Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по защите персональных данных пользователей сайта https://svet-avto.ru/.

1. Оператор персональных данных

Оператор: ИП Помосов Алексей Сергеевич
ИНН: 401501053905
Адрес: 142350, Московская область, г.о. Чехов, д. Сандарово, тер. СНТ Дубки, д. 27
Электронная почта: zakaz@svet-avto.ru

2. Общие положения

2.1. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и зарегистрированных пользователях сайта.

2.2. Политика размещена в открытом доступе по адресу: https://svet-avto.ru/privacy-policy/ .

2.3. Использование отдельных функций сайта, требующих предоставления персональных данных, осуществляется после предоставления пользователем соответствующих данных и, когда это необходимо, согласия на их обработку.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих лиц:

• посетителей сайта;
• зарегистрированных пользователей сайта;
• лиц, направивших обращение по электронной почте или через онлайн-чат;
• представителей организаций и индивидуальных предпринимателей, обращающихся к Оператору.

4. Персональные данные, которые могут обрабатываться

4.1. При посещении сайта автоматически могут обрабатываться следующие технические сведения:

• IP-адрес;
• дата и время посещения;
• тип и версия браузера;
• тип устройства и операционной системы;
• адрес запрашиваемой страницы;
• сведения об источнике перехода на сайт;
• файлы cookie;
• технические сведения об ошибках и работе сайта.

4.2. При регистрации, авторизации и использовании личного кабинета могут обрабатываться:

• имя или иное указанное пользователем обозначение;
• адрес электронной почты;
• номер телефона, если он указывается пользователем;
• логин;
• идентификатор учётной записи;
• сведения о регистрации, авторизации и использовании личного кабинета;
• иные сведения, которые пользователь самостоятельно указывает в профиле.

Пароль пользователя используется для авторизации на сайте. Оператор не раскрывает пароль третьим лицам. В информационной системе пароль должен храниться в защищённом преобразованном виде.

4.3. Если пользователь обращается к Оператору по электронной почте или через установленный на сайте онлайн-чат, могут обрабатываться:

• имя;
• номер телефона;
• адрес электронной почты;
• текст обращения;
• прикреплённые к обращению материалы;
• иные сведения, добровольно сообщённые пользователем.

4.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, включая сведения о здоровье, национальности, политических взглядах, религиозных или философских убеждениях, интимной жизни, а также биометрических персональных данных.

Пользователю не следует сообщать такие сведения через формы сайта, электронную почту или онлайн-чат.

5. Цели обработки персональных данных

Персональные данные могут обрабатываться в следующих целях:

• регистрация пользователя на сайте;
• создание и обслуживание учётной записи;
• авторизация и предоставление доступа к личному кабинету;
• идентификация пользователя при использовании функций сайта;
• восстановление доступа к учётной записи;
• обеспечение корректной и безопасной работы сайта;
• выявление и устранение технических ошибок;
• защита сайта и учётных записей от неправомерного доступа;
• предотвращение мошенничества и иных противоправных действий;
• рассмотрение обращений пользователей;
• подготовка и направление ответов на обращения;
• исполнение требований законодательства Российской Федерации.

6. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные нормативные правовые акты Российской Федерации;
• согласие пользователя на обработку персональных данных, когда оно требуется;
• действия, необходимые для регистрации и предоставления пользователю запрошенных функций сайта;
• необходимость рассмотрения обращения, направленного пользователем;
• законные интересы Оператора по обеспечению безопасности и работоспособности сайта при условии соблюдения прав пользователя.

7. Порядок и способы обработки

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации или без использования таких средств.

7.2. В отношении персональных данных могут осуществляться: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение.

7.3. Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей.

7.4. Оператор не распространяет персональные данные и не предоставляет к ним доступ неопределённому кругу лиц.

7.5. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения служебных обязанностей, технического обслуживания или обеспечения безопасности сайта.

7.6. При сборе персональных данных граждан Российской Федерации, в том числе через сеть Интернет, Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

8. Передача персональных данных третьим лицам

8.1. Персональные данные могут предоставляться лицам, обеспечивающим техническую работу сайта и используемых сервисов, только в объёме, необходимом для выполнения соответствующих задач.

К таким лицам могут относиться:

• провайдер хостинга;
• разработчики и организации, обслуживающие сайт;
• оператор сервиса онлайн-чата;
• поставщики услуг электронной почты и связи;
• поставщики сервисов информационной безопасности.

8.2. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и обеспечивать защиту.

8.3. Персональные данные могут быть предоставлены государственным органам в случаях и порядке, установленных законодательством Российской Федерации.

8.4. Оператор не продаёт персональные данные пользователей.

9. Файлы cookie

9.1. Сайт может использовать файлы cookie, необходимые для авторизации пользователя, поддержания сеанса, обеспечения безопасности, корректной работы страниц и сохранения настроек.

9.2. Файлы cookie могут содержать технический идентификатор сеанса и настройки пользователя, но не должны содержать пароль пользователя в открытом виде.

9.3. Пользователь может ограничить или запретить использование cookie в настройках браузера. После этого авторизация, личный кабинет и отдельные функции сайта могут работать некорректно.

10. Сроки обработки и хранения

10.1. Персональные данные обрабатываются не дольше, чем это необходимо для достижения целей обработки, если иной срок не предусмотрен законодательством Российской Федерации.

10.2. Данные учётной записи обрабатываются в течение срока её существования, а после удаления учётной записи — в течение срока, необходимого для завершения технических процедур удаления и исполнения установленных законом обязанностей.

10.3. Данные обращений пользователей хранятся в течение срока, необходимого для рассмотрения обращения и разрешения связанных с ним вопросов, но не более трёх лет, если более длительное хранение не требуется по закону.

10.4. Технические журналы и сведения о посещении сайта хранятся в течение срока, установленного настройками хостинга и систем безопасности, но не дольше, чем это необходимо для защиты и обеспечения работоспособности сайта.

10.5. После достижения целей обработки, отзыва согласия или утраты необходимости в обработке данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законодательством либо у Оператора отсутствуют иные законные основания для обработки.

11. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. Пользователь обязан обеспечивать конфиденциальность данных для входа в свою учётную запись, не сообщать пароль третьим лицам и использовать надёжный пароль.

11.3. При подозрении на неправомерный доступ к учётной записи пользователю рекомендуется изменить пароль и сообщить Оператору по электронной почте zakaz@svet-avto.ru.

12. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, обновления или исправления данных;
• требовать блокирования или удаления данных при наличии предусмотренных законом оснований;
• отозвать ранее предоставленное согласие;
• требовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Для удаления учётной записи, отзыва согласия или направления иного обращения пользователь может написать по адресу: zakaz@svet-avto.ru.

В обращении рекомендуется указать имя, контактные данные, содержание требования, сведения об учётной записи и информацию, позволяющую идентифицировать заявителя.

Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения удаления или изменения данных по запросу постороннего лица.

13. Актуализация политики

13.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава используемых сервисов, функций сайта или порядка обработки персональных данных.

13.2. Новая редакция действует с момента её публикации на сайте, если в самой редакции не указан иной срок.

13.3. Пользователям рекомендуется периодически проверять актуальность настоящей Политики.