Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон «О персональных данных»), иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок организации работы по обработке и защите персональных данных, осуществляемой ООО «ТауРус» (далее — Оператор).

1.3. Действие Политики распространяется на все персональные данные, полученные Оператором:

• от посетителей, пользователей Сайта https://tktaurus.ru (далее — Пользователи);
• от клиентов (физических лиц, представителей юридических лиц и индивидуальных предпринимателей), а также от контрагентов в рамках договорных отношений.

1.4. Политика является общедоступной и подлежит размещению на официальном сайте Оператора.

2. Цели обработки персональных данных

2.1. Оператор осуществляет обработку персональных данных исключительно в следующих целях:

• заключения, исполнения и сопровождения договоров транспортно-экспедиционного обслуживания;
• обработки заявок;
• оформления пропусков, разрешений и сопроводительных документов;
• взаимодействия с третьими лицами, непосредственно участвующими в исполнении обязательств для оказания услуг клиентам (с паромными линиями, агентами, перевозчиками);
• выполнения требований законодательства Российской Федерации (ведение бухгалтерского и налогового учета, исполнение требований таможенных и иных государственных органов);
• осуществления деловой переписки и ведения документооборота.

3. Категории обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные, необходимые для достижения целей, указанных в разделе 2 настоящей Политики.

3.2. К обрабатываемым персональным данным относятся:

3.2.1. Данные физических лиц и представителей контрагентов

• фамилия, имя, отчество;
• данные документа, удостоверяющего личность (паспорт: серия, номер, дата выдачи, орган, выдавший документ, код подразделения);
• адрес регистрации по месту жительства;
• контактные данные (номер мобильного и/или стационарного телефона, адрес электронной почты).

3.2.2. Данные, содержащиеся в документах на транспортные средства (при необходимости)

• свидетельство о регистрации транспортного средства (СТС);
• паспорт транспортного средства (ПТС);
• договор купли-продажи (ДКП) или иные документы, подтверждающие право собственности;
• данные страховых полисов;
• грузовые таможенные декларации (ГТД) и иные товаросопроводительные документы.

3.3. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, Оператором не осуществляется, если иное не предусмотрено законодательством РФ.

4. Правовые основания обработки персональных данных

4.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, а также договоры с субъектами персональных данных и их согласие.

4.2. Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных (в случаях, предусмотренных законом);
• договоров, заключаемых между субъектом персональных данных (либо лицом, действующим от его имени) и Оператором;
• требований законодательства Российской Федерации, обязывающих Оператора осуществлять обработку персональных данных.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, а также без использования таких средств (смешанная обработка).

5.2. В процессе обработки персональных данных Оператор руководствуется принципами добросовестности и законности.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе передавать персональные данные третьим лицам без дополнительного согласия субъекта персональных данных в случаях, прямо предусмотренных законодательством РФ или договором.

6.2. Передача персональных данных иным лицам осуществляется исключительно в целях исполнения договорных обязательств перед субъектом персональных данных, а именно:

• главным агентам паромных линий;
• транспортным, логистическим и экспедиторским компаниям — соисполнителям услуг;
• таможенным органам и иным государственным органам в рамках их компетенции;
• иным организациям, непосредственно участвующим в процессе организации перевозки и оформления документов.

6.3. Передача персональных данных осуществляется в объёме, необходимом и достаточном для достижения целей обработки, предусмотренных разделом 2 настоящей Политики. При передаче Оператор обязывает третьих лиц соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.

7. Трансграничная передача персональных данных

7.1. В связи с осуществлением деятельности по международным перевозкам Оператор может осуществлять трансграничную передачу персональных данных на территорию иностранных государств, в том числе агентам паромных линий.

7.2. Такая передача осуществляется в соответствии с требованиями главы 5 Федерального закона «О персональных данных» и исключительно в целях, указанных в разделе 2 настоящей Политики.

8. Сроки хранения и уничтожения персональных данных

8.1. Персональные данные субъектов хранятся на электронных и бумажных носителях:

• в течение всего срока действия договорных отношений с субъектом персональных данных;
• в течение сроков хранения документов, установленных законодательством Российской Федерации (в частности, налоговым и архивным законодательством);
• до момента отзыва согласия субъектом (если иное не предусмотрено законом или договором) либо до достижения целей обработки.

8.2. По истечении сроков хранения или при наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать свое согласие на обработку персональных данных в любое время, направив письменное уведомление;
• принимать предусмотренные законом меры по защите своих прав, включая обжалование действий (бездействия) Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10.2. К таким мерам относятся: назначение ответственного лица за организацию обработки персональных данных, издание внутренних документов, ограничение доступа к персональным данным, применение антивирусных средств и средств защиты информации.

11. Контактная информация для обращений

11.1. Все предложения, вопросы, запросы и требования, касающиеся обработки персональных данных, в том числе отзыв согласия, субъект персональных данных вправе направить Оператору одним из следующих способов:

• в письменной форме по адресу местонахождения Оператора;
• в электронной форме на адрес электронной почты: tk.taurus@mail.ru.

11.2. Запрос должен содержать информацию, позволяющую идентифицировать субъекта персональных данных, а также суть его обращения.