Политика конфиденциальности

Политика конфиденциальности определяет порядок хранения, обработки и защиты персональной информации (далее — Политика) о Пользователях Веб-страницы, которую может получить Оператор ИП Преображенский Павел Александрович, адрес: г. Санкт-Петербург, ул. Потапова, д. 2, лит.Б (далее — Оператор).

1. Термины и определения

1.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Веб-страницы https://avtoservispiter.ru/.

1.2. Веб-страница — совокупность графических и информационных материалов, а также программ для ЭВМ предоставляемых третьими лицами, обеспечивающих их доступность в сети интернет по сетевому адресу https://avtoservispiter.ru/.

1.3. Пользователь Веб-страницы — субъект персональных данных, физическое лицо, носитель персональных данных, чьи персональные данные переданы Оператору и/или уполномоченным сотрудникам для обработки (далее — Пользователь).

1.4. Оператор (Оператор персональных данных) — юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных.

1.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.6. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

1.7. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

1.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.9. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

1.10. Cookie – это небольшие файлы данных (обычно содержащие буквы и цифры), которые веб-сайты могут оставлять на компьютере или мобильном устройстве при посещении того или иного сайта или страницы. Файл cookie помогает веб-сайту узнать устройство при следующем посещении. Эту задачу могут также выполнять веб-маяки или другие подобные файлы.

2. Общие положения Политики конфиденциальности

2.1. Настоящая Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ), а также иными подзаконными нормативно-правовыми актами в сфере Персональных данных в целях обеспечения безопасности персональных данных при их обработке.

2.2. Политика действует в отношении всех персональных данных, которые обрабатывает ИП Преображенский Павел Александрович.

2.3. Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора в целях возможности ознакомления с ней неограниченного круга лиц.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе;

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

3.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки.

4. Обрабатываемые категории персональных данных

4.1. Оператором обрабатываются следующие категории персональных данных:

4.1.1. фамилия, имя и отчество;

4.1.2. телефон;

4.1.3. электронная почта;

4.1.4. иные данные, указанные Пользователем в соответствующих разделах Сайта (в случае, если они относятся к персональным данным);

4.1.5. персональная информация, полученная Оператором посредством метрических программ и из cookie-файлов.

4.2. Оператор не собирает и не обрабатывает специальные и биометрические категории персональных данных.

5. Источники получения персональных данных:

5.1. Персональные данные предоставляются лично Пользователем при совершении действий по регистрации в качестве Пользователя на Сайте и при формировании сообщений (обращений, обсуждений, комментариев, вопросов и использования любых других способов взаимодействия Пользователя с Оператором) на Сайте.

5.1.1. При сборе персональных данных на страницах сайта Оператор предоставляет субъекту персональных данных возможность ознакомления с Политикой конфиденциальности и выразить свое согласие на обработку персональных данных свободно, своей волей и в своем интересе, в том числе посредством принятия условий договора.

5.2. Оператор может собирать иную персональную информацию с использованием метрических программ либо автоматически получать из cookie-файлов в процессе посещения Пользователем Сайта Оператора, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie»).

6. Цели обработки персональных данных

6.1. Обработка Оператором персональных данных осуществляется в следующих целях:

6.1.1. Идентификации стороны в рамках отношений между Пользователем и Оператором.

6.1.2. Предоставления Пользователям услуг с использованием Веб-страницы.

6.1.3. Реагирования на обращения Пользователей в службу поддержки, направления обращений, касающихся использования Веб-страницы.

6.1.4. Выполнения маркетинговых задач, проведения статистических и иных исследований, на основе обезличенных данных.

6.2. При необходимости использовать персональную информацию о Пользователе в целях, не предусмотренных настоящей Политикой, Оператор запрашивает согласие Пользователя на такие действия.

7. Общие условия обработки персональных данных

7.1. Обработка персональных данных Оператором, в зависимости от конкретных целей обработки персональных данных, может включать в себя совершение всех или некоторых из следующих действий (операций) с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение и уничтожение части персональных данных.

7.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

7.3. Обработка персональных данных осуществляется Оператором при условии получения согласия Пользователя, за исключением установленных законодательством РФ случаев, когда обработка персональных данных может осуществляться без такого согласия.

7.4. Пользователь принимает решение о предоставлении своих персональных данных свободно, своей волей и в своем интересе. Если в соответствии с законодательством Российской Федерации предоставление персональных данных и (или) получение согласия на обработку персональных данных являются обязательными, Оператор разъясняет Пользователю сайта юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.

7.5. Сбор и обработка персональных данных Пользователя сайта в целях продвижения товаров и услуг Оператора и иных третьих лиц с помощью средств связи осуществляется только при условии получения предварительного согласия на это Пользователя.

8. Передача персональных данных третьим лицам.

8.1. Оператор вправе передавать персональные данные органам государственной власти, органам местного самоуправления, а также иным уполномоченным органам в случаях и на основаниях, предусмотренных законодательством Российской Федерации.

8.2. В случаях необходимости взаимодействия с третьими лицами в рамках достижения целей обработки персональных данных Оператор вправе передавать персональные данные и (или) поручить их обработку третьим лицам только с согласия субъекта персональных данных, либо если такая передача необходима для исполнения договора, стороной которого или выгодоприобретателем по которому является субъект персональных данных.

