1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Хозуевой Маргаритой Сергеевной (далее — «Оператор»).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта ved-online.ru (далее — «Сайт»), а также от заказчиков и представителей заказчиков в связи с оказанием услуг по сопровождению внешнеэкономической деятельности.

2. Термины и определения

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
• Оператор — ИП Хозуева Маргарита Сергеевна, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных.
• Пользователь / субъект персональных данных — физическое лицо, чьи персональные данные обрабатывает Оператор.
• Сайт — сайт ved-online.ru со всеми страницами и поддоменами.
• Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении сайта.

3. Сведения об Операторе

Индивидуальный предприниматель Хозуева Маргарита Сергеевна · ИНН 616116215305 · ОГРНИП 323619600168335 · регистрационный номер в реестре операторов ПДн (Роскомнадзор) 61-25-049266 · место регистрации: г. Ростов-на-Дону · контактный e-mail по вопросам обработки персональных данных: sales@ved-online.ru · телефон: +7 (918) 545-28-55.

4. Правовые основания обработки

• согласие субъекта персональных данных (ст. 9 152-ФЗ) — для заявок через формы Сайта, рассылок, аналитики;
• исполнение договора, стороной или выгодоприобретателем которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — при заключении и исполнении договора на оказание услуг;
• исполнение обязанностей, возложенных законодательством РФ (бухгалтерский, налоговый и таможенный учёт).

5. Цели обработки персональных данных

• обработка заявок и обратная связь по запросу консультации;
• заключение и исполнение договора на оказание услуг по сопровождению ВЭД (поиск поставщиков, таможенное оформление, логистика, сопровождение параллельного импорта);
• подготовка и подача документов в таможенные и иные государственные органы в интересах и по поручению заказчика;
• информирование о статусе оказания услуг;
• направление новостей и предложений — только при отдельном согласии;
• аналитика и улучшение работы Сайта;
• исполнение требований законодательства РФ.

6. Категории субъектов и состав обрабатываемых данных

6.1. Пользователи Сайта, оставляющие заявку через форму: имя, номер телефона, e-mail, содержание сообщения (описание задачи/товара), IP-адрес, данные о браузере и устройстве, файлы cookie.

6.2. Заказчики и их представители в рамках заключённых договоров: ФИО, должность, контактные данные, реквизиты организации или ИП, а в отдельных случаях — сведения из документов, необходимых для оформления внешнеторговых и таможенных документов, в объёме, определяемом договором и правом ЕАЭС.

6.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, религиозных или политических взглядах и т.п.) и не осуществляет обработку биометрических персональных данных.

7. Способы и условия обработки

Обработка осуществляется с использованием средств автоматизации и без их использования: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

8. Сроки обработки и хранения

• данные по заявкам, не завершившимся заключением договора, — хранятся 1 год с момента последнего обращения субъекта, далее удаляются или обезличиваются;
• данные в рамках заключённых и исполненных договоров — хранятся в течение срока действия договора и далее в течение сроков, установленных законодательством РФ (в т. ч. налоговым — как правило, 5 лет);
• файлы cookie — согласно сроку действия конкретного файла (см. раздел 12);
• согласие на обработку действует до его отзыва субъектом либо до достижения целей обработки.

9. Права субъекта персональных данных

Субъект вправе: получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения данных в случае их неточности, незаконного получения или обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке; иные права, предусмотренные статьями 14–17 Закона о персональных данных.

Обращение направляется на e-mail Оператора, указанный в разделе 3, с пометкой «Персональные данные». Срок рассмотрения — 10 рабочих дней, если иной срок не установлен законом.

10. Передача персональных данных третьим лицам, включая трансграничную передачу

10.1. Оператор вправе передавать персональные данные: лицам, привлекаемым для оказания услуг (таможенные представители, перевозчики, банки и платёжные системы, ИТ-подрядчики, обеспечивающие работу Сайта и CRM), — в объёме, необходимом для оказания услуги, на основании договоров, включающих обязательство о конфиденциальности; иностранным поставщикам, перевозчикам и иным контрагентам, участвующим в исполнении внешнеторговой сделки, — исключительно в объёме, необходимом для её исполнения (трансграничная передача персональных данных); государственным органам — в случаях, установленных законодательством РФ (таможенные, налоговые и иные органы).

10.2. Трансграничная передача осуществляется с соблюдением требований статьи 12 Закона о персональных данных. Перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждён приказом Роскомнадзора от 05.08.2022 № 128; Китайская Народная Республика в этот перечень не входит. В отношении передачи данных в страны, не входящие в перечень (в частности, в КНР), Оператор до начала такой передачи подаёт в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке, установленном ст. 12 Закона о персональных данных.

10.3. Оператор не передаёт персональные данные третьим лицам в маркетинговых целях без отдельного согласия субъекта и не осуществляет их продажу.

11. Меры по обеспечению безопасности персональных данных

• определение угроз безопасности персональных данных при их обработке;
• ограничение и разграничение доступа к персональным данным;
• использование средств защиты информации, шифрование каналов передачи данных (HTTPS/TLS);
• регулярное резервное копирование;
• хранение и обработка персональных данных, собранных на территории РФ, осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

12. Файлы cookie и аналитика Сайта

12.1. Сайт построен на платформе Tilda и использует файлы cookie и аналогичные технологии — как самой платформы (работа форм, защита от спама, отображение сайта), так и подключённых сервисов аналитики.

12.2. На Сайте установлены: Яндекс.Метрика (счётчик № 94645787) и Google Tag Manager (контейнер GTM-TRTXVZ7G).

12.3. Счётчики аналитики не запускаются до получения согласия пользователя: при первом посещении Сайта отображается уведомление с кнопками «Принять» / «Отклонить»; счётчики подключаются только после нажатия «Принять». Выбор запоминается на 180 дней. Пользователь также может ограничить или отключить cookie в настройках своего браузера в любой момент.

13. Порядок получения и отзыва согласия

13.1. Согласие на обработку персональных данных предоставляется субъектом путём проставления отметки в соответствующем поле формы на Сайте (для данных заявки), путём нажатия кнопки «Принять» в уведомлении о cookie (для аналитики), либо путём совершения иных действий, однозначно свидетельствующих о согласии (направление заявки, заключение договора).

13.2. Субъект вправе в любой момент отозвать согласие, направив уведомление на e-mail Оператора, указанный в разделе 3. После отзыва Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка предусмотрена законодательством РФ.

14. Заключительные положения

14.1. Настоящая редакция Политики вступает в силу с момента её размещения на Сайте; дата вступления в силу указывается в шапке документа. Оператор вправе вносить изменения в настоящую Политику; каждая новая редакция получает новую дату в шапке и вступает в силу с момента размещения на Сайте.

14.2. Действующая редакция Политики постоянно доступна по адресу: ved-online.ru/privacy-policy.

15. Контакты Оператора

ИП Хозуева Маргарита Сергеевна · E-mail: sales@ved-online.ru · Телефон: +7 (918) 545-28-55