1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, обработки, хранения, использования, передачи и защиты персональных данных субъектов персональных данных Обществом с ограниченной ответственностью «Фабрика Логистов» (далее — «Общество», «Оператор», «Компания»).
Реквизиты Оператора:
Полное наименование: Общество с ограниченной ответственностью «Фабрика Логистов»
Сокращенное наименование: ООО «Фабрика Логистов»
Юридический адрес: 197229, город Санкт-Петербург, Новая ул., д. 51 к. 15 стр. 1, помещ. 9н
ОГРН: 1237800097820
ИНН: 7814826695
КПП: 781401001
Адрес электронной почты: legal@fabricalogistov.ru
Адрес интернет-сайта: https://fabrica-logistov.ru/

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными нормативными правовыми актами Российской Федерации.

1.3. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну, а также установление порядка обработки персональных данных в Обществе и мер по их защите в рамках предоставления консультационных услуг, информационно-консультационной деятельности и содействия в трудоустройстве.

1.4. Действие настоящей Политики распространяется на все персональные данные субъектов персональных данных, которые обрабатываются Обществом с использованием средств автоматизации и без использования таких средств, если обработка персональных данных без использования средств автоматизации соответствует характеру действий, совершаемых с персональными данными с использованием средств автоматизации.

1.5. Настоящая Политика является общедоступным документом. Субъект персональных данных перед предоставлением своих персональных данных обязан ознакомиться с настоящей Политикой. Предоставление субъектом персональных данных своих персональных данных означает безоговорочное согласие субъекта персональных данных с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

1.6. В случае несогласия с условиями настоящей Политики субъект персональных данных должен прекратить предоставление персональных данных Обществу и воздержаться от использования сервисов Общества.

1.7. Общество вправе внести изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на интернет-сайте Общества, если иное не предусмотрено новой редакцией Политики. Действующая версия настоящей Политики постоянно доступна на интернет-сайте Общества по адресу: https://fabrica-logistov.ru/.

1. Общие положения

2.1. Персональные данные означают любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Субъект персональных данных представляет собой физическое лицо, к которому относятся персональные данные.

2.3. Оператор персональных данных — это государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными.

2.4. Обработка персональных данных включает любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение персональных данных.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.

2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и в результате которых уничтожаются материальные носители персональных данных.

2.9. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.10. Файлы cookie — небольшие текстовые файлы, которые веб-сайт сохраняет на устройстве пользователя (компьютере, смартфоне, планшете) во время посещения сайта для идентификации пользователя, запоминания его предпочтений и настроек, а также для улучшения функционирования веб-сайта.

2.11. Под смешанной обработкой персональных данных понимается обработка персональных данных как с использованием автоматизированных средств, так и без применения средств автоматизации.

2.12. Конфиденциальность персональных данных означает обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

3.1. Общество обрабатывает персональные данные субъектов в случаях, когда обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных для получения услуг и консультаций, участия в программах и онлайн-курсах в области логистики, а также для получения содействия в трудоустройстве.

3.2. Обработка персональных данных осуществляется для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем, включая договоры на оказание консультационных услуг и услуг по содействию в трудоустройстве.

3.3. Обработка может осуществляться для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно.

3.4. Обработка персональных данных может быть необходима для защиты законных интересов оператора или третьих лиц либо для осуществления общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Общество осуществляет обработку персональных данных следующих категорий субъектов: клиенты и потенциальные клиенты Общества, получающие услуги, участники программ и онлайн-курсов в области логистики, соискатели и кандидаты на трудоустройство, посетители интернет-сайта Общества, лица, обратившиеся к Обществу посредством средств связи, электронной почты или иным способом с вопросами об услугах, подписчики информационных рассылок о деятельности Общества, партнеры и контрагенты Общества.

4.2. Общество может обрабатывать следующие категории персональных данных: фамилия, имя, отчество, дата и место рождения, пол, гражданство, данные документа, удостоверяющего личность, адрес места жительства и места пребывания, номера контактных телефонов, адрес электронной почты, банковские реквизиты, технические данные, получаемые при использовании интернет-сайта Общества, включая IP-адрес, данные браузера, операционной системы, информацию о посещенных страницах и времени их просмотра, файлы cookie и аналогичные технологии, иные персональные данные, необходимые для достижения целей обработки.

