Политика обработки персональных данных

I. ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящая Политика является неотъемлемой частью Пользовательского соглашения и определяет порядок обработки Компанией информации о Пользователях.
2. Задачей данной Политики является регламентация и разъяснение процессов обработки информации о пользователях Сайта для обеспечения открытости деятельности Компании и соблюдения прав субъектов ПДн при обработке Компанией принадлежащих им сведений. 
3. В настоящей Политике используются следующие термины: 

«персональные данные» (далее по тексту – ПДн) – информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн);

«обработка ПДн» – любое действие (операция) или совокупность действий (операций), совершаемых с ПДн;

«уничтожение ПДн» – действия, в результате которых становится невозможным восстановить содержание ПДн
в информационной системе и/или в результате которых уничтожаются материальные носители ПДн;

«Компания» – ООО «АйСи Логистик» (ИНН: 9102290263, ОГРН: 1239100008510); 

«Сайт» – ресурс Компании в сети Интернет, размещенный по адресу: https://iclogistics.ru и https://айси-логистик.рф ;

«пользователь» – любое физическое лицо, использующее функциональные возможности Сайта; 

«cookie» (куки) – небольшие текстовые файлы, содержащие набор некоторых технических данных, формируемые 
и сохраняемые браузерами на пользовательских устройствах при посещении ими ресурсов в сети Интернет; 

«Закон о ПДн» — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

«РФ» — Российская Федерация.

II. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ

1. Обработка информации о пользователях необходима Компании для предоставления им возможностей использования сервисов Сайта и реализации бизнес-процессов Компании, связанных с предоставлением таких сервисов, включая:
   —  консультирование и поддержку пользователей Сайта, получение и рассмотрение их обращений и вопросов; 
   — сбор отправку пользователям сервисных или информационных сообщений посредством формы обратной связи Сайта или на адреса предоставленной ими электронной почты;
   — мониторинг использования услуг и сервисов Компании, их продвижение и улучшение;   
   — реализацию прав и обязанностей, возникающих из правоотношений Компании с пользователями;
   — защиту прав и законных интересов Компании и/или пользователей Сайта;
   — выполнение требований законодательства РФ. 
    
2. Сбор и обработка cookie необходима Компании для получения статистических данных, изучение которых позволит ей поддерживать и улучшать работу Сайта, повысить интерес пользователей к продуктам, сервисам и услугам Компании, и служит целям:
   — анализа состояния сеансов доступа пользователей ресурса к Сайту (к примеру, для подсчета общего количества посетителей Сайта, выявления часов пиковой активности и нагрузки);
   — формирования статистических показателей для анализа опыта взаимодействия пользователей с Сайтом (к примеру, для определения «пути следования» пользователя с момента его входа до момента нахождения интересующего раздела или материала, страниц с которых и на которые осуществлялись переходы);
   — формирования статистических показателей для анализа интересов пользователей к сервисам и услугам Компании (к примеру, для определения, на чем пользователями акцентировалось внимание, сколько времени уделялось просмотру информации или предложений, был ли после просмотра переход на страницу оформления заказа и т.п.)^[1];
   — обеспечение качественного и безопасного функционирования Сайта (оптимизации дизайна и структуры Сайта с точки зрения удобства его использования, повышения скорости поиска нужной информации, устранения возникающих ошибок и т.п.).
    
3. Пользователь самостоятельно принимает решение о формировании и использовании cookie Сайтом и вправе отказаться от их использования, задав соответствующие настройки в используемом им браузере и/или устройстве.  
    
4. Правовыми основаниями для сбора и обработки Компанией информации о пользователях служат нормы Гражданского кодекса РФ, определяющие порядок вступления в сделки и реализации их условий, а также положения соглашений
   с пользователями Сайта.  
    
5. В рамках заявленных целей обработка ПДн посетителей осуществляется Компанией в соответствии с условиями п. 1 
   и п. 5 ч. 1 ст. 6 Закона о ПДн.   

