Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Овсянниковым Павлом Сергеевичем, ОГРНИП 319280100000594 (далее — Оператор), получаемых при использовании сайта https://auto-asia.ru/ (далее — Сайт), направлении заявок, обращений и взаимодействии с Оператором.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется к персональным данным посетителей Сайта, лиц, направивших заявку или обращение, потенциальных и действующих клиентов Оператора, а также представителей клиентов и контрагентов, взаимодействующих с Оператором через Сайт, электронную почту, телефон и иные каналы связи, обеспечивающие обработку персональных данных исключительно на территории Российской Федерации.

1.4. Оператор не обрабатывает через Сайт специальные категории персональных данных, биометрические персональные данные и персональные данные несовершеннолетних целенаправленно. Пользователь не должен передавать такие сведения через формы Сайта, если это не требуется законом или отдельным договором.

1.5. Использование Сайта означает ознакомление Пользователя с настоящей Политикой. В случаях, когда законом требуется согласие, обработка осуществляется только после совершения Пользователем действия, подтверждающего согласие в соответствующей форме.

1.6. Актуальная версия Политики размещается в свободном доступе по адресу: https://auto-asia.ru/politika/.

2. Сведения об Операторе

3. Основные понятия

3.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

3.2. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

3.3. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3.4. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

3.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.6. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

3.7. Пользователь — посетитель Сайта или лицо, взаимодействующее с Оператором посредством Сайта.

3.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

3.9. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

3.10. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно и не могут быть восстановлены.

3.11. Cookies — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя при посещении Сайта.

3.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу, включая предоставление удаленного доступа к персональным данным с территории иностранного государства.

4. Принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка, несовместимая с целями сбора персональных данных;
• обрабатываются только данные, необходимые и достаточные для заявленных целей;
• содержание и объем данных соответствуют целям обработки, избыточность не допускается;
• Оператор принимает меры по обеспечению точности и актуальности данных;
• данные хранятся не дольше, чем этого требуют цели обработки или применимое законодательство;
• по достижении целей данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

5. Категории субъектов, цели, состав и основания обработки

5.1. Оператор обрабатывает персональные данные в объеме, необходимом для соответствующей цели. Конкретный состав данных зависит от сведений, которые Пользователь сообщает через форму Сайта, по телефону, электронной почте или при заключении договора. Для сбора персональных данных не используются иностранные мессенджеры и иные сервисы, предполагающие передачу данных за пределы Российской Федерации.

5.2. Обработка заявок и обращений; обратная связь; консультирование

5.3. Заключение и исполнение договора; сопровождение заказа; расчеты и претензионная работа

5.4. Направление информационных и рекламных сообщений

5.5. Обеспечение работы и безопасности Сайта; статистика и аналитика

5.6. Исполнение требований закона, рассмотрение требований субъектов и защита прав Оператора

5.7. Оператор не использует персональные данные для принятия решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки, если иное прямо не предусмотрено законом или отдельным письменным соглашением.

5.8. Оператор не осуществляет распространение персональных данных неограниченному кругу лиц без отдельного согласия субъекта, оформленного в порядке, установленном законодательством.

6. Порядок и способы обработки

6.1. Обработка осуществляется с использованием средств автоматизации и без их использования путем сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, предоставления уполномоченным получателям, блокирования, удаления, уничтожения и обезличивания персональных данных.

6.2. Оператор получает данные непосредственно от субъекта, его представителя, из заключенных договоров, переписки, телефонных обращений, форм Сайта, а также автоматически при использовании Сайта.

6.3. При сборе персональных данных, в том числе с использованием сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, резервное копирование и иную обработку персональных данных с использованием баз данных и информационных систем, находящихся исключительно на территории Российской Федерации. Использование для указанных операций баз данных, серверов и облачной инфраструктуры, расположенных за пределами Российской Федерации, не допускается.

6.4. Оператор вправе продолжить обработку после отзыва согласия, если для этого имеются иные законные основания, включая необходимость исполнения договора, требований законодательства или защиты прав и законных интересов Оператора.

