1. Общие положения

1.1. Настоящая политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Общество с ограниченной ответственностью «Панда Логистикс» (далее — Оператор, ООО "Панда Логистикс").

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика размещается по адресу местонахождения Оператора, в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте Оператора.

1.5. Основные понятия, используемые в Политике:

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Оператор персональных данных (Оператор) — ООО "Панда Логистикс" (ИНН 9 718 054 425), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение, распространение;

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

Сайт — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети интернет и расположенной по адресу: pandalogistics.ru;

Посетитель сайта (Посетитель) — лицо, посетившее и использующее Сайт;

1.6. Основные права и обязанности Оператора.

1.6.1. Оператор имеет право:

· самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

· поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;

· в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;

· вносить изменения в Политику в отношении обработки персональных данных.

1.6.2. Оператор обязан:

· организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

· отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

· сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее -Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;

1.7. Основные права субъектов персональных данных.

Субъект персональных данных имеет право:

· получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

· требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

· дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;

· обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

Субъект персональных данных может реализовать права по получению информации, касающейся обработки его персональных данных, а также права по уточнению его персональных данных, их блокированию или уничтожению, обратившись к Оператору с соответствующим запросом по адресу: 129 164, г. Москва, Ракетный бульвар, дом 16, офис 508 или путем обращения к Оператору с соответствующим запросом по электронной почте aleksey. zakharyan@pandalogistics.ru. В обоих случаях запрос должен быть оформлен с соблюдением требований раздела 6 настоящей Политики.

1.8. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

1.9. Ответственность за нарушение требований законодательства Российской Федерации и локальных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

2. Цели обработки персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.3. Обработка Оператором персональных данных осуществляется в следующих целях:

· подготовка, заключение и исполнение гражданско-правовых договоров;

· продвижение товаров, работ, услуг на рынке;

· ведение кадрового и бухгалтерского учета;

· обеспечение соблюдения трудового законодательства;

· обеспечение соблюдения налогового законодательства;

· обеспечение соблюдения пенсионного законодательства;

· обеспечение пропускного режима на территорию Оператора;

· подбор персонала (соискателей) на вакантные должности;

2.4. Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

· Конституция Российской Федерации;

· Закона о персональных данных и принятых на его основе нормативных правовых актов, регулирующих отношения, связанные с обработкой персональных данных;

· Гражданский кодекс Российской Федерации;

· Трудовой кодекс Российской Федерации;

· Налоговый кодекс Российской Федерации;

· Федеральный закон от 08.02.1998 N 14-ФЗ «Об обществах с ограниченной ответственностью»;

· Федеральный закон от 06.12.2011 N 402-ФЗ «О бухгалтерском учете»;

· Федеральный закон от 15.12.2001 N 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;

· Федеральный закон от 08.11.2007 N 259-ФЗ «Устав автомобильного транспорта и городского наземного электрического транспорта»;

· Постановление Правительства Р Ф от 03.03.2022 N 281 «Об утверждении Правил представления информации в государственную информационную систему электронных перевозочных документов и технических требований к информационным системам электронных перевозочных документов»;

· Постановление Правительства Р Ф от 21 мая 2022 г. N 931 «Об утверждении Правил обмена электронными перевозочными документами и сведениями, содержащимися в них, между участниками информационного взаимодействия, направления таких документов и сведений в государственную информационную систему электронных перевозочных документов, а также представления иной информации, связанной с обработкой таких документов и сведений, из информационной системы электронных перевозочных документов в государственную информационную систему электронных перевозочных документов по запросу оператора государственной информационной системы электронных перевозочных документов»;

· Приказы ФНС России, устанавливающие формы Электронных перевозочных документов (далее-ЭПД) (от 13.02.2023 №ЕД-7−26/109@, от 09.12.2021 №ЕД-7−26/1065@, от 17.02.2023 №ЕД-7−26/116@ и т. д.);

· иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;

· устав ООО «Панда Логистикс»;

· договоры, заключаемые между Оператором и субъектами персональных данных;

· согласие субъектов персональных данных на обработку их персональных данных.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. Категории субъектов персональных данных, чьи данные обрабатываются Оператором:

4.2.1. В отношении работников, родственников работников и уволенных работников обрабатываются:

· фамилия, имя, отчество;

· дата рождения, месяц рождения, год рождения и место рождения;

· семейное положение;

· доходы;

· пол;

· адрес электронной почты;

· адрес места жительства;

· адрес регистрации;

· номер телефона;

· страховой номер индивидуального лицевого счета (СНИЛС);

· индивидуальный номер налогоплательщика (ИНН);

· гражданство;

· данные документа, удостоверяющего личность;

· данные водительского удостоверения;

· данные документа, удостоверяющего личность за пределами Российской Федерации;

· данные документа, содержащиеся в свидетельстве о рождении;

· реквизиты банковской карты, номер расчетного счёта, номер лицевого счета;

· профессия;

· должность;

· сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);

· отношение к воинской обязанности, сведения о воинском учете;

· сведения об образовании;

· иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

4.2.2. В отношении соискателей обрабатываются:

· фамилия, имя, отчество;

· дата рождения, месяц рождения, год рождения;

· семейное положение;

· пол;

· адрес электронной почты;

· адрес места жительства;

· номер телефона;

· гражданство;

· профессия;

· должность;

· сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);

· сведения об образовании.

4.2.3. В отношении контрагентов, представителей контрагентов, клиентов, выгодоприобретателей по договорам обрабатываются:

· фамилия, имя, отчество;

· пол;

· адрес электронной почты;

· номер телефона;

· данные документа, удостоверяющего личность;

· должность.

4.2.4. В отношении посетителей сайта обрабатываются:

· фамилия, имя, отчество;

· адрес электронной почты;

· номер телефона.

