Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

Политика действует в отношении всей информации, которую Оператор может получить о пользователе во время использования сайта garazh51.ru (далее — Сайт), в том числе через формы обратной связи и иные формы сбора данных.

Основные понятия используются в значениях, определённых Законом: персональные данные, обработка персональных данных, субъект персональных данных, оператор, обезличивание, автоматизированная обработка, распространение персональных данных, предоставление, блокирование, уничтожение персональных данных.

2. Правовые основания обработки

• Конституция Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; иные нормативные правовые акты в области защиты персональных данных;
• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона), выражаемое путём проставления отметки в соответствующем поле формы на Сайте и (или) направления сообщения Оператору;
• исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона);
• осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта.

3. Цели обработки персональных данных

• обработка заявок, обращений и вопросов, поступивших через формы Сайта, мессенджеры и иные каналы связи;
• обратная связь с субъектом, консультирование, расчёт стоимости услуг и сроков;
• заключение, исполнение и прекращение договоров на оказание услуг (выполнение работ, продажа товаров);
• исполнение требований законодательства Российской Федерации, ведение учёта и отчётности;
• улучшение работы Сайта, оценка эффективности рекламы, сбор обезличенной статистики посещаемости.

4. Категории субъектов и состав обрабатываемых данных

Субъекты персональных данных: посетители Сайта; лица, направившие заявку или обращение; клиенты и контрагенты Оператора (их представители).

Обрабатываемые персональные данные:

• имя, указанное субъектом (фамилия, имя, отчество — при указании);
• номер телефона и (или) адрес электронной почты;
• содержание сообщения, сведения о требуемой услуге или товаре;
• файлы и фотографии, приложенные субъектом к заявке по его инициативе;
• обезличенные данные о посещении Сайта: файлы cookie, IP-адрес, сведения о браузере и устройстве, источник перехода, данные систем веб-аналитики.

5. Порядок и условия обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, способами, указанными в Законе (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение).

Согласие на обработку персональных данных даётся субъектом свободно, своей волей и в своём интересе, является конкретным, предметным, информированным и сознательным. Согласие может быть отозвано в любой момент путём направления обращения на адрес электронной почты logistmonch@yandex.ru.

Срок обработки — до достижения целей обработки, отзыва согласия либо истечения срока, установленного законодательством. Данные, срок обработки которых истёк, подлежат уничтожению или обезличиванию.

Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные в минимально необходимом объёме:

• транспортным организациям и операторам связи — для доставки заказов и связи с субъектом (например, СДЭК, Почта России);
• хостинг-провайдеру и разработчику — для размещения и поддержки Сайта;
• сервисам обмена сообщениями и уведомлений, которыми пользуется субъект или Оператор (МАКС, ВКонтакте, Telegram, WhatsApp) — для оперативной связи по заявке;
• сервисам веб-аналитики (Яндекс.Метрика) — в обезличенном виде;
• государственным органам — в случаях, прямо предусмотренных законодательством.

Лицам, получающим персональные данные, Оператор поручает их обработку на условиях соблюдения конфиденциальности и Закона. Персональные данные не размещаются в общедоступных источниках без отдельного согласия субъекта (ст. 10.1 Закона).

Трансграничная передача

При использовании субъектом или Оператором зарубежных сервисов связи и обмена сообщениями (например, WhatsApp, Telegram) технически возможна передача данных на территорию иностранных государств. Такая передача осуществляется по инициативе субъекта (в рамках использования им указанных сервисов) и (или) на основании его согласия. Оператор не осуществляет трансграничную передачу персональных данных в целях, не связанных с коммуникацией с субъектом.

6. Правa субъекта персональных данных

• получать информацию, касающуюся обработки его персональных данных (ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для целей обработки;
• отозвать согласие на обработку персональных данных;
• направлять возражения против обработки, а также обращаться в Роскомнадзор и (или) в суд.

Обращение направляется на адрес logistmonch@yandex.ru. Ответ предоставляется в срок, не превышающий 30 дней с даты получения обращения; по запросам об уточнении, блокировании или уничтожении данных — в срок, не превышающий 7 рабочих дней.

7. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры (ст. 18.1, ст. 19 Закона):

• назначение ответственного за организацию обработки персональных данных;
• ограничение доступа к персональным данным, применение паролей и защищённого соединения (HTTPS);
• использование антивирусных средств, регулярное обновление программного обеспечения;
• резервное копирование информации и восстановление данных;
• учёт носителей персональных данных и внутренний контроль соответствия обработки Закону;
• оценка вреда, который может быть причинён субъектам, и оценка эффективности принимаемых мер;
• обнаружение инцидентов (утечек) и уведомление Роскомнадзора в течение 24 часов с момента обнаружения инцидента (ч. 3.1 ст. 21 Закона).

8. Файлы cookie и веб-аналитика

Сайт использует файлы cookie и сервис веб-аналитики Яндекс.Метрика для корректной работы Сайта и получения обезличенной статистики посещаемости. Продолжая использовать Сайт и нажимая «Принять» в уведомлении о cookie, пользователь соглашается с обработкой указанных обезличенных данных. Отключить cookie можно в настройках браузера — при этом часть функций Сайта может работать некорректно.

Вебвизор. На Сайте также используется сервис Яндекс.Метрика в режиме «Вебвизор»: он записывает действия посетителя на страницах — движения курсора, клики, прокрутку, а также нажатия клавиш вне полей ввода — для анализа удобства Сайта и исправления ошибок. Запись ведётся обезличенно: значения, введённые в поля форм (имя, телефон, адрес электронной почты, адрес, комментарий и иные персональные данные), не записываются — эти поля защищены маскированием на стороне Сайта. Обработка данных в сервисе осуществляется в соответствии с условиями ООО «ЯНДЕКС» (политика конфиденциальности Яндекса). Отключить запись можно, запретив файлы cookie и сторонние скрипты в настройках браузера — при этом часть функций Сайта может работать некорректно.

9. Актуализация Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу https://garazh51.ru/pdk/.

10. Контакты

По любым вопросам, связанным с обработкой персональных данных, обращайтесь: Колесник Алексей Александрович, ИНН 510706971639, адрес: 184511, Мурманская область, г. Мончегорск, ул. Железнодорожная, д. 3, электронная почта logistmonch@yandex.ru, телефон +7 921 037-45-77.