Политика обработки персональных данных

1. Оператор

Оператор персональных данных — Общество с ограниченной ответственностью «СибТрансГрупп» (ООО «СибТрансГрупп»), директор Крюкова Кристина Михайловна, действующая на основании Устава. ИНН 5406827873, КПП 540601001, ОГРН 1225400050930, ОКПО 56092959.

Юридический и почтовый адрес: Новосибирская область, г. Новосибирск, улица Некрасова, 63/1. E-mail для обращений по персональным данным: stg01@internet.ru. Телефоны: +7 (383) 380-50-16, +7 (953) 886-48-29.

2. Основные принципы

Обработка выполняется на законной и справедливой основе, только для заранее определённых целей. Состав данных ограничивается необходимым минимумом. Данные не хранятся дольше, чем этого требуют цели обработки или законодательство.

3. Какие данные обрабатываются

4. Цели и правовые основания

• обработка обращения и заключение договора по инициативе пользователя;
• согласие пользователя на обработку персональных данных;
• выполнение обязанностей, установленных законодательством РФ;
• обеспечение безопасности сайта и защита законных интересов оператора при условии соблюдения прав пользователя;
• информационные сообщения — только при отдельном необязательном согласии.

5. Действия с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.

6. Получатели и обработчики

Доступ может предоставляться сотрудникам оператора и организациям, обеспечивающим хостинг, электронную почту, техническую поддержку и аналитику, только в необходимом объёме и на основании договора. Яндекс.Метрика или иная необязательная аналитика может загружаться только после согласия на аналитические cookies.

До промышленной публикации в этот раздел необходимо внести точные наименования подрядчиков и ссылки на их документы.

7. Локализация и трансграничная передача

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ должны выполняться с использованием баз данных на территории Российской Федерации. Трансграничная передача не осуществляется без выполнения требований законодательства и предварительного уведомления Роскомнадзора в применимых случаях.

8. Сроки хранения

• обращения без заключения договора — до достижения цели ответа, затем не более трёх лет для защиты прав оператора, если отсутствует требование об удалении и иное основание;
• договорные данные — в течение срока договора и установленных законом сроков хранения документов;
• маркетинговое согласие — до его отзыва;
• журналы безопасности — в пределах срока, необходимого для расследования инцидентов;
• настройки cookies — до изменения выбора или окончания срока версии согласия.

9. Права пользователя

Пользователь вправе получать сведения об обработке, требовать уточнения, блокирования или удаления данных, отзывать согласие, возражать против обработки и обращаться в Роскомнадзор или суд. Запрос направляется на stg01@internet.ru с информацией, позволяющей идентифицировать заявителя и соответствующее обращение.

10. Защита и инциденты

Оператор применяет организационные и технические меры: разграничение доступа, защищённые соединения, резервное копирование, обновление ПО, регистрацию событий безопасности, контроль подрядчиков и обучение сотрудников. При инциденте оператор выполняет установленные законом сроки уведомления уполномоченного органа, включая первичное сообщение и результаты внутреннего расследования.

11. Изменение политики

Актуальная версия постоянно доступна по адресу /privacy.html. Существенные изменения доводятся до пользователей через сайт.