Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «СОФИЯ ГРУПП» (далее — «Оператор»), получаемых в том числе при использовании сайта prof-transit.ru , его форм обратной связи, калькуляторов, форм заявок и иных размещённых на сайте сервисов.

1.3. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Использование сайта без самостоятельного заполнения форм не требует от пользователя предоставления имени, номера телефона или адреса электронной почты. При этом в процессе работы сайта могут автоматически обрабатываться технические сведения, включая сведения, связанные с использованием файлов cookie.

1.5. Предоставляя персональные данные посредством форм сайта, пользователь подтверждает, что предоставляемые сведения относятся к нему либо что он имеет законные основания для их предоставления.

2. Сведения об Операторе

Оператором персональных данных в рамках настоящей Политики является ООО «СОФИЯ ГРУПП».

3. Субъекты и состав персональных данных

3.1. Оператор может обрабатывать персональные данные посетителей сайта, физических лиц, направляющих обращения, заявки или запросы посредством размещённых на сайте форм, а также лиц, взаимодействующих с Оператором в связи с такими обращениями.

3.2. В зависимости от используемой формы и сведений, добровольно предоставленных пользователем, могут обрабатываться:

• имя и/или фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• содержание обращения или комментария;
• сведения о запрашиваемой услуге, маршруте, параметрах груза, предполагаемых сроках перевозки и иные сведения заявки, если они позволяют прямо или косвенно определить пользователя;
• иные сведения, которые пользователь самостоятельно сообщает Оператору при направлении обращения или последующем взаимодействии.

3.3. При использовании сайта также могут автоматически обрабатываться технические сведения, в том числе:

• IP-адрес;
• файлы cookie;
• тип и версия браузера;
• тип устройства и операционная система;
• источник перехода на сайт;
• посещённые страницы и действия на сайте;
• дата и время посещения;
• иные технические сведения, формируемые при работе сайта и используемых на нём технических сервисов.

3.4. Оператор не осуществляет посредством стандартных форм сайта целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

3.5. Пользователю не следует указывать такие сведения в свободных полях форм, если их предоставление прямо не требуется для конкретной цели взаимодействия с Оператором.

4. Цели и основания обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных только для конкретных, заранее определённых и законных целей.

4.2. Обработка персональных данных для целей, несовместимых с целями их первоначального сбора, не осуществляется без нового законного основания, если иное не предусмотрено законодательством Российской Федерации.

5. Принципы и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

5.3. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Избыточная обработка персональных данных не допускается.

5.4. Оператор принимает необходимые меры для обеспечения точности, достаточности и, когда это необходимо, актуальности персональных данных.

5.5. Обработка может осуществляться с использованием средств автоматизации, без использования таких средств, а также смешанным способом.

5.6. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без наличия соответствующего законного основания.

5.7. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает соблюдение установленных законодательством Российской Федерации требований к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

6. Действия с персональными данными и сроки обработки

6.1. В ходе обработки персональных данных Оператор может осуществлять следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (предоставление, доступ) в случаях и пределах, предусмотренных настоящей Политикой и законодательством Российской Федерации;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

6.2. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или иным законным основанием.

6.3. Данные, полученные посредством формы заявки или обращения, обрабатываются в течение периода, необходимого для рассмотрения обращения, подготовки запрошенной информации или расчёта и последующего взаимодействия с пользователем.

6.4. Если взаимодействие приводит к заключению договора, персональные данные могут продолжать обрабатываться в объёме и в течение сроков, необходимых для исполнения договора и обязанностей Оператора, установленных законодательством Российской Федерации.

6.5. Обработка прекращается, в частности:

• при достижении цели обработки;
• при утрате необходимости в достижении такой цели;
• при отзыве согласия субъектом, если отсутствуют иные законные основания для обработки;
• при поступлении требования о прекращении обработки в случаях, предусмотренных законодательством;
• при выявлении неправомерной обработки;
• в иных случаях, предусмотренных законодательством Российской Федерации.

6.6. После прекращения обработки персональные данные подлежат удалению или уничтожению в порядке и сроки, предусмотренные законодательством Российской Федерации, если обязанность их дальнейшего хранения отсутствует.

7. Файлы cookie и технические данные

7.1. Сайт использует файлы cookie и может использовать аналогичные технические технологии, необходимые для функционирования сайта, сохранения пользовательских настроек, обеспечения безопасности и анализа работы сайта.

7.2. Cookie представляют собой небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении сайта.

7.3. В зависимости от настроек сайта могут использоваться технические, функциональные и аналитические cookie. При их использовании могут обрабатываться IP-адрес, сведения о браузере и устройстве, источнике перехода, посещённых страницах, действиях пользователя, дате и времени посещения.

