Политика конфиденциальности

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей сайта www.stt-service.ru (далее — Сайт).

Глава 1. Общие положения

1.1. Настоящая Политика является основополагающим документом, определяющим основы деятельности общества с ограниченной ответственностью «Транспортная биржа» (далее — Оператор, ООО «Транспортная биржа») как оператора персональных данных при обработке и защите персональных данных.

1.2. В настоящей Политике используются термины и определения в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), а также следующие определения:

• ресурс персональных данных — совокупность персональных данных, объединённых целями обработки, обрабатываемых с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств;
• файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет на устройстве пользователя для обеспечения работы сервисов (корзина, выбор навесного оборудования, запоминание согласия на использование cookie и иные технические функции).

1.3. Оператор принимает локальные акты по вопросам обработки персональных данных, определяющие цели обработки, категории и перечень обрабатываемых данных, категории субъектов, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований.

1.4. Обработка персональных данных осуществляется с соблюдением принципов и положений законодательства Российской Федерации в области персональных данных и настоящей Политики.

Глава 2. Цели обработки, категории данных и субъектов

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

2.2. Оператор обрабатывает персональные данные в целях:

• приёма и обработки обращений и заявок пользователей Сайта;
• заключения и исполнения договоров аренды спецтехники, купли-продажи запчастей и сопутствующих услуг;
• организации доставки и связи с пользователем;
• предоставления доступа к личному кабинету и сопутствующих сервисов Сайта;
• обеспечения функционирования Сайта и улучшения качества обслуживания.

2.3. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными.

2.4. Категории субъектов персональных данных: посетители и пользователи Сайта, клиенты Оператора, зарегистрированные пользователи личного кабинета.

Глава 3. Правовые основания и условия обработки

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов Российской Федерации, договор, стороной которого является субъект персональных данных, а также согласие субъекта персональных данных в случаях, предусмотренных законодательством.

3.2. Обработка персональных данных осуществляется в соответствии с условиями, предусмотренными статьёй 6 Закона о персональных данных.

Глава 4. Права и обязанности оператора

4.1. Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных;
• поручить обработку персональных данных другому лицу с согласия субъекта, если иное не предусмотрено федеральным законом, на основании договора поручения;
• продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;
• осуществлять иные права, предоставленные законодательством.

4.2. Оператор обязан:

• организовывать обработку персональных данных в соответствии с требованиями законодательства;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию по запросу;
• при сборе персональных данных граждан Российской Федерации через Сайт не допускать запись, систематизацию, накопление, хранение и иные действия с использованием баз данных, находящихся за пределами территории Российской Федерации, за исключением случаев, предусмотренных законом;
• выполнять иные обязанности, предусмотренные законодательством.

Глава 5. Способы, сроки обработки и хранения

5.1. Обработка персональных данных осуществляется:

• с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях;
• без использования средств автоматизации.

5.2. На Сайте используются файлы cookie для корректной работы сервисов (в том числе корзины, запоминания согласия на cookie). Продолжая пользоваться Сайтом и нажимая «Принять» в уведомлении о cookie, пользователь соглашается на их использование. На странице контактов для отображения карты может использоваться API карт «Яндекс»; при этом обработка данных осуществляется в соответствии с политикой соответствующего сервиса.

5.3. Сроки обработки и хранения персональных данных определяются целями обработки, условиями договора и согласия субъекта, а также требованиями законодательства. Обработка и хранение осуществляются не дольше, чем этого требуют цели обработки, если иное не установлено законом.

5.4. Оператор не допускает объединение ресурсов персональных данных, обработка которых осуществляется в несовместимых целях.

Глава 6. Организация обработки. Передача данных

6.1. Ответственное лицо за организацию обработки персональных данных назначено Оператором; сведения о них могут содержаться в реестре операторов, ведомом уполномоченным органом.

6.2. Обработку персональных данных осуществляют уполномоченные работники Оператора.

6.3. Не допускается раскрытие персональных данных третьим лицам и распространение без согласия субъекта, если иное не предусмотрено федеральным законом.

6.4. Передача персональных данных третьим лицам осуществляется с согласия субъекта, за исключением случаев, предусмотренных законодательством.

6.5. Передача персональных данных органам государственной власти допускается в порядке и случаях, предусмотренных законодательством Российской Федерации.

Глава 7. Уточнение, блокирование, прекращение обработки и уничтожение

7.1. При выявлении неточных персональных данных Оператор осуществляет блокирование данных с момента обращения субъекта на период проверки и уточняет их в течение семи рабочих дней после подтверждения неточности, если блокирование не нарушает права субъекта и третьих лиц.

7.2. При выявлении неправомерной обработки Оператор блокирует данные с момента обращения и прекращает неправомерную обработку в срок не более трёх рабочих дней с даты выявления.

7.3. Прекращение обработки и уничтожение персональных данных осуществляются в случаях и сроки, предусмотренные Законом о персональных данных.

Глава 8. Обеспечение безопасности персональных данных

8.1. Оператор обеспечивает безопасность персональных данных в соответствии с законодательством Российской Федерации.

8.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.3. К таким мерам относятся, в частности: назначение ответственного за обработку персональных данных; определение угроз безопасности; издание локальных актов; ограничение доступа; применение средств защиты информации; учёт действий пользователей; резервное копирование; обучение работников; внутренний контроль.

Глава 9. Права и обязанности субъектов персональных данных

9.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• выдвигать условие предварительного согласия при обработке в целях продвижения товаров, работ и услуг;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе и сообщать об их уточнении.

9.3. Лица, передавшие недостоверные сведения о себе либо сведения о другом субъекте без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

Глава 10. Заключительные положения

10.1. Настоящая Политика обязательна для ознакомления и соблюдения работниками Оператора, имеющими доступ к персональным данным.

10.2. Политика является общедоступной и размещается на Сайте по адресу: https://www.stt-service.ru/legal/privacy-policy/.

10.3. Оператор вправе разрабатывать дополнительные документы по обработке персональных данных, собираемых через Сайт, при условии, что они не противоречат законодательству и настоящей Политике.

10.4. По вопросам обработки персональных данных обращайтесь к Оператору:

• электронная почта: 7416877@mail.ru;
• телефон: +7 (963) 750-84-70;
• адрес: Московская обл., г. Мытищи, ул. Колонцова, д. 5, оф. 204.

10.5. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Политика действует бессрочно до замены новой версией.

10.6. Актуальная версия Политики в свободном доступе расположена по адресу: https://www.stt-service.ru/legal/privacy-policy/.