Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://rp-trans.ru/ (далее — Сайт).

1.2. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми актами Российской Федерации.

1.3. Операторами персональных данных являются следующие лица, каждое в пределах обращений, заявок и договоров, которые оно фактически обрабатывает:

1.4. До публикации необходимо определить, какое лицо получает заявки с каждой формы. Если все заявки получает только одно лицо, сведения о втором лице следует удалить из документов, формы и уведомления Роскомнадзору.

1.5. Использование Сайта само по себе не означает согласия на обработку, для которой закон требует отдельного согласия. Такое согласие запрашивается отдельной незаполненной заранее галочкой.

2. Какие данные обрабатываются

2.1. Данные, предоставляемые Пользователем

• имя;
• номер телефона;
• адрес электронной почты, если он указан;
• содержание обращения;
• сведения о грузе, маршруте, местах погрузки и выгрузки, сроках и иные сведения для расчёта и организации перевозки;
• сведения, сообщённые при последующем общении или заключении договора.

2.2. Технические данные

• IP-адрес, дата и время посещения;
• браузер, операционная система, тип устройства;
• адреса посещённых страниц, источник перехода и действия на Сайте;
• идентификаторы cookie;
• дата, время, страница, форма, User-Agent и версия текста согласия при отправке заявки.

2.3. Оператор не осуществляет целенаправленную обработку биометрических данных и специальных категорий данных о здоровье, национальности, политических взглядах, религии и интимной жизни.

3. Цели и основания обработки

3.1. Рекламные и информационные рассылки без отдельного предварительного согласия не осуществляются.

4. Порядок обработки и передачи

4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.

4.2. Доступ получают только работники и привлечённые лица, которым он необходим для выполнения обязанностей.

4.3. Обработка может поручаться поставщикам хостинга, электронной почты, CRM, телефонии и технической поддержки при наличии необходимых договорных условий о конфиденциальности и безопасности.

4.4. При согласии Пользователя технические данные могут передаваться ООО «Яндекс» при использовании «Яндекс.Метрики».

4.5. Внешний контент ATI.SU должен загружаться после согласия либо по отдельному действию Пользователя. При переходе в Telegram, WhatsApp, ATI.SU и иные внешние сервисы дальнейшая обработка выполняется владельцами этих сервисов по их правилам.

4.6. Данные могут предоставляться государственным органам в случаях, установленных законом. Оператор не распространяет данные в открытом доступе без отдельного основания.

5. Локализация и сроки хранения

5.1. При сборе данных граждан Российской Федерации через Интернет Оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.

5.2. Данные заявки, по которой договор не заключён, обрабатываются до завершения общения и могут храниться не более трёх лет с даты последнего взаимодействия для подтверждения истории обращения и защиты законных интересов, если внутренними документами не установлен меньший срок.

5.3. Данные по заключённому договору хранятся в течение срока договора и далее в пределах сроков бухгалтерского, налогового и архивного хранения и сроков исковой давности.

5.4. Подтверждение согласия и его отзыва может храниться в течение срока обработки и необходимого срока после её прекращения.

5.5. После достижения цели данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законом или договором.

6. Защита данных

6.1. Оператор принимает правовые, организационные и технические меры для защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и предоставления.

6.2. Применяются разграничение доступа, аутентификация, HTTPS, резервное копирование, обновление программного обеспечения, контроль действий уполномоченных лиц и иные необходимые меры.

7. Права Пользователя

7.1. Пользователь вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия Оператора.

7.2. Обращение направляется на info@rp-trans.ru с темой «Персональные данные» либо по адресу Оператора.

7.3. В обращении рекомендуется указать Ф.И.О., контакт для ответа, суть требования и сведения, позволяющие подтвердить взаимодействие.

7.4. Отзыв не влияет на законность обработки до его получения. При наличии законного основания отдельные сведения могут обрабатываться и после отзыва.

8. Cookie и заключительные положения

8.1. Подробная информация размещена в Политике использования cookie. Необязательная аналитика не должна запускаться до согласия.

8.2. Политика действует с даты публикации до замены новой редакцией. Актуальная версия размещается по адресу https://rp-trans.ru/politika/.