7.4. Если для функционирования отдельных технологических или аналитических сервисов требуется получение согласия пользователя, такие технологии применяются с учётом требований законодательства Российской Федерации.

7.5. Пользователь может самостоятельно ограничить или отключить сохранение cookie в настройках браузера, а также удалить ранее сохранённые cookie. Ограничение технически необходимых cookie может повлиять на корректность работы отдельных функций сайта.

7.6. Срок хранения отдельных cookie зависит от их типа, настроек сайта, браузера пользователя и используемой технической инфраструктуры.

8. Передача и обработка персональных данных третьими лицами

8.1. Оператор вправе поручать обработку персональных данных третьим лицам либо предоставлять им доступ к персональным данным только при наличии законного основания и в объёме, необходимом для достижения заявленных целей обработки.

8.2. В зависимости от используемой Оператором технической и организационной инфраструктуры к таким лицам могут относиться:

• поставщики услуг размещения, функционирования и технической поддержки сайта;
• поставщики сервисов обработки и хранения заявок, информационных систем и программного обеспечения;
• поставщики средств электронной почты, связи и иных коммуникационных сервисов;
• технические подрядчики, обеспечивающие безопасность, обслуживание и работоспособность информационных систем;
• контрагенты и исполнители, участие которых объективно необходимо для обработки запроса пользователя, подготовки предложения или исполнения заключённого договора;
• иные лица, которым Оператор в установленном законом порядке поручает обработку персональных данных.

8.3. Передача или предоставление доступа осуществляется только в пределах, необходимых для выполнения соответствующей задачи. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны обеспечивать конфиденциальность и безопасность данных и соблюдать применимые требования законодательства Российской Федерации.

8.4. Конкретный состав привлекаемых технических и иных исполнителей может изменяться по мере изменения используемой Оператором инфраструктуры при условии соблюдения требований законодательства о персональных данных.

8.5. Персональные данные могут также предоставляться государственным органам, судам и иным уполномоченным лицам в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.

8.6. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц без отдельного законного основания или согласия субъекта, когда такое согласие требуется законодательством.

9. Трансграничная передача персональных данных

9.1. В случае возникновения необходимости осуществления трансграничной передачи персональных данных Оператор до начала такой передачи выполняет требования, установленные законодательством Российской Федерации о персональных данных.

9.2. В частности, Оператор осуществляет предусмотренные законодательством действия, необходимые для определения допустимости такой передачи, оценки условий обработки данных иностранным получателем и взаимодействия с уполномоченным органом по защите прав субъектов персональных данных.

9.3. Настоящий раздел устанавливает порядок действий Оператора на случай возникновения необходимости трансграничной передачи и сам по себе не означает, что такая передача осуществляется в настоящее время.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10.2. Состав применяемых мер определяется Оператором с учётом характера обрабатываемых персональных данных, используемых информационных систем, актуальных угроз безопасности и требований законодательства Российской Федерации.

10.3. Доступ к персональным данным предоставляется только тем работникам и привлечённым лицам, которым соответствующий доступ необходим для выполнения обязанностей и достижения установленных целей обработки.

10.4. Оператор принимает меры по предотвращению, выявлению и устранению последствий неправомерного доступа к персональным данным в порядке, предусмотренном законодательством Российской Федерации.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе получать сведения, касающиеся обработки его персональных данных, в объёме и порядке, предусмотренных законодательством Российской Федерации.

11.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

11.3. Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных и направить требование о прекращении обработки в случаях, предусмотренных законодательством.

11.4. Отзыв согласия не влияет на законность обработки, осуществлённой до момента получения Оператором соответствующего отзыва.

11.5. При отсутствии иных законных оснований для продолжения обработки Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в порядке и сроки, установленные законодательством.

11.6. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.

12. Обращения, отзыв согласия и изменение Политики

12.1. Для получения информации об обработке персональных данных, их уточнения, блокирования, удаления, уничтожения, прекращения обработки или отзыва согласия субъект может обратиться к Оператору:

• по электронной почте: info@prof-transit.ru ;
• по адресу: 125212, г. Москва, Головинское шоссе, д. 3, помещ. 3Н.

12.2. Обращение должно позволять идентифицировать заявителя и определить содержание его требования. В предусмотренных законом случаях Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя или его полномочий.

12.3. Оператор рассматривает обращения субъектов персональных данных и принимает необходимые меры в порядке и сроки, предусмотренные законодательством Российской Федерации.

12.4. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, процессов обработки персональных данных, технической инфраструктуры сайта или по иным объективным причинам.

12.5. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок прямо не указан в соответствующей редакции.

12.6. Актуальная версия Политики находится в свободном доступе по адресу: https://prof-transit.ru/privacy .