Политика в отношении обработки персональных данных

Общество с ограниченной ответственностью «АРСЕНАЛ-ТРАНЗИТ»

УТВЕРЖДЕНА
приказом Генерального директора
ООО «Арсенал-Транзит»
от 05 октября 2026 г. № 0510/2026-АА

Генеральный директор ООО «Арсенал-Транзит»
А. В. Шерстнев

г. Санкт-Петербург

ПОЛИТИКА
в отношении обработки персональных данных
на интернет-сайте arsenal-transit.ru

1.1. Настоящий документ (далее – Политика) определяет политику Общества с ограниченной ответственностью «Арсенал-Транзит» (ОГРН 1137847374323, ИНН 7814586965, адрес места нахождения: 195277, город Санкт-Петербург, Финляндский пр-кт, д. 4 литера А, помещ. 14-н, 1523) (далее – Оператор) в отношении обработки персональных данных пользователей сайта в информационно-телекоммуникационной сети «Интернет» по адресу: https://arsenal-transit.ru (далее – Сайт), включая его языковые версии и Личный кабинет пользователя, размещённый по адресу: https://arsenal-transit.ru/lk/.

1.2. Политика разработана на основании п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), а также Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте Оператора по адресу: https://arsenal-transit.ru/personal-data/, а также посредством ссылки, размещённой на каждой странице Сайта, на которой осуществляется сбор персональных данных.

1.4. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте, в том числе за официальные страницы Оператора в социальных сетях и мессенджерах, в отношении которых действуют политики соответствующих платформ.

1.5. Понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в настоящей Политике с аналогичным значением.

1.6. В настоящей Политике также используются следующие термины:

Пользователь – любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом персональных данных по смыслу Закона о персональных данных.

Сервисы Сайта – интерактивные (диалоговые) программные компоненты на страницах Сайта, используемые для интеграции с информационными системами и предоставляющие Пользователям определённые возможности по доступу к информации на Сайте, а именно: формы обратной связи и заявок на оказание услуг, форма запроса персонального коммерческого предложения, калькулятор стоимости услуг, форма подписки на информационные и рекламные материалы, Личный кабинет пользователя (далее – Сервисы, Сервисы Сайта).

Личный кабинет – закрытый раздел Сайта, доступ к которому предоставляется Пользователю после регистрации и предназначен для подачи заявок на оказание услуг, обмена документами и информацией с Оператором, отслеживания статуса оказания услуг.

1.7. Права и обязанности Оператора.

1.7.1. Оператор обязан:

• обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами;
• не распространять персональные данные без согласия Пользователя, если иное не предусмотрено действующим законодательством Российской Федерации;
• осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Законом о персональных данных;
• организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;
• рассматривать обращения Пользователя (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
• предоставлять Пользователю (его законному представителю) возможность безвозмездного доступа к его персональным данным;
• принимать меры по уточнению, блокированию, уничтожению персональных данных Пользователя в случаях, установленных Законом о персональных данных.

1.7.2. Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
• поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
• в случае отзыва Пользователем согласия на обработку персональных данных продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Законе о персональных данных;
• получать от Пользователя достоверные информацию и (или) документы, содержащие персональные данные Пользователя, для целей обработки, указанных в разделе 2 Политики;
• требовать от Пользователя своевременного уточнения предоставленных персональных данных.

1.8. Права и обязанности Пользователя.

1.8.1. Пользователь обязан:

• обеспечивать достоверность предоставляемых Оператору персональных данных, необходимых для целей обработки, предусмотренных в разделе 2 Политики;
• предоставлять Оператору при необходимости сведения для уточнения (обновления, изменения) предоставленных персональных данных;
• при передаче Оператору персональных данных третьих лиц (в том числе работников, водителей, представителей Пользователя) обеспечивать наличие правового основания такой передачи и уведомлять указанных лиц об обработке их персональных данных Оператором в порядке, предусмотренном ч. 3 ст. 18 Закона о персональных данных.