4.3. В случае необходимости могут обрабатываться и иные персональные данные.

4.4. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

4.5. Для каждой цели обработки персональных данных, категории субъектов, персональные данные которых обрабатываются, перечень обрабатываемых персональных данных, перечень действий, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований представлены в таблице № 1.

4.6. Оператор не осуществляет трансграничную передачу персональных данных.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется после принятия необходимых мер по защите персональных данных.

5.2. Оператор не вправе обрабатывать персональные данные субъекта персональных данных без его письменного согласия, за исключением случаев, предусмотренных статьей 6 Закона о персональных данных.

5.3. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью.

5.4. Письменное согласие субъекта персональных данных должно включать:

· фамилию, имя, отчество;

· адрес регистрации субъекта персональных данных;

· номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

· наименование и адрес Оператора;

· цель обработки персональных данных;

· перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;

· перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых Оператором способов обработки персональных данных;

· срок, в течение которого действует согласие;

· способ его отзыва;

· подпись субъекта персональных данных.

5.5. Обработка персональных данных работников не требует получения соответствующего согласия при условии, что объем обрабатываемых Оператором персональных данных необходим для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей, на основании пункта 2 части 1 статьи 6 Закона о персональных данных.

5.6. Обработка персональных данных контрагентов, клиентов не требует получения соответствующего согласия при условии, что объем обрабатываемых Оператором персональных данных соответствует цели по подготовке, заключения и исполнения гражданско-правового договора, на основании пункта 5 части 1 статьи 6 Закона о персональных данных.

5.7. Обработка персональных данных посетителей сайта осуществляется при условии получения предварительного согласия на такую обработку.

5.8. Обработка персональных данных осуществляется Оператором следующими способами:

· смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет.

5.9. Оператор организует обработку персональных данных в следующем порядке:

· назначает лицо, ответственное за организацию обработки персональных данных, устанавливает перечень лиц, имеющих доступ к персональным данным;

· издает настоящую Политику, локальные акты по вопросам обработки, защиты, уничтожения персональных данных, локальный акт, устанавливающий процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

· осуществляет внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам Оператора;

· осуществляет оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», определяет соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных данным Федеральным законом;

· знакомит работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с настоящей Политикой, локальными актами по вопросам обработки, защиты, уничтожения персональных данных, локальным актом, устанавливающим процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

5.10. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры, в том числе:

· определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;

· применяет организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

· применяет прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации;

· оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

· учитывает машинные носители персональных данных;

· обнаруживает факты несанкционированного доступа к персональным данным и принимает меры;

· восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;

· устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных.

5.11. При обработке персональных данных Оператор выполняет, в частности, сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение, распространение персональных данных.

5.12. В целях обеспечения сохранности и конфиденциальности персональных данных все операции с персональными данными должны выполняться только работниками Оператора, осуществляющими данную работу в соответствии с трудовыми обязанностями.

5.13. Оператор получает персональные данные непосредственно от субъектов персональных данных или их представителей, наделенных соответствующими полномочиями. Согласия субъекта на получение его персональных данных от третьих лиц не требуется в случаях, когда согласие субъекта на передачу его персональных данных третьим лицам получено от него в письменном виде при заключении договора с Оператором, а также в случаях, установленных федеральным законом.

5.14. Документы с персональными данными на бумажных носителях хранятся в металлических шкафах (сейфах) и в шкафах с замками. Запрещается хранение документов с персональными данными и их копий на рабочих местах и (или) в открытом доступе.

5.15. В электронном виде документы, содержащие персональные данные, разрешается хранить в специализированных базах данных или в специально отведенных для этого директориях с ограничением и разграничением доступа. Копирование таких данных запрещено.

5.16. При увольнении работника, имеющего доступ к персональным данным, прекращении доступа к персональным данным, документы и иные носители, содержащие персональные данные, сдаются работником своему непосредственному руководителю.

5.17. При передаче персональных данных работников Оператором должны соблюдаться следующие требования:

· запрещается сообщать персональные данные работников третьей стороне без письменного согласия работников, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью работников, а также в случаях, установленных действующим законодательством РФ;

· работник, передающий персональные данные работников Оператора, обязан предупредить лиц, получающих персональные данные работников, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены. Лица, получающие персональные данные работников Оператора, обязаны соблюдать режим их конфиденциальности. Данное положение не распространяется на обмен персональными данными работников в порядке, установленном действующим законодательством РФ;

· работник, передающий персональные данные работников Оператора, имеет право передавать их персональные данные представителям работников в порядке, установленном Трудовым кодексом РФ, и ограничивать эту информацию только теми персональными данными работников, которые необходимы для выполнения указанными представителями их функций;

· передача персональных данных работников в Фонд пенсионного и социального страхования Российской Федерации (Социальный фонд России) в порядке, установленном федеральными законами, в частности Федеральным законом «Об обязательном пенсионном страховании в Российской Федерации», Федеральным законом «Об основах обязательного социального страхования», Федеральным законом «Об обязательном медицинском страховании в Российской Федерации» осуществляется без согласия работников;

· Согласие работников не требуется в случаях передачи Оператором персональных данных работников в налоговые органы, военные комиссариаты, профсоюзные органы, предусмотренных действующим законодательством РФ, а также при получении, в рамках установленных полномочий, мотивированных запросов от органов прокуратуры, правоохранительных органов, органов безопасности, от государственных инспекторов труда при осуществлении ими государственного надзора и контроля за соблюдением трудового законодательства и иных органов, уполномоченных запрашивать информацию о работниках в соответствии с компетенцией, предусмотренной действующим законодательством РФ.

Политика в отношении обработки персональных данных