III. ОБРАБАТЫВАЕМЫЕ СВЕДЕНИЯ

1. Если соответствующие сведения предоставлены пользователем при посещении Сайта, для достижения заявленных целей Компания может обрабатывать следующие ПДн: ФИО, контактные данные (номера телефонов, адреса электронной почты, адрес места жительства или регистрации), сведения о заказанных услугах и правоотношениях с Компанией или третьими лицами (в рамках сервисов Сайта). 
    
2. При выборе пользователем соответствующих настроек в браузере и/или на используемом устройстве, Компания может в автоматическом режиме получать и обрабатывать сведения, которые содержатся в cookie на его устройстве. Cookie могут включать в себя данные о пользователе и устройстве, которые используются им для посещения Сайта (к примеру: страна; регион; провайдер; IP-адрес; тип и версия устройства, его операционная система, разрешение экрана; версия браузера; сведения о направляющем веб-сайте, переходах и иная техническая информация).
    
3. Пользователь может самостоятельно определять объем информации, предоставляемой в cookie Сайту, а также полностью отказаться от их предоставления, задав соответствующие настройки в используемом им браузере. 
    
4. Компания не осуществляет обработку специальных категорий ПДн пользователей, касающихся их расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, судимости, интимной жизни. Компания не обрабатывает биометрические ПДн и сведения о состоянии здоровья пользователей.

IV. СПОСОБЫ ОБРАБОТКИ

1. ПДн пользователей обрабатываются Компанией смешанным способом (т.е. с использованием средств вычислительной техники и средств автоматизации процессов обработки совместно с обработкой информации при непосредственном участии человека), который может включать в себя выполнение таких действий с ПДн, как сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2. Cookie обрабатываются Компанией автоматизированным способом (применением средств вычислительной техники
   и автоматизации процессов обработки), который может включать в себя выполнение таких действий с cookie, как сбор, запись, хранение, обновление, изменение, использование, передачу, удаление.

V. ИСТОЧНИКИ ПОЛУЧЕНИЯ

1. Источником получения Компанией ПДн пользователя является сам пользователь. Моментом начала обработки ПДн считается момент предоставления пользователем принадлежащих ему сведений в Компанию (например, при регистрации на Сайте или направлении в Компанию обращения).
    
2. Решение о получении и обработке Сайтом cookie принимает самостоятельно пользователь, путём соответствующего разрешения в уведомлении об их использовании Сайтом и/или использования Сайта с включенными в браузере настройками разрешения на использование сайтами cookie. 

VI. СРОКИ ОБРАБОТКИ

1. Условием прекращения обработки ПДн пользователя является достижение (утрата необходимости в достижении) целей обработки этих ПДн (например, до выхода пользователя из соглашения с Компанией и удаления им персонального аккаунта в личном кабинете на Сайте).
    
2. Обработка ПДн прекращается Компанией также в случае: 
   — отзыв субъектом ПДн своего согласия на обработку его ПДн (если без наличия такого согласия обработка его ПДн недопустима в соответствии с законодательством РФ);
   — истечение срока действия предоставленного пользователем согласия на обработку ПДн (в том случае, если у пользователя Компанией запрашивалось согласие на обработку ПДн на конкретный срок);
   — выявление неточной или неактуальной информации о пользователе, в отношении которой отсутствует возможность её уточнения или актуализации;
   — выявление неправомерной обработки ПДн.
    
3. Информация, которая связана с исполнением Компанией условий соглашения с пользователем, хранится в течение 3 лет 
   с момента расторжения этого соглашения.
    
4. Сроки обработки cookie зависят от вида этих файлов. Временные cookie обрабатываются только во время нахождения пользователя на Сайте и автоматически удаляются, когда пользователь закрывает окно браузера или выходит
   из приложения. Постоянные cookie хранятся в течение сроков, заданных пользователем в настройках используемого
   им браузера или устройства.