1.8.2. Пользователь имеет право:

• на полную информацию, касающуюся обработки его персональных данных Оператором, за исключением случаев, предусмотренных законодательством Российской Федерации;
• на уточнение его персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на отзыв согласия на обработку персональных данных;
• на дачу предварительного согласия на обработку персональных данных в целях получения рекламы и на отказ от получения рекламных материалов в любое время;
• на принятие предусмотренных законом мер по защите своих прав;
• на обжалование в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерных действий или бездействия Оператора при обработке его персональных данных.

Оператор и Пользователи также имеют иные права и несут иные обязанности, предусмотренные законодательством Российской Федерации.

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.2. Персональные данные Пользователя Оператор обрабатывает в следующих целях:

2.2.1. Обеспечение работы Сайта, его безопасности и улучшение качества Сервисов

Оператор собирает технические данные с устройства Пользователя, чтобы обеспечить корректную и безопасную работу Сайта, а также анализировать посещаемость и улучшать содержание Сайта. Указанные персональные данные сохраняются автоматически и без установления личности конкретного Пользователя.

Перечень персональных данных: IP-адрес; данные файлов cookie; сведения о браузере и иной программе, с помощью которой осуществляется доступ к Сервисам; технические характеристики оборудования и программного обеспечения; дата и время доступа к Сервисам; адреса запрашиваемых страниц; источник перехода на Сайт и параметры рекламных меток (UTM); история запросов и просмотров на Сайте и его Сервисах.

Способ обработки: автоматизированная обработка.

Правовое основание обработки: согласие Пользователя, выражаемое путём совершения действий в информационном сообщении об использовании файлов cookie либо путём продолжения использования Сайта после ознакомления с таким сообщением; обработка необходима для осуществления прав и законных интересов Оператора в обеспечении работоспособности и безопасности Сайта, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Срок обработки: не более 12 (двенадцати) месяцев с даты получения, если иной срок не установлен настройками используемых сервисов веб-аналитики.

Порядок уничтожения: автоматически по истечении срока обработки, при удалении Пользователем файлов cookie в настройках браузера либо при отзыве согласия.

2.2.2. Обработка заявок и запросов, направленных через формы на Сайте

Оператор обрабатывает персональные данные при получении заявки или запроса, направленных Пользователем через формы обратной связи, формы заявки на оказание услуг, форму запроса персонального коммерческого предложения, а также при последующей коммуникации по указанным Пользователем контактным данным.

Перечень персональных данных: фамилия, имя, отчество; наименование организации, которую представляет Пользователь, и должность; номер контактного телефона; адрес электронной почты; регион (город) нахождения; сведения, указанные Пользователем в тексте обращения, включая параметры планируемой перевозки (маршрут, вид услуги, количество оформлений, применяемые тарифы, количество кодов ТН ВЭД).

Способ обработки: автоматизированная обработка с последующей неавтоматизированной обработкой.

Правовое основание обработки: согласие Пользователя, выражаемое путём проставления отметки в соответствующем поле формы и направления заявки (п. 1 ч. 1 ст. 6 Закона о персональных данных); в случае направления заявки в целях заключения договора – п. 5 ч. 1 ст. 6 Закона о персональных данных.

Срок обработки: не превышает срока, необходимого для рассмотрения заявки и предоставления ответа Пользователю. В случае если по результатам рассмотрения заявки договор не заключён, срок обработки составляет не более 1 (одного) года с даты последнего взаимодействия с Пользователем.

Порядок уничтожения: по достижении цели обработки, по истечении срока обработки либо при отзыве согласия Пользователем.

2.2.3. Регистрация Пользователя и обеспечение работы Личного кабинета

Оператор обрабатывает персональные данные в целях идентификации Пользователя, зарегистрированного на Сайте, создания и ведения учётной записи, предоставления доступа к персонализированным ресурсам Сайта, обеспечения безопасности доступа к Личному кабинету и предотвращения несанкционированного доступа к нему.

Перечень персональных данных: фамилия, имя, отчество; наименование организации, которую представляет Пользователь, и должность; номер контактного телефона; адрес электронной почты; логин и данные учётной записи; дата и время авторизации; IP-адрес, с которого осуществлён вход.

Способ обработки: автоматизированная обработка.

Правовое основание обработки: согласие Пользователя, выражаемое при регистрации на Сайте; исполнение договора, стороной которого является Пользователь.

