ПОЛИТИКА ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящая Политика обработки и защиты персональных данных (далее – Политика) описывает как Общество с ограниченной ответственностью «Гринлайт» (также в тексте «Гринлайт», «мы», «наш») обрабатывает персональные данные на сайте «Гринлайт».
«Гринлайт» стремится сохранять неприкосновенность Вашей личной информации и конфиденциальность Ваших личных данных.
Загружая наш сайт на своем компьютере, мобильном устройстве, внося в веб-формы Ваши персональные данные, Вы добровольно предоставляете свое безусловное, информированное и сознательное согласие на сбор, обработку, хранение, использование и последующую передачу своих персональных данных в CRM-систему «Гринлайт».
Вы можете использовать эти контакты для оперативной связи с нами по поводу обработки персональных данных:
660049, г. Красноярск, ул. Карла Маркса, д.123, помещение №3
8(391)223-85-85, 8(391)290-40-49
«Гринлайт» обрабатывает персональные данные на сайте www.grlight.ru «GREENLIGHT ТРАНСПОРТНО-ЭКСПЕДИЦИОННАЯ КОМПАНИЯ» и в программе для ЭВМ «1С-Битрикс24» (CRM-система «Гринлайт»). Мы придаем большое значение защите Вашей частной жизни и безопасности Ваших персональных данных.
«Гринлайт» исходит из того, что Пользователь действует добросовестно, осмотрительно, предоставляет достоверную и достаточную персональную информацию и прилагает все необходимые усилия к поддержанию такой информации в актуальном состоянии.
Мы соблюдаем требования российского законодательства в области персональных данных. При обработке персональных данных мы придерживаемся принципов, изложенных в ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее –ФЗ-152)
Просим Вас внимательно изучить Политику, чтобы понимать для достижения каких целей мы осуществляем обработку Ваших персональных данных, а также как Вы можете реализовать права в отношении своих персональных данных, обрабатываемых нами.
Если у Вас есть вопросы, связанные с Политикой, в т.ч. предложения по улучшению ее понимания и навигации или есть вопросы по обработке нами Ваших персональных данных и их защите, Вы можете направить нам обращение по одному из способов, указанных в разделе «Как Вы можете реализовать свои права».
Термины, которые Вы можете встретить в нашей Политике:
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку, информационных технологий и технических средств.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Сфера применения
Политика предназначена для информирования вас о наших действиях по сбору, обработке и защите Ваших персональных данных для достижения нами заявленных целей обработки персональных данных на сайте www.grlight.ru. Цели обработки персональных данных указаны в разделе «Для чего, как долго, на каком основании и какие ваши данные мы обрабатываем».
Обратите внимание, что наш сайт может содержать ссылки на ресурсы других поставщиков услуг, которые мы не контролируем и на которые не распространяется действие Политики.
Сбор персональных данных несовершеннолетних
Наш сайт не предназначен для обработки персональных данных несовершеннолетних. «Гринлайт» не оказывает услуги лицам, не достигшим 18 лет. Если у Вас есть основания полагать, что несовершеннолетний предоставил нам свои персональные данные через сайт, просим Вас сообщить нам об этом, написав на почту info@grlight.ru.
Для чего, как долго, на каком основании и какие ваши данные мы обрабатываем
Если Вы обратитесь к нам через формы обратной связи на нашем сайте, мы будем обрабатывать ваши данные, чтобы ответить на ваш запрос.
Мы будем использовать Ваши:
имя;
фамилия;
название компании;
электронная почта (e-mail);
номер телефона.
В случае размещения на нашем сайте посредством заполнения форм обратной связи Вашего заказа на осуществление перевозки, мы будем использовать следующие Ваши данные (данные нужны для того, чтобы рассчитать оптимальную таможенную ставку, ставку и маршрут перевозки):
пункты отправления и получения груза;
название компании;
наименование груза;
имя;
вес груза;
e-mail;
количество;
телефон.
Ваше согласие, которое дается проставлением галочки под формой обратной связи является основанием:
обработки перечисленных персональных данных, в том числе в CRM-системе «Гринлайт» (в программе для ЭВМ «1С-Битрикс24», где обработчиком по договору поручения на обработку персональных данных является ООО «1С-Битрикс» (ИНН 7717586110, адрес: 109544, г. Москва, б-р Энтузиастов, д.2, 13 эт., пом. 8-19). При этом обработчиком в ходе исполнения поручения будут совершены следующие действия: накопление, хранение, уничтожение персональных данных.
Цель обработки персональных данных: Подготовка, заключение и исполнение гражданско-правового договора. (В том числе, направление в адрес субъекта персональных данных с его согласия информации об услугах Оператора).
Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 ФЗ-152 и обрабатываются как без использования средств автоматизации, так и с их использованием.
В ходе обработки с персональными данными будут совершены следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; блокирование; уничтожение.
