Политика ООО «Транзит-Плюс» в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика (далее — Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Транзит-Плюс» (далее — Оператор) при использовании сайта https://tp-rk.ru (далее — Сайт), а также меры по защите персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), в том числе его статьями 5, 6, 9, 14, 18, 18.1, 19, 20, 21 и 22, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлениями Правительства Российской Федерации от 01.11.2012 № 1119 и от 15.09.2008 № 687, иными нормативными правовыми актами в области персональных данных.

1.3. Цель Политики — обеспечить защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика распространяется на персональные данные, которые Оператор получает через Сайт, и на обработку, связанную с работой Сайта. Политика не распространяется на сайты и сервисы третьих лиц, в том числе на сервисы, на которые ведут ссылки с Сайта, и на личный кабинет lk.tp-rk.ru (раздел 18).

1.5. Политика является общедоступным документом и опубликована на Сайте в соответствии с частью 2 статьи 18.1 Закона о персональных данных. Во всём, что не урегулировано Политикой, Оператор руководствуется законодательством Российской Федерации.

2. Термины

Термины используются в значении, установленном статьёй 3 Закона о персональных данных:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними;
• обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
• предоставление — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных);
• уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных;
• информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу;
• инцидент — неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов персональных данных;
• заявка — сведения, которые посетитель направляет Оператору через форму «Заявка на партию» на Сайте.

3. Оператор и контакты для обращений

Оператор

Общество с ограниченной ответственностью «Транзит-Плюс» (ООО «Транзит-Плюс»)

ИНН / КПП

1101028043 / 781301001

ОГРН

1021100515028

Юридический адрес

197101, г. Санкт-Петербург, вн.тер. г. муниципальный округ Посадский, пр-кт Каменноостровский, д. 15, литера А, помещение 6-Н, офис 518

Адрес для корреспонденции

167000, Республика Коми, г. Сыктывкар, ул. Советская, д. 3

Электронная почта

info@tp-rk.ru (в теме письма укажите «Персональные данные»)

Телефон

+7 (8212) 28-83-05, пн–пт 8:00–17:00 (справки; запросы о персональных данных принимаются в письменной форме, см. раздел 15)

Руководитель

Директор Митрофанов Андрей Иванович

Ответственный за организацию обработки персональных данных

Лицо, назначенное приказом директора ООО «Транзит-Плюс» (статья 22.1 Закона о персональных данных). Связь: info@tp-rk.ru, по почте — на адрес для корреспонденции с пометкой «Ответственному за обработку персональных данных».

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные только при наличии хотя бы одного из оснований, предусмотренных частью 1 статьи 6 Закона о персональных данных:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6), оформленное в соответствии со статьёй 9 Закона о персональных данных отдельно от иных документов;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект будет являться стороной (пункт 5 части 1 статьи 6), — если заявку направляет индивидуальный предприниматель или иное физическое лицо от своего имени;
• необходимость обработки для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6), — для защиты Сайта от злоупотреблений и обеспечения его безопасности;
• необходимость обработки для выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (пункт 2 части 1 статьи 6), в том числе обязанностей по обеспечению безопасности персональных данных и по ответам на запросы уполномоченных органов.

4.2. Правовыми основаниями обработки также являются устав ООО «Транзит-Плюс», договоры, заключаемые Оператором, и локальные акты Оператора в области персональных данных. Основание для каждой цели указано в разделе 5.

5. Цели, субъекты и перечни данных

Оператор обрабатывает только те персональные данные, которые нужны для перечисленных ниже целей, и не использует их для целей, несовместимых с ними.

5.1. Рассмотрение заявки с Сайта и подготовка к заключению договора

Цель

Связаться с заявителем по заявке «Заявка на партию», уточнить условия, подготовить коммерческое предложение и (или) договор поставки нефтепродуктов.

Субъекты

Посетители Сайта, направившие заявку: физические лица, в том числе индивидуальные предприниматели, а также представители (работники) юридических лиц.

Данные, которые сообщает заявитель

Обязательно: номер телефона; вид топлива. По желанию: объём партии; способ получения (налив на нефтебазе или доставка); адрес доставки; название компании или ИП (для ИП оно может содержать фамилию, имя, отчество); комментарий в свободной форме.