Срок обработки: в течение срока действия учётной записи Пользователя и 1 (одного) года с даты её удаления либо с даты последнего входа Пользователя в Личный кабинет.

Порядок уничтожения: по достижении цели обработки, при удалении учётной записи по инициативе Пользователя или Оператора либо при отзыве согласия Пользователем.

2.2.4. Заключение и исполнение договора на оказание услуг

Оператор обрабатывает персональные данные представителей Пользователя в целях заключения и исполнения договора на оказание услуг таможенного представителя (публичной оферты), оформления сопутствующих документов, осуществления расчётов, ведения претензионной работы.

Перечень персональных данных: фамилия, имя, отчество; должность и наименование организации; реквизиты документа, подтверждающего полномочия (доверенности, приказа); паспортные данные (в случаях, когда их указание требуется для оформления документов); номер контактного телефона; адрес электронной почты; сведения о заключённых договорах и произведённых расчётах; подпись.

Способ обработки: смешанная обработка.

Правовое основание обработки: исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных); исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона о персональных данных).

Срок обработки: в течение срока действия договора и 5 (пяти) лет с даты его исполнения (прекращения), если больший срок хранения не установлен законодательством Российской Федерации о бухгалтерском учёте, налогами и сборами, архивном деле.

Порядок уничтожения: по истечении установленного срока хранения – путём составления акта об уничтожении персональных данных в порядке, установленном локальными актами Оператора.

2.2.5. Оказание услуг таможенного представителя и совершение таможенных операций

Оператор обрабатывает персональные данные физических лиц, сведения о которых передаются Пользователем при подаче заявки на оказание услуг, в том числе через Личный кабинет, в целях подготовки и подачи транзитных деклараций и иных документов, предусмотренных правом Евразийского экономического союза и законодательством Российской Федерации о таможенном регулировании.

Перечень персональных данных: фамилия, имя, отчество водителя; дата рождения; серия, номер, дата и место выдачи документа, удостоверяющего личность; сведения о водительском удостоверении; гражданство; номер контактного телефона; сведения о транспортном средстве и прицепе (регистрационные номера, марка, модель); изображения (копии) документов, предоставленные Пользователем.

Способ обработки: смешанная обработка.

Правовое основание обработки: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации и правом Евразийского экономического союза, в том числе ст. 107 Таможенного кодекса Евразийского экономического союза и Федеральным законом от 03.08.2018 № 289-ФЗ «О таможенном регулировании в Российской Федерации и о внесении изменений в отдельные законодательные акты Российской Федерации» (п. 2 ч. 1 ст. 6 Закона о персональных данных); исполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных).

Срок обработки: в течение срока действия договора и 5 (пяти) лет с даты завершения таможенной процедуры, если больший срок хранения не установлен законодательством Российской Федерации.

Порядок уничтожения: по истечении установленного срока хранения – путём составления акта об уничтожении персональных данных в порядке, установленном локальными актами Оператора.

2.2.6. Предоставление клиентской и технической поддержки, рассмотрение обращений

Оператор обрабатывает персональные данные в целях предоставления Пользователю клиентской и технической поддержки при возникновении вопросов, связанных с использованием Сайта и Личного кабинета, а также рассмотрения обращений, жалоб и претензий Пользователя.

Перечень персональных данных: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; наименование организации; содержание обращения и приложенные к нему документы и материалы; сведения о ходе рассмотрения обращения.

Способ обработки: смешанная обработка.

Правовое основание обработки: согласие Пользователя, выражаемое направлением обращения; исполнение договора; защита прав и законных интересов Оператора.

Срок обработки: не более 3 (трёх) лет с даты завершения рассмотрения обращения.

Порядок уничтожения: по достижении цели обработки, по истечении срока обработки либо при отзыве согласия Пользователем.

2.2.7. Направление информационных и рекламных материалов

Оператор обрабатывает персональные данные в целях направления Пользователю информационных сообщений о деятельности Оператора и рекламных материалов об оказываемых услугах, в том числе по сетям электросвязи. Направление рекламы осуществляется исключительно при наличии предварительного согласия Пользователя, выраженного отдельно от иных согласий.

