ООО "ДИФРЕЙТ"
Предоставляем все виды услуг по перевозке грузов:
Контейнерные перевозки

Политика конфиденицальности

Политика конфиденциальности (политика в отношении обработки и защиты персональных данных) (далее - Политика) действует в отношении всей информации, включая персональные данные в понимании применимого законодательства РФ, которую ООО «Дифрейт» может получить от Вас в процессе использования Вами веб-сайта dfreight-promo.ru, определяет порядок сбора и обработки персональных данных и иной конфиденциальной информации, получаемой в процессе использования веб-сайта dfreight-promo, а также в ходе исполнения ООО «Дифрейт» любых соглашений и договоров, заключенных с Вами в связи с использованием Вами продуктов ООО «Дифрейт». Политика разработана для защиты прав и свобод пользователей веб-сайта dfreight-promo при обработке персональных данных, а также для четкого и неукоснительного соблюдения требований законодательства РФ в области персональных данных, в том числе требования Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных". Пожалуйста, внимательно прочитайте Политику. Не используйте веб-сайт dfreight-promo.ru, если вы несогласны с одним или несколькими пунктами Политики.

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ (Политика в отношении обработки и защиты персональных данных) Редакция от 27 мая 2025 г.

1. Общие положения

1.1. Политика направлена на обеспечение защиты прав субъектов персональных данных, обрабатываемых ООО "ДИФРЕЙТ" в рамках хозяйственной деятельности, соблюдения их конфиденциальности и безопасности процессов их обработки, а также в целях исполнения требований законодательства Российской Федерации.

1.2. Настоящая Политика раскрывает основные принципы и правила, используемые ООО "ДИФРЕЙТ" при обработке персональных данных, в том числе определяет цели, правовые основания, условия и способы такой обработки, категории субъектов персональных данных, данные которых обрабатываются ООО "ДИФРЕЙТ", а также содержит сведения об исполнении ООО "ДИФРЕЙТ" обязанностей в соответствии с требованиями законодательства Российской Федерации и сведения о реализуемых требованиях к защите обрабатываемых персональных данных. Политика действует в отношении всех персональных данных, обрабатываемых ООО "ДИФРЕЙТ".

1.3. Политика содержит сведения, подлежащие раскрытию в соответствии Федеральным законом от 27.07.2006 №152-ФЗ "О персональных данных", и является общедоступным документом, подлежащим размещению на данном сайте по адресу https://lk.dfreight.ru/legal/ПОЛИТИКА_КОНФИДЕНЦИАЛЬНОСТИ_В_ОТНОШЕНИИ_ОБРАБОТКИ_И_З АЩИТЫ.pdf

2. Термины и сокращения, используемые в Политике

2.1. Сайт — информационный сервис, веб-интерфейс которого доступен в информационнотелекоммуникационной сети общего пользования "Интернет" по адресу с доменным именем второго уровня dfreight-promo.ru, включающий поддомены указанного домена второго уровня, а также все связанное с указанным ресурсом программное обеспечение и базы данных, обеспечивающие его функционирование.

2.2. Оператор — компания ООО "ДИФРЕЙТ", осуществляющая создание, развитие и техническую поддержку Сайта.

2.3. Пользователь — физическое лицо, использующее Сайт (субъект персональных данных). Если в тексте документа использованы местоимения "вы", "вам", "вас" или "ваш", то речь идет о Пользователях.

2.4. Персональные данные — любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных).

2.5. Обработка Персональных данных или Обработка — любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без их использования, в том числе: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3. Сведения об операторе, правовые основания и цели обработки Персональных данных

3.1. В соответствии с требованиями действующего законодательства Российской Федерации Оператор определяет цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными, организует и осуществляет обработку Персональных данных, а также организует и обеспечивает защиту обрабатываемых Персональных данных.