8.3. Оператор не осуществляет трансграничную передачу персональных данных.

8.4. Оператор в случаях, когда действия по распространению персональных данных будут необходимы для достижения целей обработки персональных данных, может распространять и обрабатывать персональные данные субъекта персональных данных, разрешенные им для распространения, только на основании отдельно полученного согласия субъекта персональных данных на обработку таких персональных данных.

9. Хранение персональных данных

9.1. Хранение персональных данных осуществляется в информационных системах Оператора. Срок хранения персональных данных, обрабатываемых в информационных системах Оператора, соответствует сроку хранения персональных данных на бумажных носителях

9.2. Сроки обработки и хранения персональных данных определяются в соответствии с:

9.2.1. целями обработки персональных данных субъектов персональных данных;

9.2.2. договором, стороной которого является субъект персональных данных;

9.2.3. согласием субъекта персональных данных на обработку его персональных данных;

9.2.4. требованиями законодательства Российской Федерации.

9.3. Оператор осуществляет систематический контроль и выделение документов — носителей персональных данных с истекшими сроками хранения, которые подлежат уничтожению.

9.4. При осуществлении хранения персональных данных Оператор использует базы персональных данных, находящиеся на территории РФ.

10. Прекращение обработки и уничтожение персональных данных

10.1. Сроки обработки и хранения персональных данных для каждой цели обработки персональных данных устанавливаются с учетом соблюдения требований, определенных законодательством РФ, и (или) согласия Пользователя на обработку его персональных данных, при этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством РФ.

10.2. По окончании срока обработки персональных данных Пользователя сайта Оператор осуществляет их уничтожение посредством совершения действий, в результате которых становится невозможно восстановить содержание персональных данных в информационной системе из систем резервного копирования, с использованием средств операционной системы либо с применением специализированного прикладного программного обеспечения

11. Обработка электронных пользовательских данных, включая cookies

>11.1. На Сайте может использоваться программное средство сбора метрических данных, в этом случае Пользователям показываются всплывающие уведомления о сборе и обработке данных cookies со ссылкой на Политику и кнопками принятия условий.

11.1.1. Продолжая использовать сайт Пользователь соглашается с тем, что Оператор может собирать и обрабатывать данные из cookies в целях, предусмотренных Политикой, а также на передачу данных из cookies третьим лицам. В случае несогласия с использованием данного типа файлов, Пользователь должен соответствующим образом установить настройки своего браузера или не использовать Веб-страницу.

11.2. Обработка данных cookies необходима Оператору для корректной работы сайтов, повышения эффективности и удобства работы с сайтами, а также иных целей, предусмотренных Политикой.

12. Права и обязанности Пользователя

12.1. Пользователь вправе:

12.1.1. Отозвать согласие на обработку персональных данных, а также, направить требования о прекращении обработки персональных данных;

12.1.2. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством РФ. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Федеральным законом «О персональных данных» от 27.07.2006 г. № 152-ФЗ;

12.1.3. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

12.1.4. на осуществление иных прав, предусмотренных законодательством РФ.

12.2. Пользователь обязан:

12.2.1. Предоставлять Оператору достоверные данные о себе;

12.2.2. Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

13. Меры по защите информации о Пользователях

13.1. Оператор принимает все необходимые и достаточные организационные и технические меры для защиты персональной информации о Пользователях от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения персональной информации, а также от иных неправомерных действий с ней. К этим мерам относятся, в частности, внутренняя проверка процессов сбора, хранения и обработки данных и мер безопасности, включая соответствующее шифрование и меры по обеспечению физической безопасности данных для предотвращения неавторизированного доступа к системам, в которых хранится персональная информация.

13.2. Оператор при обработке персональных данных обеспечивает их конфиденциальность.

13.3. Оператор проводит оценку рисков и вреда, который может быть причинен в случае нарушения законодательства о персональных данных, с учетом проведенной оценки, подбирает подходящие меры для соблюдения закона.

14. Заключительные положения

14.1. Пользователь соглашается с тем, что:

14.1.1. Ознакомлен с условиями настоящей Политики в полном объеме до начала регистрации на Веб-странице.

14.1.2. Начало использования Веб-страницы Оператора в любой форме означает, что Пользователь принимает все условия настоящей Политики в полном объеме без каких-либо изъятий и ограничений со стороны Пользователя.

14.1.3. Принимая условия Политики, Пользователь выражает свое согласие на обработку Оператором данных о Пользователе в целях, предусмотренных Политикой, а также на передачу данных о Пользователе третьим лицам в случаях, перечисленных в Политике.

14.2. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ.

14.3. Оператор оставляет за собой право вносить правки в Политику в любое время. Использование Сайта после внесения любых изменений в действующую Политику означает принятие Пользователем этих изменений. Действующая редакция постоянно доступна на Сайте по адресу: https://avtoservispiter.ru/politika-konfidencialnosti/.

14.4. Пользователь вправе направлять Оператору вопросы, касающиеся настоящей Политики, по электронному адресу: 9120152@mail.ru, либо на почтовый адрес: г. Санкт-Петербург, ул. Потапова, д. 2, лит.Б.