Перечень персональных данных: фамилия, имя, отчество; адрес электронной почты; номер контактного телефона; сведения о взаимодействии Пользователя с направленными сообщениями (факт доставки, открытия, перехода по ссылке).

Способ обработки: автоматизированная обработка.

Правовое основание обработки: согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных) и предварительное согласие на получение рекламы (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

Срок обработки: до достижения цели обработки или до отзыва согласия Пользователем, но не более 3 (трёх) лет с даты последнего взаимодействия Пользователя с направленными сообщениями.

Порядок уничтожения: по истечении срока обработки, при отзыве согласия либо при отказе Пользователя от получения рассылки, в том числе путём перехода по ссылке отказа, содержащейся в каждом направляемом сообщении.

2.2.8. Исполнение требований законодательства Российской Федерации

Оператор обрабатывает персональные данные в целях исполнения обязанностей, возложенных на него законодательством Российской Федерации, в том числе в области бухгалтерского и налогового учёта, архивного дела, а также в целях предоставления сведений по запросам государственных органов.

Перечень персональных данных: сведения, содержащиеся в первичных учётных документах, договорах и иных документах, оформляемых при взаимодействии с Пользователем: фамилия, имя, отчество; должность; реквизиты документов, подтверждающих полномочия; сведения о произведённых расчётах.

Способ обработки: смешанная обработка.

Правовое основание обработки: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона о персональных данных).

Срок обработки: в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте, налогах и сборах, архивном деле.

Порядок уничтожения: по истечении установленного законодательством срока хранения – путём составления акта об уничтожении персональных данных.

2.3. Обработка персональных данных в целях, не указанных в настоящем разделе, Оператором не осуществляется. При необходимости обработки персональных данных в иных целях Оператор вносит соответствующие изменения в настоящую Политику и, при необходимости, получает согласие Пользователя.

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Таможенный кодекс Евразийского экономического союза;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 03.08.2018 № 289-ФЗ «О таможенном регулировании в Российской Федерации и о внесении изменений в отдельные законодательные акты Российской Федерации»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Указ Президента Российской Федерации от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»;
• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• устав Оператора, локальные нормативные акты Оператора, регламентирующие обработку персональных данных;
• договоры, заключаемые между Оператором и Пользователем, включая публичную оферту, размещённую на Сайте;
• согласия на обработку персональных данных, предоставляемые Пользователем на Сайте.

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:

• посетители Сайта, не прошедшие регистрацию;
• Пользователи, зарегистрированные на Сайте и использующие Личный кабинет;
• представители и контактные лица юридических лиц и индивидуальных предпринимателей, являющихся клиентами или потенциальными клиентами Оператора;
• физические лица, сведения о которых передаются Пользователем Оператору в связи с оказанием услуг, в том числе водители транспортных средств;
• лица, направившие Оператору обращение через Сайт;
• лица, выразившие согласие на получение информационных и рекламных материалов.

4.2. К персональным данным, обрабатываемым Оператором, относятся:

• фамилия, имя, отчество;
• дата рождения;
• гражданство;
• реквизиты документа, удостоверяющего личность (серия, номер, дата и место выдачи), – в случаях, предусмотренных разделом 2 Политики;
• сведения о водительском удостоверении;
• место проживания (регион, город);
• наименование организации, которую представляет субъект персональных данных, и занимаемая должность;
• реквизиты документов, подтверждающих полномочия представителя;
• номер мобильного (контактного) телефона;
• адрес электронной почты;
• данные учётной записи в Личном кабинете (логин, сведения об авторизации);
• сведения о заключённых договорах, оказанных услугах и произведённых расчётах;
• сведения, содержащиеся в обращениях, заявках и приложенных к ним документах и материалах, включая изображения (копии) документов;
• подпись;
• IP-адрес;
• данные файлов cookie.

4.3. Оператор обеспечивает соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки, предусмотренным в разделе 2 Политики. Избыточные по отношению к заявленным целям персональные данные не обрабатываются.

4.4. Обработка биометрических персональных данных, а также специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, Оператором не осуществляется. Изображения (копии) документов, содержащие фотографию субъекта персональных данных, не используются Оператором для установления личности субъекта персональных данных и не являются биометрическими персональными данными.

