Пользовательское соглашение

Дата последнего обновления: 20 июня 2025 года
Настоящее пользовательское соглашение (далее — Соглашение) определяет порядок и условия использования материалов и сервисов, размещённых в сети Интернет по адресу www.surlogistic.su (далее — Сайт) Пользователями (как этот термин определён ниже) данного Сайта. Использование Пользователями Сайта означает, что они безоговорочно принимают и обязуются соблюдать все условия настоящего Соглашения.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. В настоящем Соглашении, если из текста Соглашения прямо не вытекает иное, следующие указываемые в письменной форме с заглавной буквы слова и выражения, используемые при взаимодействии сторон в ходе исполнения обязательств, будут иметь указанные ниже значения:
Администратор — Общество с ограниченной ответственностью «СЮРЛОГИСТИК» ИНН: 5047147992 ОГРН: 1135047012275 Адрес: 141421 Московская область, г. Химки, мкр. Сходня, ул. Горная, д. 31 ком. 11, которому принадлежат все соответствующие права на Сайт.
Акцепт — полное и безоговорочное принятие условий настоящего Соглашения, размещённого на Сайте по адресу www.surlogistic.su/#agreement, осуществляемое путём совершения Пользователем любых действий по использованию Сайта.
Пользователь — лицо, осуществляющее доступ к Сайту и использующее материалы и сервисы, размещённые на Сайте.
Контент — любое информационно значимое наполнение Сайта, включая, но не ограничиваясь, фото, аудио, видео, текст и иные медиаматериалы.
Личный кабинет — персонализированная часть Сайта, посредством которой обеспечивается обмен информацией и документацией в электронном виде между Пользователем и Сайтом. Доступ к Личному кабинету осуществляется путём ввода Пользователем Аутентификационных данных.
Персональные данные — любая информация, относящаяся к определённому или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, день и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Сайт — ресурс в сети Интернет, представляющий собой совокупность содержащихся в информационной системе информации и объектов интеллектуальной собственности (в том числе программа для ЭВМ, база данных, графическое оформление интерфейса (дизайн) и др.), доступ к которому обеспечивается с различных пользовательских устройств, подключённых к сети Интернет, посредством специального программного обеспечения для просмотра веб-страниц (браузер) по сетевому адресу www.surlogistic.su (и адресам подразделов Сайта).
1.2. Все остальные термины и определения, встречающиеся в тексте Соглашения, толкуются в соответствии с действующим законодательством Российской Федерации.
2. ПРЕДМЕТ СОГЛАШЕНИЯ
2.1. В соответствии с настоящим Соглашением Администратор предоставляет любому Пользователю право безвозмездного использования Сайта любым способом и в любой форме в пределах его объявленных функциональных возможностей и на условиях, изложенных в настоящем Соглашении.
2.2. Использование Сайта осуществляется в соответствии с принятым в мировой правоприменительной практике принципом «как есть» (as is). В соответствии с данным принципом никакие гарантии, что Сайт будет соответствовать всем требованиям Пользователя, работать непрерывно, быстро и без ошибок; результаты, которые могут быть получены с использованием Сайта, будут точными и надёжными не прилагаются и не предусматриваются.
2.3. Пользователь считается присоединившимся к настоящему Соглашению в соответствии с положениями статьи 438 ГК РФ, получая доступ к материалам и сервисам Сайта и осуществляя использование Сайта любым способом и в любой форме в пределах его функциональных возможностей, включая:
2.3.1. просмотр материалов, размещённых на Сайте;
2.3.2. использование сервисов Сайта;
2.3.3. направление любых сообщений с использованием онлайн-форм на Сайте;
2.3.4. иное использование Сайта.
2.4. Используя Сайт в порядке, предусмотренном п. 2.3 Соглашения, Пользователь подтверждает, что:
2.4.1. ознакомился с условиями настоящего Соглашения в полном объёме до начала использования Сайта;
2.4.2. безоговорочно принимает все условия настоящего Соглашения в полном объёме без каких-либо изъятий и ограничений, а также обязуется соблюдать их или прекратить использование Сайта в случае несогласия с условиями настоящего Соглашения.
2.5. Никакое из положений Соглашения не может трактоваться как установление между Администратором и Пользователем агентских отношений, отношений по ведению совместной деятельности или каких-либо иных правоотношений, прямо не предусмотренных настоящим Соглашением.
2.6. Все возможные споры, вытекающие из настоящего Соглашения или связанные с ним, подлежат разрешению в соответствии с действующим законодательством Российской Федерации.
2.7. Порядок исполнения обязательств, возникающих в соответствии с иными договорами, заключаемыми между Пользователем и Администратором,
3. ПРАВА И ОБЯЗАННОСТИ АДМИНИСТРАТОРА
3.1. В целях повышения качества Сайта Администратор или действующие по его поручению лица вправе осуществлять сбор мнений и отзывов Пользователей по различным вопросам путём направления информационных сообщений при очередном посещении Пользователем Сайта либо осуществления связи по контактным данным, указанным Пользователем при регистрации Личного кабинета, посредством телефонных звонков или электронных писем. Собранные мнения и отзывы могут быть использованы для формирования статистических данных, которые могут быть использованы в сервисах, реализуемых на Сайте. Отзывы, предоставленные Пользователем при проведении опроса, также могут быть опубликованы (или обнародованы иным способом) Администратором.
3.2. Администратор вправе направлять на адрес электронной почты и (или) абонентский номер Пользователя информационные сообщения, в том числе, но не ограничиваясь, сообщения, связанные с функционированием Сайта, уведомления, связанные с исполнением договоров, заключённых с Пользователем, информацию о восстановлении пароля и т. д. Подтверждением согласия Пользователя на получение от Администратора указанных в настоящем пункте информационных сообщений является принятие условий Соглашения.
3.3. Администратор оставляет за собой право заблокировать Личный кабинет Пользователя в соответствии с условиями Соглашения либо в случае нарушения Пользователем условий настоящего Соглашения.
3.4. Сайт или его сервисы могут быть в то или иное время частично или полностью недоступны по причине проведения профилактических или иных работ или по любым другим причинам технического характера. Администратор вправе производить модификацию любого программного обеспечения Сайта, проводить необходимые профилактические или иные работы, приостанавливать работу Сайта в то или иное время по личному усмотрению с предварительным уведомлением Пользователя или без такового.
3.5. Администратор не несёт ответственности за любые ошибки, упущения, прерывания, удаление, дефекты, задержку в обработке или передаче данных, сбое линий связи, кражу, уничтожение или неправомерный доступ к информации Пользователя, размещённой на Сайте или в любом другом месте. Администратор не отвечает за любые технические сбои или иные проблемы любых телефонных сетей или служб, компьютерных систем, серверов или провайдеров, компьютерного или телефонного оборудования, программного обеспечения, сбоев сервисов электронной почты или скриптов по техническим причинам.
3.6. В течение срока действия настоящего Соглашения Администратор предпримет все усилия для устранения каких-либо технических сбоев и ошибок в случае их возникновения в разумный срок. При этом Администратор не гарантирует полного отсутствия технических ошибок и сбоев по причинам, вызванным неисправностью оборудования, некорректной работой программного обеспечения либо программной среды.
3.7. Пользователю не предоставляется никаких интеллектуальных прав, за исключением прямо предусмотренных настоящим Соглашением, в отношении как Сайта в целом, так и в отношении отдельного программного обеспечения, дизайнерских решений, литературных, графических и аудиовизуальных произведений, входящих в состав Сайта.
4. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ
4.1. Пользователь обязуется знакомиться с актуальной версией Соглашения при каждом посещении Сайта до начала использования функционала Сайта и соблюдать его условия.
4.2. Пользователь обязуется предоставлять достоверную и полную информацию при использовании Сайта.
4.3. Пользователь соглашается не предпринимать действий и не оставлять комментарии и записи, которые могут рассматриваться как нарушающие российское законодательство или нормы международного права, в том числе в сфере интеллектуальной собственности, авторских и (или) смежных прав, общепринятые нормы морали и нравственности, а также любых действий, которые приводят или могут привести к нарушению нормальной работы Сайта.
4.4. Использование материалов Сайта без согласия правообладателей не допускается.
4.5. При цитировании материалов Сайта, включая охраняемые авторские произведения, ссылка на Сайт обязательна.
4.6. При использовании Сайта Пользователь не вправе нарушать права и законные интересы третьих лиц, а также причинять вред в какой-либо форме, включая вред деловой репутации.
4.7. Пользователь не вправе нарушать нормальную работу как отдельных сервисов Сайта, так и Сайта в целом.
4.8. Пользователь обязан самостоятельно отслеживать внесение изменений в настоящее Соглашение.
4.9. Пользователь вправе прекратить доступ к Личному кабинету путём направления соответствующего уведомления Администратору.
5. ОГРАНИЧЕНИЕ ОТВЕТСТВЕННОСТИ АДМИНИСТРАТОРА
5.1. Администратор гарантирует достоверность, точность, полноту или качество только той информации, которую он сам непосредственно разместил на Сайте. Администратор не несёт ответственности за достоверность, точность, полноту и качество информации, размещённой на Сайте третьими лицами, в том числе Пользователями.
5.2. Администратор не несёт ответственности за некорректное поведение лиц, использующих Сайт.
5.3. Администратор не гарантирует, что:
5.3.1. Сайт будет соответствовать требованиям Пользователя;
5.3.2. результаты, которые могут быть получены с использованием Сайта, будут точными и надёжными;
5.3.3. качество какого-либо продукта, услуг, информации, полученных с использованием Сайта, будет соответствовать ожиданиям Пользователя;
5.3.4. Сайт будет работать непрерывно, быстро, надёжно и без ошибок и будет соответствовать ожиданиям Пользователя;
5.3.5. все ошибки на Сайте будут исправлены.
5.4. Администратор не несёт ответственности и не имеет прямых или косвенных обязательств перед Пользователем в связи с любыми возможными или возникшими потерями или убытками, связанными с любым содержанием Сайта, регистрацией авторских прав и сведениями о такой регистрации, товарами или услугами, доступными или полученными через внешние сайты или ресурсы либо иные контакты Пользователя, в которые он вступил, используя размещённую на Сайте информацию или ссылки на внешние ресурсы.
5.5. Администратор не несёт ответственности за полноту и достоверность сведений, предоставляемых Пользователями при осуществлении регистрационных действий на Сайте, а также не отвечает за возможный ущерб, связанный с недостоверностью или неполнотой таких сведений. Администратор не принимает на себя никаких обязательств по проверке достоверности Персональных данных, указанных Пользователем, и не несёт ответственности в случае, если Пользователь предоставит больший объём данных, чем это предусмотрено соответствующими формами на Сайте.
5.6. Администратор не несёт ответственности перед Пользователем или любыми другими третьими лицами и не возмещает любой ущерб, включая упущенную выгоду или потерянные данные, вред, причинённый чести, достоинству или деловой репутации, и иные убытки, причинённые в связи с использованием Сайта или иных материалов и сервисов, содержащихся на Сайте, за исключением случаев, прямо предусмотренных Соглашением.
5.7. Администратор исходит из того, что все формы на Сайте заполняет непосредственно Пользователь. Ответственность за правомерность предоставления и достоверность Персональных данных Пользователя и иных лиц, данные которых сообщены, несёт исключительно Пользователь.
5.8. Администратор не несёт ответственности за утрату, подмену или порчу данных, а также за иные последствия, наступившие в результате невыполнения Пользователем условий, предусмотренных настоящим Соглашением.
5.9. Администратор не несёт ответственности за организацию использования протоколов OpenID и OAuth третьими лицами и надлежащее обеспечение ими защиты информации о Пользователях, а также получение законного предварительного согласия Пользователей на обработку Администратором их Персональных данных в рамках использования указанных протоколов.
6. ДОСТУП К РЕСУРСАМ ТРЕТЬИХ ЛИЦ
6.1. Доступ Пользователя к Сайту может вызвать обращение на интернет-ресурсы третьих лиц и загрузку с них программного кода или графических объектов (в том числе невидимых при отображении интернет-страниц браузером), используемых в рекламных целях и в целях сбора статистики. Владельцы интернет-ресурсов имеют техническую возможность осуществлять сбор информации о Пользователях и самостоятельно определяют условия её использования.
6.2. Пользователь имеет возможность заблокировать запросы на графические изображения, размещённые на серверах третьих лиц, путём настройки программного обеспечения. Блокировка может привести к потере читаемости и появлению ошибок при отображении ресурсов.
6.3. При переходе Пользователей с Сайта на страницы интернет-ресурсов третьих лиц Пользователи самостоятельно определяют пределы использования информации о них в рамках условий и правил, определяемых владельцами соответствующих интернет-ресурсов. Последние при этом имеют технологическую возможность доступа к информации, хранящейся на стороне браузера, и несут ответственность за соблюдение прав Пользователей в связи с её использованием.
7. ИСПОЛЬЗОВАНИЕ ИНФОРМАЦИИ, ХРАНЯЩЕЙСЯ НА СТОРОНЕ БРАУЗЕРА
7.1. Администратор использует информацию, хранящуюся на стороне браузера Пользователя, для определения уникального идентификатора доступа Пользователя к Сайту с целью:
7.1.1. поддержки функциональности ресурсов, требующих использования информации, хранящейся на стороне браузера;
7.1.2. измерения размеров аудитории Сайта;
7.1.3. определения статистических информационных предпочтений Пользователей при доступе к различным страницам Сайта;
7.1.4. определения в исследовательских целях корреляции статистических данных о посещаемости Сайта с социометрическими данными о Пользователях.
7.2. Путём настройки программного обеспечения Пользователь имеет возможность запретить использование информации, хранящейся на стороне браузера, на своём компьютере, однако это может привести к частичной или полной потере функциональности страниц Сайта.
8. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ ОСУЩЕСТВЛЯЕТСЯ АДМИНИСТРАТОРОМ В СООТВЕТСТВИИ С ПОЛИТИКОЙ КОНФИДЕНЦИАЛЬНОСТИ, РАЗМЕЩЁННОЙ ПО АДРЕСУ https://surlogistic.su/#datapolicy.
8.1. ­Внося при регистрации на Сайте в качестве Пользователя или при заполнении любых других форм на Сайте Персональные данные, Пользователь даёт информированное и сознательное согласие на Обработку персональных данных Администратором и его работниками, а равно иными лицами, которым Администратор поручил обработку Персональных данных на основании заключаемых с этими лицами договоров, как с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, так и без использования таких средств.
8.2. Заключая настоящее Соглашение, Пользователь подтверждает, что он передаёт свои Персональные данные для Обработки Администратору и согласен на их обработку. Пользователь также уведомлён, что обработка его Персональных данных будет осуществляться Администратором в полном соответствии с требованиями Федерального закона № 152-ФЗ от 27 июля 2006 года «О персональных данных».
8.3. Администратор вправе обрабатывать следующие Персональные данные Пользователей:
Ф.И.О., адрес электронной почты, номер мобильного телефона;
техническая информация о Пользователях, а именно IP-адрес, тип браузера, плагины и версии браузера; данные о посещении Сайта (статистика кликов при переходе/посещении/выходе с Сайта, темы, которые были интересны Пользователям, ошибки загрузки данных, длительность пребывания на каждой из страниц, прокручивание информации, клики).
Данные о перевозке — модель машины, сроки перевозки, состояние транспортного средства и другие данные, размещенные в форме.
8.4. Администратор осуществляет Обработку персональных данных Пользователя в следующих целях:
обеспечение надлежащего функционирования Сайта;
оказание информационной и консультационной поддержки Пользователей;
разработка и предоставление Пользователям персонализированных сервисов Сайта;
направление рекламной и маркетинговой информации Пользователям.
8.5. Согласие на Обработку персональных данных может быть отозвано Пользователем в том числе путём направления письменного заявления на электронный адрес surlogistic@bk.ru. В случае отзыва Пользователем согласия на обработку Персональных данных Администратор вправе продолжить обработку Персональных данных без согласия Пользователя при наличии оснований, предусмотренных законом.
9. ИЗМЕНЕНИЕ УСЛОВИЙ И РАСТОРЖЕНИЕ СОГЛАШЕНИЯ
9.1. Соглашение может быть расторгнуто в любое время по инициативе любой из сторон. Для этого Администратор размещает уведомление о расторжении Соглашения на Сайте и (или) направляет Пользователю соответствующее уведомление по адресу электронной почты, указанному Пользователем при регистрации, с момента такого размещения / направления такого уведомления Соглашение считается расторгнутым.
9.2. Пользователь может расторгнуть настоящее Соглашение путём направления Администратору уведомления о расторжении по электронной почте на адрес surlogistic@bk.ru.
9.3. Пользователь соглашается, что настоящее Соглашение может быть изменено Администратором в одностороннем порядке путём размещения обновлённого текста Соглашения в сети Интернет. Пользователь подтверждает своё согласие с изменениями условий Соглашения путём использования Сайта. При несогласии с изменённой версией Соглашения Пользователь обязуется прекратить использование Сайта.
10. ИНФОРМАЦИЯ ОБ АДМИНИСТРАТОРЕ
Общество с ограниченной ответственностью «СЮРЛОГИСТИК»
ОРГН 1135047012275
ИНН 5047147992
Адрес: 141421 Московская область, г. Химки, мкр. Сходня, ул. Горная, д. 31 ком. 11
Телефон: +7 (495) 532-11-30
Адрес электронной почты surlogistic@bk.ru.