Данные, которые фиксируются автоматически при отправке

IP-адрес; сведения о браузере (User-Agent); дата и время отправки заявки; отметка о согласии на обработку персональных данных с датой, временем и редакцией текста согласия.

Правовое основание

Согласие субъекта (пункт 1 части 1 статьи 6); для индивидуальных предпринимателей и физических лиц, обращающихся от своего имени, — также заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6).

Действия

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение. Передача — только в случаях, указанных в разделе 10.

Способ

Смешанная обработка (с использованием средств автоматизации и без них), без передачи по внутренней сети юридического лица и с передачей по сети Интернет (защищённое соединение HTTPS, корпоративная электронная почта).

Срок

До достижения цели, но не более 3 лет с момента получения заявки, либо до отзыва согласия — в зависимости от того, что наступит раньше (раздел 8).

Просим не указывать в комментарии сведения, которые не нужны для заявки, в том числе данные других лиц, паспортные данные, сведения о здоровье и иные специальные категории персональных данных. Если такие сведения всё же поступят, Оператор их не использует и уничтожает в порядке раздела 8.

Если вы указываете в заявке данные другого лица (например, работника вашей организации, который будет принимать топливо), вы подтверждаете, что получили его согласие на передачу таких данных Оператору или имеете иное законное основание для этого.

Если по заявке заключён договор, дальнейшая обработка данных контрагента и его представителей ведётся в рамках договора и требований законодательства о бухгалтерском и налоговом учёте, вне Сайта.

5.2. Защита Сайта и формы заявки от злоупотреблений

Цель

Не допустить массовой автоматической отправки заявок (спама), обеспечить работоспособность и безопасность Сайта.

Субъекты

Посетители Сайта, отправляющие форму заявки.

Данные

IP-адрес и время отправки формы (счётчик частоты: не более 5 заявок за 10 минут с одного IP-адреса); технические журналы сервера: IP-адрес, дата и время обращения, запрошенный адрес страницы, сведения о браузере.

Правовое основание

Законный интерес Оператора в защите Сайта (пункт 7 части 1 статьи 6) и исполнение обязанности по обеспечению безопасности персональных данных (пункт 2 части 1 статьи 6, статья 19).

Действия

Сбор, запись, хранение, использование, удаление, уничтожение.

Способ

Автоматизированная обработка.

Срок

Счётчик частоты — 10 минут: записи старше 10 минут не используются и удаляются автоматически при следующем обращении к форме. Технические журналы — не более 1 года.

5.3. Администрирование Сайта

Цель

Допуск уполномоченных работников Оператора к административному разделу Сайта (заявки, цены, новости), контроль их действий и изменений данных.

Субъекты

Работники Оператора, которым предоставлен доступ к административному разделу.

Данные

Логин, имя, адрес корпоративной электронной почты, роль, хеш пароля (сам пароль не хранится), дата последнего входа; IP-адрес, дата и время входа и действий; сведения о том, кто и когда изменил данные; идентификатор сессии в cookie.

Правовое основание

Исполнение обязанностей Оператора по обеспечению безопасности персональных данных (пункт 2 части 1 статьи 6, статьи 18.1 и 19), трудовые отношения с работником (пункт 5 части 1 статьи 6).

Действия

Сбор, запись, хранение, уточнение, использование, удаление, уничтожение.

Способ

Автоматизированная обработка.

Срок

Учётная запись — до прекращения доступа работника; журнал действий — не более 1 года; cookie сессии — до выхода или закрытия браузера.

Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки (статья 16 Закона о персональных данных), не использует данные с Сайта для рекламных рассылок и не распространяет их. Звонок или письмо по заявке — это ответ на обращение заявителя.

6. Принципы и условия обработки

6.1. Обработка ведётся на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей (статья 5 Закона о персональных данных).

6.2. Содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточные данные не собираются. Не допускается объединение баз данных, обработка которых ведётся в несовместимых между собой целях.

6.3. Оператор принимает меры по обеспечению точности данных, их достаточности и актуальности, а при необходимости — по удалению или уточнению неполных или неточных данных.

6.4. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной которого является субъект.

6.5. Работники Оператора, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом (статья 7 Закона о персональных данных).

