Политика обработки персональных данных

Данная политика обработки персональных данных (далее — «Политика») описывает действия ООО «ШЕРЛ Транспортная Компания» (адрес: 141402, Московская область, город Химки, ул. Репина, д. 6, стр. 7, офис 306, ИНН: 5047077738) (далее — «мы», «Общество»), связанные с обработкой персональных данных на сайте с доменом (поддоменом) sherl.ru, прямо указанном в тексте Политики (далее - «Сайт»), а также иных внешних целях обработки персональных данных.

1. Термины и сокращения

1.1. ТЭУ – возмездное оказание услуг Транспортной Экспедиции, а также услуг, связанных с ними (например, упаковка груза, его хранение на складах Общества).
1.2. Информация о заказе – номер и дата заказа, история статусов заказа, сведения о планируемой и фактической дате доставки, срок хранения груза, информация о стоимости и оплате заказа, а также иные сведения, необходимые для выполнения заказа.
1.3. Информация о получателе – ФИО, номер телефона, адрес доставки, сведения из доверенности (если вы получаете посылку от имени третьего лица).

1.4. Информация о грузе – тип груза, название товара, бренд, цвет, размер, количество товара, стоимость товара, габариты тары, тип предметов, сопутствующие документы, ценность отправления.
1.5. Информация об грузоотправителе – ФИО, номер телефона, адрес отправки, сведения из доверенности (если вы отправляете посылку от имени третьего лица)

1.6. Контрагент – юридическое или физическое лицо, с которым мы заключили или намерены заключить гражданско-правовой договор.

1.7. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.8. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.9. Партнер – юридическое лицо или ИП, заключивший с нами обоюдные договоры ТЭУ, перевозки. 1.10. Пользователь – дееспособное физическое лицо (в том числе представитель юридического лица), использующее Сайт.

1.11. Паспортные данные – Сведения, содержащиеся в документах, удостоверяющих личность:

• для граждан РФ – паспорт гражданина РФ, удостоверение личности военнослужащего РФ, военный билет солдата, матроса, сержанта, старшины, прапорщика, мичмана и офицера запаса, временное удостоверение личности гражданина РФ (форма № 2П), персональная электронная карта (форма № 1/К), свидетельство о рождении (для граждан до 14 лет).

1.12. Соискатели – физические лица, претендующие на замещение наших вакантных должностей

1.13. Субъект персональных данных – физическое лицо, чьи персональные данные мы обрабатываем.

1.14. Cookie-файлы – небольшие файлы с данными, которые размещаются (хранятся) на устройстве Пользователя при использовании Сайта. Cookie-файлы позволяют Сайту распознавать пользовательские устройства, определять пользовательские предпочтения, а также собирать статистику того, как Пользователи взаимодействуют с интерфейсом Сайта. Подробнее о Cookie-файлах можно узнать в разделе 2 Политики.

1.15. Иные термины, не упомянутые выше, трактуются в соответствии с законодательством РФ, а также иными локальными нормативными актами Общества.

2. Для чего мы обрабатываем ваши персональные данные?

2.1. Наши цели обработки персональных данных мы указали в приложении №1 к Политике. Для вашего удобства мы разделили их по основным направлениям нашей работы.

2.2. Помимо этих целей мы можем обрабатывать персональные данные для защиты наших законных интересов, если это нужно для обеспечения безопасности наших информационных систем, персонала или имущества, а также в иных случаях, если это не противоречит законодательству РФ и предусмотрено иными актами Общества.

2.3. Для достижения целей, которые указаны в приложении №1 к Политике мы обрабатываем ваши персональные данные как автоматизированными, так и неавтоматизированными способами с помощью осуществления следующих действий с ними: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение. Если цель обозначена символом «*», то в рамках этой цели мы осуществляем распространение персональных данных, т.е. некоторые данные будут доступны неограниченному кругу лиц.

2.4. Если персональные данные предоставляются нами на Сайте неограниченному кругу лиц, то вы не вправе обрабатывать их без наличия собственных правовых оснований на обработку персональных данных. Вы сами несете ответственность за использование таких персональных данных.
2.5. Мы не обрабатываем сведения о вашей расе, нации, политических и философских убеждениях, сведения о вашем здоровье, интимной жизни, а ваши биометрические персональные данные.

2.6. На Сайте можем использовать Cookie-файлы или их аналоги в мобильных приложениях. Ниже представлены виды Cookie-файлов, которые мы используем:

2.7. Для того, чтобы мы не собирали ваши Cookie-файлы, вы можете воспользоваться настройками вашего браузера, чтобы отключить данный сбор. При этом полное отключение Cookie-файлов может привести к некорректной работе Сайта.

