Политика обработки персональных данных

2. Какие данные обрабатываются

При обращении за услугами могут обрабатываться:

• имя, номер телефона и адрес электронной почты;
• название представляемой организации, если оно связано с контактным лицом;
• выбранная услуга, описание задачи и сведения, содержащиеся в последующей переписке;
• дата, время и источник обращения, сведения о предоставлении согласия.

При работе сайта также могут обрабатываться IP-адрес, сведения о браузере и устройстве, адрес запрашиваемой страницы и технические сведения, необходимые для доставки формы и защиты сайта. Состав статистических данных зависит от включённых инструментов платформы и выбора посетителя.

Сведения о маршруте, виде, массе, габаритах груза и сроках работ являются параметрами задачи. Они относятся к персональным данным лишь в той мере, в которой связаны с определённым человеком. Такие сведения используются для рассмотрения запроса, а не для формирования общедоступного профиля заявителя.

Сведения поступают непосредственно от заявителя через форму и при последующем общении. Если обращение направляет представитель, Оператор при необходимости проверяет его полномочия. Передача информации о третьих лицах не освобождает от необходимости иметь основание для её обработки.

Формы не предназначены для передачи паспортных данных, сведений о здоровье, платёжных реквизитов физических лиц, специальных категорий и биометрических персональных данных. Не указывайте их в свободном поле. Данные других людей следует передавать только при наличии законного основания.

3. Цели и правовые основания

Рассмотрение обращения и подготовка предложения. Имя, контакты, сведения об организации и задаче используются для ответа, уточнения условий перевозки или других операций и подготовки предложения. Основание — отдельное согласие на обработку данных; в применимых случаях — необходимость заключения договора по инициативе самого субъекта данных.

Для этой цели обрабатываются заполненные поля обращения, дата его получения и переписка по существу задачи. Результатом обработки является ответ заявителю, согласование предложения либо завершение рассмотрения запроса без заключения договора.

Работа с контактными лицами организаций. Обработка необходима для деловой коммуникации по запросу организации и осуществляется при наличии согласия либо иного применимого основания, предусмотренного статьёй 6 Федерального закона № 152-ФЗ.

Работоспособность и безопасность сайта. Технические данные используются для передачи обращения, обнаружения ошибок, защиты от спама и неправомерного доступа. Основание — осуществление законных интересов Оператора при условии соблюдения прав и свобод посетителей.

Диагностика доставки формы и техническое сопровождение не должны приводить к использованию контактных данных в собственных целях исполнителей или к предоставлению им избыточного доступа.

Статистика посещений. Если включены инструменты, требующие согласия, их использование и обработка соответствующих данных допускаются после его получения. Данные заявки не используются для рекламных рассылок без отдельного основания и необходимого согласия.

4. Способы обработки и доступ к данным

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа, блокирование, удаление и уничтожение. Используются автоматизированные средства и обработка без средств автоматизации.

Для приёма обращений и работы с заявками используются платформа Tilda Publishing и Tilda CRM. Платформа обрабатывает данные по поручению владельца сайта в соответствии с условиями применимого договора.

Данные, переданные через форму, поступают в сервис приёма заявок и подключённый лист Tilda CRM. Хранение и дальнейшая работа с карточкой обращения осуществляются в пределах целей, указанных в настоящей Политике. Выгрузка заявки не создаёт самостоятельного основания для её дальнейшего хранения.

Доступ к данным предоставляется уполномоченным сотрудникам и, при необходимости, исполнителям технического сопровождения только в пределах их задач, при наличии надлежащего правового основания и обязательств по конфиденциальности.

При подключении почтовых и иных сервисов Оператор определяет законность передачи и условия обработки данных этими сервисами. Передача государственным органам допускается в случаях, предусмотренных законом. Данные обращений не предназначены для публикации в открытом доступе.

При поручении обработки другому лицу Оператор определяет цель, состав данных, допустимые действия, требования конфиденциальности и защиты. Сведения о лицах, которым поручена обработка, и фактических получателях данных предоставляются субъекту по запросу в установленном законом порядке.

При сборе данных граждан Российской Федерации Оператор обязан обеспечивать выполнение требований о локализации баз данных. Конкретное размещение данных определяется используемыми сервисами и настройками аккаунтов. Трансграничная передача допускается только при выполнении применимых требований законодательства.

5. Сроки хранения и прекращение обработки

Данные обращения обрабатываются в течение периода, необходимого для ответа, уточнения задачи и согласования предложения. Цель считается достигнутой при завершении рассмотрения обращения: предоставлении окончательного ответа, отказе заявителя от дальнейшего обсуждения либо завершении переговоров без заключения договора.

После достижения цели Оператор прекращает обработку и обеспечивает уничтожение данных не позднее 30 дней, если закон, договор или иное применимое основание не допускают дальнейшую обработку. Возможность повторного обращения сама по себе не является основанием для бессрочного хранения контактов.

Если заключён договор, данные, необходимые для его исполнения и обязательного хранения документов, обрабатываются в течение соответствующих договорных и установленных законом сроков. Это не является основанием для бессрочного хранения всей заявки.

Технические данные хранятся не дольше, чем необходимо для работы и защиты сайта, с учётом настроек используемых сервисов. Статистические данные обрабатываются в пределах согласованной цели и срока действия соответствующего согласия.

