Настоящая политика в отношении обработки и обеспечения защиты персональных данных (далее — Политика) действует в отношении персональных данных, которые Общество с ограниченной ответственностью «Производственно-торговая компания 3ВТ» (ОГРН 1085027613494, ИНН 5027144263, КПП 502701001, далее — «Оператор») может получить от субъектов персональных данных, включая посетителей сайта www.zvt.ru (далее — Пользователи), сотрудников, контрагентов, водителей/экспедиторов, а также третьих лиц, действующих в их интересах.
Настоящая Политика разработана в соответствии со ст. 24 Конституции Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с учетом всех действующих поправок), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами Российской Федерации.
Цель Политики — предоставить субъектам персональных данных информацию о том, какие данные обрабатываются, с какими целями, каким образом обеспечивается их безопасность, а также о правах субъектов и порядке их реализации.
1. Общие положения
1.1. Политика регулирует обработку персональных данных, осуществляемую Оператором в рамках ведения хозяйственной деятельности, включая управление сайтом www.zvt.ru, кадровый и бухгалтерский учет, исполнение договорных обязательств и соблюдение законодательства Российской Федерации.
1.2. Принципы обработки персональных данных:
- Законность и справедливость.
- Ограничение обработки заявленными целями.
- Обеспечение достоверности и актуальности данных.
- Конфиденциальность и безопасность данных.
1.3. Персональные данные обрабатываются с использованием средств автоматизации (CRM, 1С, электронная почта) и без их использования (бумажные носители). Данные граждан Российской Федерации хранятся в базах данных, расположенных на территории Российской Федерации, в соответствии со ст. 18.5 Федерального закона № 152-ФЗ.
1.4. Политика применяется к сайту www.zvt.ru. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте www.zvt.ru.
2. Цели обработки персональных данных
2.1. Оператор обрабатывает персональные данные в следующих целях:
- Ведение сайта www.zvt.ru, включая обработку запросов через формы обратной связи, подписки и регистрации.
- Обеспечение кадрового, бухгалтерского, налогового и воинского учета сотрудников.
- Исполнение договорных обязательств с контрагентами, включая оформление транспортных документов с указанием данных водителей/экспедиторов и перевозчиков.
- Соблюдение требований трудового, налогового, миграционного и иного законодательства Российской Федерации.
- Проведение маркетинговых мероприятий (с согласия субъекта).
2.2. Обработка персональных данных в иных целях возможна только в случаях, предусмотренных законодательством Российской Федерации.
3. Состав и категории обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие категории персональных данных:
- Пользователи сайта: ФИО, контактные данные (телефон, e-mail), IP-адреса, данные cookie, информация, предоставленная через формы обратной связи.
- Сотрудники: ФИО, паспортные данные, ИНН, СНИЛС, адреса регистрации и проживания, контактные данные, сведения о трудовой деятельности, воинском учете, образовании.
- Контрагенты: ФИО, контактные данные, реквизиты договоров, платежные реквизиты.
- Водители/экспедиторы: ФИО, данные водительского удостоверения, номер транспортного средства, маршруты.
3.2. Обязательные к предоставлению данные помечены в формах сайта специальным образом. Иные данные предоставляются субъектом на его усмотрение.
3.3. Оператор не обрабатывает биометрические персональные данные или специальные категории данных (о состоянии здоровья, политических взглядах и т.д.), за исключением случаев, предусмотренных законодательством.
4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется на следующих основаниях:
- Согласие субъекта персональных данных (для пользователей сайта и маркетинговых целей).
- Трудовые договоры (для сотрудников).
- Договоры с контрагентами и перевозчиками (для клиентов и водителей/экспедиторов).
- Требования законодательства Российской Федерации (бухгалтерский, налоговый, воинский учет).
4.2. Согласие на обработку персональных данных может быть отозвано субъектом путем направления запроса Оператору. В случае отзыва согласия Оператор вправе продолжить обработку данных при наличии иных законных оснований, предусмотренных законодательством.
5. Условия обработки и передачи персональных данных
5.1. Обработка персональных данных осуществляется с соблюдением конфиденциальности, за исключением случаев, когда субъект добровольно предоставляет данные для общего доступа неограниченному кругу лиц. В таких случаях субъект соглашается с тем, что часть его данных становится общедоступной, при условии предоставления отдельного согласия в соответствии со ст. 10.1 Федерального закона № 152-ФЗ.