7. Действия с данными и способы обработки

7.1. Перечень действий для каждой цели указан в разделе 5. В общем случае Оператор совершает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях раздела 10, блокирование, удаление и уничтожение.

7.2. Способы обработки: автоматизированная обработка и смешанная обработка (с использованием средств автоматизации и без них). Заявка с Сайта автоматически записывается в хранилище на сервере и одновременно направляется письмом на корпоративный адрес info@tp-rk.ru. Уполномоченные работники просматривают заявки в защищённом административном разделе Сайта и в корпоративной почте и связываются с заявителем по телефону или электронной почте.

7.3. Пока вы заполняете форму, черновик сохраняется только в вашем браузере (раздел 11) и не передаётся Оператору до нажатия кнопки «Отправить заявку».

8. Сроки хранения и уничтожение

Заявки с Сайта

До достижения цели обработки, но не более 3 лет с момента получения заявки, либо до отзыва согласия. Заявки старше 3 лет удаляются из хранилища Сайта автоматически.

Копии заявок в корпоративной почте

В те же сроки, что и заявки.

Счётчик частоты отправки (IP)

10 минут.

Технические журналы и журнал действий администраторов

Не более 1 года; записи старше 1 года удаляются автоматически.

Записи об уничтожении

3 года с момента уничтожения, как того требует порядок подтверждения уничтожения персональных данных. Такие записи содержат только номер и дату заявки.

8.1. Персональные данные подлежат уничтожению (или обезличиванию) в сроки, установленные статьёй 21 Закона о персональных данных:

• при достижении цели обработки или утрате необходимости в её достижении — в течение 30 дней;
• при отзыве согласия субъекта, если сохранение данных более не требуется для целей обработки, — в течение 30 дней с даты поступления отзыва;
• при выявлении неправомерной обработки, если обеспечить её правомерность невозможно, — в течение 10 рабочих дней с даты выявления;
• если данные получены незаконно или не являются необходимыми для заявленной цели (по обращению субъекта) — в течение 7 рабочих дней со дня представления подтверждающих сведений.

8.2. Если уничтожить данные в указанный срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев, если иной срок не установлен федеральным законом (часть 6 статьи 21 Закона о персональных данных).

8.3. Данные уничтожаются путём их удаления из хранилища Сайта, из корпоративной почты и с иных носителей Оператора без возможности восстановления; бумажные носители (при их наличии) уничтожаются шредированием. Уничтожение подтверждается актом и (или) выгрузкой из журнала в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179. Резервные копии перезаписываются в порядке их плановой ротации и не используются для восстановления уничтоженных данных.

9. Хранение в России, трансграничная передача

9.1. При сборе персональных данных, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

9.2. Сайт, хранилище заявок и корпоративная почта размещены у хостинг-провайдера, серверы которого расположены в Российской Федерации. Заявки хранятся в файле за пределами публичной части Сайта, недоступном из сети Интернет.

9.3. Трансграничную передачу персональных данных Оператор не осуществляет. Шрифты, скрипты и изображения Сайта загружаются с собственного сервера Сайта; сторонние счётчики и системы веб-аналитики на Сайте не установлены.

10. Передача третьим лицам

10.1. Оператор не продаёт, не распространяет и не передаёт персональные данные третьим лицам, кроме случаев, перечисленных ниже.

• Хостинг-провайдер, серверы которого расположены в Российской Федерации, предоставляет Оператору серверы для размещения Сайта, хранения заявок и работы корпоративной почты. Провайдер не определяет цели обработки и не использует данные в своих целях. Если в ходе оказания услуг провайдер получает доступ к данным, такая обработка ведётся по поручению Оператора на основании договора с обязанностью соблюдать конфиденциальность и требования статьи 19 Закона о персональных данных (часть 3 статьи 6). Ответственность перед субъектом за действия такого лица несёт Оператор.
• ООО «Яндекс» — только если вы сами нажмёте кнопку «Показать карту» в разделе «Контакты» или перейдёте по ссылке «Маршрут» на Яндекс Карты. В этом случае ваш браузер напрямую обращается к сервисам ООО «Яндекс», которое получает ваш IP-адрес, сведения о браузере и может использовать собственные cookie. ООО «Яндекс» обрабатывает эти данные как самостоятельный оператор по своим правилам: политика конфиденциальности Яндекса. Данные из формы заявки в ООО «Яндекс» не передаются. Пока кнопка не нажата, карта не загружается и обращений к сервисам Яндекса со страницы не происходит.
• Органы государственной власти, суды и иные уполномоченные органы — по их законному требованию и только в случаях и объёме, предусмотренных законодательством Российской Федерации.

