Политика конфиденциальности и обработки

персональных данных

г. Иннополис                                                                                           «08» июля 2025г.

1.Общие положения

1.1. Настоящая политика конфиденциальности составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Общества с ограниченной ответственностью "ЭКСПРЕСС-ТРАФИК" (далее – Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая политика Оператора в отношении конфиденциальности и обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта: www.nannita.ru (далее – сайт)

2.Основные термины и определения

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техникии средств автоматизации;
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу сайта;
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
2.5.  Неавтоматизированная обработка персональных данных — это обработка персональных данных, осуществляемая при непосредственном участии человека;
2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации, метрических программ или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.8. Персональные данные – информация, относящаяся к прямо или косвенно определенному/определяемому физлицу;
2.9. Пользователь – любой посетитель сайта, а также лица, с кем заключаются, исполняются и прекращаются гражданско-правовые договоры;
2.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.11.  "Файлы cookie" - преимущественно небольшие фрагменты данных, которые хранятся на компьютере, планшете, мобильном телефоне или другом устройстве Пользователя и позволяют записывать определенную информацию при любом посещении Сайта, взаимодействии со службами, приложениями, инструментами, а также отправке и получении сообщений, с целью идентификации Пользователя независимо от используемого им устройства.
2.12.  Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
2.13.  Смешанная обработка персональных данных — это совокупность автоматизированного и неавтоматизированного способов обработки персональных данных;
2.14.  Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

3.Цели и основания обработки персональных данных

3.1.  Цели обработки персональных данных Пользователя (Клиента):
- исполнение соглашений по предоставлению доступа к Сайту, его Содержанию и/или Приложению, к функционалу Приложения, для администрирования Сайта;
- идентификации при регистрации на Сайте и/или при использовании Приложения;
- оказание услуг, обработка запросов и заявок;
- установление обратной связи, включая направление уведомлений и запросов;
- подтверждение полноты предоставленных персональных данных;
- заключение договоров, осуществление взаиморасчетов;
- сбора Оператором статистики;
- улучшение качества работы Сайта и/или его Сервиса, удобство их использования и разработка новых сервисов и услуг;
- проведение маркетинговых (рекламных) мероприятий, направление Оператором предложений и получения их Пользователем для продвижения на рынке услуг Оператора, в том числе, путем осуществления прямых контактов
- обеспечение безопасности и предотвращение правонарушений в рамках отношений между пользователями сайтом.

Для этих цели Оператор обрабатывает следующие персональные данные клиентов:
- фамилия, имя, отчество, пол, дата рождения, возраст, местоположение (геолокация), адрес электронной почты (e-mail), номер телефона, адрес заказа, реквизиты банковской карты, фото-видео изображение лица;
- данных, которые автоматически передаются в процессе просмотра и при посещении страниц Сайта: IP адрес, информация из cookies, информация о браузере, время доступа, адрес посещаемой страницы, реферер (адрес предыдущей страницы);
- статистики о моих IP-адресах.

Цели обработки персональных данных Пользователя (Специалиста):
-проверка квалификации и благонадежности
- исполнения соглашений по предоставлению доступа к Сайту, его Содержанию и/или Приложению, к функционалу Приложения, для администрирования Сайта;
- идентификации при регистрации на Сайте и/или при использовании Приложения;
- оказания услуг, обработки запросов и заявок;
- установления обратной связи, включая направление уведомлений и запросов;
- подтверждения полноты предоставленных персональных данных;
- заключения договоров, осуществления взаиморасчетов;
- сбора Оператором статистики;
- улучшения качества работы Сайта и/или его Приложения, удобства их использования и разработки новых сервисов и услуг;
- проведения маркетинговых (рекламных) мероприятий, направления Оператором предложений и получения их Пользователем для продвижения на рынке услуг Оператора, в том числе, путем осуществления прямых контактов
- обеспечение безопасности и предотвращение правонарушений в рамках отношений между пользователями сайтом.