Мы уничтожим Ваши персональные данные при возникновении соответствующего законного основания в соответствии с ч. 4 ст. 21 ФЗ-152. Если мы заключим с вами договор, то продолжим обрабатывать Ваши персональные данные для его исполнения.
По достижении указанной цели обработки, возникновении иных предусмотренных ФЗ-152 оснований, Ваши персональные данные уничтожаются путем стирания или измельчения в шредере при неавтоматизированной обработке.
Ваши права при обработке персональных данных
В соответствии с ФЗ-152 Вы имеете право на:
доступ к персональным данным;
уточнение персональных данных;
блокирование и уничтожение персональных данных;
обжалование наших действий и нашего бездействия;
обжалование решений, принятых на основании исключительно автоматизированной обработки персональных данных;
отзыв согласия на обработку персональных данных.
В ходе реализации Ваших прав мы можем запрашивать дополнительную информацию, которая позволит нам достоверно идентифицировать Вас. Такая информация будет требоваться в редких случаях. Мы стараемся запрашивать минимально необходимый состав дополнительной информации для Вашей идентификации. Мы не сможем реализовать Ваши права, если в ответ на наш запрос Вы не предоставите дополнительную информацию для Вашей идентификации.
Условия предоставления информации о Ваших правах:
Если Ваш запрос является необоснованным или чрезмерным, в частности из-за его повторяющегося характера, мы можем отказаться от ответа.
Право на доступ к Вашим персональным данным:
Вы имеете право получить от нас достоверную информацию об обработке Ваших персональных данных, и, если это возможно, доступ к персональным данным и к следующей информации:
Подтверждение факта обработки персональных данных оператором;
Правовые основания и цели обработки персональных данных;
Цели и применяемые оператором способы обработки персональных данных;
Наименование и местонахождение оператора, сведения о лицах (должностях), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
Обрабатываемые персональные данные, относящиеся к Вам, источник их получения;
Сроки обработки, в том числе сроки хранения персональных данных;
Порядок осуществления Вами своих прав согласно ФЗ-152;
Информация об осуществленной или о предполагаемой трансграничной передаче данных;
Наименование/ФИО и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.
Право на уточнение Ваших персональных данных
Мы принимаем меры, чтобы выявлять неточные, неполные, устаревшие данные. Если данные являются неточными, неполными или устаревшими, Вы имеете право потребовать от нас исправления данных, касающихся Вас без лишнего промедления. После исправления Ваших персональных данных мы уведомим Вас об этом.
Право на обжалование наших действий или нашего бездействия
Вы имеете право возражать против обработки своих персональных данных в ответ на наши действия/бездействие. Для этого Вы можете обратиться в территориальный орган Роскомнадзора в своем регионе.
Право на обжалование решений, принятых на основании, принятых на основании исключительно автоматизированной обработки персональных данных.
Вы имеете право не подвергаться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое влечет за собой юридические последствия в отношении Вас или аналогичным образом существенно влияет на Вас.
Вы вправе обратиться к нам для обжалования наших действий при принятии нами решений на основании исключительно автоматизированной обработки персональных данных, если такие имеются.
Право на отзыв согласия на обработку персональных данных
Если Ваши данные обрабатываются на основании согласия, то Вы имеете право отозвать его.
Как Вы можете реализовать свои права:
1. Написать запрос на наш адрес: 660049, г. Красноярск, ул. Карла Маркса, д.123, помещение №3, указав в нем реквизиты Вашего паспорта, Ваши ФИО, информацию о наших взаимоотношениях с Вами, в ходе которых мы получили Ваши персональные данные. Пожалуйста, не забудьте подписать свой запрос;
2. Вы можете отправить запрос по электронной почте info@grlight.ru. В этом случае запрос должен быть подписан усиленной квалифицированной электронной подписью, чтобы мы могли убедиться, что запрос действительно исходит от Вас;
3. Также Вы можете позвонить нам по телефону 8(391)223-85-85, 8(391)290-40-49.
Обращаем Ваше внимание, что указанные в данном пункте контакты используются только для взаимодействия по вопросам обработки и защиты Ваших персональных данных. Обращения, направленные Вами по указанным в Политике контактам, не связанные с защитой данных рассматриваться не будут.
Как и когда мы можем ограничить Ваши права
Мы можем ограничить объем наших обязательств и Ваших прав (на доступ к данным, их уточнение, блокирование или уничтожение) в следующих случаях:
Обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
Обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившему к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством РФ случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
Обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем и финансированию терроризма;
Доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
Обработка персональных данных осуществляется в случаях, предусмотренных законодательством РФ о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
Когда мы имеем законные основания для продолжения обработки Ваших персональных данных
Для реализации некоторых прав существуют особые условия, без выполнения которых право не может быть реализовано. Если мы не можем реализовать Ваше право по Вашему запросу, то мы пишем Вам мотивированный отказ.