3.2. Сведения об операторе ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ДИФРЕЙТ" Адрес: 115162, г. Москва, ул. Шухова, д. 14, помещ. 1/1 Адрес электронной почты: info@dfreight.ru ОГРН 1164027052386 ИНН 4025445760

3.3. Правовые основания обработки Персональных данных Оператор обрабатывает Персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц. Оператор осуществляет деятельность в области обработки Персональных данных на основании и в соответствии с требованиями действующего законодательства РФ, в том числе: • Конституции РФ; • Федерального закона от 19.12.2005 №160-ФЗ "О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных"; • Налогового кодекса РФ; • Гражданского кодекса РФ; • Уголовного кодекса РФ; • Кодекса РФ об административных правонарушениях; • Трудового кодекса РФ; • Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных"; • Федерального закона от 27.07.2006 №129-ФЗ "Об информации, информационных технологиях и о защите информации"; • Федерального закона от 06.12.2011 №402-ФЗ "О бухгалтерском учете"; • Федерального закона от 26.10.2002 №127-ФЗ "О несостоятельности(банкротстве)"; • Федерального закона от 30.12.2008 №307-ФЗ "Об аудиторской деятельности"; • Федерального закона от 08.09.2001 №129-ФЗ "О государственной регистрации юридических лиц и индивидуальных предпринимателей"; • Федерального закона от 08.02.1998 №14-ФЗ "Об обществах с ограниченной ответственностью"; • Федерального закона от 26.07.2006 №135-ФЗ "О защите конкуренции"; • Федерального закона от 07.08.2001 №115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма"; • Федерального закона от 25.12.2008 №273-ФЗ "О противодействии коррупции"; • в соответствии с требованиями Устава ООО "ДИФРЕЙТ" и принятых локальных нормативных актов, заключаемых договоров и соглашений, в соответствии с согласиями субъектов на обработку их персональных данных.

3.4. Обработка Персональных данных осуществляется Оператором с согласия соответствующего субъекта Персональных данных на обработку его Персональных данных в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ "О персональных данных", за исключением случаев, предусмотренных указанным законом.

3.5. Без согласия субъекта Персональных данных Оператор осуществляет обработку Персональных данных в следующих случаях: • обработка Персональных данных необходима для осуществления профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации; • обработка Персональных данных необходима для достижения целей, предусмотренных международным договором РФ или законом; • осуществляется обработка Персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом; • обработка Персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта Персональных данных; • осуществляется обработка Персональных данных, доступ, к которым предоставлен субъектом Персональных данных или по его просьбе, сделанными общедоступными субъектом Персональных данных неограниченному кругу лиц; • обработка Персональных данных необходима для исполнения договоров, где выгодоприобретателем или поручителем будет являться субъект Персональных данных, а также в случае реализации Оператором своего права на уступку прав (требований) по договору с выгодоприобретателем или поручителем стороной, которого является субъект Персональных данных; • в иных случаях, прямо предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ "О персональных данных".

3.6. Цели обработки Персональных данных Оператор обрабатывает Персональные данные в целях: • достижения целей, предусмотренных международным договором РФ или законом; • исполнения обязанностей, возложенных на Оператора действующим законодательством РФ; • осуществления прав и законных интересов Оператора и третьих лиц, в том числе по исполнению требований действующего законодательства РФ, обеспечению безопасности деятельности; • личной безопасности работников, контроля количества и качества выполняемой работы, обеспечения сохранности имущества Оператора, обеспечения пользования работниками установленными законодательством РФ гарантиями, компенсациями и льготами, ведение кадрового делопроизводства; • принятие решения о трудоустройстве кандидата; • заключения и исполнения обязательств по договорам гражданского-правового характера, в том числе по государственным (муниципальным) контрактам, по трудовым договорам; • осуществления обратной связи с пользователями Сайта, в том числе для получения от пользователей обращений, вопросов по информации сайтов и информационным продуктам Оператора, а также для направления им ответов.

4. Обрабатываемые категории Персональных данных и источники их получения

4.1. Оператор обрабатывает Персональные данные следующих категорий субъектов Персональных данных: • работники (в том числе бывшие) Оператора, состоящие в трудовых отношениях с Оператором; • соискатели на замещение вакантных должностей Оператора; • физические лица, являющиеся контрагентами или представителями, работниками контрагентов Оператора; • физические лица, в отношении которых в соответствии с положениями Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных" являются общедоступными, подлежат обязательному раскрытию или опубликованию, подлежат внесению в Единый федеральный реестр юридически значимых сведений о фактах деятельности юридических лиц, индивидуальных предпринимателей и иных субъектов экономической деятельности, в иные общедоступные государственные реестры или информационные системы; • физические лица, которые в силу требований федерального закона вправе и обязаны осуществлять внесение в Единый федеральный реестр юридически значимых сведений о фактах деятельности юридических лиц, индивидуальных предпринимателей и иных субъектов экономической деятельности, в иные общедоступные государственные реестры или информационные системы; • физические лица, являющиеся участниками, акционерами, членами коллегиальных органов управления входящих в группу лиц Оператора, включая и самого Оператора; • посетители и пользователи Сайта.

