Документ
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает Попов Артём Алексеевич, ИНН 353210297213 (далее — Оператор).
1.2. Оператор считает важнейшим условием своей деятельности соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта «Русификация авто 35» по адресу https://autorus35.ru (далее — Сайт), а также о клиентах, обратившихся к Оператору по телефону, указанному на Сайте.
1.4. Контакты Оператора: г. Вологда; телефон — +7 911 531-67-26.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.6. Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.7. Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются материальные носители персональных данных.
2.8. Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.9. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
2.10. Пользователь — любой посетитель Сайта.
3. Права и обязанности Оператора
3.1. Оператор вправе:
- получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные;
- продолжить обработку персональных данных без согласия субъекта после отзыва согласия при наличии оснований, указанных в Законе о персональных данных;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных.
3.2. Оператор обязан:
- организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
- предоставлять субъекту по его запросу информацию об обработке его персональных данных и отвечать на обращения в сроки, установленные Законом о персональных данных;
- сообщать в Роскомнадзор по его запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса;
- обеспечивать неограниченный доступ к настоящей Политике;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
- прекращать обработку и уничтожать персональные данные в случаях и сроки, предусмотренные Законом о персональных данных;
- в случае неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, уведомить Роскомнадзор в течение 24 часов с момента выявления инцидента и в течение 72 часов сообщить о результатах внутреннего расследования.
4. Права субъектов персональных данных
4.1. Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели обработки;
- отозвать согласие на обработку персональных данных и требовать прекращения их обработки;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан предоставлять Оператору достоверные сведения о себе. Лица, передавшие Оператору недостоверные сведения либо сведения о другом лице без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей.
5.2. Обрабатываются только те персональные данные, которые отвечают целям обработки. Их содержание и объём соответствуют заявленным целям, избыточная обработка не допускается.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.
5.4. Оператор обеспечивает точность и достаточность персональных данных и принимает меры по удалению или уточнению неполных или неточных данных.
5.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, после чего уничтожаются или обезличиваются, если иное не предусмотрено федеральным законом или договором с субъектом.
6. Цели, состав и сроки обработки
6.1. Цели обработки:
- обработка заявок и обращений Пользователей, обратная связь: консультация, расчёт стоимости и запись на услуги по русификации и настройке мультимедиа автомобилей;
- заключение, исполнение и прекращение договоров оказания услуг с клиентами;
- анализ посещаемости и удобства Сайта, оценка эффективности рекламы (с помощью сервиса «Яндекс Метрика», см. раздел 7).
6.2. Перечень персональных данных: имя; номер телефона; марка, модель и год выпуска автомобиля; сведения о необходимых работах, которые Пользователь указывает в комментарии к заявке. Для целей веб-аналитики — технические данные посещения: IP-адрес, данные файлов cookie, сведения о браузере и устройстве, источник перехода на Сайт, просмотренные страницы и действия на них, дата и время посещения.
6.3. Категории субъектов: посетители Сайта, в том числе оставившие заявку; клиенты и потенциальные клиенты Оператора.
6.4. Правовые основания обработки: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных); необходимость заключения и исполнения договора, стороной которого является субъект, в том числе по его инициативе (п. 5 ч. 1 ст. 6 Закона о персональных данных); Гражданский кодекс Российской Федерации.
6.5. Способ обработки: смешанная обработка, с использованием средств автоматизации и без них.
6.6. Срок обработки и хранения: до достижения целей обработки, но не более одного года с даты последнего обращения субъекта, либо до отзыва согласия, если иной срок не установлен договором или законодательством Российской Федерации.
6.7. Уничтожение: по достижении целей обработки или при отзыве согласия персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено законом. Сведения на электронных носителях удаляются без возможности восстановления, материальные носители уничтожаются.
7. Как Сайт получает персональные данные
7.1. Персональные данные поступают Оператору только тогда, когда Пользователь сам их сообщает: звонит по телефону или отправляет заявку через форму на Сайте.
7.2. Данные из формы заявки передаются на сервер Сайта и направляются Оператору на электронную почту. Сайт не хранит заявки в базе данных: если письмо не удалось доставить сразу, заявка временно хранится на сервере Сайта до повторной отправки, но не дольше 30 дней. Сервер Сайта и почтовый сервис Оператора расположены на территории Российской Федерации.
7.3. Сайт использует файлы cookie и сервис веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16), чтобы понимать, как посетители пользуются Сайтом, улучшать его и оценивать эффективность рекламы. Метрика получает технические данные посещения, перечисленные в п. 6.2, в том числе запись действий на страницах («Вебвизор»). Содержимое полей формы заявки в Вебвизоре не записывается. Данные обрабатываются ООО «ЯНДЕКС» на серверах в Российской Федерации по условиям использования сервиса; Оператор получает от Метрики только обобщённые отчёты.
7.4. При первом посещении Сайт показывает уведомление об использовании cookie. Продолжая пользоваться Сайтом, Пользователь соглашается с обработкой этих данных. Пользователь может в любой момент удалить или запретить cookie в настройках браузера либо отключить Метрику с помощью блокировщика, предложенного Яндексом (yandex.ru/support/metrica/general/opt-out.html). Сайт при этом продолжит работать.
7.5. Для отображения шрифтов Сайт загружает их с серверов сервиса Google Fonts. При загрузке страницы браузер Пользователя обращается к этому сервису напрямую. Оператор не получает и не обрабатывает сведения, которые браузер передаёт при таком обращении.
8. Условия обработки и передачи третьим лицам
8.1. Обработка персональных данных осуществляется с согласия субъекта, а также в иных случаях, предусмотренных ст. 6 Закона о персональных данных.
8.2. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, или с согласия субъекта.
8.3. Для доставки заявок Оператор пользуется услугами хостинг-провайдера Сайта и почтового сервиса, серверы которых расположены на территории Российской Федерации. Эти организации не используют персональные данные Пользователей в собственных целях.
8.4. Для веб-аналитики Оператор использует сервис «Яндекс Метрика» (ООО «ЯНДЕКС») на условиях, указанных в п. 7.3–7.4.
8.5. Оператор не осуществляет распространение персональных данных.
9. Меры по защите персональных данных
9.1. Оператор обеспечивает конфиденциальность персональных данных и принимает меры, исключающие доступ к ним посторонних лиц: хранит данные на устройствах, защищённых паролем, ограничивает круг лиц с доступом к ним, хранит бумажные носители в местах, исключающих несанкционированный доступ.
9.2. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации.
10. Трансграничная передача
10.1. Оператор не поручает обработку персональных данных иностранным лицам и не передаёт им персональные данные.
10.2. До начала трансграничной передачи, если она потребуется, Оператор уведомит Роскомнадзор в порядке, установленном ст. 12 Закона о персональных данных.
11. Обращения субъектов, уточнение и отзыв согласия
11.1. Для уточнения персональных данных, получения сведений об их обработке, отзыва согласия или требования прекратить обработку субъект направляет Оператору обращение по телефону +7 911 531-67-26 или через форму заявки на Сайте, указав в комментарии «Персональные данные». Письменное обращение Оператор принимает лично: место и время передачи согласовываются по телефону. В обращении нужно указать фамилию, имя и номер телефона, который использовался при обращении к Оператору.
11.2. Оператор отвечает на обращения в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
11.3. Разъяснения по вопросам обработки персональных данных можно получить по телефону +7 911 531-67-26.
12. Заключительные положения
12.1. Политика действует бессрочно до замены её новой редакцией. Все изменения отражаются в настоящем документе.
12.2. Актуальная редакция Политики находится в свободном доступе на Сайте.