ПОЛИТИКА В ОБЛАСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

общества с ограниченной ответственностью «СЮРЛОГИСТИК»

(ООО «СЛ»)

Приложение к приказу Генерального директора
ООО «СЮРЛОГИСТИК»
№ 14 от 20.06.2025 г.

МО г. Химки 20.06.2025
1. Общие положения
1.1. Настоящая Политика общества с ограниченной ответственностью «СЮРЛОГИСТИК» в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает общество с ограниченной ответственностью «СЮРЛОГИСТИК» (далее - Оператор, ООО «СЛ»).
1.3. Настоящая Политика определяет общие принципы, порядок и условия обработки персональных данных лиц, чьи персональные данные обрабатываются Оператором.
1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.5. Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», другими законодательными и нормативно-правовыми актами, определяющими порядок работы с персональными данными и требования к обеспечению их безопасности.
1.6. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

2. Термины и определения
Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Персональные данные, разрешенные субъектом персональных данных для распространения – это персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (предоставление, доступ);
распространение;
обезличивание;
блокирование;
удаление;
уничтожение.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку, информационных технологий и технических средств.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Защита персональных данных – деятельность, направленная на предотвращение утечки защищаемых персональных данных, несанкционированных и непреднамеренных воздействий на защищаемые персональные данные.

3. Правовые основания обработки персональных данных
3.1 Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 08.02.1998 N 14-ФЗ "Об обществах с ограниченной ответственностью";
• Федеральный закон от 06.12.2011 N 402-ФЗ "О бухгалтерском учете";
• Приказ Минтруда России от 20.09.2022 № 578н
• Федеральный закон от 15.12.2001 N 167-ФЗ "Об обязательном пенсионном страховании в Российской Федерации";
• Федеральный закон от 31.05.1996 № 61-ФЗ «Об обороне», Федеральный закон от 26.02.1997 № 31-ФЗ «О мобилизационной подготовке и мобилизации в РФ»
• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

3.2. Правовым основанием обработки персональных данных также являются:

• устав ООО "СЮРЛОГИСТИК";
• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласие субъектов персональных данных на обработку их персональных данных.

4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных субъектов персональных данных производится Оператором строго в соответствии со следующими принципами:
- обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации;
-обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, Оператор не обрабатывает избыточные персональные данные;
- при обработке обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
- обеспечивается принятие мер по удалению или уточнению неполных или неточных данных;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или настоящей Политикой;
- обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством РФ.
4.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
4.3. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
4.4. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:
- неавтоматизированная обработка персональных данных;
-автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.
4.5. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
4.6. Обработка персональных данных осуществляется путем:
получения персональных данных в устной и письменной форме непосредственно с согласия субъекта персональных данных на обработку или распространение его персональных данных;
внесения персональных данных в журналы, реестры и информационные системы Оператора;
использования иных способов обработки персональных данных.
4.7. Оператор совершает следующие действия с персональными данными:
сбор;
запись;
систематизация;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передача (распространение, предоставление, доступ);
блокирование;
удаление;
уничтожение.
4.8. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
4.9. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
4.10. При поручении обработки персональных данных третьему лицу Оператор заключает соответствующий договор поручения с этим лицом. При этом Оператор в таком договоре поручения обязует лицо, осуществляющее обработку персональных данных, соблюдать принципы и правила обработки персональных данных, предусмотренные действующим законодательством РФ.
4.11. В случаях, когда Оператор поручает обработку персональных данных третьему лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором в соответствии с условиями договора поручения.
4.12. Оператор обязуется и обязует иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено действующим законодательством РФ.
4.13. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
назначен ответственный за организацию обработки персональных данных и их защиту;
принимает локальные нормативные акты и иные документы;
регулирующие отношения в сфере обработки и защиты персональных данных;
определяет угрозы безопасности персональных данных при их обработке;
для обеспечения безопасности персональных данных в информационных системах Оператора внедрена система защиты персональных данных, согласно требованиям действующего законодательства РФ;
создает необходимые условия для работы с персональными данными;
организует учет документов, содержащих персональные данные;
организует работу с информационными системами, в которых обрабатываются персональные данные;
на территории Оператора установлен пропускной режим;
доступ к персональным данным имеют минимально необходимое количество работников Оператора и только в целях выполнения ими их должностных обязанностей;
хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
организует обучение работников Оператора, осуществляющих обработку персональных данных.
4.14. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или соглашением.
4.15. Персональные данные на бумажных носителях хранятся в ООО "СЮРЛОГИСТИК" в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 N 125-ФЗ "Об архивном деле в Российской Федерации", Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 N 236)).
4.16. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
4.17. Оператор прекращает обработку персональных данных в следующих случаях:

• выявлен факт их неправомерной обработки. Срок - в течение трех рабочих дней с даты выявления;
• достигнута цель их обработки;
• истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.

