Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности разработана обществом с ограниченной ответственностью «КС КОНТРАКТ» (далее — Оператор) в целях соблюдения требований Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных». Она регламентирует порядок обработки персональных данных лиц (пользователей сайта), выразивших согласие на их обработку Оператором.

1.2. Настоящая Политика конфиденциальности также предусматривает комплекс мер по обеспечению безопасности и защите персональных данных, передаваемых Оператору.

1.3. В Политике конфиденциальности применяются термины и понятия в соответствии с их дефинициями, изложенными в разделе 2 настоящего документа.

1.4. Настоящая Политика конфиденциальности регулирует отношения, возникающие в процессе обработки персональных данных, как до, так и после официального утверждения данного документа Оператором.

1.5. Оператор, действуя единолично или в сотрудничестве с другими субъектами, осуществляет организацию процесса обработки персональных данных. В рамках своих полномочий он определяет цели, задачи и конкретные процедуры обработки персональных данных Пользователей.

1.6. Настоящая Политика конфиденциальности действует в отношении всех персональных данных, которые Оператор получает от Пользователей сайта guare.ru, а также от пользователей личного кабинета, представителей юридических лиц, клиентов, отправителей, получателей, контактных лиц, лиц, внесённых в адресную книгу, и иных лиц, данные которых передаются Оператору при использовании сайта guare.ru, оформлении и исполнении заказов, ведении документооборота и взаимодействии с Оператором.

1.7. Во исполнение требований части 2 статьи 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006 г. настоящая Политика конфиденциальности размещена в открытом доступе в информационно-телекоммуникационной сети Интернет на сайте guare.ru.

2. Основные понятия, используемые в настоящей Политике конфиденциальности

2.1. Веб-сайт (Сайт) — совокупность графических и информационных материалов, а также баз данных и программ для ЭВМ, обеспечивающих их доступность в сети Интернет по сетевому адресу guare.ru.

2.2. Персональные данные — это любая информация, прямо или косвенно относящаяся к определённому или определяемому Пользователю Сайта, пользователю личного кабинета, представителю юридического лица, клиенту, отправителю, получателю, контактному лицу или иному субъекту персональных данных, данные которого обрабатываются Оператором в связи с использованием Сайта, оформлением и исполнением заказов либо документооборотом.

2.3. Оператор — это юридическое или физическое лицо, которое самостоятельно или совместно с другими субъектами осуществляет деятельность по организации и (или) обработке персональных данных. Оператор также определяет цели обработки персональных данных, состав подлежащих обработке персональных данных, а также перечень действий (операций), которые будут совершаться с персональными данными.

2.4. Пользователь — любой посетитель Сайта, пользователь личного кабинета или лицо, использующее функциональные возможности Сайта.

2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.6. Автоматизированная обработка персональных данных — процесс обработки персональных данных с использованием автоматизированных средств вычислительной техники.

2.7. Информационная система персональных данных — комплекс персональных данных, хранящихся в базах данных, а также информационных технологий и технических средств, обеспечивающих их обработку.

2.8. Распространение персональных данных — это любые действия, направленные на предоставление доступа к персональным данным неопределённому кругу лиц (передача персональных данных) или на ознакомление с ними неограниченного круга лиц, в том числе обнародование персональных данных через средства массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к ним любыми иными способами.

2.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.10. Обезличивание персональных данных — процесс, в результате которого становится невозможным идентифицировать принадлежность персональных данных конкретному субъекту, включая пользователя, без привлечения дополнительной информации.

2.11. Блокирование персональных данных — временная приостановка обработки персональных данных, за исключением случаев, когда такая обработка является необходимой для целей уточнения персональных данных.

2.12. Трансграничная передача персональных данных — процесс передачи персональных данных на территорию иностранного государства, осуществляемый в адрес органа государственной власти иностранного государства, физического лица, имеющего иностранное гражданство, или юридического лица, зарегистрированного за пределами Российской Федерации.

2.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

2.14. Файл cookie (Файлы cookies, Cookies, Куки) — небольшой фрагмент данных, которые Сайт отправляет и запрашивает у браузера, используемого на компьютерах или мобильных устройствах Пользователя. Cookies позволяют Сайту «узнавать» Пользователя и «запоминать» его действия. Файлы cookies хранятся локально на компьютерах и (или) мобильных устройствах Пользователя. Пользователь может удалять сохранённые Файлы cookies по своему желанию, а также отключать возможность их использования. Другие аналогичные технологии для сбора и хранения данных в целях настоящей Политики конфиденциальности приравниваются к Файлам сookies.

