Политика в отношении обработки персональных данных
Документ устанавливает порядок обработки и защиты ООО «КАМЭЛ» (далее — «Оператор») персональных данных пользователей портала from-china.pro в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Мы собираем минимум данных, нужных, чтобы оказать услугу: имя, контакт, параметры заявки. Не продаём данные третьим лицам. Передаём только перевозчикам, банкам, таможенным представителям — и только в объёме, необходимом для исполнения вашей сделки. Вы вправе в любой момент запросить удаление или отзыв согласия по адресу privacy@from-china.pro.
1. Сведения об операторе
- Наименование: Общество с ограниченной ответственностью «КАМЭЛ».
- ИНН: TODO_ИНН, ОГРН: TODO_ОГРН.
- Адрес: TODO юридический адрес ООО «КАМЭЛ».
- Контакт по вопросам обработки персональных данных: privacy@from-china.pro.
- Бренд / портал, под которым ведётся обработка: from-china.pro (https://www.from-china.pro).
2. Используемые понятия
- «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- «Обработка» — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- «Субъект» — пользователь Портала, от которого получены данные, либо лицо, чьи данные предоставил Заказчик в качестве своего представителя, контрагента или сотрудника.
- «Пользователь» — лицо, использующее Портал.
- «Конфиденциальность» — обязательное для соблюдения Оператором требование не допускать распространения данных без согласия субъекта или иного законного основания.
3. Принципы обработки
Оператор обрабатывает данные на основе следующих принципов (ст. 5 152-ФЗ):
- законность и справедливость;
- ограничение обработки достижением конкретных, заранее определённых целей;
- недопустимость объединения баз данных, обработка которых ведётся в несовместимых целях;
- соответствие содержания и объёма данных заявленным целям;
- точность, достаточность и актуальность данных;
- хранение в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки.
4. Цели обработки
- заключение и исполнение договора оказания услуг (публичной оферты), включая идентификацию Заказчика и его представителей;
- оказание услуг по сопровождению внешнеэкономических сделок: подготовка расчётов, КП, документов для таможенного декларирования и валютного контроля;
- ведение Личного кабинета и сохранение истории взаимодействия;
- связь с Пользователем по Заявкам, включая отправку уведомлений по электронной почте, в Telegram-боте и иных каналах;
- ответ на обращения, в том числе на запросы по реализации прав субъекта персональных данных;
- выполнение требований законодательства о бухгалтерском, налоговом, валютном учёте и хранении первичных документов;
- рекламные и маркетинговые рассылки — только при наличии отдельного согласия и с возможностью отказа в каждом сообщении (ст. 18 Федерального закона № 38-ФЗ «О рекламе»).
5. Категории и состав обрабатываемых данных
5.1. Категории субъектов
- пользователи, оставившие заявку, обращение или зарегистрировавшиеся на Портале;
- представители Заказчиков — юридических лиц и индивидуальных предпринимателей;
- получатели маркетинговых рассылок;
- посетители Портала, чьи данные собираются автоматически (см. Политику cookie).
5.2. Состав данных
- ФИО, должность, наименование организации, ИНН/ОГРН/ОГРНИП;
- номер телефона, адрес электронной почты, идентификатор Telegram (user id, username);
- сведения о Сделке: страна происхождения, описание товара, объём, валюта, базис поставки, реквизиты контракта;
- паспортные данные представителей и иных лиц, если их предоставление требуется для таможенного декларирования или валютного контроля (только в минимально необходимом объёме);
- технические данные: IP-адрес, тип устройства, идентификаторы браузера и сессии, источник перехода, действия в Личном кабинете, временные метки;
- файлы, документы и сообщения, загружаемые Пользователем в Личный кабинет.
Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, состояние здоровья, интимная жизнь) и биометрические персональные данные. Если такие сведения попадают в загруженные пользователем документы, Оператор обрабатывает их исключительно в объёме, необходимом для исполнения договора, и удаляет по завершении сделки.
