5.1. настоящей Политики, определяются в соответствии с законодательством Российской Федерации, локальными актами Оператора с учетом целей обработки персональных данных, указанных в разделе 4 настоящей Политики.

5.3. Обработка биометрических персональных данных допускается Оператором только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

Способы, сроки обработки и хранения персональных данных.

Порядок уничтожения персональных данных

6.1. Обработка персональных данных Субъекта персональных данных осуществляется только с его согласия, а также без такового, в случаях, предусмотренных законодательством РФ.

6.2. Для целей обработки персональных данных, используются следующие способы обработки:

Автоматизированный — с применением средств вычислительной техники и специальных сетевых каталогов, предназначенных для работы с конфиденциальной информацией и (или) в информационных системах персональных данных;

Неавтоматизированный — путем ведения журналов, дел в соответствии с номенклатурой дел и фиксации персональных данных на иных бумажных носителях;

Смешанный — совокупность указанных способов.

6.3. Сроки обработки и хранения персональных данных категорий субъектов персональных данных, указанных в пункте 5.1 настоящей Политики, определяются в соответствии с требованиями законодательства Российской Федерации и локальных актов Оператора, регламентирующих данные вопросы, а также положениями договора, стороной, выгодоприобретателем или поручителем по которому выступает субъект персональных данных, а при их отсутствии — согласием субъекта персональных данных на обработку персональных данных.

При этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством Российской Федерации.

6.4. Оператор осуществляет контроль за сроками обработки и хранения персональных данных.

Документы и иные материальные носители, содержащие персональные данные, а также персональные данные, содержащиеся в информационных системах персональных данных, файловых сетевых каталогах или на внешних перезаписываемых электронных носителях, уничтожаются по достижении целей обработки или при наступлении иных законных оснований:

– в случае утраты необходимости в достижении цели обработки персональных данных, если иное не установлено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, и иными применимыми нормативными правовыми актами Российской Федерации;

– при выявлении факта неправомерной обработки персональных данных;

– в случае отзыва субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации;

– по истечении срока обработки персональных данных, установленного при сборе персональных данных;

– в случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных, за исключением случаев, установленных ФЗ «О персональных данных».

6.5. Порядок и способы уничтожения персональных данных определяются локальными нормативными актами Оператора в области персональных данных и конфиденциального делопроизводства в зависимости от способов обработки персональных данных и материальных носителей персональных данных, на которых осуществляются запись и хранение персональных данных.

Условия и порядок обработки персональных данных

7.1. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора в соответствии с требованиями части 3 статьи 6 ФЗ «О персональных данных».

7.2. Доступ к обрабатываемым Оператором персональным данным разрешается только работникам Оператора.

7.3. Передача персональных данных работников Оператора и других субъектов, персональные данные которых обрабатываются Оператором, третьим лицам допускается с письменного согласия указанных субъектов персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъектов персональных данных, а также в иных случаях, предусмотренных Трудовым кодексом Российской Федерации, иными федеральными законами.

7.4. Оператор реализует следующие требования к защите персональных данных:

– о соблюдении конфиденциальности персональных данных;

– об обеспечении точности персональных данных, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных (с принятием (обеспечением принятия) мер по удалению или уточнению неполных или неточных данных);

– к защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

– требования об обеспечении реализации субъектом персональных данных своих прав, включая право на доступ к информации;

– иные требования, предусмотренные законодательством.

Права и обязанности Оператора и субъектов персональных данных

8.1. Общество с ограниченной ответственностью «СЕВЕР – ТРАК» (ИНН 2464261126 ОГРН 1142468024930), находящееся по адресу: 660048, Красноярский край, г. Красноярск, ул. 2-я Брянская, д. 46 стр. 1, как Оператор персональных данных вправе:

– отстаивать свои интересе в суде;

– предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);

– отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;

– использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством

8.2. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных – не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом о персональных данных.

8.3. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

1) подтверждение факта обработки персональных данных оператором;

2) правовые основания и цели обработки персональных данных;

3) цели и применяемые оператором способы обработки персональных данных;

4) сроки обработки персональных данных, в том числе сроки их хранения;

5) иные сведения, предусмотренные ФЗ «О персональных данных» или другими федеральными законами.

8.4. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, а также принимать предусмотренные законом меры по защите своих прав.

Передача персональных данных Пользователя третьим лицам

9.1. Оператор вправе передать персональные данные субъекта персональных данных третьим лицам в следующих случаях:

– пользователь выразил согласие на такие действия;

– передача необходима в целях исполнения Оператором договора, заключённого с субъектом персональных данных;

– передача необходима в целях предоставления субъекту персональных данных по его запросу доступа к определённым Сервисам Сайта, социальным сетям и мессенджерам Оператора;

– передача предусмотрена действующим законодательством.

9.2. Оператор использует средства Яндекс Метрика для сбора сведений об использовании Сервисов, таких как частота посещения Сайта пользователями, посещенные страницы и сайты, на которых были пользователи до перехода на данный Сайт. Оператор использует средства Яндекс Метрика для сбора сведений об использовании Сервисов, таких как частота посещения Сайта пользователями, посещенные страницы и сайты, на которых были пользователи до перехода на данный Сайт. Яндекс Метрика размещает постоянный cookie-файл в веб-браузере Пользователя для его идентификации в качестве уникального пользователя при следующем посещении данного Сайта. Этот cookie-файл не может использоваться никем кроме компании-поставщика аналитики. Сведения, полученные через Яндекс Метрика, используются для совершенствования услуг на Сайте и Сервисах Компании.