4.5. Оператор не осуществляет обработку персональных данных лиц, не достигших возраста 18 лет. Сайт не предназначен для использования указанными лицами. В случае если Оператору станет известно о получении персональных данных лица, не достигшего возраста 18 лет, такие персональные данные подлежат уничтожению.

5.1. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства Российской Федерации следующими способами:

• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.

5.2. Перечень действий, совершаемых Оператором с персональными данными Пользователя в целях, предусмотренных разделом 2 Политики: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. Обработка персональных данных осуществляется Оператором при условии получения согласия Пользователя (далее – Согласие), полученного в соответствии с требованиями Закона о персональных данных, за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого Согласия.

5.4. Пользователь принимает решение о предоставлении его персональных данных и даёт Согласие свободно, своей волей и в своём интересе. Согласие является конкретным, предметным, информированным, сознательным и однозначным. Отказ Пользователя от предоставления Согласия в целях, не связанных с исполнением договора, не влечёт отказа Оператора в оказании услуг.

5.5. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен разделом 2 Политики, договором с Пользователем или действующим законодательством. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных или утрата необходимости в достижении этих целей, истечение срока действия Согласия или отзыв Согласия Пользователем, а также выявление неправомерной обработки персональных данных.

5.6. Согласие может быть отозвано Пользователем в любое время следующими способами:

• путём направления письменного уведомления на адрес электронной почты Оператора: info@arsenal-transit.ru с указанием фамилии, имени, отчества Пользователя и сведений, позволяющих его идентифицировать;
• путём направления письменного уведомления по адресу места нахождения Оператора, указанному в п. 1.1 Политики;
• в отношении информационных и рекламных материалов – путём перехода по ссылке отказа от рассылки, содержащейся в каждом направляемом сообщении;
• в отношении файлов cookie – путём изменения соответствующих настроек в браузере Пользователя либо отзыва согласия в информационном сообщении об использовании файлов cookie.

5.7. Оператор не осуществляет распространение персональных данных, то есть действия, направленные на раскрытие персональных данных неопределённому кругу лиц. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Пользователя, если иное не предусмотрено федеральным законом. В случае если Оператор намерен осуществлять распространение персональных данных, разрешённых Пользователем для распространения, такое согласие оформляется отдельно от иных согласий Пользователя на обработку его персональных данных с учётом Требований к содержанию согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения, утверждённых приказом Роскомнадзора от 24.02.2021 № 18.

5.8. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с таким лицом договора, предусматривающего обязанность соблюдения конфиденциальности персональных данных и обеспечения их безопасности. Обработка персональных данных по поручению Оператора осуществляется следующими лицами:

• ООО «1С-Битрикс» – в связи с использованием облачного сервиса «Битрикс24», на базе которого функционируют Сайт, формы сбора заявок и система управления взаимоотношениями с клиентами;
• ООО «ЯНДЕКС» – в связи с использованием сервиса веб-аналитики «Яндекс.Метрика»;
• оператор сервиса рассылок, привлекаемый Оператором для направления информационных и рекламных материалов, – в целях, предусмотренных п. 2.2.7 Политики.

Ответственность перед Пользователем за действия указанных лиц несёт Оператор.

5.9. Помимо случаев, указанных в п. 5.8 Политики, персональные данные могут быть предоставлены Оператором:

• государственным органам, в том числе таможенным и налоговым органам, судам, органам внутренних дел, – в случаях и в объёме, предусмотренных законодательством Российской Федерации;
• лицам, предоставляющим обеспечение исполнения обязанности по уплате таможенных пошлин, налогов (поручителям), – в объёме, необходимом для оказания услуг Пользователю;
• кредитным организациям – в объёме, необходимом для осуществления расчётов;
• иным лицам – при наличии согласия Пользователя либо иного правового основания, предусмотренного законодательством Российской Федерации.

5.10. Оператор при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных нормативных актов, определяющих порядок обработки и защиты персональных данных;
• ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и локальными актами Оператора;
• ограничение доступа к персональным данным и разграничение прав доступа работников;
• проведение оценки вреда, который может быть причинён субъектам персональных данных
• применение средств защиты информации, включая средства антивирусной защиты и защиты каналов передачи данных;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации.

