Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных, меры по обеспечению их безопасности, права субъектов персональных данных, а также обязанности ООО «ЛОГИСТИКРУ» (далее — Оператор) при обработке персональных данных пользователей Платформы logistick.ru, мобильных приложений и иных цифровых сервисов Оператора.

1.2. Оператор осуществляет обработку персональных данных на законной и справедливой основе, для достижения конкретных, заранее определённых и законных целей.

1.3. Политика разработана и действует в соответствии с законодательством Российской Федерации о персональных данных.

1.4. Оператор: ООО «ЛОГИСТИКРУ», ИНН 5410165799, ОГРН 1255400010568, 630091, г. Новосибирск, ул. Державина, 28 офис 302
Электронная почта для обращений субъектов персональных данных: info@logistick.ru

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие категории персональных данных:
— фамилия, имя, отчество;
— контактный телефон;
— адрес электронной почты;
— город и регион проживания или осуществления деятельности;
— переписка и содержимое чатов, комментарии, отзывы;
— сведения, указываемые в профиле пользователя, заявках, карточках услуг;
— реквизиты и копии документов, подтверждающих полномочия и сведения о заявителе, юридическом лице или индивидуальном предпринимателе, разрешения, доверенности, лицензии;
— иные персональные данные, предоставляемые субъектом при использовании Платформы;
— техническая информация, получаемая в ходе использования Платформы (IP-адрес, cookies, уникальные идентификаторы, модель устройства и тип браузера).

2.2. Обработка специальных категорий персональных данных, включая биометрические данные и сведения о состоянии здоровья, осуществляется только при наличии отдельного письменного согласия субъекта персональных данных и в случаях, установленных законодательством.

3. Цели обработки персональных данных

3.1. Обработка персональных данных Пользователей осуществляется с целью:
— идентификации и аутентификации пользователей Платформы;
— предоставления доступа к сервисам Платформы, заключения и исполнения договоров, расчетов за услуги, ведения бухгалтерского и налогового учета;
— верификации партнеров и их представителей;
— направления сервисных, юридически значимых и иных обязательных уведомлений о статусе аккаунта, изменениях функционала, ошибках, блокировках;
— предоставления информационной и технической поддержки;
— осуществления обратной связи с пользователями, рассмотрения обращений, разрешения споров;
— повышения уровня безопасности, предотвращения мошенничества, аналитики использования Платформы, развития сервисов;
— направления информационных и маркетинговых материалов по согласованию с субъектом данных;
— исполнения требований законодательства Российской Федерации и по запросам уполномоченных органов государственной власти.

4. Правовые основания и порядок обработки

Согласие на обработку персональных данных предоставляется субъектом данных путем совершения конклюдентных действий, выражающихся в проставлении отметки и/или нажатии на кнопку «Согласие на обработку персональных данных» на сайте Оператора, что подтверждает ознакомление с настоящей Политикой и выражает согласие с условиями обработки персональных данных в объеме, предусмотренном Политикой.

4.1. Персональные данные обрабатываются:
— на основании отдельного, специально оформленного согласия субъекта персональных данных, подписанного путем проставления согласия на Платформе;
— в целях исполнения договора, стороной которого является субъект персональных данных;
— для выполнения обязанностей, возложенных на Оператора законодательством;
— в иных случаях, предусмотренных действующим законодательством.

4.2. Оператор не включает согласие на обработку персональных данных в состав других документов или соглашений. Согласие на обработку биометрических данных оформляется отдельным письменным документом.

4.3. Пользователь может в любое время отозвать согласие на обработку персональных данных, направив соответствующее требование по электронной почте, указанной в настоящей Политике.

4.4. Отозванные персональные данные подлежат удалению или обезличиванию, за исключением случаев, когда обработка/хранение определённых категорий данных прямо требуется законодательством.

5. Условия передачи персональных данных третьим лицам

5.1. Оператор не раскрывает и не передает персональные данные третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5.2. Передача персональных данных уполномоченным государственным органам возможна при поступлении официальных запросов

5.3. Передача обезличенных данных в государственные информационные системы осуществляется в порядке, установленном нормативными актами, при условии предварительного уведомления субъекта персональных данных. Пользователь вправе подать обоснованное возражение в течение 30 дней с момента получения уведомления.

5.4. Все контрагенты и лица, обрабатывающие персональные данные по поручению Оператора, привлекаются на основании письменного договора. Ответственность за обеспечение конфиденциальности и предотвращение неправомерного доступа к персональным данным возлагается на таких лиц.

6. Локализация, порядок и сроки хранения персональных данных

6.1. Персональные данные граждан Российской Федерации хранятся на территории Российской Федерации.

6.2. Персональные данные обрабатываются с использованием автоматизированных и неавтоматизированных средств.

6.3. Срок хранения:
— данные аккаунта, профиля, переписки, заявок и документов — на протяжении действия пользовательского соглашения и 5 лет после его прекращения, если иное не предусмотрено федеральными законами;
— данные, обработка которых основана на согласии субъекта, — до отзыва согласия или достижения целей обработки;
— по истечении срока хранения персональные данные удаляются или обезличиваются.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор реализует комплекс правовых, организационных и технических мер по защите персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения, случайной утраты и иных противозаконных действий:
— ограничение доступа к персональным данным, разграничение прав;
— применение криптографических способов защиты, шифрование, хеширование паролей;
— использование антивирусного программного обеспечения, межсетевого экранирования, резервного копирования, отказоустойчивых решений;
— ведение внутренних регламентов, учет действий пользователей, назначение ответственных лиц по защите персональных данных;
— проведение оценки последствий обработки персональных данных для защиты прав субъектов при автоматизированной обработке;
— регулярное тестирование и аудит систем безопасности.

7.2. В случае утечки, незаконной передачи или иного инцидента Оператор незамедлительно уведомляет Роскомнадзор и субъектов персональных данных, предпринимает меры по локализации и устранению последствий

8. Права субъектов персональных данных

8.1. Пользователь вправе получать информацию об обработке своих персональных данных, требовать уточнения, блокирования, удаления (уничтожения), а также отзыва согласия на обработку персональных данных, реализации иных прав, установленных законодательством.

8.2. Для осуществления своих прав субъект персональных данных направляет письменное обращение на электронный адрес, указанный в разделе 1 настоящей Политики.

8.3. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в срок, установленный законодательством.

9. Изменение и действительность Политики

9.1. Оператор вправе вносить изменения в Политику, публикуя актуальную редакцию на сайте Платформы.

9.2. При существенных изменениях, затрагивающих способы или цели обработки персональных данных, Оператор информирует пользователей доступными средствами и/или запрашивает повторное согласие, если это требуется по закону.

9.3. Использование Платформы после внесения изменений в Политику означает согласие пользователя с новой редакцией.

10. Контактная информация

ООО «ЛОГИСТИКРУ»
ИНН 5410165799
ОГРН 1255400010568
Юридический адрес: 630091, г. Новосибирск, ул. Державина, 28 офис 302
Электронная почта: info@logistick.ru
Сайт: https://logistick.ru/