9.3. Оператор использует на своём сайте программный комплекс «ВРТех» (свидетельство о регистрации программы для ЭВМ № 2021664758), позволяющий определить публичные данные или данные, в том числе с использованием технологии Фингерпринт, полученные из открытых источников на основании анкет из социальных сетей, e-mail адресов и телефонных номеров, а также подробную аналитическую информацию (список просмотренных страниц, время посещения сайта, активность посетителей, процент скролла экрана и другие показатели), права на который принадлежат ООО «ВР ТЕХНОЛОГИИ» (ИНН 7726478495 ОГРН 1217700275693), с целью обработки персональных данных (в том числе cookies-данных) и рекламы услуг, в том числе путем звонков. Принимая согласие со сбором cookies данных, пользователь признает, что ознакомлен с программным обеспечением (кодом) компании ООО «ВР ТЕХНОЛОГИИ», принципами его работы и не имеет претензий к администраторам сайта, в том числе по поводу рекламы.

Файлы –Cookies

10.1. Файлы сookie представляют собой небольшие текстовые файлы, которые сохраняются на компьютере или мобильном устройстве Пользователя при посещении сайта Оператора. Эти файлы автоматически удаляются по истечению срока их действия. Некоторые Cookies используются до конца сеанса соединения с Интернетом, другие сохраняются в течении ограниченного периода.

10.2. Пользуясь сайтом, посетитель сайта соглашается на то, что Оператор может использовать статистические данные и файлы сookie для их последующей обработки системами Яндекс Метрика и может передавать третьему лицу для проведения исследования, выполнения работ или оказания услуг по поручению Оператора, в том числе для целей о формирования детального досье посетителей сайта в виде: телефонный номер, имя, e-mail, ключевой запрос, по которому пришел посетитель; источник перехода; процент скролла страницы; общее время посещения сайта; список просмотренных страниц посетителем сайта; статистика по времени посещения каждой конкретной страницы; активность посетителя на указанном сайте.

10.3. Существуют различные виды сookie и способы их использования:

– файлы сookie которые позволяют просматривать исключительно содержимое веб-сайтов и некоторые их особенности, представляют Оператору возможность получить информацию о характере просмотров, т.е. о проблемах с поиском, помогая улучшить механизмы поиска и сделать будущее посещения сайта более эффективными;

– необходимые файлы сookie. помогают ориентироваться на сайте и использовать его основные функции, такие как медиа-плагины. При наличии функциональных сookie можно сохранить покупки в корзине, создавать пожелания и сохранять данные о доставке для быстрого оформления заказа;

– файлы сookie для оценки производительности и аналитики используются для улучшения работы сайта Оператора, применяются для отображения соответствующих предложений. Оператор собирает просматриваемые данные, которые могут быть связаны с уникальным идентификатором и позволяют понять характер взаимодействия с клиентов с Оператором;

– файлы сookie для взаимодействия, используются в процессе взаимодействия с социальными сетями или создания отзывов;

– целевые, рекламные файлы сookie и файлы социальных сетей регистрируют ваши предпочтения для отображения соответствующих объявление за пределами сайта Оператора. Также, сookie социальных сетей могут быть использованы для отслеживания активности в области социальных сетей. Оператор использует файлы сookie для рекламных целей, для того, чтобы сделать посещение сайта наиболее удобным. Такие файлы позволяют анализировать использование сайта, измерять и повышать уровень производительности. Помогают Оператору в понимании покупательского поведения посетителей сайта, что помогает совершенствовать сайт. Данные файлы используются для анализа мнения, позволяют рекомендовать сайт.

10.4. Субъект обработки персональных данных может самостоятельно управлять файлами сookie путем изменения настроек своего браузера.

Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

11.1. Оператор обязан сообщить в порядке, предусмотренном статьей 14 Федерального закона «О персональных данных», субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.

11.2. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

11.3. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

11.4. Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению оператора:

– в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, в срок, не превышающий трех рабочих дней с даты этого выявления;

– в случае отзыва субъектом персональных данных согласия на обработку его персональных данных;

– в случае достижения цели обработки персональных данных и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

Меры, принимаемые Оператором для обеспечения выполнения обязанностей Оператора при обработке персональных данных

12.1. Оператор принимает необходимые и достаточные меры, направленные на обеспечение выполнения обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных, которые включают:

– назначение лица, ответственного за организацию обработки персональных данных;

– издание локальных нормативных актов в области обработки и защиты персональных данных;

– опубликование настоящей Политики на сайте Оператора: https://severtrucks.ru/ и/или иных Сервисах, социальных сетях и мессенджерах Оператора;

– получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;

– осуществление внутреннего контроля соответствия обработки персональных данных положениям Закона «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике;

– персональная ответственность за соблюдение требований законодательства РФ и локальных нормативных актов в области обеспечения безопасности персональных данных Оператором;

– иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.

Внутренний контроль соответствия обработки персональных

данных положениям Федерального закона ФЗ «О персональных данных»

и принятых в соответствии с ним нормативных правовых актов, требованиям к защите персональных данных, настоящей Политике и локальным актам Оператора

13.1. Внутренний контроль соответствия обработки персональных данных положениям Федерального закона № 152-ФЗ и принятых в соответствии с ним нормативных правовых актов, требованиям к защите персональных данных, настоящей Политике и локальным нормативным актам Оператора осуществляется лицом, ответственным за организацию обработки персональных данных, в порядке, определенном локальными нормативными актами Оператора в области персональных данных.

13.2. Лица, виновные в нарушении положений законодательства Российской Федерации и локальных нормативных актов Оператора в области персональных данных, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации.