ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «КОМПЛЕКСНАЯ ИМПОРТНАЯ ТРАНСПОРТНАЯ ЛОГИСТИКА»

ПОЛИТИКА

в отношении обработки персональных данных

г. Пермь, 2026 г.

1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет политику Общество с ограниченной ответственностью «Комплексная импортная транспортная логистика» (далее — Оператор) в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных.
1.2. Политика применяется ко всем персональным данным субъектов, которые Оператор может получить от субъекта персональных данных, его представителя, контрагента либо из общедоступных источников, при осуществлении своей деятельности.
1.3. Политика действует в отношении персональных данных, обрабатываемых как с использованием средств автоматизации, так и без использования таких средств.
1.4. Политика подлежит неограниченному доступу и размещается в сети «Интернет» на сайте Оператора по адресу https://kit-logistics.ru. Доступ к Политике предоставляется без регистрации и без взимания платы.
1.5. Основные понятия, используемые в Политике, применяются в значениях, определённых статьёй 3 Закона № 152-ФЗ.

3. Правовые основания обработки персональных данных3.1. Обработка персональных данных осуществляется Оператором на основании:
— Конституции Российской Федерации;
— Гражданского кодекса Российской Федерации, в том числе глав 40, 41 (перевозка, транспортная экспедиция);
— Трудового кодекса Российской Федерации;
— Налогового кодекса Российской Федерации;
— Таможенного кодекса Евразийского экономического союза и Федерального закона от 03.08.2018 № 289-ФЗ «О таможенном регулировании в Российской Федерации»;
— Федерального закона от 30.06.2003 № 87-ФЗ «О транспортно-экспедиционной деятельности»;
— Федерального закона от 08.11.2007 № 259-ФЗ «Устав автомобильного транспорта и городского наземного электрического транспорта»;
— Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
— Закона № 152-ФЗ;
— Устава Оператора;
— договоров, заключаемых между Оператором и субъектами персональных данных или их работодателями (заказчиками, перевозчиками, экспедиторами);
— согласий субъектов персональных данных на обработку их персональных данных.
4. Цели обработки, категории субъектов и персональных данных4.1. Оператор обрабатывает персональные данные в следующих целях и объёме:

4.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
4.3. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг посредством прямых контактов с потенциальным потребителем с помощью средств связи без предварительного согласия субъекта.
4.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, на основании исключительно автоматизированной обработки его персональных данных.
4.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к этим целям.
5. Порядок и условия обработки персональных данных5.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в иных случаях, предусмотренных частью 1 статьи 6 Закона № 152-ФЗ.
5.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
5.3. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без использования таких средств, с передачей полученной информации по информационно-телекоммуникационным сетям и без таковой.
5.4. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
5.5. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом № 152-ФЗ, и обеспечивать конфиденциальность персональных данных.
5.6. По состоянию на дату утверждения Политики обработка персональных данных по поручению Оператора осуществляется следующими лицами:

5.7. Оператор вправе передавать персональные данные третьим лицам в объёме, необходимом для достижения целей обработки: перевозчикам, экспедиторам, таможенным представителям, страховым организациям, кредитным организациям, а также органам государственной власти — в случаях и порядке, установленных законодательством Российской Федерации.
6. Трансграничная передача персональных данных6.1. Оператор осуществляет трансграничную передачу персональных данных в объёме, необходимом для организации международной перевозки груза, его погрузки, перегрузки и выдачи, а также для исполнения внешнеторговых контрактов.
6.2. Получателями персональных данных являются иностранные транспортные, экспедиторские и агентские организации, грузоотправители и грузополучатели, расположенные на территориях иностранных государств, включённых в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128).
6.3. До начала осуществления трансграничной передачи Оператор направил в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке, установленном статьёй 12 Закона № 152-ФЗ, и получил от иностранных получателей сведения, предусмотренные частью 4 указанной статьи.
6.4. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, осуществляется Оператором только при наличии оснований, предусмотренных частью 4 статьи 12 Закона № 152-ФЗ, в том числе при наличии согласия субъекта персональных данных в письменной форме.
7. Сроки обработки и порядок уничтожения персональных данных7.1. Персональные данные обрабатываются до достижения целей обработки либо до утраты необходимости в их достижении, если иной срок не установлен договором, согласием субъекта или законодательством Российской Федерации.
7.2. Персональные данные, содержащиеся в первичных учётных документах, хранятся не менее пяти лет в соответствии с законодательством о бухгалтерском учёте и архивном деле. Персональные данные работников хранятся в сроки, установленные законодательством об архивном деле.
7.3. В случае достижения цели обработки, отзыва согласия субъекта или выявления неправомерной обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные статьёй 21 Закона № 152-ФЗ. Факт уничтожения оформляется актом.
8. Права субъекта персональных данных8.1. Субъект персональных данных имеет право на получение сведений, указанных в части 7 статьи 14 Закона № 152-ФЗ, на уточнение своих персональных данных, их блокирование или уничтожение в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также право на отзыв согласия на обработку персональных данных.
8.2. Для реализации своих прав субъект персональных данных направляет Оператору запрос, содержащий сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ, по адресу электронной почты 100@kit-logistics.ru либо по почтовому адресу Оператора.
8.3. Оператор рассматривает запрос и даёт на него мотивированный ответ в срок, не превышающий десяти рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на пять рабочих дней, с направлением субъекту уведомления о продлении с указанием причин.
8.4. Согласие на обработку персональных данных может быть отозвано субъектом путём направления Оператору соответствующего заявления. В случае отзыва согласия Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка допускается без согласия субъекта в силу части 2 статьи 9 и части 1 статьи 6 Закона № 152-ФЗ.
9. Меры по обеспечению безопасности персональных данных9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
9.2. К организационным мерам относятся: назначение лица, ответственного за организацию обработки персональных данных; издание локальных нормативных актов, определяющих политику и вопросы обработки и защиты персональных данных; ознакомление работников с положениями законодательства о персональных данных и локальными актами Оператора; ограничение круга лиц, допущенных к обработке персональных данных; определение угроз безопасности персональных данных и уровня защищённости информационных систем; осуществление внутреннего контроля соответствия обработки требованиям законодательства.
9.3. К техническим мерам относятся: применение средств антивирусной защиты; разграничение прав доступа к информационным ресурсам; использование многофакторной аутентификации в корпоративных сервисах; применение защищённых каналов передачи данных (HTTPS); резервное копирование; хранение материальных носителей персональных данных в условиях, обеспечивающих их сохранность и исключающих несанкционированный доступ.
9.4. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в течение двадцати четырёх часов с момента выявления такого инцидента и в течение семидесяти двух часов направляет сведения о результатах внутреннего расследования в соответствии с частью 3.1 статьи 21 Закона № 152-ФЗ.
10. Ответственный за организацию обработки персональных данных10.1. Ответственным за организацию обработки персональных данных у Оператора является лицо, назначенное приказом руководителя Оператора в соответствии со статьёй 22.1 Закона № 152-ФЗ.
10.2. Обращения к ответственному лицу направляются по адресу электронной почты 100@kit-logistics.ru или по телефону +7 (999) 696-62-98.
11. Заключительные положения11.1. Политика утверждается руководителем Оператора и вступает в силу с момента её утверждения.
11.2. Оператор вправе вносить изменения в Политику. Новая редакция Политики размещается на сайте Оператора и вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.
11.3. Актуальная редакция Политики постоянно доступна по адресу https://kit-logistics.ru.

Директор ООО «КИТ ЛОГИСТИКА»____________________ С. М. Шахманов