Политика обработки персональных данных
Редакция от .
1. Область действия и оператор
Настоящая политика определяет порядок обработки персональных данных посетителей сайта https://www.greentrans.pro и лиц, направляющих обращения через его формы. Оператор: Общество с ограниченной ответственностью «ГринТранс». Адрес: 214025, г. Смоленск, Чуриловский тупик, д. 6/2. Почтовый адрес для корреспонденции: 214025, г. Смоленск, Чуриловский переулок, д. 19, оф. 25. Контакт по вопросам персональных данных: info@greentrans.net.
Политика применяется к данным, получаемым через сайт, и не заменяет условия договоров перевозки, кадровые документы или политики внешних сервисов. Сайт предназначен для получения информации о транспортных услугах и направления обращений.
2. Цели и правовые основания
Данные заявки используются для рассмотрения вопроса, связи с заявителем, уточнения параметров груза, подготовки расчёта или предложения и сохранения истории работы с обращением. Правовым основанием служит отдельное согласие заявителя; подготовка или исполнение договора по инициативе заявителя и исполнение требований закона могут иметь самостоятельные основания, предусмотренные статьёй 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Технические данные используются для работы и защиты сайта, ограничения автоматических запросов, выявления ошибок и подтверждения настроек конфиденциальности. Необязательная аналитика включается в соответствии с отдельным выбором cookie. Согласие на заявку не является подпиской на рекламу.
3. Какие данные обрабатываются
Форма на странице контактов получает имя, email, необязательный телефон, выбранный тип обращения, тему и текст сообщения. В виджете заявки состав данных аналогичен, а тема формируется автоматически. Обрабатываются также сведения, которые заявитель сам включил в текст. Для доказательства выбора сохраняются версия и текст согласия, время принятия и источник формы.
Не отправляйте через общую форму паспортные данные, платёжные реквизиты, сведения о здоровье и другие специальные категории данных, а также сведения о третьих лицах, если у вас нет основания для их передачи. Данные, необходимые для конкретной перевозки, запрашиваются отдельно по мере необходимости.
При посещении сайта сервер может обрабатывать IP-адрес, время запроса, запрошенный адрес страницы, сведения о браузере и устройстве. Для настроек cookie используются случайный идентификатор посетителя, выбранные категории, версия и время выбора; на сервере также фиксируются сведения о браузере и, при наличии, код страны из технических заголовков.
4. Обработка и доступ к заявкам
Заявка передаётся на сервер сайта по HTTPS и сохраняется в базе PostgreSQL. Доступ к списку заявок через административную панель требует авторизации. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.
К данным допускаются сотрудники и технические исполнители, которым они необходимы для работы с обращением и сопровождения сайта. Используются разграничение доступа, серверная проверка входящих данных и защита от автоматических запросов. Эти меры не являются обещанием абсолютной защищённости любой передачи через интернет.
5. Получатели и внешние сервисы
Для размещения сайта и серверной базы используется инфраструктура Selectel. Уполномоченные сотрудники просматривают заявки в защищённой административной панели. Через Telegram Bot API направляется только уведомление о новой заявке со ссылкой на панель: имя, email, телефон, тема и текст обращения в это уведомление не включаются.
Если для конкретного обращения возникает необходимость передачи персональных данных иному исполнителю либо за пределы Российской Федерации, оператор определяет состав и получателя, информирует заявителя в применимых случаях и выполняет предусмотренные законом требования. Текущее согласие на заявку не разрешает произвольную передачу данных другим лицам. Требования статьи 12 Федерального закона № 152-ФЗ действуют независимо от согласия посетителя.
При переписке по email сообщения обрабатываются почтовыми сервисами отправителя и получателя. Встроенная карта Google на странице контактов может передавать Google технические сведения о соединении и браузере при загрузке. При разрешённой аналитике Яндекс Метрика получает данные о посещениях и взаимодействии с сайтом. К соответствующим сервисам также применяются их собственные правила обработки данных.
Публикация персональных данных в открытом доступе не является целью формы заявки. Передача по законному требованию уполномоченного органа осуществляется в необходимом объёме на установленном законом основании.
6. Сроки хранения, уточнение и удаление
Данные хранятся не дольше, чем это необходимо для заявленных целей, если иной срок не установлен законом или договором. Обращение без заключённого договора считается рассмотренным после направления ответа и завершения согласованных с заявителем уточнений. После достижения цели либо отзыва согласия обработка прекращается, а данные подлежат уничтожению не позднее 30 дней, если для продолжения обработки нет самостоятельного предусмотренного законом основания.
Если обращение перешло в договорные отношения, необходимые сведения могут храниться для исполнения договора, выполнения требований бухгалтерского и архивного законодательства, а также защиты законных требований. Записи о согласии сохраняются в объёме и на срок, необходимый для подтверждения правомерности обработки.
Уточнение и удаление должны охватывать используемые оператором копии, включая рабочие уведомления и переписку. Порядок обработки копий у внешнего сервиса зависит также от его правил и предусмотренных законом обязанностей. Для уточнения срока по конкретному обращению свяжитесь с оператором.
7. Права и обращения по персональным данным
Вы вправе запросить сведения об обработке, потребовать уточнения неточных данных, блокирования или уничтожения данных при наличии предусмотренных законом оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.
Для обращения напишите на info@greentrans.net с темой «Персональные данные» или направьте письмо по почтовому адресу оператора. Укажите email, использованный в заявке, примерную дату обращения и содержание требования. Не присылайте копию паспорта через общую форму: если закон требует дополнительных сведений для идентификации, оператор уточнит необходимый состав и способ их передачи.
Отзыв согласия не делает незаконной обработку, выполненную до его получения. При наличии другого предусмотренного законом основания оператор вправе продолжить обработку только в необходимом для этого объёме. Ответ на запрос и действия по нему выполняются в предусмотренные законодательством сроки.
9. Изменения политики
Актуальная редакция публикуется по этому адресу с датой обновления. Для новых целей обработки или изменения условий, требующих согласия, предоставляется соответствующий отдельный выбор. Обновление страницы само по себе не означает согласие на новые цели.