6.5. Персональные данные уничтожаются при достижении целей обработки, истечении срока хранения, отзыве согласия при отсутствии иных оснований, удовлетворении требования о прекращении обработки либо выявлении неправомерной обработки. Уничтожение производится способом, исключающим восстановление данных, с учетом сроков удаления из резервных копий.

7. Cookies и сервисы аналитики

7.1. Сайт может использовать следующие категории cookies:

• строго необходимые — обеспечивают техническую работу, безопасность, сохранение пользовательской сессии и основных настроек;
• функциональные — запоминают выбранные Пользователем настройки;
• аналитические — помогают оценивать посещаемость и использование разделов Сайта;
• рекламные и ретаргетинговые — используются для оценки эффективности рекламы и показа релевантных предложений.

7.2. Строго необходимые cookies могут использоваться без отдельного согласия, поскольку без них полноценная и безопасная работа Сайта невозможна. Аналитические, функциональные и рекламные cookies применяются после получения согласия через баннер или панель настроек cookies, если такое согласие требуется законодательством.

7.3. Пользователь может отклонить необязательные cookies или изменить свой выбор через настройки Сайта либо браузера. Отключение отдельных cookies может повлиять на доступность некоторых функций.

7.4. Для аналитики, управления обращениями и рекламы Оператор может использовать только перечисленные ниже российские сервисы при условии их фактического подключения к Сайту и обработки данных на серверах, расположенных на территории Российской Федерации:

• Яндекс Метрика — ООО «Яндекс», ИНН 7736207543;
• VK Реклама / ретаргетинг — ООО «ВК», ОГРН 1027739850962;
• Битрикс24 — ООО «1С-Битрикс», ИНН 7717586110.

7.5. Перечисленные лица могут получать технические данные и идентификаторы cookies в объеме, необходимом для работы соответствующего сервиса. Обработка осуществляется на основании договора или поручения Оператора, пользовательских настроек и/или согласия субъекта и только на территории Российской Федерации. Перед подключением сервиса Оператор проверяет место нахождения его серверов, баз данных, резервных копий и привлекаемых обработчиков. Сервис, допускающий передачу или удаленный доступ к персональным данным с территории иностранного государства, не подключается.

7.6. Сроки хранения отдельных cookies определяются их назначением и настройками соответствующего сервиса и, как правило, не превышают 1 года, если более короткий срок не установлен в браузере или панели согласия.

7.7. Сайт не загружает программный код, шрифты, изображения, виджеты, формы, счетчики, CAPTCHA и иные ресурсы с серверов иностранных лиц, если при обращении к таким ресурсам могут передаваться IP-адрес, идентификаторы cookies, сведения об устройстве или иные персональные данные.

8. Передача персональных данных третьим лицам. Отсутствие трансграничной передачи

8.1. Оператор не продает персональные данные и не раскрывает их неопределенному кругу лиц.

8.2. Персональные данные могут предоставляться только находящимся на территории Российской Федерации российским юридическим лицам, индивидуальным предпринимателям, гражданам Российской Федерации и государственным органам, при наличии законного основания и в объеме, необходимом для соответствующей цели, в том числе:

• российским поставщикам хостинга, информационных систем, CRM, электронной почты, телефонии, аналитики и технической поддержки, использующим базы данных и серверы на территории Российской Федерации;
• службам доставки, перевозчикам, платежным организациям и иным исполнителям, участвующим в исполнении заказа или договора;
• бухгалтерам, банкам, страховщикам, консультантам и иным лицам, если это необходимо для исполнения договора или требований закона;
• государственным органам и иным уполномоченным лицам — в случаях и порядке, предусмотренных законодательством.

8.3. При поручении обработки другому лицу Оператор определяет перечень данных, операции, цели обработки, требования к конфиденциальности и безопасности, а также ответственность такого лица.

8.4. Оператор не осуществляет трансграничную передачу персональных данных: не передает персональные данные на территорию иностранного государства, иностранным органам власти, иностранным физическим или юридическим лицам, а также не предоставляет им удаленный доступ к персональным данным. Оператор не использует иностранные серверы, центры обработки данных, облачные хранилища, CRM, сервисы аналитики, рекламные платформы, формы, виджеты, CAPTCHA, CDN, сервисы рассылок и иные технические решения, если их использование может привести к трансграничной передаче персональных данных.

