Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Гридасов Тимофей Сергеевич (далее — Оператор). Оператор ставит своей важнейшей целью и условием осуществления своей деятельности обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей сайта, потенциальных клиентов и контрагентов, оставивших заявку на оказание услуг по такелажным работам, перевозке негабаритных грузов и сопутствующим сервисам.
Принципы обработки
Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями их сбора.
Состав обрабатываемых данных
Оператор обрабатывает следующие категории персональных данных пользователей, необходимых для исполнения договоров и оказания услуг:
- ФИО — фамилия, имя, отчество заказчика или представителя юридического лица.
- Контактные данные — номер телефона, адрес электронной почты, почтовый адрес объекта работ.
- Реквизиты организации — наименование юридического лица, ИНН/ОГРН, юридический адрес.
- Технические данные — параметры груза, адрес объекта, схема подъезда и иные сведения, необходимые для расчёта стоимости работ.
- Cookie и технические данные — IP‑адрес, тип браузера, сведения о посещении сайта для аналитики и улучшения сервиса.
Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно для достижения следующих законных целей:
| № | Цель обработки | Правовое основание |
|---|---|---|
| 1 | Обработка заявок и заключение договоров на оказание такелажных услуг | Договор, согласие |
| 2 | Расчёт стоимости работ, подготовка коммерческого предложения | Согласие |
| 3 | Информирование клиента о ходе выполнения работ и согласование условий | Договор |
| 4 | Ведение бухгалтерского и налогового учёта, исполнение обязанностей по закону | ФЗ‑402, НК РФ |
| 5 | Улучшение качества обслуживания и работы сайта | Согласие |
| 6 | Направление информационных и рекламных сообщений о новых услугах | Согласие |
Условия и сроки обработки
4.1. Обработка персональных данных осуществляется с согласия субъекта на обработку его персональных данных, а также в случаях, прямо предусмотренных законодательством.
4.2. Сроки обработки определяются исходя из целей обработки и требований нормативных актов. Обработка ведётся следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление и уничтожение.
4.3. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки. По истечении срока обработки или при отзыве согласия данные уничтожаются в течение 30 календарных дней.
Передача персональных данных третьим лицам
5.1. Оператор не передаёт персональные данные третьим лицам без согласия субъекта, кроме случаев, предусмотренных законодательством РФ.
5.2. Передача может осуществляться в адрес:
- Государственные органы — по запросам в рамках законодательства РФ.
- Хостинг‑провайдер и IT‑подрядчики — для технической поддержки работы сайта на основании договора о неразглашении.
- Бухгалтерские и аудиторские службы — в объёме, необходимом для ведения учёта.
Права субъекта персональных данных
Субъект персональных данных имеет право:
Получать информацию
Запрашивать у Оператора сведения об обработке своих данных и о способах её осуществления.
Уточнять данные
Требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими или неточными.
Отзывать согласие
Отозвать согласие на обработку персональных данных путём направления письменного заявления Оператору.
Защищать свои права
Обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.
Меры по защите данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
- Шифрование — передача данных между клиентом и сервером осуществляется по защищённому протоколу HTTPS.
- Контроль доступа — доступ к базам данных ограничен и разграничен по уровням полномочий сотрудников.
- Антивирусная защита — рабочие станции и серверы оснащены актуальными средствами защиты информации.
- Аудит и мониторинг — регулярные внутренние проверки соблюдения требований ФЗ‑152 и логирование событий.
Заключительные положения
8.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не указано в тексте документа.
8.2. Все предложения и вопросы по настоящей Политике следует направлять на электронную почту Оператора, указанную в разделе «Контакты» на сайте.
8.3. Использование сайта означает безусловное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных.
