Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором.

1.2. Оператор персональных данных (далее — Оператор):

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта proavto-shchelkovo.ru (далее — Сайт), а также о клиентах автомойки и детейлинг-студии ProAvto.

1.5. Политика опубликована в свободном доступе в сети Интернет на странице https://proavto-shchelkovo.ru/legal/personal-data-policy.html в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Блокирование — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
• Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Пользователь — любое лицо, посетившее Сайт.
• Cookie — небольшой фрагмент данных, который сохраняется на устройстве Пользователя и используется для работы Сайта и его сервисов.

3. Права и обязанности Оператора

3.1. Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
• поручить обработку персональных данных другому лицу с согласия субъекта, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
• в случае отзыва субъектом согласия продолжить обработку персональных данных без согласия при наличии оснований, указанных в Законе о персональных данных.

3.2. Оператор обязан:

• организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
• в порядке, определённом федеральным органом исполнительной власти в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА), включая информирование о компьютерных инцидентах, повлёкших неправомерную передачу персональных данных;
• прекратить передачу, обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.

4. Права субъектов персональных данных

4.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами (ч. 7 ст. 14 Закона о персональных данных);
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных и направить требование о прекращении обработки;
• требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

4.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе и сообщать об их изменении.

5. Принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• обработке подлежат только персональные данные, которые отвечают целям их обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными;
• обеспечиваются точность, достаточность и актуальность персональных данных по отношению к целям обработки;
• хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором;
• персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в их достижении.

6. Цели, состав и сроки обработки

6.1. Оператор обрабатывает персональные данные в следующих целях:

6.2. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

6.3. Сайт не предназначен для сбора персональных данных лиц, не достигших 18 лет. Если Оператору станет известно о получении таких данных без согласия законного представителя, они будут уничтожены.

7. Порядок и условия обработки

7.1. Обработка персональных данных осуществляется с согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации. Согласие на обработку персональных данных, предоставляемое через Сайт, оформляется отдельным документом — Согласием на обработку персональных данных — и выражается путём проставления отметки в соответствующем поле формы до её отправки.

7.2. Оператор осуществляет смешанную (автоматизированную и неавтоматизированную) обработку персональных данных и совершает с ними следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

7.3. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

7.4. Данные, вводимые в форму записи, передаются из браузера Пользователя непосредственно на сервер Оператора, расположенный на территории Российской Федерации, и трансграничной передаче не подлежат.

7.4.1. Страницы Сайта доставляются Пользователю через сеть доставки контента Cloudflare, Inc. (США). При открытии страниц Cloudflare, Inc. автоматически обрабатывает технические данные запроса (IP-адрес, сведения о браузере и устройстве, адрес запрашиваемой страницы, дату и время) в целях доставки страниц и защиты Сайта от атак. Такая обработка осуществляется на серверах, которые могут находиться за пределами Российской Федерации, на условиях, установленных Cloudflare, Inc. Оператор уведомляет уполномоченный орган о трансграничной передаче в порядке ст. 12 Закона о персональных данных. Пользователь, не согласный с такой обработкой, может связаться с Оператором по телефону +7 (925) 276-45-50.

7.5. Оператор не распространяет персональные данные и не раскрывает их третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом. Персональные данные могут быть переданы:

• хостинг-провайдеру в Российской Федерации и поставщику почтового сервиса, обеспечивающим приём и доставку заявок, — на основании договора и поручения на обработку, с соблюдением требований ч. 3 ст. 6 Закона о персональных данных;
• Cloudflare, Inc. — только технические данные запросов к страницам Сайта (см. п. 7.4.1);
• органам государственной власти — в случаях и порядке, установленных законодательством Российской Федерации.

7.6. При использовании Пользователем встроенных сервисов ООО «Яндекс» (карта, виджет отзывов) данные о посещении обрабатываются ООО «Яндекс» в соответствии с его собственной политикой конфиденциальности. Такие сервисы загружаются только после согласия Пользователя на использование cookie либо по его явному действию (нажатию кнопки «Показать карту» / «Показать отзывы»).

7.7. Переходя по ссылкам в мессенджеры (Telegram, WhatsApp), Пользователь самостоятельно передаёт данные операторам соответствующих сервисов на условиях их пользовательских соглашений. Оператор рекомендует использовать для записи телефон или форму на Сайте.

8. Меры по обеспечению безопасности

8.1. Оператор принимает необходимые правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 Закона о персональных данных, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки персональных данных и знакомит с ними работников;
• ограничивает доступ к персональным данным кругом лиц, которым он необходим для выполнения трудовых обязанностей;
• использует защищённый протокол передачи данных (HTTPS), средства защиты от несанкционированного доступа, резервного копирования и антивирусной защиты;
• осуществляет учёт машинных носителей и внутренний контроль соответствия обработки требованиям законодательства;
• оценивает вред, который может быть причинён субъектам в случае нарушения законодательства.

9. Актуализация, исправление, удаление и уничтожение данных, ответы на запросы

9.1. Подтверждение факта обработки, правовые основания и цели обработки, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются субъекту или его представителю при обращении либо при получении запроса.

9.2. Запрос должен содержать номер документа, удостоверяющего личность субъекта (его представителя), сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату обращения или заказа услуги); подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью, на адрес [e-mail для обращений по персональным данным].

9.3. Оператор предоставляет сведения в течение 10 рабочих дней с момента обращения либо получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

9.4. В случае выявления неточных персональных данных Оператор блокирует их на период проверки и уточняет в течение 7 рабочих дней со дня представления сведений. В случае выявления неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней, а при невозможности обеспечить правомерность — уничтожает данные в срок, не превышающий 10 рабочих дней.

9.5. При достижении целей обработки или отзыве субъектом согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором, стороной которого является субъект, либо федеральным законом.

9.6. При обращении субъекта с требованием о прекращении обработки Оператор прекращает обработку в срок, не превышающий 10 рабочих дней, за исключением случаев, предусмотренных п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных. Срок может быть продлён не более чем на 5 рабочих дней.

9.7. Уничтожение персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий в информационной системе.

10. Отзыв согласия

10.1. Субъект вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору уведомление на электронную почту [e-mail для обращений по персональным данным] с пометкой «Отзыв согласия на обработку персональных данных» либо письменное заявление по адресу: [Юридический адрес / адрес регистрации ИП].

10.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

11.2. К Политике и отношениям между субъектом и Оператором применяется законодательство Российской Федерации.

11.3. Все вопросы по обработке персональных данных можно направить по адресу [e-mail для обращений по персональным данным] или по телефону +7 (925) 276-45-50.

Связанные документы: Согласие на обработку персональных данных, Политика конфиденциальности, Политика использования cookie.