4.18. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.
4.19. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
5. Цели обработки персональных данных:
5.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.3. Обработка Оператором персональных данных осуществляется в следующих целях:
- обеспечение соблюдения Конституции, федеральных законов и иных нормативных правовых актов Российской Федерации;
- осуществление своей деятельности в соответствии с уставом ООО "СЮРЛОГИСТИК»;
- в отношении Работников – исполнение заключенных трудовых договоров, в том числе соблюдение законов и иных нормативных правовых актов, содействие работникам в обучении, повышении квалификации и продвижении по службе, обеспечение личной безопасности, контроль количества и качества выполняемой работы и обеспечения сохранности имущества; организация и проведение производственной практики и стажировки на основании ученических договоров; ведение бухгалтерского учета, расчет и выплата заработной платы, иных начислений, обеспечение соблюдения пенсионного, страхового законодательства РФ : расчет и перечисление налогов и страховых взносов; ведение воинского учета; предоставление Работникам дополнительных услуг за счет работодателя (оформление работникам банковских карт в рамках зарплатного проекта, обеспечение командировок и пр.); выполнение требований нормативных правовых актов органов государственного статистического учета; обеспечение установленных законодательством РФ условий труда; обеспечение соблюдения законодательства РФ об исполнительном производстве;
·   в отношении Родственников работников – исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений; выполнение требований нормативных правовых актов органов государственного статистического учета; ведение воинского учета; обеспечение соблюдения пенсионного, страхового законодательства РФ, законодательства РФ об исполнительном производстве; предоставление работникам льгот и гарантий, предусмотренных законодательствам для лиц, имеющих (усыновивших) детей, лиц с семейными обязанностями; выполнение требований ТК РФ об информировании родственников о тяжелых несчастных случаях или несчастных случаях со смертельным исходом;
·   в отношении Уволенных работников –обеспечение соблюдения трудового, пенсионного, страхового законодательства РФ, законов и иных нормативных правовых актов, ведение кадрового и бухгалтерского учета;, выполнение требований нормативных правовых актов органов государственного статистического учета; обеспечение соблюдения законодательства РФ об исполнительном производстве;
- в отношении Соискателей – привлечение и подбор кандидатов для дальнейшего трудоустройства в ООО «СЮРЛОГИСТИК»;
- в отношении Контрагентов, Представителей контрагентов, Клиентов – выполнение норм Гражданского кодекса Российской Федерации, регулирующих договорную работу; подготовка, заключение и исполнение договоров с контрагентами; соблюдение налогового законодательства РФ;
- в отношении Представителей субъектов – выполнение Компанией действий по поручению представителей субъектов персональных данных;
- в отношении Посетителей сайта – информирование об услугах, реализуемых Оператором, продвижении услуг Оператора, предоставляемых с использованием сайта путем осуществления прямых контактов; предоставление возможности воспользоваться формами обратной связи с ООО «СЮРЛОГИСТИК»; обработка обращений ;
- в отношении Посетителей сайта (соискателей)- обеспечение обратной связи для привлечения и подбора кандидатов для дальнейшего трудоустройства в ООО «СЮРЛОГИСТИК».
5.4. Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.

6. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
6.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
6.2. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:
6.2.1. Работники Оператора. Обрабатываемые данные:

• фамилия, имя, отчество;
• год рождения;
• месяц рождения;
• дата рождения;
• доход;
• пол;
• гражданство;
• место рождения;
• данные документа, удостоверяющего личность;
• адрес регистрации;
• адрес места жительства;
• номер телефона;
• адрес электронной почты;
• ИНН
• страховой номер индивидуального лицевого счета (СНИЛС);
• сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;
• данные водительского удостоверения;
• номер расчетного счета;
• номер лицевого счета;
• профессия;
• должность;
• семейное положение, наличие детей, родственные связи;
• данные документа, содержащиеся в свидетельстве о рождении;
• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
• отношение к воинской обязанности, сведения о воинском учете;
• данные о регистрации брака;
• сведения об инвалидности;
• сведения об удержании алиментов;
• сведения о состоянии здоровья;
• иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

6.2.2. Родственники работников.Обрабатываемые данные:

• фамилия, имя, отчество;
• пол;
• степень родства;
• дата рождения;
• гражданство;
• номер расчетного счета;
• номер лицевого счета.

6.2.3. Уволенные работники . Обрабатываемые данные:

• фамилия, имя, отчество;
• год рождения;
• месяц рождения;
• дата рождения;
• доход;
• пол;
• гражданство;
• место рождения;
• данные документа, удостоверяющего личность;
• адрес регистрации;
• адрес места жительства;
• контактный телефон;
• ИНН
• страховой номер индивидуального лицевого счета (СНИЛС);
• сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации;
• данные водительского удостоверения;
• номер расчетного счета;
• номер лицевого счета;
• профессия;
• должность;
• семейное положение, наличие детей, родственные связи;
• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
• отношение к воинской обязанности, сведения о воинском учете;
• данные о регистрации брака;
• сведения о воинском учете;
• сведения об инвалидности;
• сведения об удержании алиментов.

6.2.4. Клиенты и контрагенты, представители контрагентов. Обрабатываемые данные:

• фамилия, имя, отчество;
• год рождения;
• месяц рождения;
• дата рождения;
• пол;
• СНИЛС;
• ИНН;
• профессия;
• адрес электронной почты;
• номер телефона;
• адрес регистрации;
• ИНН
• гражданство;
• данные документа, удостоверяющего личность;
• номер расчетного счета;
• должность.

