Политика в отношении обработки персональных данных

1. Общие положения

1.1. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта https://lenhimsintez.ru (далее — Сайт), а также от клиентов и их представителей при обращении за услугами.

1.2. Оператор обрабатывает персональные данные с соблюдением прав и свобод человека и гражданина, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика не распространяется на сайты и сервисы третьих лиц, ссылки на которые размещены на Сайте (социальные сети, магазины приложений и т. п.). Обработку данных в мобильном приложении и личном кабинете клиента регулируют их собственные условия.

1.4. Сайт не предназначен для лиц младше 18 лет. Оператор сознательно не собирает их персональные данные.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — ООО «ЛЕНХИМСИНТЕЗ», самостоятельно организующее и осуществляющее обработку персональных данных и определяющее её цели, состав данных и действия с ними.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).
• Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются их материальные носители.
• Cookie — небольшой фрагмент данных, который Сайт или сервис веб-аналитики сохраняет в браузере пользователя.

3. Сведения об операторе

• Полное наименование: Общество с ограниченной ответственностью «ЛЕНХИМСИНТЕЗ»
• Сокращённое наименование: ООО «ЛЕНХИМСИНТЕЗ»
• ИНН 7814448517, КПП 781401001, ОГРН 1097847278143
• Адрес: 197183, г. Санкт-Петербург, ул. Савушкина, д. 53, литера А, пом. 12-Н
• Электронная почта для обращений по вопросам персональных данных: lenhimsintez@list.ru
• Телефон: +7 (812) 454-18-99

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на основании Конституции РФ, Гражданского кодекса РФ, Федерального закона № 152-ФЗ «О персональных данных», Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона № 402-ФЗ «О бухгалтерском учёте», Налогового кодекса РФ и иных нормативных правовых актов, а также устава Оператора.

• согласие субъекта на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — оформляется отдельным документом «Согласие на обработку персональных данных»;
• заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
• выполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ).

5. Цели, состав данных и сроки обработки

5.1. Оператор обрабатывает только те персональные данные, которые необходимы для указанных ниже целей. Обработка несовместимых с ними данных не допускается.

5.2. Обработка заявок и обращений с Сайта, по телефону и электронной почте, консультирование, подготовка коммерческих предложений.

• Категории субъектов: посетители Сайта; представители клиентов и потенциальных клиентов.
• Персональные данные: имя (фамилия, имя, отчество — если указаны), номер телефона, адрес электронной почты, текст комментария к заявке, выбранная услуга.
• Правовое основание: согласие субъекта.
• Способы: смешанная обработка — сбор через форму на Сайте, запись и хранение в информационной системе Оператора, использование для обратной связи, уничтожение.
• Срок: до достижения цели обработки, но не более 3 лет с даты последнего обращения, либо до отзыва согласия — в зависимости от того, что наступит раньше.

5.3. Заключение и исполнение договоров на оказание услуг (мойка, пропарка, ремонт, хранение и обслуживание танк-контейнеров и автоцистерн).

• Категории субъектов: клиенты — индивидуальные предприниматели и физические лица; представители и работники клиентов-организаций, водители.
• Персональные данные: фамилия, имя, отчество; должность; контактный телефон; адрес электронной почты; данные доверенности; для ИП — ИНН, ОГРНИП, адрес регистрации, банковские реквизиты; сведения, необходимые для оформления пропуска на территорию (ФИО водителя, государственный номер транспортного средства).
• Правовое основание: заключение и исполнение договора, требования законодательства о бухгалтерском и налоговом учёте.
• Способы: смешанная обработка — сбор, запись, систематизация, хранение в учётных системах и на бумажных носителях, использование, передача в случаях, предусмотренных законом, уничтожение.
• Срок: в течение действия договора и 5 лет после окончания года его исполнения (ст. 29 Федерального закона № 402-ФЗ, пп. 8 п. 1 ст. 23 НК РФ).

5.4. Сбор статистики посещений и улучшение работы Сайта.

• Категории субъектов: посетители Сайта.
• Данные: файлы cookie и идентификаторы, IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время посещения, адреса просмотренных страниц и источник перехода, действия на страницах (прокрутка, клики, заполнение полей — без сохранения введённых персональных данных).
• Правовое основание: согласие субъекта.
• Способы: автоматизированная обработка с помощью сервиса «Яндекс Метрика» (ООО «Яндекс»), получение обезличенных статистических отчётов.
• Срок: до 12 месяцев с момента последнего посещения Сайта либо до отзыва согласия или удаления cookie пользователем.

5.5. Направление рекламных и информационных материалов об услугах Оператора (новости, специальные предложения, изменения в работе площадок).