Cookies и другие онлайн-идентификаторы
Для улучшения нашего сайта и обеспечения наилучшего предоставления Вам услуг на компьютере или мобильном устройстве, а также для предоставления Вам возможности быстрой и легкой навигации по нашему сайту, мы обрабатываем такие данные, как IP-адрес, информацию о Вашем браузере и операционной системе, данные из «cookies» и иную подобную информацию.
Такие данные передаются Вашим устройством, с которого Вы открываете наш сайт, и автоматически используются нами исключительно в статистических целях, для анализа способов улучшения качества оказываемых услуг (сервисов) «Гринлайт».
На сайте www.grlight.ru используются следующие сookie:
Данные перед прокликиванием
name: _ym_visorc
path: /
value: w
domain: .grlight.ru
expiry: 1699503823
secure: True
httpOnly: False
sameSite: None
name: _gat_gtag_UA_140328621_1
path: /
value: 1
domain: .grlight.ru
expiry: 1699502083
secure: False
httpOnly: False
name: _gid
path: /
value: GA1.2.244159807.1699502023
domain: .grlight.ru
expiry: 1699588423
secure: False
httpOnly: False
name: _ga
path: /
value: GA1.2.1538590138.1699502023
domain: .grlight.ru
expiry: 1762574023
secure: False
httpOnly: False
name: BX_USER_ID
path: /
value: c5b6fc882493a5a28660d835e5650836
domain: www.grlight.ru
expiry: 2014862023
secure: False
httpOnly: False
name: _ym_uid
path: /
value: 16995020238049127
domain: .grlight.ru
expiry: 1731038022
secure: True
httpOnly: False
sameSite: None
name: _ga_S0GTX0H8TL
path: /
value: GS1.1.1699502022.1.0.1699502022.60.0.0
domain: .grlight.ru
expiry: 1762574022
secure: False
httpOnly: False
name: _ym_d
path: /
value: 1699502023
domain: .grlight.ru
expiry: 1731038022
secure: True
httpOnly: False
sameSite: None
name: PHPSESSID
path: /
value: 486b9329c152899686412fa113ea97c7
domain: www.grlight.ru
secure: False
httpOnly: True
Данные после прокликивания
name: _ym_visorc
path: /
value: w
domain: .grlight.ru
expiry: 1699503823
secure: True
httpOnly: False
sameSite: None
name: _gat_gtag_UA_140328621_1
path: /
value: 1
domain: .grlight.ru
expiry: 1699502083
secure: False
httpOnly: False
name: _gid
path: /
value: GA1.2.244159807.1699502023
domain: .grlight.ru
expiry: 1699588423
secure: False
httpOnly: False
name: _ga
path: /
value: GA1.2.1538590138.1699502023
domain: .grlight.ru
expiry: 1762574023
secure: False
httpOnly: False
name: BX_USER_ID
path: /
value: c5b6fc882493a5a28660d835e5650836
domain: www.grlight.ru
expiry: 2014862023
secure: False
httpOnly: False
name: _ym_uid
path: /
value: 16995020238049127
domain: .grlight.ru
expiry: 1731038022
secure: True
httpOnly: False
sameSite: None
name: _ga_S0GTX0H8TL
path: /
value: GS1.1.1699502022.1.0.1699502022.60.0.0
domain: .grlight.ru
expiry: 1762574022
secure: False
httpOnly: False
name: _ym_d
path: /
value: 1699502023
domain: .grlight.ru
expiry: 1731038022
secure: True
httpOnly: False
sameSite: None
name: PHPSESSID
path: /
value: 486b9329c152899686412fa113ea97c7
domain: www.grlight.ru
secure: False
httpOnly: True
Disclaimers
Конфиденциальность данных
Персональные данные, которые мы собираем и храним, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству РФ в области персональных данных. Для этого мы применяем технические средства и организационные меры. Мы постоянно совершенствуем наши защиты данных.
Обеспечение выполнения обязанностей оператора и мер по защите персональных данных
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:
назначение ответственного за организацию обработки персональных данных;
назначение ответственного за обеспечение безопасности персональных данных в информационных системах;
ограничение состава лиц, допущенных к обработке персональных данных;
ознакомление субъектов с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;
организация учета, хранения и обращения носителей, содержащих информацию с персональными данными;
определение угроз безопасности персональных данных при их обработке, формирование на их основе модели угроз;
разработка на основе модели угроз системы защиты персональных данных;
проверка готовности и эффективности использования средств защиты информации;
разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
использование антивирусных средств и средств восстановления системы защиты персональных данных;
применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности информации;
организация пропускного режима на территорию Оператора, охраны помещений с техническими средствами обработки персональных данных.
Заключительные положения
Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.
Работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами Российской Федерации.
Изменение Политики
Мы оставляем за собой право вносить изменения в нашу Политику в любое время в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в применимом законодательстве, а также когда соответствующие изменения связаны с изменениями в работе «Гринлайт» или сайта www.grlight.ru. Новая Политика вступает в силу в день опубликования ее на сайте.
Дата последней редакции Политики - 17.11.2023.