Политика в отношении обработки персональных данных

1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Дегтярев Александр Викторович, ОГРНИП 312547602700278, ИНН 540130534323 (далее — ИП).

1.2. Настоящая политика ИП в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую ИП может получить о посетителях веб-сайта: https://chinalogist.ru.

1.3. Политика определяет цели и общие принципы обработки персональных данных, а также реализуемые меры защиты прав субъектов персональных данных ИП.

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу: https://chinalogist.ru.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://chinalogist.ru.

Перечень обрабатываемых ИП персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, место работы, должность, иные данные, предоставленные субъектом при коммуникации с ИП.

2.5. Пользователь (Субъект персональных данных) — любой посетитель веб-сайта https://chinalogist.ru.

3.1. По общему правилу, в соответствии с требованиями законодательства РФ в области персональных данных, ИП вправе обрабатывать персональные данные только в заранее определенных целях и при наличии надлежащих правовых оснований такой обработки.

3.2. Персональную информацию Пользователя ИП обрабатывает в следующих целях:

• идентификации Пользователя, зарегистрированного на Сайте;
• предоставления Пользователю доступа к персонализированным ресурсам Сайта;
• установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку заказов от Пользователя;
• определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества и предоставления актуальной информации, исходя из места нахождения Пользователя;
• подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
• создания учетной записи, если Пользователь дал согласие на создание учетной записи;
• уведомления Пользователя Сайта о новостях, акциях и т. д.;
• предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
• осуществления рекламной деятельности с согласия Пользователя.

3.3. Помимо указанных выше случаев, обработка персональных данных может осуществляться для защиты законных интересов ИП, в случаях, когда их обработка необходима для исполнения требований законодательства РФ, в т.ч. обеспечение безопасности (информационных систем, персонала, имущества ИП), а также в иных случаях, не противоречащих требованиям законодательства РФ, если это предусмотрено иными актами ИП.

4.1. Обработка персональных данных осуществляется на законной основе.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

4.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5.1. ИП осуществляет обработку персональных данных как автоматизированными, так и неавтоматизированными способами с помощью осуществления следующих действий с ними: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение, обезличивание.

5.2. Хранение персональных данных осуществляется ИП в форме, позволяющей определить Субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных и в соответствии с положениями Политики и законодательством РФ.

5.3. Защита персональных данных осуществляется ИП путем обеспечения соблюдение принципов и правил обработки персональных данных, предусмотренных законодательством РФ, в частности, ИП:

• назначается ответственный за организацию обработки персональных данных;
• издаются документы, определяющие политику в отношении обработки персональных данных, и иные локальные акты по вопросам обработки персональных данных, предусмотренных п. 2 ч. 1 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных»;
• осуществляется внутренний контроль и (или) аудит соответствия обработки персональных данных законодательству РФ, требованиям к защите персональных данных, политике в отношении обработки персональных данных, локальным актам;
• проводится оценка вреда, который может быть причинен Субъектам персональных данных в случае нарушения законодательства РФ, соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством РФ;
• осуществляется ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ, в том числе требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

Все сотрудники ИП, имеющие доступ к персональным данным, осведомлены о недопустимости разглашения, передачи, распространения персональных данных и подписать соглашение о соблюдении конфиденциальности и неразглашении информации.

• определяются угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
• применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных;
• применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации, если это предусмотрено законодательством РФ;
• проводится оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• осуществляется учет машинных носителей персональных данных;
• приминаются меры по своевременному обнаружению фактов несанкционированного доступа к персональным данным и принимаются меры, в т.ч. меры по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы, содержащие персональные данных, и по реагированию на компьютерные инциденты в них;
• проводится восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• устанавливаются правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивать регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• контролируются принимаемые меры по обеспечению безопасности персональных данных и уровни защищенности информационных систем персональных данных.

5.4. Прекращение обработки персональных данных осуществляется в связи с:

• ликвидацией ИП;
• реорганизацией ИП, влекущей прекращение его деятельности;
• прекращением правовых оснований обработки персональных данных и (или) достижения целей обработки персональных данных;
• отзывом согласия Субъекта персональных данных на обработку персональных данных.

Порядок уничтожения персональных данных разрабатывается и осуществляется ИП в соответствии с Приказом Роскомнадзора от 28 октября 2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».

6.1. Право на получение доступа. Субъект персональных данных имеет право узнать от ИП:

• подтверждение факта обработки ИП персональных данных;
• правовые основания и цели обработки персональных данных;
• цели и применяемые ИП способы обработки персональных данных;
• наименование и место нахождения ИП, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ИП или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к Субъекту персональных данных, источник их получения;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления Субъектом персональных данных своих прав согласно Федеральному закону № 152-ФЗ «О персональных данных»;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ИП, если обработка поручена или будет поручена такому лицу.

6.2. Право на уточнение данных: Субъект персональных данных вправе направлять ИП запрос для уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

6.3. Право на обжалование решений, принятых на основании исключительно автоматизированной обработки их персональных данных: Субъект персональных данных может обратиться к ИП за разъяснениями порядка принятия ею решений на основании исключительно автоматизированной обработки персональных данных субъекта персональных данных и возможных юридических последствий такого решения. В случае несогласия субъекта персональных данных с данным порядком, он может оспорить его и (или) решения, принятые на основании такого порядка.

6.4. Право отозвать согласие: Субъект персональных данных, в случае обработки ИП его персональных данных на основании согласия, вправе в любой момент отозвать данное согласие.

6.5. Право подать жалобу в надзорный орган: В случае несогласия субъект персональных данных может подать жалобу на условия обработки его персональных данных ИП в Роскомнадзор.

6.6. Субъект персональных данных может реализовать свои права путем обращения по реквизитам ИП, указанным в пункте 1.1. ИП обязано отреагировать на запрос Субъекта персональных данных в течение 10 рабочих дней с даты получения такого запроса, если иной срок не предусмотрен Федеральным законом № 152-ФЗ «О персональных данных».

6.7. Для реализации некоторых прав существуют особые условия, без выполнения которых право не может быть реализовано. Например, Если ИП не сможет реализовать право, указанное в запросе субъекта персональных данных, то ИП направит в адрес субъекта персональных данных мотивированный отказ.

7.1. ИП имеет право:

• получать от Субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва Субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, ИП вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

8.1. ИП до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).

8.2. ИП до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.

ИП вправе в одностороннем порядке вносить изменения в Политику. Субъект персональных данных имеет возможность самостоятельно знакомиться с изменениями, вносимыми в Политику.