6.2.5. Соискатели. Обрабатываемые данные:

• фамилия, имя, отчество;
• пол;
• год рождения;
• адрес электронной почты;
• номер телефона;
• сведения об образовании, опыте работы, квалификации.

6.2.6. Посетители сайта. Обрабатываемые данные:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона.

6.3. Компанией не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, состояния здоровья ( за исключением сведений, относящихся к вопросу о возможности выполнения Работником трудовой функции) .
7. Сроки обработки и хранения персональных данных. Порядок уничтожения персональных данных.
7.1. Хранение персональных данных
7.1.1. Хранение персональных данных у Оператора осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
7.1.2. Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде;
7.1.3. Хранение персональных данных осуществляется Оператором исключительно на территории РФ.
7.1.4. Оператор обеспечивает раздельное хранение персональных данных на разных материальных носителях, обработка которых осуществляется в различных целях, определенных настоящей Политикой.

• персональные данные зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа;
• персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.

7.1.5 Срок хранения персональных данных, внесенных в информационные системы Общества, соответствует сроку хранения бумажных оригиналов.
7.1.6 Условием прекращения обработки персональных данных в Оператора является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, ликвидация Оператора, а также выявление неправомерной обработки персональных данных.
7.1.7. В случае подтверждения факта неправомерности обработки персональных данных, обработка таких персональных данных прекращается Оператором.
7.2. Порядок уничтожения персональных данных.
7.2.1. Условия и сроки уничтожения персональных данных Оператором:

• достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 дней;
• достижение максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 дней;
• предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение семи рабочих дней;
• отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней.

7.2.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
• иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

7.2.3. Уничтожение персональных данных на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации путем стирания или форматирования носителя.
7.2.4. Уничтожение персональных данных на бумажных носителях производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.
7.2.5. Уничтожение персональных данных осуществляет комиссия, созданная приказом генерального директора ООО "СЮРЛОГИСТИК". Факт уничтожения персональных данныхподтверждается документально актом об уничтожении носителей.
8. Согласие субъекта персональных данных на обработку своих персональных данных
8.1. Субъект персональных данных принимает решение о предоставлении его персональных данных Оператору и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным и может предоставляться субъектом в любой позволяющей подтвердить факт его получения форме, если иное не установлено законодательством.
8.2. В случае получения согласия на обработку персональных данных от Представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются Оператором.
8.3. В случае получения Оператором персональных данных от контрагента на основании заключенного между ними договора ответственность за правомерность и достоверность персональных данных, а также за получение согласия субъектов (их представителей) на передачу их персональных данных Оператору несет контрагент, передающий персональные данные, что закрепляется в тексте договора с контрагентом.
8.4. Оператор, получивший персональные данные от контрагента, не принимает на себя обязательства по информированию субъектов (их представителей), чьи персональные данные ему переданы, о начале обработки персональных данных, полагая, что они проинформированы об этом передавшим персональные данные контрагентом при заключении договора с субъектом персональных данных и/или при получении согласия на такую передачу. Данная обязанность контрагента включается в договор между ним и Оператором.
8.5. Специально выраженного согласия Работника на обработку его персональных данных не требуется, так как обработка необходима для исполнения трудового договора, стороной которого является Работник — субъект персональных данных, и реализации возложенных законодательством на Оператора как работодателя функций, полномочий и обязанностей, за исключением случаев, когда необходимо получение согласия Работника в письменной форме для конкретных случаев обработки персональных данных.
8.6. Специально выраженного согласия Родственников работников Оператора не требуется, если обработка их персональных данных осуществляется на основании законодательства (для получения алиментов, оформления социальных выплат, предоставления льгот и гарантий и пр.), а также выполняется Оператором как работодателем в соответствии с требованиями органов государственного статистического учета. Во всех остальных случаях необходимо получение доказываемого (подтверждаемого) согласия Родственников работников на обработку их персональных данных Оператором.
8.7. Специально выраженного согласия Соискателя на обработку его персональных данных не требуется, т.к. обработка необходима в целях заключения трудового договора по инициативе Соискателя — субъекта персональных данных, за исключением случаев, когда необходимо получение согласия Соискателя в письменной форме для конкретных случаев обработки персональных данных. В случае принятия решения об отказе Соискателю в приеме на работу, его персональные данные должны быть уничтожены в течение 30 дней с даты принятия такого решения, если иное не предусмотрено соглашением с Соискателем или не указано в его согласии на обработку персональных данных, даваемом при включении во внешний кадровый резерв.
8.8. Персональные данные лиц, подписавших договор с Оператором, содержащиеся в единых государственных реестрах юридических лиц и индивидуальных предпринимателей, являются открытыми и общедоступными, за исключением сведений о номере, дате выдачи и органе, выдавшем документ, удостоверяющий личность физического лица. Охраны их конфиденциальности и согласия субъектов на обработку таких данных не требуется.
8.9. Согласие Представителя субъекта на обработку его персональных данных дается в форме конклюдентных действий, выразившихся в предоставлении доверенности на право действовать от имени и по поручению субъектов персональных данных и документа, удостоверяющего его личность.
8.10. Согласие Посетителей сайта на обработку их персональных данных дается путем простановки соответствующей отметки в чек-боксе веб-формы на сайте, предусматривающей ввод персональных данных
8.11. Согласие Посетителей сайта www.surlogistic.su на обработку их персональных данных о программном обеспечении и аппаратном оборудовании Пользователя, IP-адресе, просмотре страниц указанного сайта, содержащихся в файлах cookie, получаемых Оператором, дается путем простановки соответствующей отметки («ОК») в чек-боксе на сайте  www.surlogistic.su
8.12. В случае необходимости получения согласия субъекта на обработку персональных данных в письменной форме такое согласие может быть получено в форме электронного документа, подписанного электронной подписью в соответствии с требованиями, установленными законодательством об электронной подписи.
8.13. Согласие субъектов на предоставление их персональных данных не требуется при получении Оператором, в рамках установленных полномочий, мотивированных запросов от органов прокуратуры, правоохранительных органов, органов следствия и дознания, органов безопасности, от государственных инспекторов труда при осуществлении ими государственного надзора и контроля за соблюдением трудового законодательства и иных органов, уполномоченных запрашивать информацию в соответствии с компетенцией, предусмотренной законодательством.
8.14. Мотивированный запрос должен включать в себя указание цели запроса, ссылку на правовые основания запроса, в том числе подтверждающие полномочия органа, направившего запрос, а также перечень запрашиваемой информации.
8.15. В случае поступления запросов из организаций, не обладающих соответствующими полномочиями, Оператор обязан получить согласие субъекта на предоставление его персональных данных и предупредить лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, а также требовать от этих лиц подтверждения того, что это правило будет (было) соблюдено.
8.16. Согласие на обработку персональных данных, обработка которых не установлена требованиями законодательства РФ или не требуется для исполнения договора с Оператором, стороной которого является субъект персональных данных, может быть отозвано субъектом персональных данных.
8.17. Во всех случаях обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных», возлагается на Компанию.
9. Защита персональных данных
9.1. В ООО «СЮРЛОГИСТИК» применяются следующие меры по обеспечению безопасности персональных данных:
- назначено лицо, ответственное за организацию обработки персональных данных,
- разработано и утверждено «Положение об обработке персональных данных»,
- разработана, утверждена и размещена на стенде и на сайте «Политика в отношении обработки персональных данных»,
- изданы локальные акты по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений,
- производится внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» от 27.07.2006 г и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных,
- Руководителем утвержден перечень должностей, доступкоторых к персональным данным и обработка предоставляется по регламентированной процедуре предоставления доступа,
-Работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства о персональных данных, включая, требования к защите персональных данных, документами, определяющими политику ООО «СЮРЛОГИСТИК» в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, с работниками подписывается Соглашение о неразглашении персональных данных,
- организовано обучение и проведение методической работы с работниками, занимающими должности, включенные в перечень должностей, осуществляющих обработку персональных данных,
- установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечена регистрация и учет всех действий, совершаемых с персональными данными в информационной системе,
-установлены правила доступа работников к обрабатываемым документам, содержащим персональные данные к персональным данным,
-исключена возможность неконтролируемого проникновения и пребывания посторонних лиц в помещения, где ведется работа с персональными данными,
- обеспечена сохранность носителей персональных данных и средств защиты информации,
- используются программные продукты, обеспечивающие защиту от несанкционированного доступа к персональным данным, в т.ч. путем ограничения доступа к электронным базам данных, содержащим персональные данные (путем установления пароля для доступа к аккаунту работника и пароля для доступа к информационной системе (электронной базе, содержащей персональные данные),
- обеспечивается возможность восстановления персональных данных на случай их возможной в т.ч. несанкционированной модификации или уничтожения вследствие несанкционированного доступа к ним,
- обеспечивается учет машинных носителей персональных данных и защита от несанкционированного доступа к таким машинным носителям,
-проводится оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства,
- применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия,
- обеспечивается обнаружение фактов несанкционированного доступа к персональным данным и принятие мер и контроль уровня защищенности информационных систем, содержащих персональные данные.
9.2. К средствам обеспечения защиты персональных данных относятся:

• электронная цифровая подпись,
• установлен пропускной режим, охранная и пожарная сигнализация,
• сведения на бумажных носителях, содержащие персональные данные, хранятся в сейфах или запирающихся металлических шкафах, в запирающихся помещениях, несанкционированный доступ в которые органичен,
• определены места хранения персональных данных,
• на компьютерах установлено антивирусное программное обеспечение,
• обеспечивается конфиденциальность паролей доступа,
• производится идентификация и проверка подлинности пользователя при входе в информационную систему по паролю.

10. Основные права и обязанности субъектов персональных данных и Оператора
10.1. Основные права и обязанности субъектов персональных данных.
10.1.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
• требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;

на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;

• обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
• на осуществление иных прав, предусмотренных законодательством РФ.

10.1.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные и актуальные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных;
• строго выполнять все требования законодательства Российской Федерации;
• выполнять требования и соблюдать условия настоящей Политики

10.1.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
10.2. Основные права и обязанности Оператора.
10.2.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
• поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом , на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных.

10.2.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на 5 рабочих дней. Для этого оператору необходимо направить в Роскомнадзормотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных прекратить их обработку и/или обеспечивает прекращение такой обработки (если обработка персональных данных осуществлялась другим лицом) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные/обеспечивает уничтожение в срок, не превышающий 30 дней с даты поступления отзыва;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