Для этих целей Оператор обрабатывает следующие персональные данные Пользователей (Специалистов):
- фамилия, имя, отчество, пол, гражданство, дата рождения, возраст, водительское удостоверение, адрес электронной почты (e-mail), номер телефона, адрес регистрации, паспортные данные, местоположение (геолокация), реквизиты расчетного счета, индивидуальный налоговый номер, данные об образовании и опыте работы, фото-видео изображение лица.
- данных, которые автоматически передаются в процессе просмотра и при посещении страниц Сайта: IP адрес, информация из cookies, информация о браузере, время доступа, адрес посещаемой страницы, реферер (адрес предыдущей страницы);
- статистики об IP-адресах.
- сведения о судимости, медицинские справки.

3.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Хранение персональных данных осуществляется на защищенных серверах с применением шифрования до достижения целей обработки, но не более 5 лет либо до момента получения отзыва Пользователя.
3.3.  Оператор осуществляет смешанную (автоматизированную и неавтоматизированную) обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
3.4. Уничтожение персональных данных осуществляется путем удаления предоставленных по настоящему пункту данных с персонального компьютера Оператора без возможности восстановления.
3.5. Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях.
3.6.  Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте, заполняя соответствующие формы и/или отправляя свои персональные данные Оператору.
3.7.  Пользователь выражает свое согласие с данной Политикой.

4.     Порядок сбора, хранения, передачи и других видов

обработки персональных данных. Уничтожение персональных данных

4.1.  Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
4.2.  Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
4.3.  Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, договора (оферты), получения согласия.
4.4.  В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомления.
4.5.  Срок обработки персональных данных ограничен достижением целей. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление.
4.6. Данные подлежат уничтожению Оператором, в частности, если достигнута цель обработки или Пользователем отозвано согласие на их обработку (и отсутствуют иные основания для обработки таких Данных), либо выявлен факт их неправомерной обработки, либо в случае ликвидации Оператора.
4.7. В случае достижения цели обработки персональных данных Оператор прекращает их обработку и уничтожает их в срок, не превышающий 30 дней с даты достижения цели обработки. В случае отзыва Пользователем согласия на обработку его персональных данных, Оператор прекращает их обработку и в случае, если сохранение персональных данных более не требуется для цели обработки, уничтожает их в срок, не превышающий 30 дней с даты поступления указанного отзыва.
4.8. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, Оператор в срок, не превышающий 3 рабочих дней с даты этого выявления, прекращает такую обработку. В случае, если обеспечить правомерность такой обработки невозможно, Оператор в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки, уничтожает такие персональные данные. При этом Оператор уведомляет Пользователя об устранении допущенных нарушений или об уничтожении Данных.
4.9. В случае ликвидации Оператора, Оператор уничтожает персональные данные не позже даты ликвидации.
4.10. В рамках настоящей Политики трансграничная передача персональных данных не осуществляется.