8.5. При выборе контрагентов и сервисов Оператор проверяет отсутствие трансграничной передачи и закрепляет в договорах запрет на обработку персональных данных за пределами Российской Федерации, запрет на привлечение иностранных субобработчиков и обязанность незамедлительно уведомлять Оператора об изменении места обработки. Сведения об отсутствии трансграничной передачи должны соответствовать уведомлению Оператора, направленному в Роскомнадзор.

9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
• отозвать согласие и потребовать прекращения обработки, если отсутствуют иные законные основания;
• отказаться от рекламных сообщений и потребовать немедленного прекращения их направления;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

9.2. Для реализации прав субъект направляет запрос на info@auto-asia.ru либо по почтовому адресу Оператора. Запрос должен позволять идентифицировать заявителя и, при необходимости, содержать сведения о взаимодействии с Оператором. Оператор вправе запросить дополнительные сведения исключительно для подтверждения личности и предотвращения раскрытия данных постороннему лицу.

9.3. Ответ предоставляется в сроки, установленные законодательством Российской Федерации. При наличии предусмотренных законом оснований срок может быть продлен с направлением мотивированного уведомления субъекту.

10. Обязанности Оператора и меры защиты

10.1. Оператор обязан:

• обрабатывать персональные данные законно и только для заявленных целей;
• публиковать настоящую Политику и обеспечивать к ней неограниченный доступ;
• принимать правовые, организационные и технические меры защиты;
• назначать лиц, ответственных за организацию обработки персональных данных;
• ограничивать доступ работников и исполнителей к данным необходимым объемом;
• применять средства разграничения доступа, резервного копирования, антивирусной защиты, журналирования и иные меры с учетом характера обработки;
• рассматривать запросы субъектов и взаимодействовать с Роскомнадзором;
• принимать меры по выявлению и устранению неправомерной обработки и инцидентов безопасности;
• уведомлять Роскомнадзор об обработке и инцидентах в случаях и сроки, предусмотренные законом.

10.2. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и не раскрывать их без законного основания.

11. Согласие на рекламные сообщения

11.1. Направление рекламы по телефону, SMS и электронной почте осуществляется только при наличии отдельного предварительного согласия адресата. Для рекламных рассылок не используются иностранные мессенджеры и сервисы, предполагающие трансграничную передачу персональных данных.

11.2. Согласие на рекламу не является обязательным условием направления заявки, получения консультации или заключения договора, если рекламные сообщения не требуются для оказания соответствующей услуги.

11.3. Пользователь может отказаться от рекламы в любой момент по ссылке в сообщении, ответным SMS, обращением по телефону либо направив письмо на info@auto-asia.ru с пометкой «Отказ от рекламных сообщений». После получения отказа направление рекламы прекращается.

11.4. Оператор хранит сведения, подтверждающие предоставление согласия, в течение срока его действия и срока, необходимого для подтверждения законности рассылки.

12. Изменение Политики

12.1. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных, целей обработки или используемых сервисов.

12.2. Новая редакция вступает в силу с момента размещения на Сайте, если иной срок не указан в самой редакции.

12.3. Оператор рекомендует периодически проверять актуальную редакцию Политики.

13. Заключительные положения

13.1. По вопросам обработки персональных данных можно обратиться по адресу info@auto-asia.ru.

13.2. До публикации настоящей редакции Оператор обязан проверить фактически используемые формы, cookies, программный код, внешние ресурсы и сервисы, подтвердить документами размещение основных и резервных баз данных на территории Российской Федерации, отключить решения, способные осуществлять трансграничную передачу, и обеспечить соответствие сведений об отсутствии трансграничной передачи уведомлению, направленному в Роскомнадзор.

13.3. Настоящая Политика регулирует обработку данных посетителей Сайта и клиентов. Обработка персональных данных работников и кандидатов, если она осуществляется, должна регулироваться отдельными внутренними документами Оператора.