Политика конфиденциальности - Авто экспорт

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика конфиденциальности составлена в соответствии с требованиями п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных «АВТО ЭКСПОРТ», ОГРН 0987457,: Уфа, Бакалинская улица, 33/2.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://autoexportrb.ru/.

1.3. Использование Пользователем веб-сайта означает согласие Пользователя с настоящей Политикой.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:

  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • извлечение;
  • использование;
  • передачу (предоставление, доступ);
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку, информационных технологий и технических средств.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://autoexportrb.ru/.

Пользователь – любой посетитель веб-сайта https://autoexportrb.ru/.

«Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего веб-сайта.

«IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Персональные данные обрабатываются Оператором в следующих целях:

3.1.1. Подбор, путем предоставление сервиса для подачи заявок, и приобретение услуг Оператора и/или третьих лиц;
Оператор обрабатывает следующие категории персональных данных: фамилия, имя, отчество; номер телефона; сведения, собираемые посредством метрических программ (IP-адрес, cookies и др.).
Категории субъектов: посетители сайта.
Правовое основание: согласие субъекта.

3.1.2. Заключение с субъектами персональных данных любых договоров и их дальнейшего исполнения;
Оператор обрабатывает следующие категории персональных данных: фамилия, имя, отчество; номер телефона; сведения, собираемые посредством метрических программ.
Категории субъектов: посетители сайта.
Правовое основание: согласие субъекта.

3.1.3. Направление рассылок (включая SMS и электронную почту) рекламного и маркетингового характера;
Оператор обрабатывает следующие категории персональных данных: фамилия, имя, отчество; номер телефона; сведения, собираемые посредством метрических программ.
Категории субъектов: посетители сайта.
Правовое основание: согласие субъекта.

3.1.4. Контроль и улучшение качества услуг и сервисов Оператора;
Оператор обрабатывает следующие категории персональных данных: фамилия, имя, отчество; номер телефона; метрические данные.
Категории субъектов: посетители сайта.

3.1.5. Формирование статистической отчетности (Яндекс.Метрика, Top Mail);
Оператор обрабатывает следующие категории персональных данных: метрические данные (IP, cookies, браузер, время доступа).
Категории субъектов: посетители сайта.

3.1.6. Обратная связь с субъектами персональных данных;
Оператор обрабатывает следующие категории персональных данных: фамилия, имя, отчество; номер телефона; метрические данные.
Категории субъектов: посетители сайта.

3.2. Срок обработки персональных данных ограничивается достижением Оператором конкретных, заранее определенных и законных целей.

3.3. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки.

3.4. Обработка биометрических персональных данных не осуществляется.

3.5. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

3.6. Трансграничная передача персональных данных Оператором не осуществляется.

3.7. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, на основании заключаемого с этим лицом договора.

3.8. Оператор обрабатывает персональные данные посредством метрических программ Яндекс.Метрика (ООО «ЯНДЕКС») и Счетчик Mail (ООО «ВК»).

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Правовыми основаниями обработки персональных данных Оператором являются:

  • Конституция РФ;
  • Гражданский кодекс РФ;
  • Федеральный закон от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
  • Указ Президента РФ от 06.03.1997 г. № 188;
  • Постановление Правительства РФ от 15.09.2008 г. № 687;
  • Постановление Правительства РФ от 1 ноября 2012 г. N 1119;
  • Приказ Роскомнадзора от 5 сентября 2013 г. N 996;
  • Приказ ФСТЭК России от 18 февраля 2013 г. N 21;
  • Уставные документы и локальные нормативные акты Оператора;
  • Согласия субъектов персональных данных на обработку персональных данных.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператором осуществляется автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

5.2. Перечень действий: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача, обезличивание, блокирование, уничтожение.

5.3. Обработка осуществляется при условии получения согласия субъекта, за исключением случаев, установленных законодательством РФ.

5.4. Субъект принимает решение о предоставлении данных и дает Согласие свободно, своей волей и в своем интересе.

5.5. Согласие дается в любой форме, позволяющей подтвердить факт его получения (письменно или через действия на сайте).

5.6. Важно: Заполняя формы на веб-сайте и/или проставляя галочку в чек-боксе, Пользователь выражает свое согласие с данной Политикой.

5.7. Условием прекращения обработки может являться достижение целей, истечение срока Согласия, отзыв Согласия или выявление неправомерной обработки.

5.8. Согласие может быть отозвано путем письменного уведомления, направленного в адрес Компании заказным почтовым отправлением.

5.9. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

6. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

6.1. Оператор принимает меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Законом о персональных данных, включая:

  • Назначение ответственного лица;
  • Издание локальных актов по вопросам обработки ПДн;
  • Осуществление внутреннего контроля соответствия;
  • Оценка вреда;
  • Применение правовых, организационных и технических мер безопасности.

6.2. К мерам защиты относятся: организация пропускного режима, обеспечение сохранности носителей, утверждение перечня лиц с доступом к данным, использование средств защиты информации.

7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ ДАННЫХ

7.1. В случае подтверждения факта неточности персональных данных они подлежат актуализации, а при неправомерности обработки — обработка прекращается.

7.2. Субъект вправе запросить у Оператора информацию об обработке его данных.

7.3. Субъект вправе требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными.

7.4. В случае достижения цели обработки Оператор уничтожает данные в срок, не превышающий 30 дней.

7.5. В случае отзыва согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если сохранение данных более не требуется.

7.6. Ответ на требование о прекращении обработки данных дается в течение 10 рабочих дней (с возможностью продления на 5 дней при уведомлении).

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Вопросы, не отраженные в Политике, регулируются законодательством РФ.

8.2. Политика действует в части, не противоречащей действующему законодательству при его изменении.

8.3. Оператор вправе изменять Политику в одностороннем порядке. Новая редакция вступает в силу с момента размещения на сайте.

8.4. Продолжение использования сайта Пользователем означает принятие условий Политики.