5.11. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь.

5.12. Оператор осуществляет обработку персональных данных граждан Российской Федерации, включая их сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о персональных данных.

5.13. Трансграничная передача персональных данных Оператором не осуществляется.

5.14. Оператор при обработке персональных данных обязуется соблюдать конфиденциальность персональных данных.

5.15. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав Пользователя, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных, а также информирует Пользователя об указанном факте в случаях и порядке, предусмотренных законодательством.

5.16. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных Пользователя.

6.1. В случае выявления неправомерной обработки персональных данных при обращении Пользователя (его представителя) либо по запросу Пользователя (его представителя) либо уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к соответствующему Пользователю, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса на период проверки.

В случае выявления неточных персональных данных при обращении Пользователя или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому Пользователю, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.

6.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Пользователем (его представителем) либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение в течение семи рабочих дней со дня представления таких сведений.

6.3. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трёх рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных, а в случае, если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение.

6.4. В случае достижения цели обработки персональных данных Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами.

6.5. В случае отзыва Пользователем согласия на обработку его персональных данных и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами.

6.6. В срок, не превышающий семи рабочих дней со дня представления Пользователем (его представителем) сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные.

6.7. Обрабатываемые персональные данные подлежат уничтожению в случае утраты необходимости в достижении целей обработки, если иное не предусмотрено федеральным законом. Факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных, а при уничтожении персональных данных, содержащихся в информационной системе персональных данных, – также выгрузкой из журнала регистрации событий в информационной системе персональных данных.

6.8. Оператор отвечает на запросы и обращения Пользователя (его представителя), а также уполномоченного органа по защите прав субъектов персональных данных об осуществляемой им обработке персональных данных в следующем порядке:

• запрос направляется Пользователем на адрес электронной почты info@arsenal-transit.ru либо по адресу места нахождения Оператора, указанному в п. 1.1 Политики;
• запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных, в том числе номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Пользователя в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись Пользователя или его представителя;
• Оператор предоставляет ответ в срок, не превышающий десяти рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на пять рабочих дней, при направлении Оператором Пользователю мотивированного уведомления с указанием причин продления;
• в случаях, предусмотренных ч. 8 ст. 14 и ст. 20 Закона о персональных данных, Оператор вправе отказать Пользователю в предоставлении сведений, направив мотивированный ответ.

6.9. Лицом, ответственным за организацию обработки персональных данных у Оператора, является Генеральный директор ООО «Арсенал-Транзит». Обращения по вопросам обработки персональных данных направляются на адрес электронной почты info@arsenal-transit.ru.

7.1. Оператор несёт ответственность за нарушение требований Закона о персональных данных в соответствии с законодательством Российской Федерации.

7.2. Пользователь вправе в судебном порядке требовать возмещения убытков и (или) компенсации морального вреда. Моральный вред, причинённый Пользователю вследствие нарушения его прав, нарушения правил обработки персональных данных, а также требований к защите персональных данных, установленных в соответствии с Законом о персональных данных, а также положений Политики, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесённых Пользователем убытков.

7.3. Пользователь несёт ответственность за достоверность предоставленных им персональных данных, а также за наличие правового основания передачи Оператору персональных данных третьих лиц.

8.1. При возникновении споров и (или) разногласий, возникающих из отношений между Пользователем и Оператором, такие вопросы разрешаются в соответствии с действующим законодательством Российской Федерации.

8.2. К Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

9.1. Оператор вправе вносить изменения в Политику без согласия Пользователя.

9.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Новая редакция Политики применяется к отношениям, возникшим после введения её в действие.

9.3. Оператор рекомендует Пользователю периодически знакомиться с действующей редакцией Политики, размещённой на Сайте.

9.4. Все предложения или вопросы по Политике следует направлять на адрес электронной почты info@arsenal-transit.ru либо по адресу места нахождения Оператора: 195277, город Санкт-Петербург, Финляндский пр-кт, д. 4 литера А, помещ. 14-н, 1523