4.3. Общество не осуществляет обработку биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ВИДЫ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Общество получает персональные данные субъектов следующими способами: непосредственно от субъекта персональных данных при личном обращении, включая заполнение письменных документов, посредством средств связи, включая телефонную связь, электронную почту, при использовании субъектом персональных данных интернет-сайта Общества, включая автоматический сбор технических данных и файлов cookie, при заключении и исполнении договоров, из общедоступных источников персональных данных, от третьих лиц в случаях, предусмотренных законодательством Российской Федерации или с согласия субъекта персональных данных, иными законными способами.

5.2. Во всех случаях получения персональных данных Общество информирует субъектов о целях обработки персональных данных, правовых основаниях и способах обработки, сроках обработки, а также о правах субъекта персональных данных, если такая обязанность предусмотрена законодательством Российской Федерации.

5. СПОСОБЫ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Персональные данные обрабатываются для оказания услуг.

6.2. Обработка осуществляется для заключения и исполнения договоров на оказание консультационных услуг, ведения переговоров с клиентами и партнерами, обеспечения исполнения обязательств по договорам.

6.3. Персональные данные обрабатываются для организации и проведения информационно-консультационных программ в области логистики, включая практические онлайн-курсы, тренинги, семинары и иные мероприятия.

6.4. Обработка необходима для оказания содействия в трудоустройстве, включая подбор вакансий, рекомендации кандидатов работодателям, ведение базы данных соискателей и работодателей, организацию собеседований, мониторинг результатов трудоустройства участников информационно-консультационных программ.

6.5. Данные используются для ведения учета участников информационно-консультационных программ, соискателей и кандидатов на трудоустройство.

6.6. Данные используются для обеспечения функционирования интернет-сайта Общества, персонализации контента в соответствии с интересами посетителей к услугам и информационно-консультационных программ.

6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. При посещении интернет-сайта Общества на устройстве пользователя могут сохраняться файлы cookie, которые используются для обеспечения корректной работы сайта, анализа посещаемости, персонализации контента и улучшения пользовательского опыта.

7.2. Пользователь может управлять использованием файлов cookie через настройки своего браузера, включая возможность их отключения. Однако отключение файлов cookie может привести к ограничению функциональности интернет-сайта Общества.

7.3. Файлы cookie не содержат персональную информацию, которая может идентифицировать пользователя напрямую, но могут содержать уникальные идентификаторы, связанные с устройством или браузером пользователя.

7. ОСОБЕННОСТИ ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE

8.1. Обработка персональных данных в Обществе осуществляется на законной основе, ограничивается достижением конкретных, заранее определенных и законных целей в области консультационных услуг, не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

8.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

8.3. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

8.4. Общество осуществляет следующие операции с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение, распространение.

8.5. Общество осуществляет смешанную обработку персональных данных.

8. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Передача персональных данных третьим лицам осуществляется Обществом только с согласия субъекта персональных данных, за исключением случаев, когда передача персональных данных осуществляется на основаниях, предусмотренных законодательством Российской Федерации.

9.2. Общество вправе передавать персональные данные третьим лицам в следующих случаях: субъект персональных данных выразил согласие на такие действия, передача предусмотрена законодательством Российской Федерации в рамках установленной законодательством процедуры.

9.3. Передача может происходить в рамках сотрудничества с партнерами для оказания консультационных услуг, при этом к получателям данных переходят все обязательства по соблюдению условий настоящей Политики.

9.4. Данные могут передаваться в целях обеспечения возможности защиты прав и законных интересов Общества или третьих лиц в случаях, когда субъект персональных данных нарушает соглашения с Обществом.

9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

10.1. Персональные данные обрабатываются и хранятся Обществом в течение срока, необходимого для достижения целей их обработки в рамках оказания консультационных услуг, если иной срок не предусмотрен договором, согласием субъекта персональных данных или законодательством Российской Федерации.

10.2. По достижении целей обработки персональных данных или при отзыве согласия субъектом персональных данных на обработку его персональных данных Общество прекращает обработку и уничтожает соответствующие персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных или получения указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Обществом и субъектом персональных данных, либо если Общество не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.

