ПОЛИТИКА ОБРАБОТКИ И ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «РАДИУС КОНТРАКТ»
(редакция от 15.09.2025)
1. Общие положения
1.1. Политика Общества с ограниченной ответственностью «РАДИУС КОНТРАКТ» (далее – Оператор) разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» и федеральным законодательством, определяющими порядок и особенности обработки, обеспечения безопасности и конфиденциальности персональных данных.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://radkon.ru/, клиентах и сотрудниках компании в процессе оказания юридических услуг в сфере транспортно-логистического бизнеса. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики. Основной целью разработки данной Политики является обеспечение защиты прав и свобод субъекта персональных данных при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни.
2. Основные понятия и определения
В настоящей Политике используются основные понятия, определенные Федеральным законом № 152-ФЗ «О персональных данных»:
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
База персональных данных – упорядоченный массив персональных данных, независимый от вида материального носителя информации и используемых средств его обработки (архивы, картотеки, электронные базы данных);
Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных;
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных);
Дата-центр – специализированная организация, предоставляющая услуги по размещению серверного и сетевого оборудования, сдаче серверов (в том числе виртуальных) в аренду, а также по подключению к сети Интернет;
Доступ к персональным данным – ознакомление определенных лиц (в том числе работников) с персональными данными субъектов, обрабатываемыми Обществом, при условии сохранения конфиденциальности этих сведений;
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Использование персональных данных – действия (операции) с персональными данными, совершаемые оператором в целях принятия решений и/или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц, либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц;
Клиент – физическое или юридическое лицо, обратившееся к Обществу за получением юридических услуг или заключившее договор на оказание юридических услуг;
Конфиденциальность персональных данных – обязанность лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством;
Обезличивание персональных данных – это действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
Общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных либо по его просьбе, а также данные, которые подлежат обязательному раскрытию или опубликованию в соответствии с требованиями законодательства;
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В Политике под оператором понимается Общество;
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом «О персональных данных»;
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Сайт – сайт Общества в сети Интернет radkon.ru и его поддомены;
Субъект персональных данных – физическое лицо, к которому относятся персональные данные;
Специальные категории персональных данных – сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни;
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
файлы cookie (куки) – файлы или фрагменты информации, которые могут быть сохранены на компьютере пользователя (или других Интернет-совместимых устройствах, таких как смартфон или планшет), когда пользователь посещаете сайт Оператора. В данном типе файла может храниться различная информация, такая как тип браузера, используемая операционная система, языковые настройки или другие персональные настройки страницы, данные об использовании сайта Оператора пользователем, данные входа в систему. Как правило, файлы cookie не используются для сбора данных, которые позволяют непосредственно идентифицировать физическое лицо. Однако информация, получаемая посредством файлов cookie, может быть соотнесена с физическим лицом в момент предоставления персональной информации такого физического лица в сочетании с такой информацией как адрес электронной почты. Принимая условия настоящей Политики, вы соглашаетесь на использование файлов cookiе.
3. Цели обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных в следующих целях:
3.2. Дополнительными целями обработки персональных данных являются:
- ведение бухгалтерского и налогового учета в соответствии с требованиями законодательства;
- предоставление отчетности в государственные органы;
- обеспечение исполнения требований регулирующих органов в сфере адвокатской деятельности и оказания юридических услуг;
- анализ потребностей клиентов для улучшения качества предоставляемых юридических услуг;
- обеспечение долгосрочного сотрудничества с партнерами и клиентами;
- страхование рисков клиентов в транспортно-логистической деятельности;
- разрешение споров, связанных с грузоперевозками и логистикой.
долгосрочного сотрудничества с партнерами и клиентами.
Все цели обработки персональных данных являются заранее определенными и законными, не допускается обработка персональных данных, несовместимая с заявленными целями.
4. Принципы обработки персональных данных
Обработка персональных данных в компании «РАДИУС КОНТРАКТ» осуществляется на законной, справедливой и прозрачной основе. Персональные данные собираются и используются исключительно для заранее определённых, конкретных и законных целей; обработка данных, несовместимая с этими целями, не допускается. Обрабатываются только те персональные данные, которые необходимы для достижения заявленных целей, при этом объём и содержание данных всегда соответствуют целям обработки.
