Политика обработки персональных данных и конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Обществом с ограниченной ответственностью «Портово-Логистическая Компания «Каспий» (далее - Оператор).

1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта caspyplc.ru.

1.4. Оператор обеспечивает конфиденциальность персональных данных. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2. Основные понятия

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных - любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

3. Категории субъектов и состав данных

3.1. Оператор обрабатывает данные следующих категорий субъектов:

• посетители сайта;
• лица, отправившие заявку или обращение через формы на сайте;
• представители контрагентов.

3.2. Обрабатываемые данные:

• ФИО;
• название организации, от имени которой обращается пользователь;
• номер телефона или адрес электронной почты;
• текст задачи (сообщения), которую пользователь описывает в форме заявки;
• технические данные: IP-адрес, cookie, сведения о браузере и устройстве (собираются автоматически при посещении сайта).

4. Цели обработки

4.1. Обработка персональных данных осуществляется в следующих целях:

• обработка заявок и обратная связь с пользователем;
• заключение и исполнение договоров на оказание услуг;
• улучшение работы сайта и анализ поведения пользователей (обезличенные данные).

5. Правовые основания

5.1. Правовыми основаниями обработки являются:

• согласие субъекта на обработку его персональных данных;
• исполнение договора, стороной которого является субъект;
• требования законодательства РФ.

6. Порядок и условия обработки

6.1. Обработка осуществляется как с использованием средств автоматизации, так и без них.

6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.

6.3. Данные хранятся не дольше, чем этого требуют цели обработки. Срок хранения заявок - до 1 года с момента последнего обращения.

6.4. Локализация баз данных. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7. Использование файлов cookie

7.1. Сайт использует файлы cookie и сервисы веб-аналитики для анализа поведения посетителей и улучшения работы сайта.

7.2. Файлы cookie - это фрагмент данных, отправленный сервером и хранимый на устройстве пользователя. Технические данные (IP-адрес, информация о браузере, дата и время посещения) обрабатываются в обезличенном виде.

7.3. Пользователь может запретить или ограничить приём файлов cookie в настройках своего браузера. При отключении cookie некоторые функции сайта могут работать некорректно.

8. Передача данных третьим лицам

8.1. Оператор может передавать данные третьим лицам в следующих случаях:

• для оказания услуг (передача данных в CRM или сервис, используемый для обработки заявок) с обязательным соблюдением конфиденциальности;
• по запросу уполномоченных государственных органов в порядке, установленном законом.

8.2. Передача персональных данных за пределы территории Российской Федерации не осуществляется.

9. Права субъекта персональных данных

9.1. Субъект имеет право:

• получать информацию об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или неточны;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу https://caspyplc.ru/privacy.

10.2. Контактные данные Оператора для обращений: plc@caspyplc.ru.