Политика в отношении обработки персональных данных
Дата публикации: 04.12.2024
Дата вступления последнего изменения в силу: 01.09.2025
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и меры по защите персональных данных, предпринимаемые Индивидуальным предпринимателем Аксаментовым Андреем Николаевичем (ИНН 381103839529, ОГРНИП 323385000123338), далее — «Оператор». Оператор зарегистрирован в качестве оператора персональных данных в Реестре Роскомнадзора под регистрационным номером 38-24-010889 от 04.12.2024.
1.2. Сайт https://light-global.com принадлежит и управляется Оператором. Light Logistics LLC — зарегистрированное коммерческое обозначение, используемое Оператором в качестве бренда.
1.3. Оператор обеспечивает соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну, в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными действующими нормативными актами.
2. Термины и определения
• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются.
• Оператор — ИП Аксаментов А.Н., самостоятельно или совместно с другими лицами организующий и/или осуществляющий обработку персональных данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, хранение, обновление, использование, обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка персональных данных с использованием вычислительной техники.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения данных).
• Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
• Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления.
• Сайт — совокупность информации, размещённой по адресу https://light-global.com.
3. Персональные данные, подлежащие обработке
3.1. Оператор может обрабатывать следующие персональные данные Пользователя:
• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• адрес доставки (страна, город, улица, дом, квартира);
• паспортные данные, ИНН (при необходимости оказания услуг);
• сведения об используемом браузере, IP-адрес;
• cookies и иные технические данные;
• геолокационные данные;
• иные данные, предоставляемые Пользователем добровольно через формы сайта.
4. Цели обработки персональных данных
• предоставление консультаций по услугам в области международной доставки и таможенного оформления;
• исполнение договоров (в том числе Оферты) и заявок Пользователей;
• оформление заказов и взаимодействие с Пользователем;
• регистрация и обслуживание личного кабинета;
• предоставление обратной связи;
• направление информационных и рекламных сообщений при согласии Пользователя;
• аналитика, исследование пользовательской активности, улучшение качества сайта.
5. Правовые основания обработки
5.1. Оператор обрабатывает персональные данные Пользователя на основании следующих законных оснований:
• добровольное согласие субъекта персональных данных, выраженное в момент заполнения и/или отправки форм, размещённых на сайте https://light-global.com/logistics;
• исполнение договора, стороной которого является субъект персональных данных, либо заключение договора по инициативе субъекта ПДн;
• необходимость выполнения обязательств Оператора, установленных законодательством Российской Федерации;
• реализация законных интересов Оператора, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
5.2. Заполняя формы на сайте и/или отправляя свои персональные данные Оператору, Пользователь выражает согласие с настоящей Политикой.
5.3. Оператор также обрабатывает обезличенные данные о Пользователе, в том числе файлы cookie и технические данные, если это разрешено настройками браузера Пользователя (например, включено сохранение cookie и использование JavaScript).
6. Условия обработки персональных данных
6.1. Согласие Пользователя на обработку персональных данных оформляется путём:
6.1.1. Проставления галочки (чекбокса) при отправке форм, размещённых на сайте https://light-global.com/logistics;
6.1.2. Совершения иных действий, свидетельствующих о намерении использовать Сайт и получать услуги, включая:
– отправку заявок,
– заполнение форм обратной связи,
– регистрацию в личном кабинете,
– оформление заказа,
– иные формы взаимодействия с сервисами Сайта.
6.2. Основания для обработки персональных данных включают:
6.2.1. Добровольное согласие субъекта персональных данных;
6.2.2. Необходимость исполнения договора, стороной которого является субъект персональных данных;
6.2.3. Необходимость выполнения обязанностей, установленных законодательством Российской Федерации;
6.2.4. Наличие легитимного интереса Оператора, не нарушающего прав и свобод субъекта персональных данных.
6.3. Оператор осуществляет обработку персональных данных Пользователя, включая, но не ограничиваясь, следующими действиями:
6.3.1. Сбор;
6.3.2. Запись;
6.3.3. Систематизация;
6.3.4. Накопление;
6.3.5. Хранение;
6.3.6. Уточнение (обновление, изменение);
6.3.7. Извлечение;
6.3.8. Использование;
6.3.9. Передача (в том числе предоставление, распространение, доступ);
6.3.10. Обезличивание;
6.3.11. Блокирование;
6.3.12. Удаление;
6.3.13. Уничтожение.