Компания обеспечивает точность, достаточность и, при необходимости, актуальность персональных данных, а также принимает меры по удалению или уточнению неточных либо неполных данных. Персональные данные хранятся в форме, позволяющей определить субъекта данных, не дольше, чем этого требуют цели обработки, если иное не предусмотрено законом или договором; по достижении целей обработки или утрате необходимости данные уничтожаются либо обезличиваются. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, утраты, изменения, распространения и иных незаконных действий.
5. Правовые основания обработки персональных данных
5.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
· Конституция Российской Федерации;
· Гражданский кодекс Российской Федерации;
· Трудовой кодекс Российской Федерации;
· Налоговый кодекс Российской Федерации;
· Федеральный закон от 08.02.1998 N 14-ФЗ "Об обществах с ограниченной ответственностью";
· иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
5.2.Иными правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных на обработку его персональных данных; исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных; исполнение возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; осуществление правосудия, исполнение судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
При получении согласия на обработку персональных данных Оператор информирует субъекта персональных данных о целях обработки персональных данных, предполагаемых действиях оператора с персональными данными, используемых способах обработки персональных данных, сроках обработки персональных данных. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных путем направления соответствующего уведомления оператору. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор должен прекратить их обработку или обеспечить прекращение такой обработки и в случае, если сохранение персональных данных более не требуется для целей обработки, уничтожить персональные данные.
6. Статус Общества и категории субъектов, чьи персональные данные обрабатываются Обществом6.1. Общество является оператором персональных данных в отношении персональных данных следующих физических лиц:
· клиентов – физических лиц и индивидуальных предпринимателей, обратившихся за получением юридических услуг или заключивших договор на оказание юридических услуг;
· представителей клиентов – юридических лиц, в том числе работников, владельцев, включая бенефициарных владельцев, представителей, действующих на основании доверенности, и иных представителей клиентов, с которыми у Общества существуют договорные отношения на оказание юридических услуг (далее – Представители клиентов);
· контрагентов – физических лиц и индивидуальных предпринимателей, представителей контрагентов Общества – юридических лиц и индивидуальных предпринимателей, с которыми у Общества существуют договорные отношения, не связанные с оказанием юридических услуг (далее – Контрагенты);
· анонимных (неавторизованных) посетителей сайта Общества в сети Интернет (далее – Посетители сайта).
7. Категории обрабатываемых персональных данных
7.1. Оператор осуществляет обработку следующих категорий персональных данных: фамилия, имя, отчество субъектов персональных данных; контактная информация (номера телефонов, адреса электронной почты); паспортные данные и иные документы, удостоверяющие личность; адресные данные (место жительства, место регистрации); данные трудовых договоров и кадровых документов для сотрудников компании; банковские реквизиты для осуществления расчетов; информация о транспортных операциях клиентов, требующих юридического сопровождения; документы по судебным и административным делам.
7.2. В рамках использования веб-сайта компании дополнительно могут обрабатываться технические данные:
· IP-адреса пользователей;
· данные файлов cookie;
· информация о браузере и операционной системе;
· данные о посещенных страницах и времени нахождения на сайте.
Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации. Обработке подлежат только персональные данные, которые отвечают целям их обработки, содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
8. Условия и порядок обработки персональных данных
8.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации. При сборе персональных данных субъект информируется о целях, объёме, способах и сроках обработки, а также о своих правах и мерах по защите данных. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных. Все лица, допущенные к обработке персональных данных, в обязательном порядке под роспись знакомятся с требованиями настоящей Политики и иных внутренних документов по защите персональных данных.
8.2. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:
· неавтоматизированная обработка персональных данных;
· автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
· смешанная обработка персональных данных.
8.3. Обработка персональных данных для каждой цели обработки осуществляется путем получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных, внесения персональных данных в журналы, реестры и информационные системы Оператора. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Передача персональных данных органам дознания и следствия, Федеральной налоговой службе, Пенсионному фонду и другим уполномоченным органам осуществляется в соответствии с требованиями законодательства Российской Федерации. Компания обеспечивает точность, достаточность и актуальность персональных данных, принимает меры по удалению или уточнению неточных либо неполных данных. Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, утраты, изменения, распространения и иных незаконных действий.