5.     Файлы cookie

5.1. При входе на Сайт Пользователь получает предварительное информирование о использовании файлов cookie и может дать согласие на их обработку только после активации соответствующей кнопки или переключателя в всплывающем окне. Использование файлов cookie без такого предварительного согласия не осуществляется.
5.2. Каждый Пользователь в любой момент может отключить работу Файлов cookie на устройстве в браузере, с которого совершается вход на Сайт, и/или удалить уже загруженные ранее Файлы cookie на устройство. Если Пользователь не желает отключать работу Файлов cookie и/или удалять ранее загруженные Файлы cookie, никакие дополнительные действия не требуются от Пользователя в данном случае.
Обращаем внимание, что Оператор делает все возможное для того, чтоб использование Сайта было доступно Пользователю без загрузки каких-либо Файлов cookie. Однако, оператор не гарантирует, что такие Файлы cookie не будут загружаться вовсе, ввиду технических и функциональных особенностей Сайта.
Файлы cookie могут храниться на устройстве Пользователя от нескольких часов до нескольких дней или лет, в зависимости от типа загруженных/используемых Файлов cookie.
Каждый Пользователь в любой момент может отозвать согласие на использование Файлы cookie, направив Оператору уведомление.
5.3. Оператор использует Файлы cookie для достижения следующих целей:
- для сохранения информации о Пользователе на время использования им Сайта.
- для работы отдельных разделов/страниц Сайта (где использование Файлов cookie является крайне необходимым).
- для повышения удобства использования Сайта и навигации по нему.
- для улучшения взаимодействия Сайта и Пользователей.
- для повышения качества обслуживания и обеспечения максимального удобства и комфорта Пользователей при использовании Сайта.
5.4. Виды собираемой информации
Оператор не использует Файлы cookie для идентификации Пользователей, а исключительно для определения способов использования Сайта Пользователями.
Через Файлы cookie Оператор может собирать следующею информацию о Пользователях:
- тип браузера и устройства, с котором выполняется вход на Сайт;
- операционная система и данные об интернет провайдере;
- информация о стране, из которой выполняется вход;
- дата и время посещения Сайта, а также возможное количество совершенных кликов Пользователем.
5.5. Виды Cookies, используемые Оператором
- Сессионные - существуют только во временной памяти в течение времени, когда
Посетитель находится на странице Сайта.
- Постоянные- Сookies, которые хранятся на компьютере Посетителя и не удаляются при закрытии браузера. Постоянные Сookies могут сохранять пользовательские настройки для Сайта, позволяя использовать эти предпочтения в будущих сеансах просмотра.
- Статистические - включают в себя информацию о том, как Посетитель использует Сайт.
- Обязательные - Минимальный набор Cookies, использование которых необходимо для корректной работы Сайта.

6. Сведения о реализуемых требованиях к защите

6.1. Оператор обязуется обеспечивать конфиденциальность персональных данных Пользователей.
6.2. Оператор обеспечивает безопасность персональных данных Пользователей посредством реализации правовых, организационных и технических мер.
6.2.1. Правовые меры, принимаемые Оператором, включают:
- издание документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений.
6.2.2. Организационные меры, принимаемые Оператором, включают:
- обеспечение неограниченного доступа к Политике, к сведениям о реализуемых требованиях к защите персональных данных;
- осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 N 152-ФЗ «О персональных данных» (Закон) и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике в отношении обработки персональных данных, локальным актам;
- оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона, соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом;
- ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;
- назначение лица, ответственного за организацию обработки персональных данных;
- обеспечение сохранности носителей персональных данных;
- учет машинных носителей персональных данных;
- определение угроз безопасности персональных данных при их обработке;
- организация контролируемой зоны, в пределах которой постоянно размещаются стационарные технические средства, обрабатывающие информацию, и средства защиты информации, а также средства обеспечения функционирования;
- организация режима обеспечения безопасности помещений, в которых осуществляется обработка персональных данных, их хранение и пр.
6.2.3. Технические меры, принимаемые Оператором, включают:
- использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;
- оценку эффективности принимаемых мер по обеспечению безопасности персональных данных;
- установление правил доступа к персональным данным;
- обнаружение фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий такого доступа;
- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня их защищенности.

7.Заключительные положения

7.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору.
7.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
7.3. Контроль исполнения требований настоящей Политики осуществляется ответственными за обеспечение безопасности персональных данных.

8.Данные Оператора

Общество с ограниченной ответственностью «ЭКСПРЕСС-ТРАФИК»
Юридический адрес: 420500, РТ,
Верхнеуслонский р-н, г. Иннополис,
ул. Университетская. д. 5, помещение 111
ИНН: 1683027906
ОГРН: 1251600026919
КПП: 168301001
Банк: АО «ТБанк»
БИК: 044525974
К/с №: 30101810145250000974
Счет №: 40702810110001936030