4.2. Источниками получения Персональных данных, обрабатываемых Оператором, являются: • непосредственно субъекты Персональных данных (в том числе и работники, бывшие работники Оператора, соискатели, контрагенты, участники, акционеры, члены коллегиальных органов управления, входящие в группу лиц Оператора); • Федеральная налоговая служба РФ, иные государственные органы и уполномоченные организации в случаях, предусмотренных действующим законодательством РФ; • лица, которые в силу требований федерального закона вправе или обязаны осуществлять внесение в Единый федеральный реестр юридически значимых сведений о фактах деятельности юридических лиц, индивидуальных предпринимателей и иных субъектов экономической деятельности, в иные общедоступные государственные реестры или информационные системы; • контрагенты Оператора; • иные лица, при условии предоставления Оператору подтверждения наличия оснований, указанных в п. 2-11 части 1 ст. 6, части 2 ст. 10 и части 2 ст. 11 Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных".

4.3. Содержание и объем обрабатываемых Оператором Персональных данных категорий субъектов Персональных данных, указанных в п. 4.1. настоящей Политики, определяются в соответствии с целями обработки Персональных данных, указанными п. 3.6. настоящей Политики. Оператор не обрабатывает Персональные данные, которые являются избыточными по отношению к указанным целям обработки или несовместимы с такими целями.

5. Основные принципы обработки, передачи и хранения Персональных данных

5.1. Оператор в своей деятельности обеспечивает соблюдение принципов обработки Персональных данных, указанных в ст. 5 Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных", в том числе: • законности и справедливости целей и способов обработки Персональных данных; • соответствия целей обработки Персональных данных целям, заранее определенным и заявленным при сборе Персональных данных; • соответствия объема и характера обрабатываемых Персональных данных, способов обработки Персональных данных целям их обработки; • достоверности Персональных данных, их достаточности для целей обработки, недопустимости обработки Персональных данных, избыточных по отношению к целям, заявленным при сборе Персональных данных; • недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих Персональные данные; • хранение Персональных данных должно осуществляться в форме, позволяющей определить субъекта Персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения Персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или получателем, по которому является субъект Персональных данных; • уничтожения по достижении целей обработки Персональных данных или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.

5.2. В отношении Персональных данных Оператор осуществляет действия (операции) или совокупность действий (операций), совершаемые как с использованием средств автоматизации, так и без использования таких средств (далее — смешанный способ обработки Персональных данных), включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.

5.3. Оператор использует смешанный способ обработки Персональных данных с передачей информации по внутренней локальной сети Оператора и с передачей информации по информационно- телекоммуникационной сети Интернет. При обработке Персональных данных с использованием средств автоматизации Оператор использует, в том числе информационные технологии и технические средства, включая средства вычислительной техники, информационнотехнические комплексы и сети, средства и системы передачи, приема и обработки Персональных данных, программные средствам (ОС, СУБД и т.п.), средства защиты информации, применяемые в информационных системах.

5.4. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение Персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ, за исключением предусмотренных законодательством случаев.

5.5. Обработка Персональных данных осуществляется на основании условий, определенных законодательством РФ. Условия обработки отдельных категорий Персональных данных Оператором закрепляются, в том числе локальными актами Оператора, регулирующими соответствующие сферы деятельности Оператора.

5.6. При обработке Персональных данных Оператор обеспечивает их точность, достаточность и в необходимых случаях актуальность по отношению к целям обработки Персональных данных. Оператор принимает необходимые меры (обеспечивает их принятие) по удалению или уточнению неполных или неточных Персональных данных.

5.7. Оператор раскрывает обрабатываемые Персональные данные только на основаниях и в случаях, предусмотренных законодательством РФ.

