Политика конфиденциальности
Политика конфиденциальности
и обработки персональных данных
сайта auto-prostavki1.ru
Настоящая Политика
конфиденциальности и обработки персональных данных (далее — Политика)
определяет порядок и условия обработки персональных данных пользователей сайта auto-prostavki1.ru (далее — Сайт), а также
меры по обеспечению безопасности персональных данных. Политика разработана в
соответствии с законодательством Российской Федерации, включая Федеральный
закон от 27.07.2006 № 152-ФЗ «О персональных данных» и иные применимые нормативные
акты.
Используя Сайт, направляя
обращения, оформляя заявки/заказы или иным образом взаимодействуя с Сайтом,
пользователь подтверждает, что ознакомился с настоящей Политикой и выражает
согласие с ее условиями в части, требующей согласия.
1. Термины и определения
• Оператор —
администратор Сайта auto-prostavki1.ru,
осуществляющий обработку персональных данных. Сведения об Операторе и способах
связи размещаются в разделе «Контакты» Сайта.
• Пользователь — любое
физическое лицо, посетившее Сайт и/или использующее его функционал.
• Персональные данные —
любая информация, относящаяся прямо или косвенно к определенному или
определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных
данных — любое действие (операция) или совокупность действий с персональными
данными, совершаемых с использованием средств автоматизации или без их
использования, включая сбор, запись, систематизацию, накопление, хранение,
уточнение (обновление, изменение), извлечение, использование, передачу
(предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Файлы cookie — небольшие
фрагменты данных, которые сохраняются на устройстве пользователя и используются
для корректной работы Сайта, аналитики и иных целей, указанных в Политике.
2. Какие данные мы можем обрабатывать
Оператор может
обрабатывать следующие категории данных (в зависимости от того, какие сведения
пользователь предоставляет и какие функции Сайта использует):
• Контактные данные: имя
(ФИО), номер телефона, адрес электронной почты, ник/ID в мессенджерах (если пользователь указывает).
• Данные, необходимые для
оказания услуг/исполнения заказа: адрес доставки (если применимо), сведения о
выбранных товарах/услугах, комментарии к заявке, иная информация, которую
пользователь добровольно указывает в форме/сообщении.
• Технические данные: IP-адрес, сведения о
браузере и устройстве, язык, часовой пояс, источник перехода, сведения о
действиях на Сайте, параметры cookie, идентификаторы, данные журналов (логов).
• Данные платежей:
Оператор не хранит полные данные банковских карт. При оплате через платежных
провайдеров обработка платежных реквизитов осуществляется ими в соответствии с
их политиками. Оператор может получать информацию о факте оплаты, сумме и статусе
операции.
Оператор не обрабатывает
специальные категории персональных данных (о расовой/национальной
принадлежности, политических взглядах, религиозных/философских убеждениях,
состоянии здоровья, интимной жизни) и биометрические персональные данные, если
иное не предусмотрено законом и/или не требуется для конкретного сервиса и не
будет получено отдельное согласие.
3. Цели обработки персональных данных
Оператор обрабатывает
персональные данные в следующих целях:
• предоставление доступа
к функционалу Сайта и обеспечение его корректной работы;
• обработка обращений,
заявок/заказов, консультаций, обратной связи;
• заключение и исполнение
договоров (в том числе дистанционных) и выполнение обязательств перед
пользователем;
• направление сервисных
уведомлений (о статусе заявки/заказа, изменениях условий, технических
сообщениях);
• ведение учета обращений
и улучшение качества обслуживания;
• обеспечение
безопасности, предотвращение мошенничества и злоупотреблений;
• аналитика, статистика и
улучшение Сайта (в том числе с использованием cookie);
• выполнение требований
законодательства РФ (например, бухгалтерский и налоговый учет при наличии
соответствующих обязанностей).
4. Правовые основания обработки
Оператор обрабатывает
персональные данные на следующих правовых основаниях:
• согласие субъекта
персональных данных на обработку его персональных данных (ст. 6 ч. 1 п. 1
152-ФЗ), в том числе выражаемое путем заполнения форм на Сайте, проставления
отметки (чекбокса) и/или продолжения использования Сайта при наличии
соответствующего уведомления;
• необходимость обработки
для заключения и исполнения договора, стороной которого является субъект
персональных данных, либо для принятия мер до заключения договора по инициативе
субъекта (ст. 6 ч. 1 п. 5 152-ФЗ);
• выполнение
обязанностей, предусмотренных законодательством РФ (ст. 6 ч. 1 п. 2 152-ФЗ).
5. Условия и способы обработки
5.1. Обработка
персональных данных осуществляется с использованием средств автоматизации и/или
без их использования.
5.2. Оператор
обрабатывает персональные данные только в объеме, необходимом для достижения
заявленных целей, и не допускает избыточной обработки.
5.3. При обработке
персональных данных Оператор руководствуется принципами законности,
справедливости, соразмерности, ограничения целей, точности и актуальности
данных.
