1. Общие положения1.1. Политика определяет цели и порядок обработки персональных данных, категории субъектов и перечень обрабатываемых персональных данных, сроки их обработки и хранения, порядок уничтожения персональных данных, а также меры по их защите.
1.2. Политика действует в отношении всех персональных данных, обрабатываемых Оператором, включая персональные данные посетителей Сайта и пользователей Сервисов.
1.3. Контроль за соблюдением требований Политики осуществляет лицо, ответственное за организацию обработки персональных данных у Оператора.
1.4. Правовыми основаниями обработки персональных данных являются:
• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные нормативные правовые акты Российской Федерации, регулирующие обработку персональных данных;
• договоры, стороной или выгодоприобретателем по которым является субъект персональных данных;
• согласия субъектов персональных данных на обработку персональных данных.
1.5. Предоставление персональных данных посредством форм Сайта является добровольным. Если посетитель не желает предоставлять свои персональные данные, он вправе не направлять соответствующую форму.
2. Цели и условия обработки персональных данных2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
2.2. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.3. Оператор обрабатывает персональные данные в следующих целях:
• обработка заявок и обращений посетителей Сайта;
• обратная связь с посетителями;
• подготовка предложений и предоставление информации об услугах Оператора;
• заключение и исполнение договоров;
• обеспечение работы, безопасности и улучшение функционирования Сайта;
• ведение предусмотренного законодательством бухгалтерского, налогового и иного обязательного учёта.
2.4. При направлении заявки через форму Сайта Оператор обрабатывает следующие персональные данные:
• имя;
• номер телефона.
2.5. При самостоятельном обращении по электронной почте дополнительно могут обрабатываться адрес электронной почты и иные сведения, которые субъект добровольно укажет в своём обращении.
2.6. Для заключения и исполнения договора могут обрабатываться иные персональные данные, необходимые для его подготовки и исполнения, предоставленные субъектом непосредственно Оператору.
2.7. При посещении Сайта могут обрабатываться технические сведения:
• IP-адрес;
• идентификаторы файлов cookie;
• тип и версия браузера;
• тип устройства и операционная система;
• разрешение экрана;
• адреса посещённых страниц;
• источник перехода на Сайт;
• дата, время и продолжительность посещения;
• сведения о действиях посетителя на Сайте.
2.8. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, если иное прямо не предусмотрено законодательством Российской Федерации.
2.9. Оператор не осуществляет обработку биометрических персональных данных посредством Сайта.
2.10. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Избыточность обрабатываемых персональных данных не допускается.
3. Сбор персональных данных3.1. Персональные данные предоставляются субъектом лично и добровольно.
3.2. Персональные данные могут предоставляться посредством:
• заполнения и направления форм на Сайте;
• телефонного обращения;
• направления сообщения на адрес электронной почты Оператора;
• взаимодействия с иными Сервисами Оператора;
• заключения и исполнения договора с Оператором.
3.3. Если субъект не желает предоставлять персональные данные, он вправе не использовать функции Сайта и Сервисов, предусматривающие их передачу.
3.4. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством.
3.5. Оператор не проверяет достоверность персональных данных, предоставленных субъектом, если такая проверка не требуется для достижения цели обработки.
3.6. Субъект несёт ответственность за достоверность предоставленных сведений и не должен указывать персональные данные третьих лиц без наличия соответствующих законных оснований.
3.7. Согласие на обработку персональных данных при направлении заявки предоставляется посредством активации отдельного чекбокса и отправки формы на Сайте.
3.8. Аналитические файлы cookie и сервисы веб-аналитики используются при наличии согласия посетителя, выраженного посредством настроек cookie-баннера, если такое согласие требуется законодательством.
3.9. Для анализа посещаемости может использоваться сервис «Яндекс.Метрика». Полученные сведения используются для анализа работы Сайта, выявления ошибок и улучшения его содержания и удобства использования.
3.10. Использование сервисов веб-аналитики не преследует цели самостоятельно установить личность конкретного посетителя Сайта.
4. Порядок обработки персональных данных4.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
4.2. Оператор может осуществлять следующие действия с персональными данными:
• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение, обновление и изменение;
• извлечение;
• использование;
• передача — предоставление или доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
4.3. Распространение персональных данных, то есть их раскрытие неопределённому кругу лиц, Оператором не осуществляется без отдельного согласия субъекта или другого предусмотренного законом основания.
4.4. Доступ к персональным данным предоставляется только работникам Оператора и другим лицам, которым такой доступ необходим для выполнения установленных функций.
4.5. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и обеспечивать безопасность при обработке.
4.6. Оператор вправе поручить обработку персональных данных другим лицам на основании договора. В договоре определяются перечень персональных данных, выполняемые действия, цели обработки, требования к конфиденциальности и безопасности персональных данных.
4.7. При обработке заявок могут фиксироваться сведения, подтверждающие предоставление согласия:
• дата и время отправки формы;
• адрес страницы, с которой направлена форма;
• состояние соответствующего чекбокса;
• IP-адрес;
• указанные пользователем контактные данные;
• редакция согласия, действовавшая в момент отправки формы.
5. Хранение персональных данных5.1. Персональные данные хранятся преимущественно в электронной форме и обрабатываются с использованием средств автоматизации.
5.2. Персональные данные граждан Российской Федерации хранятся с соблюдением требований части 5 статьи 18 Федерального закона № 152-ФЗ.
5.3. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.
5.4. Персональные данные, предоставленные для обработки заявки, хранятся до достижения цели обращения, заключения договора либо до отзыва согласия, если отсутствуют другие законные основания для их дальнейшей обработки.