VII. ПРЕКРАЩЕНИЕ ОБРАБОТКИ

1. Если цели обработки ПДн пользователя достигнуты (стали неактуальными для достижения) и обязательное хранение этих ПДн не предусмотрено требованиями законодательства РФ, обработка таких ПДн прекращается. Прекращение обработки ПДн заключается в блокировании Компанией дальнейшего движения информации о пользователе, последующего обезличивания или удалении (уничтожении) записей об этом пользователе в информационных системах Компании. 
2. Решение о прекращении обработки Компанией cookie принимает самостоятельно пользователь, путём их удаления и/или применения в браузере или на устройстве соответствующих запретов на использование Сайтом cookie, хранящихся на пользовательском устройстве.

VIII. ОБЕСПЕЧЕНИЕ КОНФИДЕНЦИАЛЬНОСТИ

1. В соответствии с нормой ст. 7 Закона о ПДн, Компания обеспечивает соблюдение требований к конфиденциальности обрабатываемых сведений о пользователях и принимает меры, предусмотренные ч. 2 ст. 18.1, ч. 1 ст. 19 Закона о ПДн.
    
2. Компания обеспечивает принятие и выполнение правовых и организационных мер, включающих:
   — издание и актуализацию локальных актов Компании по вопросам обработки и защиты ПДн, а также доведение их содержания и положений законодательства РФ в сфере обработки и защиты ПДн до сведения работников, обрабатывающих ПДн;
   — проведение внутреннего контроля соответствия обработки ПДн требованиям законодательства РФ и правилам локальных актов Компании в сфере ПДн;
   — оценку вреда субъектам ПДн, который может быть причинен им в случае нарушения требований Закона о ПДн, и соотношение этого вреда с мерами, которые Компания принимает для выполнения требований Закона о ПДн, в целях его исключения или минимизации для субъектов ПДн;
   — назначение лица, ответственного за организацию обработки ПДн. 
    
3. Для защиты обрабатываемых ПДн от несанкционированного или неправомерного доступа, Компания обеспечивает принятие и выполнение необходимых правовых, организационных и технических мер, включающих:
   — определение актуальных угроз ПДн при их обработке в информационных системах Компании и установление соответствующих уровней защищенности ПДн;
   — применение необходимых и актуальных средств защиты информации, а также учет носителей информации, содержащих ПДн;
   — проведение постоянного мониторинга на предмет наличия попыток получения несанкционированного доступа к обрабатываемым ПДн; 
   — разработку и принятие мер, направленных на обнаружение, предупреждение и ликвидацию последствий компьютерных атак на информационные системы Компании и по реагированию на инциденты в них;
   — мониторинг и контроль возможности восстановления ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
   — установление и контроль соблюдения правил доступа к ПДн, обрабатываемых в информационных системах Компании, а также регистрация и учет действий, совершаемых с ПДн в информационных системах;
   — контроль эффективности, актуальности и достаточности принимаемых в Компании мер по обеспечению безопасности ПДн и установленных уровней защищенности её информационных систем, а также контроль за соблюдением и выполнением принимаемых мер. 
    
4. Для защиты обрабатываемых сведений Компания обеспечивает также реализацию иных необходимых мер и правил, предусмотренных нормативными актами Правительства РФ, актами уполномоченных органов государственной власти РФ и локальными актами Компании в сфере обработки и защиты ПДн, обработки и защиты конфиденциальной информации, обеспечения информационной безопасности. 

XI. ЛИЦА, ДОПУЩЕННЫЕ К ОБРАБОТКЕ

1. Исходя из потребностей бизнес-процессов Компании, обработка ПДн может осуществляться:
   — работниками Компании;
   — лицами, обрабатывающими ПДн на основании договора и по поручению Компании. 
    
2. Сведения о лицах, которым Компанией поручена обработка ПДн пользователей, публикуются на Сайте.
    
3. Передача или предоставление Компанией доступа к ПДн третьему лицу возможны:
   — на основании официального договора и поручения на обработку ПДн, предусмотренного ч. 3 ст. 6 Закона о ПДн;
   — согласия пользователя на передачу сведений о нем третьей стороне, за исключением случаев, предусмотренных законодательством РФ. 
    
4. Для достижения целей сбора cookie могут быть обработаны в сервисе веб-аналитики «Яндекс Метрика». 
    