10.2. Иная передача возможна только с отдельного согласия субъекта или по другому основанию, прямо предусмотренному Законом о персональных данных.

11. Cookie, браузер и сторонние сервисы

11.1. Сайт не использует cookie для аналитики, рекламы или отслеживания посетителей. Яндекс Метрика, иные счётчики, рекламные пиксели и виджеты социальных сетей на Сайте не установлены.

11.2. Техническая cookie сессии (tp_admin) устанавливается только работникам Оператора при входе в административный раздел (/admin). Она нужна для работы входа, действует только в этом разделе и удаляется при выходе или закрытии браузера. Посетителям Сайта эта cookie не устанавливается.

11.3. Черновик формы заявки хранится в локальном хранилище вашего браузера (localStorage), чтобы введённое не потерялось при перезагрузке страницы. Эти данные остаются на вашем устройстве и не передаются Оператору, пока вы не отправите заявку. Удалить черновик можно кнопкой «Очистить форму» под формой или средствами браузера; после успешной отправки черновик удаляется автоматически.

11.4. Карта Яндекса загружается только по нажатию «Показать карту». После нажатия сервисы ООО «Яндекс» могут устанавливать собственные cookie и получать технические данные по своим правилам (пункт 10.1). Если вы не хотите этого, не нажимайте кнопку — адрес склада указан на странице текстом.

11.5. Сайт ссылается на внешние ресурсы (личный кабинет lk.tp-rk.ru, сервис ФНС России, Яндекс Карты). При переходе по таким ссылкам действуют правила соответствующего ресурса.

12. Меры защиты

12.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения обязанностей по статьям 18.1 и 19 Закона о персональных данных, с учётом требований постановления Правительства Российской Федерации от 01.11.2012 № 1119.

12.2. Организационные меры:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание Политики и локальных актов по вопросам обработки персональных данных, ознакомление с ними работников, допущенных к обработке;
• определение перечня работников, имеющих доступ к заявкам, и предоставление доступа только в объёме, необходимом для работы;
• учёт обращений субъектов персональных данных и ответов на них;
• оценка вреда, который может быть причинён субъектам, и определение угроз безопасности и уровня защищённости персональных данных в информационной системе;
• внутренний контроль соответствия обработки Закону о персональных данных и локальным актам Оператора.

12.3. Технические меры:

• передача данных между браузером и Сайтом только по защищённому протоколу HTTPS;
• хранение заявок вне публичной части Сайта с запретом доступа к ним из сети Интернет;
• доступ к заявкам только через административный раздел по персональному логину и паролю; пароли хранятся в виде хешей; ограничение числа попыток входа; защита форм от подделки запросов;
• журнал действий в административном разделе: кто и когда входил, выгружал заявки и изменял данные;
• ограничение частоты отправки формы и защита от автоматической отправки;
• политика безопасности содержимого (Content Security Policy), загрузка шрифтов и скриптов только с собственного сервера;
• резервное копирование данных Сайта и контроль изменений файлов Сайта;
• автоматическое удаление данных по истечении сроков хранения.

13. Инциденты

13.1. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор в соответствии с частью 3.1 статьи 21 Закона о персональных данных:

• в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде, принятых мерах по устранению последствий и о лице, уполномоченном взаимодействовать с Роскомнадзором по вопросам инцидента;
• в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования и предоставляет сведения о лицах, действия которых стали причиной инцидента (при наличии).

13.2. Оператор принимает меры по локализации инцидента и устранению его последствий (смена паролей, закрытие уязвимости, восстановление из резервной копии), взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в порядке, установленном законодательством, и при необходимости информирует затронутых субъектов.