2.8. Наши правовые основания обработки персональных данных зависят от цели таких действий, а уже от вида правового основания зависит срок обработки. В Приложении №1 к Политике вы можете найти конкретную цель, правовое основание для обработки, а также цифровое обозначение срока обработки, указанное в таблице ниже:

3. Как мы обрабатываем персональные данные?

3.1. Мы храним ваши персональные данные в форме, позволяющей нам отделять вас от других субъектов персональных данных, чтобы не нарушать ваши права.

3.2. При сборе персональных данных мы соблюдаем требования к локализации персональных данных. Это значит, что ваши данные всегда направляются и хранятся на территории Российской Федерации в защищенном контуре.

3.3. Для защиты ваших персональных данных мы соблюдаем принципы и правила обработки, предусмотренные законодательством РФ, в частности, Общество:

• назначило ответственного за организацию обработки персональных данных;
  • издает и обновляет документы, определяющие политику в отношении обработки персональных данных, и иные локальные акты по вопросам обработки персональных данных;
  • осуществляет внутренний контроль, а также проводит внешние аудиты соответствия обработки персональных данных законодательству РФ;
• проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства РФ. Соотносит этот вред и принимаемые меры по обеспечению защиты персональных данных и принимает различные меры при обнаружении дисбаланса;
• знакомит работников, имеющих доступ к персональным данным, с положениями локальных актов и законодательства РФ о персональных данных, а также проводит обучения и тренинги по данному вопросу. Таким образом, работники знают и понимают недопустимость разглашения, передачи, распространения персональных данных, а также обязаны соблюдать их конфиденциальность.
  • определяет угрозы безопасности персональных данных при их обработке в информационных системах;
  • применяет прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации, если это предусмотрено законодательством РФ;
• принимает меры по своевременному обнаружению фактов несанкционированного доступа к персональным данным, а также меры по предупреждению и ликвидации последствий компьютерных инцидентов;
  • устанавливает правила доступа к персональным данным, обрабатываемым в информационных системах, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• применяет организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах, а также защищает персональные данные в зависимости от требуемого уровня защищенности.

4. Кому мы передаем персональные данные?

4.1. Мы можем передавать персональные данные третьим лицам при наличии у нас правового основания. К случаям такой передачи может относиться передача данных в банковские, страховые организации, таможенным представителям, в государственные органы и т.д. Такие лица не обрабатывают персональные данные от нашего имени или в наших интересах, а имеют собственные цели на обработку персональных данных.

4.2. Мы можем поручать обработку персональных данных третьим лицам, в таких случаях эти третьи лица действуют от нашего имени. Это необходимо тогда, когда мы не обладаем необходимыми ресурсами для достижения соответствующего результата, например, когда нам необходимо доставить отправление в город, в котором нет нашего представительства или склада, то обработка данных может быть поручена Партнерам. При этом мы отвечаем за действия таких третьих лиц, поэтому дополнительно проверяем их на соблюдение законодательства персональных данных, а также подписываем с ними все необходимые документы.

5. Когда и как мы прекращаем обработку персональных данных?

5.1. Мы прекратим обработку персональных данных если:

• произойдет ликвидация Общества или его реорганизация, влекущая прекращение деятельности;
• мы достигнем цели обработки или прекратиться действие правовых оснований;
• вы отзовете своё согласие и у нас не будет других правовых оснований на продолжение обработки.

5.2. Мы уничтожаем персональные данные способами, подходящими под конкретную ситуацию, а также оформляем документы в соответствии с Приказом Роскомнадзора от 28 октября 2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных».

6. Какие права есть у вас как у субъектов персональных данных?

6.1. Право на получение доступа. Вы вправе узнать от нас следующую информацию о ваших

персональных данных:

• подтверждение факта обработки;
• правовые основания и цели обработки;
• действия и применяемые нами способы обработки;
• наше наименование и место нахождения, сведения о лицах (за исключением наших работников),

которые имеют доступ к вашим персональным данным или которым могут быть раскрыты ваши

персональные данные на основании договора с нами или на основании федерального закона;

• обрабатываемые нами ваши персональные данные и источник их получения;
• сроки обработки, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных своих прав согласно законодательству о персональных данных;

• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению с нами, если обработка поручена или будет поручена такому лицу.

