ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ - ООО "ВВП БРОКЕР"

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО "ВВП БРОКЕР"
Действует с 1 сентября 2025 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее – "Политика") определяет порядок обработки и защиты персональных данных, полученных ООО "ВВП БРОКЕР" (далее – "Оператор") от физических и юридических лиц (далее – "Субъекты персональных данных").

1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ "О защите персональных данных" (далее – "ФЗ-152"), Федерального закона от 13.12.1996 № 150-ФЗ "Об информации, информационных технологиях и защите информации", а также в соответствии с методическими рекомендациями Роскомнадзора.

1.3. Целью разработки и внедрения Политики является:

▪️ обеспечение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защита прав на неприкосновенность частной жизни, личную и семейную тайну;
▪️ организация надлежащей защиты персональных данных от несанкционированного доступа, изменения, распространения и уничтожения;
▪️ информирование Субъектов персональных данных о целях и содержании обработки их данных;
▪️ соблюдение требований законодательства Российской Федерации.

1.4. Данная Политика действует на неопределенный срок до момента ее замены на новую версию.

2. ОСНОВНЫЕ ПОНЯТИЯ

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных), в частности ФИО, контактные данные (телефон, электронная почта), место жительства, место работы, должность и другая информация.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Оператор персональных данных – юридическое лицо, государственный орган, муниципальное образование, иное юридическое лицо независимо от формы собственности, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав обрабатываемых персональных данных, действия (операции), совершаемые с персональными данными (далее – "Оператор").

Обработчик персональных данных – физическое или юридическое лицо, обрабатывающее персональные данные по поручению Оператора (далее – "Обработчик").

Субъект персональных данных – физическое лицо, к которому относятся персональные данные (далее – "Субъект").

Согласие Субъекта – добровольное, конкретное, информированное и сознательное выражение согласия Субъекта на обработку его персональных данных.

Инцидент безопасности – подтвержденный факт несанкционированного доступа к персональным данным, их изменения, распространения, уничтожения или иных противоправных действий.

3. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Полное наименование: Общество с ограниченной ответственностью "ВВП БРОКЕР"

3.2. Сокращенное наименование: ООО "ВВП БРОКЕР"

3.3. Организационно-правовая форма: Общество с ограниченной ответственностью

3.4. ИНН: 2510014364

3.5. КПП: 254001001

3.6. ОГРН: 1152510000268

3.7. ОКПО: 39873939

3.8. Юридический адрес: 690012, Приморский край, город Владивосток, улица Очаковская, дом 5, офис 104

3.9. Почтовый адрес: 690012, Приморский край, город Владивосток, улица Очаковская, дом 5, офис 104

3.10. Телефон: +7 (902) 050-40-50

3.11. Адрес электронной почты: broker@alterna.ltd

3.12. Генеральный Директор: Лобач Руслан Михайлович

3.13. Ответственный за организацию обработки персональных данных: Лобач Руслан Михайлович (по должности)

3.14. Место размещения баз данных: Российская Федерация

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные Субъектов в следующих целях:

4.1. Оказание услуг по таможенному оформлению и грузоперевозкам:

▪️ Консультирование по услугам таможенного оформления
▪️ Организация доставки грузов из иностранных государств
▪️ Расчет стоимости услуг
▪️ Подготовка и отправка коммерческих предложений
▪️ Оформление договора на оказание услуг
▪️ Выполнение договорных обязательств
▪️ Информирование о статусе заказа

4.2. Информирование и маркетинг:

▪️ Отправка информации о новых услугах, акциях и специальных предложениях
▪️ Проведение опросов и анкетирования (с отдельного согласия)

4.3. Организационно-хозяйственное обеспечение:

▪️ Идентификация Субъекта при общении
▪️ Ведение учета поступивших запросов и обращений
▪️ Проверка взаимодействия с Оператором и отслеживание истории общения

4.4. Улучшение качества услуг:

▪️ Анализ удовлетворенности клиентов качеством предоставленных услуг
▪️ Проведение опросов о качестве обслуживания (с отдельного согласия)

4.5. Соблюдение требований законодательства:

▪️ Выполнение требований таможенного законодательства
▪️ Соблюдение требований налогового законодательства
▪️ Выполнение требований иных нормативно-правовых актов Российской Федерации

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

5.1. Оператор обрабатывает персональные данные Субъектов на основе:

▪️ Согласия Субъекта (часть 1, пункт 1, статья 6 ФЗ-152) – основное правовое основание для большинства целей обработки;
▪️ Исполнения договора (часть 1, пункт 2, статья 6 ФЗ-152) – когда Субъект является стороной договора на оказание услуг;
▪️ Исполнения требований законодательства Российской Федерации (часть 1, пункт 3, статья 6 ФЗ-152) – для целей таможенного оформления и налогового учета;
▪️ Осуществления прав и законных интересов Оператора (часть 1, пункт 5, статья 6 ФЗ-152) – для целей защиты своих прав в суде, ответов на обращения Субъектов.