5.5. Персональные данные, обрабатываемые в связи с заключением и исполнением договора, хранятся в течение срока действия договора и после его прекращения в сроки, установленные законодательством Российской Федерации.
5.6. После достижения целей обработки или утраты необходимости в их достижении персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством.
6. Передача персональных данных6.1. Персональные данные могут передаваться третьим лицам в следующих случаях:
• субъект предоставил согласие на такую передачу;
• передача необходима для заключения или исполнения договора, стороной или выгодоприобретателем по которому является субъект;
• передача предусмотрена законодательством Российской Федерации;
• передача необходима для обеспечения работы Сайта и обработки направленной заявки;
• имеются иные предусмотренные законодательством основания.
6.2. Для размещения и функционирования Сайта используется сервис АО «Тильда Паблишинг».
6.3. Для анализа посещаемости может использоваться сервис «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС».
6.4. Поставщики указанных сервисов могут обрабатывать технические сведения и персональные данные в объёме, необходимом для предоставления соответствующих услуг Оператору.
6.5. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать требования конфиденциальности и безопасности персональных данных.
6.6. Оператор не осуществляет трансграничную передачу персональных данных. Если необходимость такой передачи возникнет, она может осуществляться только после выполнения требований законодательства Российской Федерации.
7. Блокирование и уточнение персональных данных7.1. Блокирование персональных данных означает временное прекращение их обработки, кроме случаев, когда обработка необходима для уточнения персональных данных.
7.2. В случае выявления неточных персональных данных Оператор осуществляет их блокирование на период проверки и уточнения.
7.3. При подтверждении факта неточности персональных данных Оператор уточняет их на основании сведений, предоставленных субъектом или его представителем.
7.4. После уточнения персональных данных их блокирование снимается.
7.5. Субъект вправе обратиться к Оператору с требованием об уточнении, блокировании или удалении своих персональных данных.
8. Уничтожение персональных данных8.1. Персональные данные подлежат уничтожению:
• после достижения целей их обработки;
• при утрате необходимости в достижении целей обработки;
• после истечения установленного срока хранения;
• при отзыве согласия, если отсутствуют иные законные основания для обработки;
• по законному требованию субъекта персональных данных;
• при выявлении неправомерной обработки, если обеспечить её правомерность невозможно;
• в иных предусмотренных законодательством случаях.
8.2. Уничтожение персональных данных производится способом, исключающим возможность восстановления их содержания.
8.3. Уничтожение персональных данных в информационных системах осуществляется путём удаления соответствующих записей, файлов и их копий в порядке, установленном Оператором.
8.4. При необходимости Оператор оформляет документы, подтверждающие уничтожение персональных данных.
8.5. Сроки прекращения обработки и уничтожения персональных данных определяются Федеральным законом № 152-ФЗ и другими применимыми нормативными правовыми актами.
9. Меры по защите персональных данных9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. В частности, Оператор:
• назначает лицо, ответственное за организацию обработки персональных данных;
• принимает локальные документы по вопросам обработки и защиты персональных данных;
• ограничивает доступ к персональным данным;
• определяет перечень лиц, которым необходим доступ к персональным данным;
• обеспечивает учёт и контроль действий с персональными данными;
• применяет средства защиты информации, соответствующие характеру и рискам обработки;
• обнаруживает факты несанкционированного доступа и принимает меры по устранению их последствий;
• обеспечивает возможность восстановления персональных данных в предусмотренных случаях;
• осуществляет внутренний контроль соблюдения требований законодательства и локальных документов;
• знакомит работников, допущенных к обработке персональных данных, с установленными требованиями;
• оценивает эффективность принимаемых мер защиты.
9.3. Конкретный состав применяемых мер определяется Оператором с учётом характера обрабатываемых персональных данных, актуальных угроз и требований законодательства Российской Федерации.
10. Права субъектов персональных данных и порядок обработки обращений10.1. Субъект персональных данных вправе:
• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения неправомерной обработки;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Для реализации своих прав субъект вправе направить обращение на адрес электронной почты [logistic@brendwall.ru](mailto:logistic@brendwall.ru).
10.3. Отзыв согласия направляется с пометкой «Отзыв согласия на обработку персональных данных».
10.4. В обращении необходимо указать сведения, позволяющие Оператору определить субъекта и найти относящиеся к нему персональные данные, а также изложить содержание требования.
10.5. Оператор рассматривает обращения и предоставляет ответ в порядке и сроки, установленные законодательством Российской Федерации.
10.6. После получения отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в установленные законодательством сроки, если отсутствуют иные законные основания для продолжения обработки.
10.7. Оператор вправе продолжить обработку персональных данных после отзыва согласия при наличии оснований, предусмотренных законодательством Российской Федерации.
11. Заключительные положения11.1. Политика является общедоступной и размещается на Сайте Оператора по адресу
https://logistic.brendwall.ru/politika.
11.2. Политика вступает в силу с даты её публикации на Сайте.
11.3. Оператор вправе вносить изменения в Политику при изменении законодательства, порядка обработки персональных данных, состава используемых сервисов или по иным обоснованным причинам.
11.4. Новая редакция Политики вступает в силу с момента её публикации на Сайте, если в самой редакции не установлен иной срок.
11.5. На Сайте применяется актуальная редакция Политики.
12. Реквизиты ОператораОбщество с ограниченной ответственностью «БРЕНДВОЛЛ ЛОГИСТИКА»
ИНН / КПП: 5032297160 / 503201001
ОГРН: 1185053014904
Юридический адрес: 143001, Московская область, г. Одинцово, ул. Чистяковой, д. 48, кв. 121
Адрес электронной почты:
logistic@brendwall.ruСайт:
https://logistic.brendwall.ru/