6.2. Право на уточнение данных. Вы вправе направлять в наш адрес запросы на уточнение своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

6.3. Право на обжалование решений, принятых на основании исключительно автоматизированной обработки их персональных данных. Вы вправе обратиться к нам за разъяснениями порядка принятия нами решений на основании исключительно автоматизированной обработки персональных данных и возможных юридических последствий такого решения. На текущий момент мы этого не делаем, но если начнем, то вы сможете оспорить наши решения, принятые в таком порядке.
6.4. Право отозвать согласие. Если мы обрабатываем ваши персональные данные на основании согласия, то вы вправе отозвать его, а мы обязаны в установленные сроки прекратить такую обработку.
6.5. Право подать жалобу в надзорный орган. В случае несогласия с нашими действиями по обработку персональные данных вы вправе подать соответствующую жалобу в Роскомнадзор.
6.6. Вы вправе реализовать свои права путем обращения к нам по реквизитам, указанным в преамбуле к Политике или на электронную почту info@sherl.ru.

6.8. Мы ответим на запрос в течение 10 рабочих дней с даты получения такого запроса, если иной срок не предусмотрен Федеральным законом № 152-ФЗ «О персональных данных». В исключительных

случаях мы можем продлить этот срок на 5 рабочих дней.

6.9. Мы можем ограничить ваши права как субъекта персональных данных, в т.ч. в объеме предоставляемой информации, если:

• обработка персональных данных осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
• обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством РФ случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
• обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
• доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
• обработка персональных данных осуществляется в случаях, предусмотренных законодательством РФ о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
• когда мы имеем законные основания для продолжения обработки ваших персональных данных.
  6.10. Для реализации некоторых прав существуют особые условия, без выполнения которых право не может быть реализовано. Например, мы не сможем предоставить вам доступ к вашим персональным данным, если в запросе не будет указана информация, необходимая для рассмотрения такого запроса.

7. Заключительные положения

7.1. Политика подлежит изменению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению Компании.

7.2. Все отношения с участием Компании, касающиеся обработки и защиты персональных данных и не получившие непосредственного регулирования в настоящем документе, регулируются положениями действующего законодательства Российской Федерации о персональных данных.

7.3. Принимая и соглашаясь с условиями настоящей Политики, субъект подтверждает, что предоставленные им Компании персональные данные являются актуальными и достоверными.