10.3. Невключение в настоящую Политику каких-либо прав и (или) обязанностей Оператора и /или субъектов персональных данных, установленных действующим законодательством и иными нормативными правовыми актами, не может рассматриваться как отказ о реализации этих прав или исполнения этих обязанностей.
10.4. Контроль за исполнение требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.
10.5.Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Оператора в сфере обработки персональных данных определяется в соответствии с законодательством Российской Федерации.
11. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
11.1. Субъект персональных данных или его законный представитель имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
— подтверждение факта обработки персональных данных Оператором;
— правовые основания и цели обработки персональных данных;
— способы обработки персональных данных;
— наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к ПДн или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
— перечень обрабатываемых ПДн, относящихся к соответствующему субъекту ПДн, и источник их получения;
— сроки обработки персональных данных, в том числе сроки их хранения;
— порядок осуществления субъектом персональных данных прав, предусмотренных 152-ФЗ;
— информацию об осуществленной или о предполагаемой трансграничной передаче данных;
— информацию о способах исполнения Оператором обязанностей, установленных ст.18.1 152-ФЗ;
— иные сведения, предусмотренные 152-ФЗ или другими федеральными законами.
11.2. Субъект персональных данных или его законный представитель вправе требовать от Общества уточнения персональных данных, их блокирования или уничтожения, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные меры для защиты своих прав.
11.3. Запрашиваемые сведения предоставляются субъекту персональных данных или его представителю Оператором в течение 10 рабочих дней с момента обращения либо получения Оператором запроса субъекта ПДн или его представителя.
11.4. Направить обращение или запрос можно:
- в простой письменной форме по адресу: 141421 Московская обл., г. Химки мкр. Сходня, ул. Горная, д. 31, ком. 11,
- в электронной форме на электронную почту: surlogistic@bk.ru.
11.5. Запрос должен содержать:
— номер основного документа, удостоверяющего личность субъекта ПДн или его законного представителя;
— сведения о дате выдачи указанного документа и выдавшем его органе;
— сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
— подпись субъекта персональных данных или его законного представителя.
11.6. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
11.7. Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
11.8. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
11.9. В случае, если сведения, указанные в п. 11.1 настоящей Политики, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения указанных сведений и ознакомления с такими персональными данными не ранее чем через 30 дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
11.10. Субъект персональных данных вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения сведений, указанных в 11.1 настоящей Политики, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в п 11.9. настоящей Политики, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в п.11.3. настоящей Политики, должен содержать обоснование направления повторного запроса.
11.11. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
11.12. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
11.13. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение 7 рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
11.14. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
11.15. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:

• в течение 24 часов - уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
• в течение 72 часов - уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).

12. Сбор персональных данных с использованием сайта
12.1. При сборе персональных данных субъектов посредством информационно-телекоммуникационной сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных субъектов с использованием баз данных, находящихся на территории Российской федерации.
12.2. Получение согласия субъекта на сбор и обработку персональных данных осуществляется с использованием электронной формы на сайте Оператора.
12.3. Использование файлов «cookie»
Сайт Оператора использует файлы «cookie» и собирает сведения о пользователях, которые необходимы Оператору в целях:

• Анализа эффективности работы сайта;
• Улучшения качества предоставляемых сервисов;
• Персонализации контента и рекламы;
• Статистического анализа поведения пользователей на сайте;
• Обеспечения безопасности и защиты данных пользователей.

12.4. Информирование о сборе и использовании файлов «cookie»
При посещении сайта Оператор информирует пользователей о сборе и использовании файлов «cookie» следующими способами:

• Всплывающее окно при первом посещении сайта, объясняющее, что сайт использует cookie-файлы и предлагающее ознакомиться с Политикой обработки персональных данных;
• Ссылка на Политику обработки персональных данных, где подробно описаны типы используемых cookie-файлов и их назначение;
• Возможность отказа от использования cookie-файлов через настройки браузера пользователя.

12.5. Типы используемых cookie-файлов
Сайт использует следующие типы cookie-файлов:

• Сессионные cookie: необходимы для обеспечения нормальной работы сайта и сохранения пользовательских сессий;
• Постоянные cookie: используются для сбора анонимной статистики и улучшения пользовательского опыта;
• Третьи сторонние cookie: могут использоваться для анализа поведения пользователей и показа персонализированной рекламы.

12.6. Управление cookie-файлами
Пользователи могут управлять cookie-файлами, установленными на их устройствах, через настройки своих браузеров. Однако, отказ от использования cookie-файлов может ограничить функциональность некоторых сервисов сайта.
12.7. Право на отказ
Пользователи имеют право отказаться от использования cookie-файлов, следуя инструкциям в настройках своего браузера. В случае отказа, некоторые функции и сервисы сайта могут быть недоступны.
12.8. Изменения в Политике
Оператор оставляет за собой право вносить изменения в настоящую Политику обработки персональных данных и информировать пользователей о таких изменениях путем размещения обновленной версии Политики на сайте.
13. Информация об Операторе (ООО «СЮРЛОГИСТИК»)
Общество с ограниченной ответственностью «СЮРЛОГИСТИК»
ИНН: 5047147992 ОГРН: 1135047012275
Адрес: 141421 Московская область, г. Химки, мкр. Сходня, ул. Горная, д. 31 ком. 11
e-mail: surlogistic@bk.ru.
Год публикации: 2025 год
Дата вступления в силу: 20.06.2025 (утверждена приказом ООО «СЮРЛОГИСТИК» от 20.06.2025 № 14)
14. Заключительные положения
14.1. Настоящая Политика является общедоступным документом иразмещена на сайте Оператора www.surlogistic.su
14.2. . Ответственность за нарушение требований законодательства Российской Федерации и нормативных документов ООО «СЮРЛОГИСТИК» в области персональных данных определяется в соответствии с законодательством Российской Федерации.
14.3. Настоящая Политика вступает в силу с момента утверждения и действует бессрочно до принятия новой редакции Политики. Все изменения и дополнения к настоящей Политике должны быть утверждены Генеральным директором ООО «СЮРЛОГИСТИК». Новая редакция Политики размещается на сайте с указанием даты последнего обновления.
14.4. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных Оператора.