• Категории субъектов: посетители Сайта и клиенты, отдельно выразившие согласие на получение таких материалов.
• Персональные данные: имя, номер телефона, адрес электронной почты.
• Правовое основание: отдельное согласие субъекта, в том числе предварительное согласие на получение рекламы по сетям электросвязи (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Согласие даётся отметкой в отдельном необязательном поле формы; отказ от него не влияет на обработку заявки.
• Способы: смешанная обработка — хранение, использование для рассылок по электронной почте, телефону и в мессенджерах, блокирование и уничтожение по требованию.
• Срок: до отзыва согласия, но не более 3 лет с даты последнего взаимодействия с Оператором. Отказаться от рассылки можно в любой момент — по ссылке в письме или обращением на электронную почту Оператора; рассылка прекращается немедленно.

5.6. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные.

5.7. Оператор не распространяет персональные данные неограниченному кругу лиц и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

6. Порядок и условия обработки

6.1. Обработка осуществляется с использованием средств автоматизации и без их использования (смешанная обработка).

6.2. При сборе персональных данных граждан РФ, в том числе через Сайт, Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6.3. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 152-ФЗ, в том числе обязанность соблюдать конфиденциальность и обеспечивать безопасность данных. Такими лицами могут быть:

• провайдеры хостинга и облачной инфраструктуры, на мощностях которых размещены Сайт и информационные системы Оператора;
• ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) — в части сервиса веб-аналитики «Яндекс Метрика»;
• лица, оказывающие Оператору бухгалтерские, юридические и IT-услуги, — в объёме, необходимом для оказания этих услуг.

6.4. Персональные данные могут быть предоставлены органам государственной власти и иным уполномоченным органам только в случаях и порядке, предусмотренных законодательством РФ.

6.5. Трансграничная передача персональных данных Оператором не осуществляется.

6.6. Персональные данные, получаемые через Сайт, передаются по защищённому протоколу HTTPS.

7. Файлы cookie и веб-аналитика

7.1. Сайт использует cookie двух видов:

• технически необходимые — обеспечивают корректную работу страниц и форм; без них Сайт не может функционировать;
• аналитические — cookie сервиса «Яндекс Метрика», которые помогают понять, как посетители пользуются Сайтом, и сделать его удобнее. Метрика может записывать сеансы взаимодействия со страницами (Вебвизор) и строить карты кликов; содержимое полей форм при этом не сохраняется.

7.2. Продолжая пользоваться Сайтом, пользователь даёт согласие на обработку данных, указанных в п. 5.4 Политики. Отказаться можно в любой момент: запретить или удалить cookie в настройках браузера, включить режим «Не отслеживать» либо установить блокировщик Яндекс Метрики (https://yandex.ru/support/metrica/general/opt-out.html). Отключение технически необходимых cookie может нарушить работу Сайта.

7.3. Порядок обработки данных сервисом «Яндекс Метрика» описан в условиях использования сервиса: https://yandex.ru/legal/metrica_termsofuse/.

8. Меры по обеспечению безопасности

8.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 18.1 и 19 152-ФЗ), в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки персональных данных и знакомит с ними работников, допущенных к обработке;
• определяет угрозы безопасности персональных данных при их обработке в информационных системах и применяет меры защиты в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 и требованиями ФСТЭК России;
• разграничивает доступ к персональным данным, использует учётные записи и пароли, ведёт учёт машинных носителей;
• применяет средства защиты информации, антивирусную защиту и резервное копирование;
• обнаруживает факты несанкционированного доступа и принимает меры по их устранению, в том числе взаимодействует с ГосСОПКА;
• осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства и оценивает вред, который может быть причинён субъектам.

8.2. В случае выявления неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).

9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 152-ФЗ;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре (https://rkn.gov.ru) или в судебном порядке;
• защищать свои права и законные интересы, в том числе на возмещение убытков и компенсацию морального вреда.

9.2. Запрос или отзыв согласия направляется на электронную почту lenhimsintez@list.ru либо письмом по адресу: 197183, г. Санкт-Петербург, ул. Савушкина, д. 53, литера А, пом. 12-Н. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (например, имя и телефон, указанные в заявке), и подпись субъекта или его представителя; запрос в электронной форме подписывается электронной подписью в соответствии с законодательством РФ.

9.3. Оператор предоставляет ответ на запрос в течение 10 рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

10. Актуализация, блокирование и уничтожение данных

10.1. При подтверждении факта неточности персональных данных Оператор уточняет их в течение 7 рабочих дней со дня представления сведений.

10.2. При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает персональные данные в течение 10 рабочих дней с момента выявления и уведомляет об этом субъекта.

10.3. При достижении цели обработки или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено договором, стороной которого является субъект, либо законом. Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6 152-ФЗ.

10.4. Если уничтожить данные в указанный срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев.

10.5. Уничтожение подтверждается актом и (или) выгрузкой из журнала регистрации событий в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179.

11. Заключительные положения

11.1. Политика является общедоступной и размещена на Сайте по адресу https://lenhimsintez.ru/legal/politika-konfidentsialnosti/.

11.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Дата действующей редакции указана в начале документа.

11.3. По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по адресу lenhimsintez@list.ru.