1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности Обществом с ограниченной ответственностью «Спецтранс» (далее — «Оператор»).
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта: https://spectrans44.ru/, а также в рамках осуществления своей уставной деятельности.
1.4. Политика является общедоступным документом и размещается в информационно-телекоммуникационной сети Интернет в соответствии с п. 2 ч. 1 ст. 18.1 Закона о персональных данных.

2. Сведения об Операторе
Наименование: ООО «Спецтранс»
ОГРН 1084436000703
ИНН 4407009445
КПП 440701001
Адрес места нахождения: 157505, Костромская область, г. Шарья, ул. Ивана Шатрова, д. 18
Адрес электронной почты: spectrans_44@mail.ru
Телефон: 8 (49449) 5-19-96, 5-29-49, 5-10-09

3. Категории субъектов персональных данных
3.1. Оператор обрабатывает персональные данные следующих субъектов:
- пользователи сайта https://spectrans44.ru/.
- лица, направляющие обращения через формы обратной связи на сайте;
- клиенты и контрагенты, их представители Оператора (физические лица);
- лица, давшие согласие на получение рекламной и информационной ррассылки.
3.2. В рамках настоящей Политики подробно описывается обработка персональных данных пользователей сайта, а также лиц, направляющих обращения через формы обратной связи.

4. Цели обработки персональных данных
4.1. Персональные данные обрабатываются в следующих целях:
4.1.1. Обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации.
4.1.2. Осуществление своей деятельности в соответствии с уставом ООО «Спецтранс».
4.1.3. Ответы на обращения пользователей сайта, направленные через форму обратной связи.
4.1.4. Аналитика и улучшение работы сайта (с использованием метрических программ и файлов cookie).

5. Категории и перечень обрабатываемых персональных данных
5.1. Для обработки обращений через форму обратной связи на сайте:
- фамилия, имя, отчество (при наличии);
- номер телефона;
- адрес электронной почты.
5.2. Для аналитики и улучшения работы сайта:
- данные файлов cookie;
- сведения о действиях пользователя на сайте;
- технические данные (IP-адрес, тип устройства, браузер, источник перехода, дата и время посещения).
5.3. Специальные категории персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) Оператором не обрабатываются, за исключением случаев, предусмотренных законодательством Российской Федерации.
5.5. Биометрические персональные данные Оператором не обрабатываются.

6. Правовые основания обработки персональных данных
6.1. Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных (ст. 9 Закона о персональных данных);
- необходимости обработки для осуществления прав и законных интересов Оператора, в том числе для обработки обращений пользователей (п. 5 ч. 1 ст. 6 Закона о персональных данных);
- необходимости выполнения обязанностей, предусмотренных законодательством Российской Федерации;
- договоров, заключаемых между Оператором и субъектами персональных данных.

7. Перечень действий с персональными данными
7.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8. Условия обработки персональных данных
8.1. Обработка осуществляется с соблюдением принципов:
- законности и справедливости;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- минимизации данных (обрабатываются только те персональные данные, которые соответствуют целям их обработки);
- ограничения сроков хранения;
- обеспечения безопасности и конфиденциальности.
8.2. Обработка осуществляется с использованием средств автоматизации, а также без использования таких средств.

9. Порядок получения согласия на обработку персональных данных
9.1. Согласие на обработку персональных данных, предоставляемых через форму обратной связи на сайте, выражается путем проставления отметки (чекбокса) в соответствующей форме. Чекбокс не предустановлен автоматически. Отправка формы возможна только после самостоятельного проставления отметки пользователем.
9.2. Согласие является:
- конкретным;
- информированным;
- сознательным;
- добровольным;
- однозначным.
9.3. Согласие включает:
- перечень обрабатываемых персональных данных;
- цели обработки;
- действия с персональными данными;
- срок обработки;
- способ отзыва согласия.
9.4 Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив уведомление на адрес электронной почты: spectrans_44@mail.ru.