8.4. Оператор не контролирует и не несет ответственность за содержание, качество и политику безопасности сайтов третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
8.5. Оператор прекращает обработку персональных данных в следующих случаях:
- выявлен факт их неправомерной обработки. Срок - в течение трех рабочих дней с даты выявления;
- достигнута цель их обработки;
- истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.
8.6. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
9. Права субъектов персональных данных
Субъекты персональных данных имеют право на получение информации, касающейся обработки их персональных данных, включая информацию о правовых основаниях и целях обработки, применяемых способах обработки, наименовании и месте нахождения оператора. Субъекты персональных данных имеют право требовать от оператора уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных. Субъект персональных данных имеет право отозвать свое согласие на обработку персональных данных путем направления соответствующего уведомления оператору.
Для реализации своих прав субъект персональных данных может обратиться к Оператору с запросом в письменной форме или в форме электронного документа, подписанного электронной подписью. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе. Оператор обязан рассмотреть и направить ответ на запрос субъекта персональных данных в течение тридцати дней с даты поступления запроса. В случае отказа в предоставлении информации субъекту персональных данных оператор в письменной форме или в форме электронного документа уведомляет его об этом с указанием оснований отказа.
10. Обеспечение безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Обеспечение безопасности персональных данных достигается в том числе путем определения угроз безопасности персональных данных при их обработке в информационных системах, применения организационных и технических мер по обеспечению безопасности персональных данных.
Система защиты персональных данных включает в себя организационные и технические меры, определенные с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах. Оператор использует сертифицированные средства защиты информации, осуществляет контроль эффективности принимаемых мер по обеспечению безопасности персональных данных. Все технические средства защиты подбираются в соответствии с требованиями нормативных актов ФСТЭК России и ФСБ России.
11. Политика использования файлов cookie
11.1. При работе Сайта используются файлы cookie, которые помогают предоставлять посетителям сайта возможность удобного пользования сайтом, также благодаря этим файлам Оператор работает над улучшением сайта в целом. Продолжая просматривать сайт, посетитель Cайта соглашается на использование Оператором файлов cookie.
Файлы cookie – это небольшие текстовые файлы, которые сохраняются в браузерах посетителей Сайта в случае согласия со стороны посетителя Cайта.
11.2. Типы файлов cookie, используемых на Сайте, и их описание:
Сессионные (временные) cookies
Сохраняются только на время текущего сеанса пользователя — пока открыт сайт или браузер. После закрытия браузера такие куки автоматически удаляются. Они используются для хранения временной информации, например, содержимого корзины или данных авторизации на время сессии
Постоянные cookies
Хранятся на устройстве пользователя определённый период, который задаёт сайт (от нескольких минут до нескольких лет). Такие куки сохраняют информацию о предпочтениях, логинах, паролях, чтобы пользователь не вводил их заново при каждом посещении сайта. Также используются для анализа поведения и персонализации рекламы.
Функциональные cookies
Позволяют сайту запоминать выбор пользователя (язык, регион, настройки интерфейса) и обеспечивают персонализацию.
Маркетинговые (целевые, рекламные) cookies
Используются для отслеживания поведения пользователя с целью показа персонализированной рекламы и анализа эффективности рекламных кампаний.
11.3. При первом посещении сайта пользователю предоставляется уведомление о применении файлов cookie. Продолжая использовать сайт или нажимая кнопку согласия, пользователь подтверждает своё согласие на обработку файлов cookie в соответствии с настоящей политикой. Пользователь может в любой момент изменить настройки использования файлов cookie через браузер или отказаться от их использования
12. Заключительные положения
12.1. Политика подлежит изменению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению Компании.
12.2. Все отношения с участием Компании, касающиеся обработки и защиты персональных данных и не получившие непосредственного регулирования в настоящем документе, регулируются положениями действующего законодательства Российской Федерации о персональных данных.
12.3. Принимая и соглашаясь с условиями настоящей Политики, субъект подтверждает, что предоставленные им Компании персональные данные (и документы их содержащие) являются актуальными и достоверными.
12.4. Компания на сайте использует файлы cookie для предоставления Субъектам возможности удобного пользования Сайта, а также благодаря этим данным Компания работает над улучшением Сайта в целом.