8. Правовые основания обработки персональных данных

• Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми ООО «ШЕРЛ ТК» осуществляет обработку персональных данных.
• Обработка персональных данных в ООО «ШЕРЛ ТК» осуществляется в соответствии со следующими правовыми основаниями:
• Конституция Российской Федерации (принята всенародным голосованием 12.12.1993 с изменениями, одобренными в ходе общероссийского голосования 01.07.2020);
• Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ;
• Гражданский кодекс Российской Федерации (часть первая от 30.11.1994 № 51-ФЗ, часть вторая от 26.01.1996 года № 14-ФЗ, часть третья от 26.11.2001 года № 146-ФЗ, часть четвертая от 18.12.2006 года № 230-ФЗ);
• Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 № 195-ФЗ;
• Налоговый Кодекс Российской Федерации (часть первая от 31.07.1998 № 146-ФЗ и часть вторая от 05.08.2000 № 117-ФЗ);
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в РФ»;
• Федеральный закон от 29.12.2006 N 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
• Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
• Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
• Федеральный закон от 28.03.1998 N 53-ФЗ «О воинской обязанности и военной службе»;
• Федеральный закон от 28.12.2013 № 426-ФЗ «О специальной оценке условий труда»;
• Федеральный закон от 08.02.1998 N 14-ФЗ «Об обществах с ограниченной ответственностью»;
• Федеральный закон от 18.07.2006 № 109-ФЗ «О миграционном учете иностранных граждан и лиц без гражданства в Российской Федерации»;
• Федеральный закон от 02.10.2007 № 229-ФЗ «Об исполнительном производстве»;
• Федеральный закон от 25.12.2008 № 273-ФЗ «О противодействии коррупции»;
• Постановление Правительства РФ от 27.11.2006 N 719 «Об утверждении Положения о воинском учете»;
• Приказ СФР от 30.10.2023 № 2153 «Об утверждении форм и форматов сведений, используемых для регистрации граждан в системе индивидуального (персонифицированного) учета, и порядка заполнения форм указанных сведений»;
• Постановление Правительства РФ от 24.12.2021 № 2464 «О порядке обучения по охране труда и проверки знания требований охраны труда»;
• Приказ Министра обороны РФ от 22.11.2021 №700 «Об утверждении инструкции об организации работы по обеспечению функционирования системы воинского учета»;
• Приказ Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения» (Зарегистрировано в Минюсте России 06.02.2020 N 57449)
• Приказ Минтруда России от 20.04.2022 № 223н «Об утверждении Положения об особенностях расследования несчастных случаев на производстве в отдельных отраслях и организациях, форм документов, соответствующих классификаторов, необходимых для расследования несчастных случаев на производстве»;
• Приказ Минтруда России от 15.12.2020 № 903н «Об утверждении правил по охране труда при эксплуатации электроустановок»;
• Приказ Минтруда России от 15.09.2021 № 632н «Об утверждении рекомендаций по учету микроповреждений (микротравм) работников»;
• Приказ Минтруда России от 24.01.2014 № 33н «Об утверждении Методики проведения специальной оценки условий труда, Классификатора вредных и (или) опасных производственных факторов, формы отчета о проведении специальной оценки условий труда и инструкции по ее заполнению»;
• Приказ Минздрава России от 28.01.2021 № 29н «Об утверждении Порядка проведения обязательных предварительных и периодических медицинских осмотров работников, предусмотренных частью четвертой статьи 213 Трудового кодекса Российской Федерации, перечня медицинских противопоказаний к осуществлению работ с вредными и (или) опасными производственными факторами, а также работам, при выполнении которых проводятся обязательные предварительные и периодические медицинские осмотры»;
• Приказ Минздрава России от 24.11.2021 № 1092н «Об утверждении порядка проведения обязательного медицинского освидетельствования водителей транспортных средств (кандидатов в водители транспортных средств), порядка выдачи и формы медицинского заключения о наличии (об отсутствии) у водителей транспортных средств (кандидатов в водители транспортных средств) медицинских противопоказаний, медицинских показаний или медицинских ограничений к управлению транспортными средствами»;
• Приказ Министерства транспорта Российской Федерации от 23.10.2020 № 435 «Об утверждении Порядка выдачи карточек (карт), используемых в цифровых контрольных устройствах, устанавливаемых на транспортных средствах, и Порядка ведения реестра выданных карточек (карт), используемых в цифровых контрольных устройствах, устанавливаемых на транспортных средствах»;
• Приказ Минтранса России от 28.09.2015 № 287 «Об утверждении Профессиональных и квалификационных требований к работникам юридических лиц и индивидуальных предпринимателей, осуществляющих перевозки автомобильным транспортом и городским наземным электрическим транспортом»;
• Письмо МЧС России от 27.10.2020 № ИВ-11-85 «О примерном Порядке реализации инструктажа по действиям в чрезвычайных ситуациях»;
• Устав ООО «ШЕРЛ ТК»;
• Трудовые договоры с работниками;
• Договоры, заключаемые между ООО «ШЕРЛ ТК» и субъектом персональных данных;
• Согласия субъектов на обработку персональных данных.

Приложение №1 к Политике обработки персональных данных ООО «ШЕРЛ ТК»

1. Общество является оператором персональных данных только в рамках договоров ТЭУ, где оно является Экспедитором. В случаях, когда Экспедиторами/перевозчиками по договорам ТЭУ являются Партнеры, Общество выступает лишь обработчиком по поручению.
2. Общество является оператором персональных данных только в рамках рассмотрения заявлений и иных претензий в рамках договоров ТЭУ, когда оно является исполнителем по таким договорам. В случаях, когда исполнителями по договорам ТЭУ являются Партнеры, Общество выступает лишь обработчиком по поручению.

В адрес: ООО «ШЕРЛ ТК»

ОГРН 1037739821569, ИНН 7706500350,

141402, Московская область, город Химки, ул. Репина, д. 6, стр. 7, офис 306
От:______________________________________________________
__________________________________________________________________________

^{(ФИО, номер телефона, адрес электронной почты)}

Отзыв согласия на обработку персональных данных

В соответствии ч.2 ст. ст.9 Федерального закона «О персональных данных» прошу вас прекратить обработку моих персональных данных, обрабатываемых на основании п.1 ч.1 ст. 6 ч. Федерального закона «О персональных данных».

В рамках данного отзыва согласия на обработку персональных данных, я осознаю следующее:

• ООО «ШЕРЛ ТК» вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона «О персональных данных»;
• ООО «ШЕРЛ ТК» вправе прекратить обработку персональных данных только в тех случаях, когда он является оператором персональных данных.

_______________________________/__________________/