3. Цели обработки персональных данных Пользователей

3.1. Обработка Оператором персональных данных осуществляется в следующих случаях:

1. обработка заявок пользователей в целях заключения Оператором договоров с Пользователями;
2. заключение и исполнение Оператором гражданско-правовых договоров с Пользователями;
3. предоставление Пользователям доступа к информации и материалам, содержащимся на Сайте;
4. регистрация юридических лиц, представителей клиентов и пользователей личного кабинета Сайта;
5. создание, оформление, исполнение, сопровождение и учёт заказов на доставку;
6. ведение адресной книги, обработка данных отправителей, получателей, контактных лиц и лиц, указанных в накладных, заказах и комментариях к заказу;
7. обработка карточек организаций, данных для документооборота, ЭДО, бухгалтерских, закрывающих и финансовых документов;
8. информирование Пользователей об услугах, рекламных и иных мероприятиях Оператора. Пользователь вправе в любое время отказаться от получения такой рассылки;
9. получение обезличенных данных Пользователей, собираемых с помощью сервисов интернет-статистики, которые служат для сбора информации о действиях Пользователя на Сайте, улучшения качества Сайта и его содержания;
10. иные цели, необходимые для соблюдения законодательства Российской Федерации в отношении персональных данных.

4. Категории персональных данных, обрабатываемые Оператором

4.1. Оператор обрабатывает следующие данные Пользователей:

1. фамилия, имя, отчество;
2. номер телефона;
3. адрес электронной почты;
4. адрес отправления и адрес доставки;
5. данные компании, должность, ИНН, реквизиты и карточка организации;
6. данные для документооборота, сведения, содержащиеся в договорах, счетах, актах, накладных, УПД и иных документах;
7. сведения, связанные с заказами и доставкой, включая данные отправителей, получателей, контактных лиц, комментарии для курьера и сведения, указанные в заказах и накладных;
8. иные данные, которые Пользователь самостоятельно указывает в формах Сайта, личном кабинете, заказах, комментариях, обращениях или передаёт Оператору иным способом.

4.2. Оператор осуществляет сбор и обработку обезличенных и технических данных о посетителях, в том числе Файлов cookies, IP-адресов, сведений о браузерах и устройствах, источниках перехода и действиях на Сайте, с помощью сервисов интернет-статистики и рекламы, включая сервис «Яндекс Метрика» и иные фактически используемые сервисы.

4.3. Оператор не обрабатывает специальные категории персональных данных, предусмотренные Федеральным законом «О персональных данных» № 152-ФЗ от 27.07.2006 г.

4.4. Оператор не обрабатывает биометрические категории персональных данных, предусмотренные законодательством.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором с согласия Пользователей на обработку их персональных данных, а также без такого согласия в случаях, предусмотренных законодательством Российской Федерации.

5.2. В случаях, когда правовым основанием обработки персональных данных является согласие субъекта персональных данных, такое согласие предоставляется посредством проставления отдельной отметки в соответствующей форме на Сайте либо иным способом, позволяющим подтвердить факт его получения.

5.3. Оператор осуществляет автоматизированную обработку персональных данных.

5.4. Оператор осуществляет обработку персональных данных в форме, позволяющей определить субъекта персональных данных, не более, чем этого требуют цели обработки персональных данных.

5.5. При достижении целей обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку, персональные данные подлежат уничтожению, за исключением случаев, предусмотренных законодательством Российской Федерации.

5.5.1. Передавая Оператору персональные данные отправителя, получателя, представителя, сотрудника, контактного лица, лица, внесённого в адресную книгу либо иного третьего лица, Пользователь или клиент подтверждает наличие законного основания для передачи таких данных Оператору в целях оформления, исполнения, сопровождения и учёта доставки, ведения документооборота, рассмотрения обращений и исполнения обязательств по договору.

5.5.2. Оператор обрабатывает персональные данные третьих лиц, полученные от Пользователей и клиентов, только в объёме, необходимом для достижения целей обработки, указанных в настоящей Политике конфиденциальности.

5.6. Оператор реализует следующие требования к защите персональных данных:

1. соблюдение конфиденциальности персональных данных;
2. соблюдение точности персональных данных;
3. защита персональных данных от несанкционированного или случайного использования, уничтожения, копирования, блокирования, изменения, предоставления, распространения персональных данных, а также иных неправомерных действий в отношении персональных данных;
4. обеспечение реализации Пользователем своих прав, в том числе права на доступ к информации;
5. иные требования, предусмотренные законодательством Российской Федерации.