5.2. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
- С согласия субъекта персональных данных.
- Для исполнения договоров с контрагентами (например, логистическим компаниям для оформления транспортных документов).
- В государственные органы (ФНС, ПФР, военкоматы) в соответствии с законодательством.
- При трансграничной передаче (например, в облачные сервисы), если страна-получатель обеспечивает адекватную защиту данных или с письменного согласия субъекта (ст. 12 Федерального закона № 152-ФЗ).
5.3. Сроки хранения персональных данных:
- Данные сотрудников: 75 лет для личных дел, 5 лет после увольнения для иных документов.
- Данные водителей/экспедиторов: 5 лет.
- Данные пользователей сайта: до отзыва согласия или 3 года с момента последнего взаимодействия.
- Иные сроки, установленные законодательством Российской Федерации.
5.4. По истечении сроков хранения персональные данные уничтожаются в порядке, установленном законодательством.
6. Меры защиты персональных данных
6.1. Оператор обеспечивает безопасность персональных данных с использованием следующих мер:
- Шифрование данных при передаче по каналам связи.
- Ограничение физического и программного доступа к данным (пароли, ролевые модели доступа).
- Регулярные проверки и аудит систем информационной безопасности (не реже одного раза в три года).
- Обучение сотрудников, имеющих доступ к персональным данным, правилам их обработки.
- Своевременное обнаружение и предотвращение несанкционированного доступа.
- Возможность восстановления данных, утраченных в результате инцидентов.
- Уничтожение данных по истечении сроков хранения с использованием сертифицированных методов.
6.2. В случае выявления утечки персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента обнаружения инцидента и предоставляет результаты расследования в течение 72 часов в соответствии со ст. 19 Федерального закона № 152-ФЗ.
7. Права и обязанности сторон
7.1. Субъект персональных данных вправе:
- Запрашивать доступ к своим данным, их исправление, блокирование или удаление.
- Отозвать согласие на обработку персональных данных.
- Требовать прекращения обработки данных в маркетинговых целях.
- Обжаловать действия Оператора в Роскомнадзор или в судебном порядке (ст. 17 Федерального закона № 152-ФЗ).
7.2. Запросы субъектов рассматриваются в течение 10 рабочих дней с момента их получения.
7.3. Субъект обязан:
- Предоставлять достоверные и актуальные данные.
- Уведомлять Оператора об изменениях в предоставленных данных.
- Не предоставлять данные третьих лиц без их согласия или законных оснований.
7.4. Оператор обязан:
- Использовать данные исключительно для заявленных целей.
- Обеспечивать конфиденциальность и безопасность данных.
- Предоставлять субъектам информацию об обработке их данных по запросу.
- Блокировать или уничтожать данные при выявлении их недостоверности или по запросу субъекта.
8. Ответственность
8.1. Нарушение порядка обработки персональных данных влечет:
- Дисциплинарную ответственность для сотрудников Оператора.
- Административную ответственность (ст. 13.11 КоАП РФ).
- Уголовную ответственность (ст. 137 УК РФ) в случаях, предусмотренных законом.
8.2. Контроль за соблюдением Политики осуществляет Генеральный директор ООО «Производственно-торговая компания 3ВТ».
9. Обратная связь. Вопросы и предложения
9.1. Все вопросы, предложения и запросы, связанные с обработкой персональных данных, направляются:
- Через форму обратной связи на сайте.
- По e-mail: info@zvt.ru
- Письмом по адресу: 140055, Московская область, г. Котельники, Дзержинское шоссе, д. 13
- По телефону: 8 (495) 212-20-11
9.2. Оператор вправе вносить изменения в настоящую Политику без согласия субъектов. Новая редакция Политики вступает в силу с момента ее размещения на сайте www.zvt.ru, если иное не предусмотрено новой редакцией. Действующая редакция доступна по адресу: https://www.zvt.ru/
ООО «Производственно-торговая компания 3ВТ»
ИНН 5027144263, КПП 502701001, ОГРН 1085027613494
140055, Московская область, г. Котельники, Дзержинское шоссе, д. 13