6.4. Условия и порядок обработки:
6.4.1. Оператор обрабатывает персональные данные только при их самостоятельном предоставлении Пользователем через формы на Сайте. Заполнение форм означает выражение согласия с настоящей Политикой.
6.4.2. Обработка обезличенных данных осуществляется в случае, если это разрешено в настройках браузера Пользователя (включены файлы cookie, JavaScript и др.).
6.4.3. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, соответствующих действующему законодательству.
6.4.4. Оператор обеспечивает сохранность персональных данных и исключает доступ к ним неуполномоченных лиц.
6.4.5. Передача персональных данных третьим лицам осуществляется только при наличии правовых оснований, в том числе для исполнения договоров или в связи с требованиями законодательства.
6.4.6. В частности, при передаче товара для транспортировки и таможенного оформления, Клиент, давая согласие на акцепт Оферты, выражает согласие на сбор, хранение, передачу и обработку следующих данных:
– фамилия, имя, отчество;
– адрес;
– номер основного документа, удостоверяющего личность;
– дата выдачи документа и орган, выдавший его;
– номер телефона.
Также может обрабатываться копия документа, удостоверяющего личность. Обработка копии документа удостоверяющего личность осуществляется исключительно при необходимости оформления международной доставки, прохождения таможенных процедур или в иных случаях, предусмотренных законодательством Российской Федерации, и осуществляется с согласия субъекта ПДн.
6.5. Актуализация и отзыв персональных данных:
6.5.1. В случае выявления неточностей, Пользователь вправе направить уведомление об актуализации персональных данных на электронную почту Оператора: logistics@light-global.com с пометкой «Актуализация персональных данных».
6.5.2. Пользователь вправе отозвать своё согласие на обработку персональных данных в любой момент, направив соответствующее уведомление на электронную почту Оператора: logistics@light-global.com с пометкой «Отзыв согласия на обработку персональных данных».
6.6. Срок хранения персональных данных:
6.6.1. Персональные данные обрабатываются и хранятся на протяжении срока, необходимого для достижения целей обработки, указанных в настоящей Политике, если иное не предусмотрено законодательством или договором.
6.6.2. Сроки хранения данных, установленные в отдельных документах (например, в Оферте или Согласии), действуют в рамках соответствующих отношений и не ограничивают сроки обработки в рамках иных оснований, предусмотренных законом.
7. Передача данных третьим лицам
7.1. Оператор вправе передавать персональные данные третьим лицам исключительно в рамках исполнения обязательств, обеспечения функционирования сайта и оказания услуг, в том числе:
• АО «Фрейт Линк» (ИНН 7728142525) — партнёр по обработке заказов на территории Российской Федерации;
• ООО «ТАЙМВЭБ.КЛАУД» — хостинг-провайдер, обеспечивающий размещение сайта и безопасность информационной инфраструктуры;
• уполномоченным органам власти РФ — в случаях, предусмотренных законодательством;
• иным подрядчикам и партнёрам — при наличии заключённого соглашения и соблюдении условий конфиденциальности и безопасности.
8. Меры по обеспечению безопасности и защите персональных данных
8.1. Оператор реализует комплекс правовых, организационных и технических мер по обеспечению безопасности и защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также от иных неправомерных действий.