6. Правовые основания обработки
- согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), полученное в момент акцепта оферты, регистрации или направления заявки;
- необходимость исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
- необходимость исполнения возложенных на Оператора законом обязанностей, включая бухгалтерский и налоговый учёт (п. 2 ч. 1 ст. 6 152-ФЗ);
- осуществление прав и законных интересов Оператора и третьих лиц, если при этом не нарушаются права субъекта (п. 7 ч. 1 ст. 6 152-ФЗ).
7. Способы и сроки обработки
Обработка осуществляется как с использованием средств автоматизации, так и без них (смешанная обработка). Технические системы Оператора и его обработчиков размещаются преимущественно на серверах в Российской Федерации.
- Сбор персональных данных граждан РФ при их использовании в сети «Интернет» осуществляется с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
- Срок хранения данных: на период действия согласия субъекта, исполнения договора и в течение сроков, установленных законодательством РФ (для бухгалтерских документов — не менее 5 лет, для документов валютного контроля и таможенного декларирования — в сроки, установленные соответствующими нормативными актами).
- По достижении целей обработки, отзыве согласия или истечении сроков хранения данные удаляются или обезличиваются в течение 30 дней, если иное не установлено законом.
8. Передача данных третьим лицам
Оператор не продаёт персональные данные. Передача данных третьим лицам осуществляется только в объёме, необходимом для исполнения договора и требований закона:
- таможенным представителям и брокерам — для подготовки и подачи декларации на товары;
- перевозчикам и логистическим операторам — для оформления международной и внутренней перевозки;
- банкам — для выполнения требований валютного контроля и проведения расчётов;
- страховым компаниям — при страховании груза;
- сервисам аналитики и связи (см. Политику cookie) — для технической эксплуатации Портала;
- государственным органам — в случаях, прямо предусмотренных законодательством РФ;
- профессиональным консультантам Оператора (юрист, аудитор) — при условии соблюдения режима конфиденциальности.
С каждым обработчиком Оператор заключает соглашение о поручении обработки персональных данных в соответствии с ч. 3 ст. 6 152-ФЗ либо обеспечивает иные документально оформленные обязательства о конфиденциальности.
Трансграничная передача данных в страны, не обеспечивающие адекватную защиту, осуществляется только при наличии письменного согласия субъекта или в иных случаях, прямо допускаемых ст. 12 152-ФЗ.
9. Меры защиты данных
- назначение лица, ответственного за организацию обработки персональных данных;
- издание локальных актов по вопросам обработки и защиты персональных данных;
- ограничение доступа сотрудников Оператора и подрядчиков по принципу минимально необходимых полномочий;
- применение средств защиты информации, включая шифрование канала (TLS), резервное копирование и контроль доступа;
- регулярная оценка вреда, который может быть причинён субъектам в случае нарушения требований 152-ФЗ;
- хранение бумажных носителей в сейфах с ограниченным доступом.
10. Права субъекта персональных данных
В соответствии со статьями 14–17 152-ФЗ субъект имеет право:
- получать сведения о наличии своих персональных данных и факте их обработки;
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или избыточными;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
Запросы направляются на privacy@from-china.pro с указанием ФИО, способа связи и обстоятельств обработки. Срок ответа — не более 10 рабочих дней с даты получения запроса; срок может быть продлён до 5 дней при необходимости запроса дополнительной информации (ч. 4 ст. 20 152-ФЗ).
11. Принятие решений на основании исключительно автоматизированной обработки
Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (ст. 16 152-ФЗ). AI-инструменты Портала (расчёты, подбор кода ТН ВЭД) формируют рекомендации, окончательное решение принимается человеком — менеджером Оператора и/или Заказчиком.
13. Изменение политики
Оператор вправе вносить изменения в настоящую политику. Актуальная редакция всегда доступна по адресу https://www.from-china.pro/legal/privacy. Дата последней редакции указана в начале документа.