5.7. Оператор принимает следующие меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации, касающихся порядка обработки и защиты персональных данных:

1. назначает ответственное лицо за обеспечение безопасности персональных данных;
2. определяет работников, которые имеют доступ к работе с персональными данными;
3. применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных;
4. осуществляет внутренний контроль за обработкой персональных данных;
5. ознакомляет работников, имеющих доступ к обработке персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, а также с настоящей Политикой конфиденциальности;
6. обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

5.8. Оператор вправе передавать персональные данные Пользователя третьим лицам в следующих случаях:

1. пользователь выразил согласие на такое действие;
2. передача персональных данных необходима для обеспечения Пользователю доступа к сервисам Сайта;
3. передача персональных данных необходима в целях исполнения Оператором договора, заключённого с Пользователем;
4. передача персональных данных необходима для оформления, исполнения и сопровождения доставки, взаимодействия с курьерами, транспортными, логистическими, складскими и иными подрядчиками, операторами электронного документооборота, IT-провайдерами, сервисами аналитики и иными лицами, привлекаемыми для оказания услуг;
5. передача персональных данных предусмотрена действующим законодательством Российской Федерации;
6. передача персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006 г., при условии обязательного обезличивания персональных данных.

Во всех остальных случаях персональные данные Пользователя не передаются третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, договора или оказанием услуг, для которых такие данные были переданы Оператору.

6. Трансграничная передача персональных данных

6.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надёжная защита прав субъектов персональных данных.

6.2. Трансграничная передача персональных данных на территорию иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и (или) исполнения договора, стороной которого является субъект персональных данных.

7. Порядок взаимодействия Пользователей и Оператора

7.1. Пользователи вправе запрашивать у Оператора информацию, касающуюся обработки их персональных данных. Для этого нужно направить запрос на электронную почту info@guare.ru. Запрос Пользователя должен содержать сведения, предусмотренные частью 3 статьи 14 Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006 г.

7.2. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно путём направления Оператору уведомления на адрес электронной почты info@guare.ru с пометкой «Актуализация персональных данных».

7.3. Персональные данные обрабатываются Оператором в течение срока, необходимого для достижения целей обработки, исполнения договора, соблюдения требований законодательства Российской Федерации, ведения бухгалтерского и налогового учёта, рассмотрения претензий и защиты прав и законных интересов Оператора. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты info@guare.ru с пометкой «Отзыв согласия на обработку персональных данных».

7.4. Сроки обработки и хранения персональных данных определяются с учётом категории данных, цели обработки, правового основания обработки, условий договора и требований законодательства Российской Федерации. Данные заявок и обращений обрабатываются в течение срока, необходимого для их рассмотрения и защиты прав Оператора; данные заказов и доставок — в течение срока исполнения заказа, рассмотрения возможных претензий и подтверждения исполнения обязательств; договорные, бухгалтерские и налоговые документы — в течение сроков, установленных законодательством Российской Федерации; данные адресной книги — в течение срока использования адресной книги Пользователем или клиентом либо до удаления соответствующей записи, если более длительный срок не требуется по закону или договору.

8. Файлы cookies и аналитические системы

8.1. Сайт guare.ru использует обязательные технические, аналитические и, при их фактическом применении, маркетинговые Файлы cookies. Технические Cookies необходимы для корректной и безопасной работы Сайта. Аналитические Cookies используются для анализа посещаемости и улучшения работы Сайта, а маркетинговые — для оценки эффективности рекламы и маркетинговых коммуникаций.

8.2. При использовании Файлов cookies и аналитических систем могут обрабатываться IP-адрес, cookie-идентификаторы, сведения об устройстве, операционной системе и браузере, источник перехода на Сайт, дата и время посещения, сведения о просмотренных страницах и действиях Пользователя на Сайте.

8.3. Для анализа посещаемости и улучшения работы Сайта может использоваться сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС». Аналитические и маркетинговые Cookies, не являющиеся необходимыми для работы Сайта, применяются после получения согласия Пользователя посредством cookie-баннера или иного интерфейса управления Cookies.

8.4. Пользователь может принять или отклонить необязательные Cookies, изменить ранее выбранные настройки, а также удалить или ограничить использование Cookies в настройках браузера. При отключении технических Cookies отдельные функции Сайта могут быть недоступны или работать некорректно.

9. Заключительные положения

9.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты info@guare.ru.

9.2. В данном документе будут отражены любые изменения Политики конфиденциальности Оператором. Политика конфиденциальности действует бессрочно до замены её новой версией.

9.3. Актуальная версия Политики конфиденциальности в свободном доступе расположена в информационно-телекоммуникационной сети Интернет по адресу guare.ru/privacy.