5.2. Категории персональных данных, для которых требуется согласие:

▪️ Рассылка коммерческой информации (по ст. 18 ФЗ-214)
▪️ Использование в целях маркетинга и исследования рынка
▪️ Размещение информации о Субъекте на сайте (если применимо)

5.3. Категории персональных данных, обрабатываемые без согласия в целях исполнения договора:

▪️ ФИО, телефон, адрес электронной почты (для коммуникации)
▪️ Реквизиты компании Субъекта (если Субъект – юридическое лицо)
▪️ Данные о поступлении платежей

6. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор может обрабатывать следующие категории персональных данных Субъектов:

6.1. Идентификационные данные:

▪️ Фамилия, имя, отчество (ФИО)
▪️ Серия и номер паспорта (при необходимости)
▪️ ИНН (для индивидуальных предпринимателей и юридических лиц)

6.2. Контактная информация:

▪️ Номер сотового телефона
▪️ Номер рабочего телефона
▪️ Адрес электронной почты

6.3. Адресные данные:

▪️ Почтовый адрес проживания или регистрации
▪️ Юридический адрес организации (для ИП и юридических лиц)

6.4. Информация о работе:

▪️ Наименование организации
▪️ Должность
▪️ Профессиональные интересы

6.5. Финансовая информация:

▪️ Реквизиты счета для оплаты услуг
▪️ Сумма заказа
▪️ История платежей

6.6. Информация о заказах:

▪️ Описание запрашиваемых услуг
▪️ История общения с Оператором
▪️ Предпочтения в услугах

6.7. Технические данные:

▪️ IP-адрес
▪️ Информация о браузере
▪️ Cookies и иные идентификаторы устройства

6.8. Иные данные:

▪️ Информация, добровольно предоставляемая Субъектом в формах обратной связи, анкетах, опросах

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

7.1. Сбор персональных данных осуществляется:

▪️ Через контактную форму на сайте https://alternadv.com
▪️ При телефонном общении с представителями Оператора
▪️ При личной встрече
▪️ При заключении договора на оказание услуг
▪️ Через электронную почту

7.2. Запись персональных данных осуществляется в следующие системы:

▪️ Автоматизированная информационная система
▪️ CRM-система для управления взаимоотношениями с клиентами
▪️ Бумажные носители (при необходимости)

7.3. Систематизация и накопление персональных данных осуществляется с целью ведения каталога Субъектов персональных данных, истории общения и заказов.

7.4. Хранение персональных данных осуществляется на защищенных серверах с использованием криптографических методов защиты.

7.5. Уточнение и обновление персональных данных может производиться как Оператором (при получении уточненной информации), так и Субъектом персональных данных (по его запросу).

7.6. Использование персональных данных осуществляется в соответствии с целями, указанными в разделе 4 настоящей Политики.

7.7. Передача персональных данных третьим лицам осуществляется в соответствии с разделом 9 настоящей Политики.

7.8. Извлечение персональных данных осуществляется по запросам Субъектов и по требованиям органов власти.

8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ

8.1. Общий срок хранения персональных данных:

Персональные данные, обработанные в целях оказания услуг, хранятся в течение всего периода обработки и в течение 3 (трех) лет после прекращения отношений с Субъектом персональных данных, но не менее чем в течение сроков, предусмотренных законодательством Российской Федерации о налогах и сборах (6 лет).

8.2. Сроки хранения по отдельным целям:

▪️ Для целей исполнения договора: В течение периода действия договора и 3 года после его расторжения
▪️ Для целей маркетинга и коммерческого предложения: До отзыва согласия, но не более 2 лет
▪️ Для целей соблюдения законодательства: В соответствии с требованиями законодательства (не менее 6 лет для налоговых данных)
▪️ Для технических целей (cookies, логи): До 30 дней после достижения целей или до отзыва согласия

8.3. Уничтожение персональных данных:

По истечении указанных сроков хранения, а также по требованию Субъекта, персональные данные подлежат уничтожению путем:

▪️ Удаления из информационных систем
▪️ Механического уничтожения (бумажные носители)
▪️ Другие способы, исключающие восстановление информации

Акт об уничтожении персональных данных хранится в соответствии с требованиями законодательства.

8.4. Блокирование персональных данных:

При нарушении Субъектом требований законодательства о защите персональных данных, а также при наличии оснований, предусмотренных законодательством, персональные данные могут быть заблокированы (ограничены в использовании) до выяснения обстоятельств инцидента.

9. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

9.1. Основной принцип:

Оператор не передает персональные данные третьим лицам без предварительного согласия Субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации.

9.2. Категории получателей персональных данных:

▪️ Органы власти и правоохранительные органы – при наличии правового требования (повестка, запрос следователя и т.д.)
▪️ Таможенные органы – для целей таможенного оформления в соответствии с законодательством о таможенном деле
▪️ Налоговые органы – в соответствии с налоговым законодательством
▪️ Суды – в соответствии с судебными решениями
▪️ Обработчики данных – юридические лица, обрабатывающие данные по поручению Оператора (см. пункт 9.3)

9.3. Обработчики персональных данных:

При необходимости оказания услуг третьими лицами, Оператор передает персональные данные следующим категориям обработчиков:

№ п/п

Категория обработчика

Цель передачи

Меры защиты

Почтовые и курьерские службы

Доставка документов и грузов

Договор на обработку ПДн

Таможенные брокеры и представители

Таможенное оформление

Договор с таможенным представителем

Платежные системы

Обработка платежей

Договор на обработку ПДн, шифрование

Хостинг-провайдеры

Хранение данных на серверах

Договор на обработку ПДн

IT-поставщики

Техническая поддержка и обслуживание

Договор на обработку ПДн, NDA

9.4. Трансграничная передача данных:

Оператор может передавать персональные данные в иностранные государства только при наличии:

▪️ Согласия Субъекта
▪️ Надлежащего уровня защиты в стране-получателе
▪️ Уведомления в Роскомнадзор о намерении трансграничной передачи

Все трансграничные передачи данных должны быть согласованы с законодательством Российской Федерации.

9.5. Запрет на передачу без согласия:

▪️ Для целей прямого маркетинга третьих лиц (без согласия)
▪️ Коммерческим компаниям и партнерам для собственных целей
▪️ В иностранные государства без надлежащей защиты

10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Право на информацию:

Субъект имеет право получить от Оператора информацию об обработке своих персональных данных, включая:

▪️ Подтверждение факта обработки
▪️ Цели и основания обработки
▪️ Сроки хранения
▪️ Категории обработчиков
▪️ Меры защиты данных

Порядок реализации: Письменное обращение по адресу или электронной почте Оператора

10.2. Право на доступ:

Субъект имеет право получить копию своих персональных данных, находящихся у Оператора, в понятном формате.

Срок выполнения: 10 рабочих дней
Форма: Электронная или бумажная по выбору Субъекта
Стоимость: Бесплатно (одна копия в год)

10.3. Право на уточнение:

Субъект имеет право требовать уточнения, исправления или дополнения своих персональных данных, если они неполные, неточные или устаревшие.

Срок выполнения: 5 рабочих дней

10.4. Право на блокирование:

Субъект имеет право требовать блокирования (ограничения использования) своих персональных данных в случае:

▪️ Оспаривания их точности
▪️ Незаконности обработки
▪️ Необходимости для установления, осуществления или защиты прав

Срок выполнения: 5 рабочих дней

10.5. Право на удаление (забвения):

Субъект имеет право требовать удаления своих персональных данных, если:

▪️ Персональные данные больше не нужны для целей обработки
▪️ Отозвано согласие
▪️ Истекли сроки хранения
▪️ Обработка осуществляется незаконно

Исключения: Данные не удаляются, если их хранение требуется законодательством

Срок выполнения: 30 дней (срок уничтожения)

10.6. Право на отзыв согласия:

Субъект имеет право в любой момент отозвать согласие на обработку персональных данных без указания причин.

Способ отзыва:

▪️ Письменное обращение по адресу Оператора
▪️ Электронное письмо на адрес broker@alterna.ltd
▪️ Через форму на сайте https://alternadv.com

Срок вступления в силу: 10 дней после получения

10.7. Право на возражение:

Субъект имеет право возражать против обработки его персональных данных в целях маркетинга, исследования рынка, в том числе против отправки ему коммерческих предложений.

Способ возражения:

▪️ Письменное обращение
▪️ Электронное письмо
▪️ Через форму на сайте (ссылка "Отписаться")

Срок выполнения: Немедленно

10.8. Право на защиту:

Субъект имеет право требовать защиты своих прав и свобод, включая обращение:

▪️ В Роскомнадзор
▪️ В суд
▪️ К прокурору
▪️ В иные органы власти

10.9. Право на невмешательство:

Субъект имеет право требовать отсутствия принятия решений, основанных исключительно на автоматизированной обработке его персональных данных, которые оказывают на него правовое воздействие или иным образом значительно влияют на его положение.

11. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Технические меры защиты:

▪️ Использование HTTPS протокола – все данные передаются в защищенном канале с использованием криптографии
▪️ Шифрование данных – персональные данные шифруются при хранении и передаче
▪️ Брандмауэры – использование файрволов для защиты от несанкционированного доступа
▪️ Резервное копирование – регулярное создание резервных копий для восстановления при сбое
▪️ Мониторинг безопасности – постоянный мониторинг попыток несанкционированного доступа
▪️ Установка антивирусного и антишпионского ПО на всех устройствах

11.2. Организационные меры защиты:

▪️ Ограничение доступа – доступ к персональным данным имеют только уполномоченные сотрудники
▪️ Назначение ответственного – назначен лицо, ответственное за защиту персональных данных
▪️ Обучение сотрудников – все сотрудники проходят обучение по защите персональных данных
▪️ Политика конфиденциальности – введена и действует настоящая политика
▪️ Контроль доступа – ведется журнал доступа к персональным данным
▪️ Документирование – все процессы обработки документированы

11.3. Правовые меры защиты:

▪️ Договоры с обработчиками – во всех случаях передачи данных третьим лицам заключаются соответствующие договоры
▪️ Условия конфиденциальности – при найме сотрудников заключаются соглашения о конфиденциальности
▪️ Соответствие законодательству – соблюдаются все требования ФЗ-152 и иных нормативных актов

11.4. Процедура реагирования на инциденты:

В случае подтверждения факта несанкционированного доступа, изменения, распространения или уничтожения персональных данных Оператор:

▪️ Проводит расследование обстоятельств инцидента
▪️ Уведомляет Роскомнадзор в срок, установленный законодательством (24 часа – первичное уведомление, 72 часа – дополнительное)
▪️ Уведомляет пострадавшего Субъекта персональных данных
▪️ Принимает необходимые меры по устранению последствий
▪️ Документирует факт инцидента

12. COOKIES И АНАЛИТИКА

12.1. Использование cookies:

На сайте https://alternadv.com используются cookies для целей:

▪️ Сохранения настроек пользователя
▪️ Аналитики посещаемости
▪️ Персонализации контента
▪️ Иных целей, указанных в Политике cookies

12.2. Согласие на cookies:

Посетитель сайта при входе получает баннер о согласии на использование cookies. Продолжение использования сайта означает согласие с использованием cookies.

Пользователь может отказаться от cookies через настройки браузера.

12.3. Аналитические сервисы:

На сайте могут использоваться следующие аналитические сервисы:

▪️ Google Analytics (Google LLC, США) – с использованием анонимизации IP-адресов
▪️ Яндекс.Метрика (Яндекс, Россия) – с соблюдением требований ФЗ-152

Согласие: Использование аналитики требует согласия пользователя, которое может быть отозвано в любой момент

12.4. Целевые тегирования (пиксели):

Сайт может использовать пиксели для целей маркетинга и отслеживания эффективности кампаний.

Информация может передаваться партнерам по маркетингу в соответствии с согласием.

13. ОБРАБОТКА COOKIES И АНАЛИТИКА

Детальная информация об использовании cookies размещена в отдельном документе "Политика в отношении Cookies", который доступен на сайте

14. ИЗМЕНЕНИЕ ПОЛИТИКИ

14.1. Оператор вправе изменять и дополнять настоящую Политику.

14.2. При внесении существенных изменений Оператор уведомляет Субъектов персональных данных посредством:

▪️ Размещения новой версии на сайте
▪️ Отправки уведомления на адрес электронной почты (если применимо)
▪️ Публикации в новостях сайта

14.3. Дата вступления в силу новой версии Политики указывается в ее начале.

14.4. Продолжение использования услуг Оператора после опубликования новой Политики означает согласие Субъекта с ее условиями.

15. КОНТАКТНАЯ ИНФОРМАЦИЯ

15.1. Общие вопросы:

ООО "ВВП БРОКЕР"
690012, Приморский край, г. Владивосток, ул. Очаковская, дом 5, офис 104
Телефон: +7 (902) 050-40-50
Email: broker@alterna.ltd

15.2. По вопросам защиты персональных данных:

Ответственный за организацию обработки персональных данных: Лобач Руслан Михайлович
Email: broker@alterna.ltd
Телефон: +7 (902) 050-40-50

15.3. Жалобы и претензии:

Жалобы и претензии по обработке персональных данных принимаются:

▪️ В письменном виде по адресу: 690012, Приморский край, г. Владивосток, ул. Очаковская, дом 5, офис 104
▪️ По электронной почте: broker@alterna.ltd
▪️ Через форму на сайте https://alternadv.com

15.4. Роскомнадзор:

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций
Email: personal@rkn.gov.ru
Портал: https://pd.rkn.gov.ru