10.3. В случае если обеспечить уничтожение персональных данных в установленный срок невозможно, Общество обеспечивает блокирование таких персональных данных и уничтожает персональные данные в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

10. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Общество принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных, включая защиту от неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

11.2. К организационным мерам по обеспечению безопасности персональных данных относятся назначение лица, ответственного за организацию обработки персональных данных, ограничение состава лиц, допускаемых к обработке персональных данных, ознакомление лиц, допускаемых к обработке персональных данных, с требованиями законодательства Российской Федерации о персональных данных, организация учета лиц, получивших доступ к персональным данным, организация работы с информационными системами персональных данных, обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по реагированию, восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним, установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.

11.3. К техническим мерам по обеспечению безопасности персональных данных относятся предотвращение несанкционированного доступа к объектам информационной системы персональных данных и размещенной в ней информации, своевременное обнаружение вторжений и компьютерных атак, предотвращение несанкционированных действий с информацией в информационной системе персональных данных, обеспечение целостности информации в информационной системе персональных данных, обеспечение конфиденциальности обрабатываемых персональных данных, обеспечение возможности незамедлительного восстановления информации, модифицированной или уничтоженной вследствие несанкционированного доступа к ней, постоянный контроль обеспечения уровня защищенности персональных данных в информационной системе персональных данных.

11.4. Правовые меры защиты персональных данных включают разработку настоящей Политики конфиденциальности и обработки персональных данных, назначение ответственного лица за организацию обработки персональных данных, разработку должностных инструкций для лиц, осуществляющих обработку персональных данных.

11. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Субъекты персональных данных имеют право на получение информации, касающейся обработки их персональных данных, в том числе содержащей подтверждение факта обработки персональных данных оператором, правовые основания и цели обработки персональных данных, применяемые оператором способы обработки персональных данных, наименование и место нахождения оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона, обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, сроки обработки персональных данных, в том числе сроки их хранения, порядок осуществления субъектом персональных данных прав, предусмотренных федеральным законом, наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.

12.2. Субъект персональных данных имеет право требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

12.3. Субъект персональных данных имеет право на отзыв согласия на обработку персональных данных. Отзыв согласия на обработку персональных данных должен быть осуществлен в письменной форме и направлен Обществу по адресу электронной почты legal@fabricalogistov.ru или по адресу Общества.

12.4. Субъект персональных данных имеет право обратиться с жалобой к уполномоченному органу по защите прав субъектов персональных данных или в судебном порядке.

12. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Общество обязано предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в порядке и сроки, установленные законодательством Российской Федерации.

13.2. Общество обязано при отказе в предоставлении персональных данных субъекту персональных данных указать основания такого отказа.

13.3. Общество обязано доказать, что субъект персональных данных дал согласие на обработку его персональных данных, если обязанность доказывания возложена на оператора.

13.4. Общество обязано немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в случаях, предусмотренных законодательством Российской Федерации.

13.5 Общество обязано уведомить субъекта персональных данных или его представителя об устранении допущенных нарушений или об отказе в их устранении, а также принять меры по устранению допущенных нарушений в сроки, предусмотренные законодательством Российской Федерации.

13. ОБЯЗАННОСТИ ОПЕРАТОРА

14.1. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность.

14.2. Общество несет ответственность за соблюдение принципов и правил обработки персональных данных, установленных законодательством Российской Федерации.

14. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ТРЕБОВАНИЙ ЗАКОНОДАТЕЛЬСТВА О ПЕРСОНАЛЬНЫХ ДАННЫХ

15.1. Настоящая Политика вступает в силу с момента ее утверждения и действует до принятия новой редакции. Все спорные вопросы, связанные с настоящей Политикой и обработкой персональных данных, решаются путем переговоров. В случае невозможности их разрешения путем переговоров спорные вопросы передаются на рассмотрение в компетентный суд в соответствии с законодательством Российской Федерации.

15.2. В случае если отдельные нормы настоящего Положения вступят в противоречие с действующим законодательством Российской Федерации, они утрачивают силу и применяются соответствующие нормы действующего законодательства Российской Федерации. Недействительность отдельных норм настоящего Положения не влечет недействительности других норм и Положения в целом.

15.3. Общество оставляет за собой право в одностороннем порядке вносить изменения в настоящую Политику в связи с изменениями в законодательстве о персональных данных или по иным основаниям. 

15.4. По всем вопросам, связанным с обработкой персональных данных, субъекты персональных данных могут обращаться к Обществу по адресу электронной почты legal@fabricalogistov.ru.

15.5. Актуальная версия настоящей Политики в свободном доступе размещена на интернет-сайте Общества по адресу: https://fabrica-logistov.ru/privacy.

15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