10. Сроки обработки и хранения персональных данных
10.1. Персональные данные обрабатываются:
- до достижения целей обработки;
- либо до отзыва согласия субъектом персональных данных (если иное не предусмотрено федеральным законом или договором).
10.2. Персональные данные на бумажных носителях хранятся в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в Российской Федерации.
10.3. Персональные данные, обрабатываемые в информационных системах, хранятся в течение срока, соответствующего сроку хранения персональных данных на бумажных носителях.
10.4. По достижении целей обработки или при наступлении иных оснований прекращения обработки персональные данные подлежат уничтожению в срок не более 30 дней, если иное не предусмотрено федеральным законом или договором (ч. 4 ст. 21 Закона о персональных данных).

11. Порядок уничтожения персональных данных
11.1. Персональные данные уничтожаются в случаях:
- достижения целей обработки;
- отзыва согласия субъектом персональных данных (если иное не предусмотрено федеральным законом или договором);
- выявления неправомерной обработки персональных данных.
11.2. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления.
11.3. Факт уничтожения персональных данных фиксируется внутренними документами Оператора.

12. Использование файлов cookie и метрических программ
12.1. На сайте https://spectrans44.ru/ используются файлы cookie. Обработка данных с использованием метрических программ осуществляется с использованием сервиса веб-аналитики «Яндекс.Метрика».
12.2. Обработка персональных данных с использованием метрических программ и файлов cookie осуществляется на основании согласия пользователя, выраженного путем нажатия кнопки «Принять» в баннере cookie. До получения согласия пользователя используются только технически необходимые cookie, обеспечивающие функционирование сайта.
12.3. Пользователь вправе отказаться от использования cookie и сбора данных сервисом «Яндекс.Метрика»:
- путем отказа от нажатия кнопки «Принять» в cookie-banner;
- с помощью настроек браузера;
- с использованием инструмента отказа от сбора данных Яндекс.Метрики.

13. Права субъекта персональных данных
13.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзывать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных;
- обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- получать сведения о передаче персональных данных третьим лицам.

14. Порядок обращения субъекта персональных данных
14.1. Субъект персональных данных может направить запрос по вопросам обработки его персональных данных на адрес электронной почты: spectrans_44@mail.ru, либо по почтовому адресу: 157505, Костромская область, г. Шарья, ул. Ивана Шатрова, д. 18.
14.2. Оператор рассматривает запрос в срок не более 30 календарных дней с даты получения запроса.
14.3. Запрос должен содержать сведения, позволяющие идентифицировать субъекта.

15. Передача и поручение обработки персональных данных третьим лицам
15.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
- при наличии согласия субъекта персональных данных;
- в случаях, предусмотренных законодательством Российской Федерации (органам дознания и следствия, налоговым органам, Пенсионному фонду Российской Федерации и иным уполномоченным органам).
15.2. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора поручения, включая сервисы веб-аналитики (Яндекс.Метрика), сервисы хостинга и IT-подрядчиков. При этом такие лица обрабатывают персональные данные исключительно по поручению Оператора и обязаны соблюдать требования законодательства Российской Федерации о персональных данных.

16. Обеспечение безопасности персональных данных
16.1. Оператор реализует меры, предусмотренные ст. 19 Закона о персональных данных, включая:
- назначение лица, ответственного за организацию обработки персональных данных;
- определение угроз безопасности персональных данных при их обработке;
- применение организационных и технических мер по защите персональных данных;
- ограничение доступа к персональным данным;
- применение средств защиты информации (антивирусное программное обеспечение, средства разграничения доступа);
- осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства.

17. Трансграничная передача персональных данных
17.1. Оператор не осуществляет трансграничную передачу персональных данных.
17.2. Персональные данные граждан Российской Федерации обрабатываются с использованием баз данных, расположенных на территории Российской Федерации.

18. Ответственное лицо за организацию обработки персональных данных
18.1. Ответственным за организацию обработки персональных данных в ООО «Спецтранс» является:
- должность: назначается приказом генерального директора;
- адрес электронной почты для связи по вопросам обработки персональных данных: spectrans_44@mail.ru.

19. Заключительные положения
19.1. Настоящая Политика действует бессрочно до замены новой редакцией.
19.2. Актуальная версия Политики размещена в свободном доступе в информационно-телекоммуникационной сети Интернет по адресу: https://spectrans44.ru/.