14. Права субъекта

Вы вправе:

• получить сведения об обработке своих персональных данных, перечисленные в части 7 статьи 14 Закона о персональных данных: факт обработки, правовые основания и цели, способы обработки, состав данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым данные могут быть раскрыты, и о лице, обрабатывающем данные по поручению Оператора, и иные сведения;
• требовать уточнения своих данных, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных (раздел 16);
• требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, rkn.gov.ru) или в суд, а также на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

Право на доступ к персональным данным может быть ограничено в случаях, предусмотренных частью 8 статьи 14 Закона о персональных данных.

15. Как направить запрос и сроки ответа

15.1. Запрос направляется в письменной форме: по почте на адрес для корреспонденции (167000, Республика Коми, г. Сыктывкар, ул. Советская, д. 3) или в форме электронного документа, подписанного электронной подписью, на info@tp-rk.ru.

15.2. В соответствии с частью 3 статьи 14 Закона о персональных данных запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер и дата заявки с Сайта, номер телефона, указанный в заявке), либо сведения, иным образом подтверждающие факт обработки данных Оператором;
• подпись субъекта или его представителя (для представителя — также документ, подтверждающий полномочия).

15.3. Сроки:

• ответ на запрос о предоставлении сведений, а также мотивированный отказ — в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления о причинах продления (статьи 14 и 20 Закона о персональных данных);
• уточнение данных — в течение 7 рабочих дней со дня представления сведений, подтверждающих, что данные неполные, неточные или неактуальные;
• прекращение обработки по требованию субъекта — в течение 10 рабочих дней (с возможностью продления на 5 рабочих дней с мотивированным уведомлением), если нет иных законных оснований для обработки;
• прекращение неправомерной обработки — в течение 3 рабочих дней с даты её выявления;
• ответ на запрос Роскомнадзора — в течение 10 рабочих дней с даты получения (с возможностью продления на 5 рабочих дней).

15.4. Сведения предоставляются в доступной форме, без персональных данных других субъектов, тем же способом, которым направлен запрос, если в запросе не указано иное. Повторный запрос тех же сведений возможен не ранее чем через 30 дней после первоначального, если более короткий срок не установлен законом или договором (части 4 и 5 статьи 14).

15.5. Все обращения субъектов и ответы на них регистрируются Оператором.

16. Отзыв согласия

16.1. Согласие на обработку персональных данных можно отозвать в любой момент, направив письмо на info@tp-rk.ru или письменное заявление по почте на адрес 167000, Республика Коми, г. Сыктывкар, ул. Советская, д. 3. В отзыве укажите номер телефона, указанный в заявке, и по возможности номер и дату заявки, чтобы Оператор мог найти ваши данные.

16.2. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты поступления отзыва, если иное не предусмотрено договором, стороной которого является субъект, или у Оператора нет иного законного основания для обработки без согласия (часть 2 статьи 9, часть 5 статьи 21 Закона о персональных данных). Об уничтожении Оператор сообщает ответом на отзыв.

16.3. Отзыв согласия не влияет на законность обработки, проведённой до его получения.

17. Несовершеннолетние и специальные категории

17.1. Сайт предназначен для юридических лиц, индивидуальных предпринимателей и их представителей. Оператор сознательно не обрабатывает персональные данные лиц, не достигших 18 лет. Если такие данные будут получены, Оператор уничтожит их после того, как узнает об этом.

17.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные, не осуществляет распространение персональных данных.

18. Личный кабинет lk.tp-rk.ru

Личный кабинет клиентов по топливным картам (lk.tp-rk.ru) — отдельная информационная система Оператора, не являющаяся частью Сайта. Настоящая Политика на неё не распространяется: обработка данных в личном кабинете регулируется договором с клиентом и отдельными документами Оператора.

19. Заключительные положения

19.1. Политика утверждается директором ООО «Транзит-Плюс», действует бессрочно до замены её новой редакцией и пересматривается при изменении законодательства, целей или состава обработки, но не реже одного раза в год.

19.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её опубликования на Сайте по адресу https://tp-rk.ru/privacy.html, если иное не указано в новой редакции. Дата текущей редакции указана в начале документа. Изменение Политики не меняет объёма ранее данного согласия: если новые цели или данные потребуют согласия, Оператор запросит его отдельно.

19.3. Контроль за соблюдением Политики осуществляет лицо, ответственное за организацию обработки персональных данных. Работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.

19.4. Вопросы по Политике направляйте на info@tp-rk.ru.