Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта w-16.ru.

2. Основные понятия

• Оператор — индивидуальный предприниматель Никитин Иван Иванович, ИНН 510704126680, осуществляющий обработку персональных данных.
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Субъект персональных данных — физическое лицо, заполнившее форму на сайте Оператора.
• Сайт — совокупность графических и информационных материалов, доступных по адресу w-16.ru.

3. Какие данные обрабатывает Оператор

Оператор обрабатывает следующие категории персональных данных, добровольно предоставленные субъектом через формы обратной связи на сайте:

• фамилия, имя;
• номер контактного телефона;
• адрес электронной почты (при добровольном указании);
• ссылка на интересующий объект (автомобильное объявление) и комментарии — добровольно сообщаются субъектом для получения консультации;
• обезличенные данные о посетителях, собираемые средствами интернет-статистики Яндекс.Метрика (cookie, IP-адрес, информация о браузере и устройстве, источник перехода, действия на сайте).

Оператор не собирает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, состояние здоровья, интимная жизнь) и биометрические персональные данные.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные субъекта в следующих целях:

• обработка заявок и запросов субъекта, поступающих через сайт;
• предоставление консультаций по услугам автоподбора и выездной диагностики автомобилей;
• заключение и исполнение договора на оказание услуг;
• обратная связь с субъектом в случае возникновения вопросов;
• улучшение качества работы сайта и анализ пользовательского опыта (на основе обезличенных данных);
• исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных (статья 6 пункт 1 части 1 152-ФЗ), выраженное путём проставления отметки «Согласен с обработкой персональных данных» при отправке формы на сайте;
• необходимость заключения и исполнения договора, стороной которого является субъект персональных данных (статья 6 пункт 5 части 1 152-ФЗ);
• иные правовые основания, предусмотренные законодательством Российской Федерации.

6. Порядок и условия обработки

Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных 152-ФЗ. Обработка осуществляется с использованием средств автоматизации (сайт, мессенджер Telegram, программы CRM) и без таковых (в бумажном виде при заключении договора).

Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен федеральным законом или договором.

Персональные данные, обрабатываемые Оператором, подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, а также при отзыве субъектом своего согласия.

7. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные субъекта третьим лицам без его согласия, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (запросы уполномоченных государственных органов).

Технические данные субъекта (cookie, IP, действия на сайте) передаются ООО «Яндекс» в обезличенной форме в рамках работы сервиса Яндекс.Метрика согласно политике конфиденциальности Яндекса.

8. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• использование защищённого протокола передачи данных HTTPS (SSL-сертификат);
• хранение данных на защищённом сервере;
• ограничение доступа к персональным данным — только уполномоченные сотрудники имеют доступ;
• защита от спам-ботов и автоматических атак (rate-limiting, honeypot).

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию о фактах обработки его персональных данных Оператором;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать своё согласие на обработку персональных данных в любой момент путём направления соответствующего запроса Оператору;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10. Использование файлов cookie

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере посетителя. Cookie используются для корректной работы сайта и сбора обезличенной статистики через Яндекс.Метрику.

Продолжая использовать сайт, посетитель подтверждает своё согласие на использование cookie. При желании посетитель может отключить cookie в настройках своего браузера, однако это может повлиять на корректность работы некоторых разделов сайта.

11. Изменения Политики

Оператор имеет право вносить изменения в настоящую Политику. Актуальная версия Политики всегда публикуется на сайте по адресу w-16.ru/policy.html. Существенные изменения вступают в силу с момента их публикации.

12. Контактная информация Оператора

По всем вопросам, связанным с обработкой персональных данных, субъект вправе направить запрос на адрес электронной почты podbor.w-16@yandex.ru с темой письма «Запрос по персональным данным». Оператор обязан ответить в течение 30 (тридцати) дней с момента получения запроса.