8.2. Для обеспечения безопасности персональных данных Оператором применяются следующие меры:
• Назначение ответственного за организацию обработки персональных данных, обеспечивающего контроль за соблюдением требований законодательства и настоящей Политики;
• Разработка и внедрение локальных актов, определяющих политику обработки и защиты персональных данных, в том числе инструкций по безопасности, порядка доступа и хранения;
• Определение перечня сотрудников, допущенных к обработке персональных данных, ограничение доступа других лиц;
• Заключение договоров с контрагентами, обрабатывающими персональные данные по поручению Оператора, с обязательным указанием условий конфиденциальности, обязанностей по защите и целей обработки;
• Использование сертифицированных антивирусных программ, межсетевых экранов, программных и аппаратных средств защиты, обеспечивающих целостность, доступность и конфиденциальность персональных данных;
• Контроль и учет доступа сотрудников к информационным системам персональных данных, использование уникальных логинов и паролей;
• Регулярное обновление программного обеспечения, установка обновлений безопасности, резервное копирование информации;
• Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства, и соответствие принимаемых мер риску возможного ущерба;
• Проведение внутреннего контроля (аудита) соблюдения требований законодательства и настоящей Политики, а также эффективности применяемых мер защиты;
• Инструктаж и обучение сотрудников, работающих с персональными данными, по вопросам законодательства, защиты персональных данных и внутренним регламентам;
• Мониторинг и регистрация попыток несанкционированного доступа к персональным данным;
• Физическая защита серверов и технических средств хранения персональных данных, включая ограниченный доступ к помещениям.
8.3. Обработка персональных данных осуществляется в информационных системах персональных данных, размещённых на оборудовании, находящемся у хостинг-провайдера Timeweb (ООО «ТАЙМВЭБ.КЛАУД»). Серверы физически расположены на территории Российской Федерации в сертифицированных дата-центрах, соответствующих требованиям законодательства Российской Федерации, включая Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах».
8.4. Все сотрудники, получившие доступ к персональным данным в связи с выполнением своих трудовых обязанностей, обязаны соблюдать режим конфиденциальности, включая недопустимость передачи сведений третьим лицам без законных оснований.
8.5. В случае выявления фактов несанкционированного доступа к персональным данным или иных нарушений безопасности, Оператор принимает необходимые меры по локализации инцидента, устранению его последствий, уведомлению субъекта персональных данных (при необходимости) и регулятора.
8.6. Уровень защищенности информационных систем персональных данных определяется на основании оценки актуальных угроз безопасности информации и с учетом категории обрабатываемых данных, в соответствии с нормативными правовыми актами Российской Федерации.
8.7. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, и обрабатываются с соблюдением требований законодательства РФ, включая положения о запрете трансграничной передачи данных без соблюдения специальных условий.
9. Хранение и удаление данных
9.1. Срок хранения персональных данных не ограничен и определяется целью их обработки.
9.2. Пользователь вправе в любой момент:
• запросить уточнение или удаление своих данных;
• отозвать согласие на обработку персональных данных, направив обращение на email: logistics@light-global.com с темой письма «Отзыв согласия на обработку персональных данных».
9.3. После отзыва согласия данные подлежат уничтожению или обезличиванию в течение 30 дней, если иное не требуется по закону или договору.
10. Трансграничная передача данных
10.1. Передача персональных данных за границу осуществляется при наличии соответствующего согласия Пользователя либо в целях исполнения международного договора или договора перевозки и только в случае, если в государстве, на территорию которого осуществляется передача, обеспечивается адекватная защита прав субъектов персональных данных, либо при наличии разрешения Роскомнадзора, если требуется.
11. Права субъекта персональных данных
Пользователь имеет право:
• получать подтверждение факта обработки и сведения об объеме и целях обработки своих персональных данных;
• требовать уточнения, блокировки или уничтожения некорректных, устаревших или избыточных данных;
• отозвать согласие на обработку;
• отказаться от получения маркетинговой информации;
• пользоваться всеми правами, предусмотренными действующим законодательством Российской Федерации.
12. Контакты Оператора
Индивидуальный предприниматель Аксаментов Андрей Николаевич
ИНН: 381103839529
ОГРНИП: 323385000123338
Адрес: 664075, Иркутская область, г. Иркутск, ул. Байкальская, д. 224, кв. 50
Email: logistics@light-global.com
Тел.: +7 (66) 882-71-90
Сайт: https://light-global.com
13. Заключительные положения
13.1. Оператор оставляет за собой право вносить изменения в настоящую Политику без согласия Пользователя. Новая редакция вступает в силу с момента её размещения на сайте.
13.2. Действующая редакция Политики размещена по адресу:
https://light-global.com/logistics/politika-konfidenczialnosti