5.4. Сроки хранения
персональных данных определяются целями обработки, сроками действия договоров
и/или сроками, установленными законодательством РФ. По достижении целей
обработки или при отзыве согласия (при отсутствии иных оснований) данные
подлежат удалению или обезличиванию.
5.5. При сборе
персональных данных граждан РФ Оператор обеспечивает выполнение требований
законодательства РФ о локализации персональных данных (в части первичной
записи, систематизации, накопления, хранения, уточнения и извлечения) в
порядке, установленном законодательством РФ.
6. Передача данных третьим лицам
6.1. Оператор может
передавать персональные данные третьим лицам только при наличии правового
основания и в объеме, необходимом для достижения целей обработки, включая:
• провайдеров хостинга и
технических подрядчиков (обслуживание Сайта, серверов, домена);
• сервисов отправки
сообщений (электронная почта, SMS, мессенджеры) для доставки уведомлений;
• платежных провайдеров —
для приема оплаты (если применимо);
• служб
доставки/логистики — для доставки товаров/результатов услуг (если применимо);
• сервисов аналитики и
статистики — для улучшения работы Сайта (если применимо).
6.2. Третьи лица,
обрабатывающие персональные данные по поручению Оператора, обязуются соблюдать
конфиденциальность и обеспечивать безопасность персональных данных в
соответствии с законодательством РФ и условиями договоров.
6.3. Оператор не
раскрывает персональные данные неопределенному кругу лиц без согласия субъекта,
за исключением случаев, предусмотренных законом.
6.4. Трансграничная
передача персональных данных (передача на территорию иностранного государства)
осуществляется только при соблюдении требований законодательства РФ. Если на
Сайте используются иностранные сервисы (например, отдельные облачные/аналитические
инструменты), такая передача может иметь место — при наличии правового
основания и при принятии необходимых мер защиты.
7. Cookie и аналитика
7.1. Сайт может
использовать cookie и аналогичные технологии для:
• обеспечения работы
Сайта и сохранения пользовательских настроек;
• сбора статистики и
анализа поведения пользователей;
• повышения безопасности
и предотвращения злоупотреблений;
• улучшения контента и
удобства использования Сайта.
7.2. Пользователь может
ограничить или отключить cookie в настройках браузера. В этом случае отдельные
функции Сайта могут работать некорректно.
7.3. Если на Сайте
используются сервисы статистики/аналитики, они могут устанавливать собственные cookie. Условия обработки
такими сервисами определяются их политиками.
8. Права субъекта персональных данных
Пользователь (субъект
персональных данных) имеет право:
• получать информацию об
обработке его персональных данных;
• требовать уточнения
(обновления, изменения) персональных данных, если они являются неполными,
устаревшими или неточными;
• требовать блокирования
или уничтожения персональных данных, если они обрабатываются с нарушением
законодательства РФ;
• отозвать согласие на
обработку персональных данных, если обработка основана на согласии;
• обжаловать действия или
бездействие Оператора в уполномоченный орган по защите прав субъектов
персональных данных (Роскомнадзор) или в судебном порядке.
Для реализации прав
пользователь может направить обращение Оператору способами, указанными в
разделе «Контакты» на Сайте, либо через доступные на Сайте формы обратной
связи. Оператор рассматривает обращения в сроки и порядке, предусмотренные
законодательством РФ.
9. Отзыв согласия
Если обработка
персональных данных основана на согласии, пользователь вправе отозвать его в
любое время, направив Оператору уведомление через контакты, размещенные на
Сайте. Отзыв согласия не влияет на законность обработки, осуществленной до
момента отзыва. При этом Оператор вправе продолжить обработку персональных
данных без согласия при наличии иных законных оснований, предусмотренных
152-ФЗ.
10. Безопасность персональных данных
Оператор принимает
необходимые правовые, организационные и технические меры для защиты
персональных данных от неправомерного или случайного доступа, уничтожения,
изменения, блокирования, копирования, предоставления, распространения и иных
неправомерных действий, включая (в зависимости от применимости):
• ограничение доступа к
данным по принципу необходимости;
• использование
защищенных протоколов передачи данных (например, HTTPS);
• регулярное обновление
программного обеспечения и контроль уязвимостей;
• резервное копирование и
восстановление;
• ведение журналов
событий (логирование);
• антивирусная защита и
средства обнаружения атак;
• заключение договоров о
конфиденциальности с подрядчиками при необходимости.
11. Обработка данных несовершеннолетних
Сайт не предназначен для
лиц младше 18 лет. Если Оператору станет известно, что персональные данные
предоставлены несовершеннолетним без согласия законного представителя, Оператор
примет меры по удалению таких данных, если иное не требуется законом.
12. Изменение Политики
Оператор вправе вносить
изменения в настоящую Политику. Новая редакция вступает в силу с момента
размещения на Сайте, если иное не предусмотрено новой редакцией. Пользователю
рекомендуется регулярно проверять актуальную версию Политики.
13. Контакты Оператора
Актуальные контактные
данные Оператора, включая способы направления запросов и обращений по вопросам
обработки персональных данных, размещаются на Сайте auto-prostavki1.ru в разделе «Контакты» (или ином аналогичном
разделе).