5. В ряде случаев Компания для выполнения законодательно возложенных на нее обязанностей должна предоставить сведения, содержащие ПДн пользователей, в адрес уполномоченных органов государственной власти РФ. Передача ПДн в таких случаях осуществляется Компанией в соответствии с условием п. 2 ч. 1 ст. 6 Закона о ПДн и не предполагает получения согласия субъектов ПДн на передачу сведений о них. 

XII. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЕЙ

1. При обработке ПДн Компанией пользователи как субъекты ПДн сохраняют и имеют все права, установленные для них Конституцией РФ, Гражданским кодексом РФ, Законом о ПДн и иными нормативными правовыми актами РФ, включая право: 
   — на получение от Компании в порядке ст. 14 Закона о ПДн информации об обработке его ПДн;
   — требовать от Компании уточнения обрабатываемых ПДн, блокирования обработки, прекращения неправомерной обработки и удаления (уничтожения) принадлежащих им ПДн; 
   — право отозвать предоставленное в Компанию согласие на обработку ПДн.
    
2. В случае выявления некорректности ПДн (неточности или неактуальности), предоставленных пользователем 
   в Компанию, пользователь должен принять меры по их исправлению или актуализации либо обратиться в Компанию с сообщением об исправлении или актуализации некорректных сведений.
    
3. В случае обнаружения факта неправомерности обработки принадлежащих пользователю ПДн, пользователь должен сообщить об этом в Компанию. 
    
4. Законодательно предусмотренные права могут быть реализованы при обращении в Компанию субъектами ПДн лично, посредством своих представителей либо посредством обращения в уполномоченные государственные органы РФ. 
    
5. Для реализации своих прав и законных интересов, как субъектов ПДн, пользователи могут обратиться в Компанию путём:
   — почтового отправления запроса по адресу: 295000, Республика Крым, г. Симферополь, пр-т Кирова, д. 54;
   — направления запроса по электронной почте: infoLS@iclogistics.ru или формы обратной связи в личном кабинете Сайта.
    
6. Компания не осуществляет сбор ПДн пользователей по иным каналам связи, и пользователи не должны направлять ПДн в Компанию по иным каналам связи. 
    
7. Пользователи не имеют права предоставлять в Компанию ПДн, принадлежащих третьим лицам, если для этого у них отсутствуют соответствующие правовые основания. 

XI. ПРАВА И ОБЯЗАННОСТИ КОМПАНИИ

1. Компания в пределах её бизнес-процессов может осуществлять организовывать и осуществлять необходимую обработку ПДн пользователей только при наличии соответствующих правовых оснований и соответствия такой обработки условиям Закона о ПДн, а также обеспечивать её соответствие требованиям законодательства РФ.
    
2. При обработке ПДн пользователей Компания обязана обеспечивать точность ПДн, их достаточность и актуальность
   по отношению к заявленным целям обработки. При обнаружении некорректных сведений о пользователе Компания может принимать необходимые меры по их исправлению и актуализации, в т.ч. путём взаимодействия с пользователем, которому они принадлежат.
    
3. При получении информации от пользователя о некорректности его ПДн, Компания обеспечивает их актуализацию, а также, если обработка ПДн пользователя была поручена третьим лицам, уведомляет их о необходимости исправления ПДн.
    
4. В случае, если обеспечить корректность обрабатываемых сведений о пользователе не представляется возможным, в пределах сроков, установленных Законом о ПДн, Компания принимает меры по удалению некорректных данных.  Если обработка ПДн пользователя была поручена третьим лицам, Компания также уведомляет их о необходимости удаления (уничтожения) ПДн.

XII. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

1. Настоящая Политика является общедоступной и подлежит опубликованию на Сайте Компании. Политика подлежит пересмотру и актуализации при изменении требований законодательства РФ или бизнес-процессов Компании и может быть изменена и/или дополнена Компанией без предварительного информирования пользователей. 
    
2. Сайт может содержать ссылки на сторонние ресурсы, которые не принадлежат Компании и не обслуживаются ей. Действие настоящей Политики на такие интернет-ресурсы не распространяются и устанавливаются их владельцами самостоятельно.