5.8. Сроки обработки Персональных данных определяются в соответствии со сроком, указанным в согласии субъекта Персональных данных, а также в соответствии с иными требованиями законодательства РФ и нормативными документами Оператора.

5.9. Оператор прекращает обработку Персональных данных в случаях: достижение цели обработки Персональных данных; изменение, признание утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки Персональных данных; выявление неправомерной обработки Персональных данных, осуществляемой Оператором; отзыв субъектом Персональных данных согласия на обработку его Персональных данных, если в соответствии с положениями Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных" обработка этих Персональных данных допускается только с согласия субъекта Персональных данных.

5.10. Уничтожение Оператором Персональных данных осуществляется в порядке и сроки, предусмотренные Федеральным законом от 27.07.2006 №152-ФЗ "О персональных данных".

5.11. Оператор не осуществляет трансграничную передачу Персональных данных.

5.12. Оператор не осуществляет обработку специальных категорий и биометрических Персональных данных.

6. Сведения об обеспечении безопасности персональных данных

6.1. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами.

6.2. Оператор принимает необходимые правовые, организационные, технические, физические, криптографические меры по обеспечению безопасности Персональных данных для обеспечения конфиденциальности Персональных данных и их защиты от неправомерных действий: • обеспечивает неограниченный доступ к Политике, текст которой размещен на сайте Оператора; • во исполнение Политики утверждает и приводит в действие документ "Положение о защите и обработке персональных данных" (далее — Положение) и иные локальные акты; • производит ознакомление работников с положениями законодательства о Персональных данных, а также с Политикой и Положением; • осуществляет допуск работников к Персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей; • устанавливает правила доступа к Персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними; • производит оценку вреда, который может быть причинен субъектам Персональных данных в случае нарушения Федерального закона от 27.07.2006 №152-ФЗ "О персональных данных"; • производит определение угроз безопасности Персональных данных при их обработке в информационной системе Оператора; • применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности Персональных данных; • осуществляет обнаружение фактов несанкционированного доступа к Персональным данным и принимает меры по реагированию, включая восстановление Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; • производит оценку эффективности принимаемых мер по обеспечению безопасности Персональных данных до ввода в эксплуатацию информационной системы Оператора; • осуществляет внутренний контроль соответствия обработки Персональных данных Федеральному закону от 27.07.2006 №152-ФЗ "О персональных данных", принятым в соответствии с ним нормативным правовым актам, требованиям к защите Персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности Персональных данных и их уровня защищенности при обработке в информационной системе Оператора.

7. Права субъектов Персональных данных

7.1. Субъект Персональных данных имеет право: • на получение Персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки; • на уточнение, блокирование или уничтожение его Персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; • на отзыв данного им согласия на обработку Персональных данных; • на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке; • на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов Персональных данных или в судебном порядке.

7.2. Для реализации своих прав и законных интересов субъекты Персональных данных имеют право обратиться к Оператору, либо направить запрос лично или с помощью представителя. Запросы принимаются посредством почтового сообщения по адресу Оператора, либо по адресу электронной почты: infosec@dfreight.ru. Запрос должен содержать: • сведения о документе, удостоверяющем личность Пользователя; • сведения, подтверждающие участие Пользователя в отношениях с Оператором; • при обращении представителя — данные представителя и подтверждение его полномочий; • подпись Пользователя или его представителя.

7.3. Оператор рассмотрит и направит ответ на запрос в течение 7 рабочих дней с момента поступления обращения. Вся корреспонденция, полученная Оператором (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя.

8. Заключительные положения

8.1. Оператор не несет ответственности за действия третьих лиц, получивших доступ к Персональным данным Пользователя по вине самого Пользователя.

8.2. Оператор не проверяет: • достоверность предоставленных Пользователем Персональных данных; • юридические права Пользователя предоставлять или передавать Персональные данные.

8.3. Пользователь гарантирует: • что предоставленные Персональные данные являются достоверными, актуальными и не нарушают законодательство РФ; • если предоставленные Персональные данные относятся к третьему лицу, то вами было получено официальное согласие третьего лица на передачу Персональных данных Оператора для обработки.

8.4. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее публикации. Если вы продолжите использовать Сайт после вступления в силу новой редакции Политики, это автоматически означает ваше согласие с условиями новой редакции.