Подтверждения получения согласия и исполнения запросов субъекта могут сохраняться в необходимом объёме для выполнения установленных законом обязанностей и защиты прав Оператора при наличии соответствующего основания. Они не используются для возобновления рекламы или деловых контактов вопреки отзыву согласия.

При достижении цели, утрате основания или отзыве согласия Оператор прекращает обработку и обеспечивает удаление или уничтожение данных в сроки, предусмотренные законом, если продолжение обработки не допускается на другом законном основании. Требование распространяется на CRM, переписку, выгрузки и другие копии, находящиеся под контролем Оператора.

Оператор организует удаление данных и у лиц, обрабатывающих их по поручению. Если своевременное уничтожение технически невозможно, данные блокируются, а последующее уничтожение обеспечивается в установленный законом срок. Обезличивание допускается только при наличии основания и невозможности определить человека по сохраняемым сведениям.

6. Cookie и техническая статистика

Сайт может использовать технические cookie, необходимые для безопасности и работы его функций. Статистические cookie и дополнительные инструменты аналитики используются при наличии необходимого правового основания и, когда требуется, согласия посетителя.

Cookie — небольшие файлы или записи, сохраняемые браузером при взаимодействии с сайтом. В зависимости от назначения они могут обеспечивать защиту от автоматизированных атак, поддерживать работу функций или учитывать посещения. Не все cookie содержат имя или телефон, однако отдельные идентификаторы в сочетании с другими сведениями могут относиться к персональным данным.

Посетитель может ограничить cookie в настройках браузера. Если на сайте предусмотрена панель выбора cookie, предпочтения можно изменить через неё. Ограничение необходимых технических cookie может повлиять на работу отдельных функций сайта.

Предоставление согласия на обработку данных заявки само по себе не означает согласия на рекламные рассылки или использование необязательных статистических cookie.

7. Защита персональных данных

Оператор организует необходимые правовые, организационные и технические меры защиты: ограничение доступа, управление правами пользователей, соблюдение конфиденциальности, защищённую передачу данных, контроль сроков хранения и реагирование на нарушения.

При организации защиты учитываются характер данных, возможные угрозы и используемые информационные системы. Доступ должен предоставляться только лицам, которым он необходим для выполнения задач, и прекращаться после завершения таких задач.

При обнаружении неправомерного доступа или иного нарушения Оператор принимает меры по его прекращению, устранению последствий и направлению предусмотренных законом уведомлений.

8. Права и обращения

Вы вправе получить информацию об обработке своих данных, потребовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде.

Для обращения напишите на office@vsl.su либо направьте письменный запрос по адресу Оператора. Укажите суть запроса и сведения, позволяющие найти обращение, например использованный телефон или email.

Вы можете запросить подтверждение факта обработки, сведения об основаниях и целях, составе данных, источниках их получения, получателях, сроках хранения, лицах, обрабатывающих данные по поручению, и осуществлённой или планируемой трансграничной передаче.

Для защиты данных Оператор может запросить подтверждение личности и полномочий в объёме, необходимом для исполнения запроса. Паспортные данные не следует направлять через обычную форму сайта. Запросы рассматриваются в сроки, предусмотренные законодательством.

Информация по обращению или надлежащим образом оформленному запросу о доступе к данным предоставляется в течение 10 рабочих дней. Продление допускается не более чем на 5 рабочих дней с направлением мотивированного уведомления. Иные требования, включая уточнение, прекращение обработки и уничтожение, исполняются в сроки, установленные для соответствующего действия.

Отзыв согласия не отменяет законность обработки до его получения и не прекращает обработку, для которой сохраняется самостоятельное законное основание.

9. Отзыв согласия

Для отзыва согласия направьте обращение на office@vsl.su с темой «Отзыв согласия на обработку персональных данных» либо письменное заявление по адресу Оператора. Укажите контакт, использованный при обращении, и объём отзыва. Если отзыв относится ко всем данным обращения, это следует прямо указать.

После получения отзыва Оператор прекращает обработку на основании согласия и, если сохранение данных больше не требуется, обеспечивает их уничтожение не позднее 30 дней с даты получения отзыва, за исключением предусмотренных законом случаев.

Если сохраняется другое законное основание, обработка продолжается только в необходимом для него объёме. Например, отзыв не отменяет обязательное хранение документов по исполненному договору. Ответ о сохранении данных должен объяснять соответствующее основание.

10. Предоставление согласия и внешние сайты

Когда обработка требует согласия, посетителю предоставляется отдельный текст согласия с указанием Оператора, цели, данных, действий, срока и порядка отзыва. При использовании электронной формы согласие подтверждается отдельным действием посетителя; отметка не должна устанавливаться заранее.

Оператор должен обеспечить возможность подтвердить получение согласия и определить редакцию текста, действовавшую на момент его предоставления. Согласие на обращение за услугой не распространяется автоматически на рекламу, публикацию данных или дополнительные цели аналитики.

На сайте могут размещаться ссылки на внешние ресурсы. Обработка данных после перехода на такие ресурсы регулируется правилами их владельцев. Это не освобождает Оператора от ответственности за передачу данных через подключённые им сервисы в пределах требований закона.