Политика обработки персональных данных
Самозанятого Николаева Никиты Константиновича
Содержание
- Общие положения
- Правовые основания и принципы обработки
- Категории субъектов и состав данных
- Цели обработки персональных данных
- Порядок получения персональных данных
- Действия с данными и обеспечение безопасности
- Локализация баз данных
- Передача данных третьим лицам
- Права субъектов персональных данных
- Обязанности Оператора
- Уничтожение персональных данных
- Использование файлов cookie и веб-аналитики
- Уведомление Роскомнадзора
- Заключительные положения
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 15.09.2008 № 687, Постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.2. Политика является общедоступным документом, регламентирующим деятельность самозанятого Николаева Никиты Константиновича (далее — Оператор) в качестве оператора персональных данных. Политика размещена в свободном доступе в сети Интернет на сайте Оператора.
1.3. Основные понятия, используемые в настоящей Политике:
- персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу;
- оператор — самозанятый Николаев Никита Константинович, осуществляющий обработку персональных данных;
- обработка персональных данных — любое действие с персональными данными, включая сбор, хранение, использование, передачу, уничтожение;
- субъект персональных данных — физическое лицо (клиент, посетитель сайта), к которому относятся обрабатываемые данные;
- файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве при посещении сайта;
- информационная система персональных данных — совокупность баз данных и технических средств их обработки.
1.4. Сведения об Операторе:
ФИО: Николаев Никита Константинович
Статус: Самозанятый (плательщик налога на профессиональный доход)
ИНН: 771318923373
Телефон: +7 960 606-08-72
Сайт: чинимвсеивезде.рф
1.5. Настоящая Политика вступает в силу с момента её опубликования на сайте и может пересматриваться по мере изменения законодательства или внутренних процессов Оператора. Новая редакция вступает в силу с момента публикации.
1.6. Политика не применяется к сайтам третьих лиц, ссылки на которые могут присутствовать на сайте Оператора.
2. Правовые основания и принципы обработки
2.1. Правовыми основаниями обработки персональных данных являются:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- согласие субъекта персональных данных, выраженное путём проставления отметки в чекбоксе на сайте и нажатия кнопки отправки формы;
- для файлов cookie и данных веб-аналитики — нажатие кнопки «Принять» на информационном баннере;
- договоры об оказании услуг, заключаемые между Оператором и субъектом;
- требования законодательства Российской Федерации.
2.2. Обработка персональных данных осуществляется на принципах законности, добросовестности, ограничения достижением конкретных целей, соответствия объёма данных заявленным целям и обеспечения точности и актуальности данных.
3. Категории субъектов и состав данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетители сайта, клиенты, обратившиеся за услугами выездного автосервиса.
3.2. Состав добровольно предоставляемых персональных данных (минимально необходимый):
- фамилия, имя, отчество (при указании);
- номер мобильного телефона;
- адрес местонахождения транспортного средства;
- информация о транспортном средстве (марка, модель, описание неисправности).
3.3. Технические данные, собираемые автоматически при посещении сайта:
- файлы cookie (технические, функциональные, аналитические);
- IP-адрес;
- тип и версия браузера, операционная система;
- дата, время и продолжительность посещения;
- адрес ранее посещённой страницы (referrer);
- обезличенные данные сервисов веб-аналитики (Яндекс.Метрика и/или аналоги): просмотренные страницы, клики, источники переходов.
3.4. Аналитические и маркетинговые cookie обрабатываются только после получения явного согласия пользователя через баннер при первом посещении сайта.
4. Цели обработки персональных данных
4.1. Обработка данных, добровольно предоставленных пользователем:
| Цель обработки | Описание |
|---|---|
| Приём и обработка заявок | Обработка заявок через формы обратной связи на сайте; консультирование по вопросам выездного ремонта и диагностики |
| Организация выезда | Диспетчеризация специалиста (слесаря, механика, электрика, диагноста) к месту нахождения транспорта |
| Исполнение услуги | Заключение и исполнение договора оказания услуг выездного автосервиса |
| Информирование | Уведомление о подтверждении заявки, статусе выезда специалиста |
| Продвижение | Информирование об акциях и предложениях (только при отдельном согласии) |
| Аналитика сайта | Анализ обезличенных статистических данных о посещаемости сайта |
4.2. Цели обработки технических данных (cookie и веб-аналитика):
- обеспечение стабильной работы сайта (строго необходимые cookie);
- сбор обезличенной статистики посещаемости для улучшения сайта (аналитические cookie, Яндекс.Метрика), включая тепловые карты кликов (Clickmap), запись действий пользователя на странице (Вебвизор);
- оценка эффективности рекламных кампаний (маркетинговые cookie).
4.3. Обработка данных в целях, не предусмотренных Политикой, не допускается.
5. Порядок получения персональных данных
5.1. Сбор данных, предоставляемых пользователем, осуществляется через форму обратной связи на сайте, а также при личном обращении по телефону или через мессенджеры — после ознакомления с Политикой.
5.2. При первом посещении сайта пользователь видит информационный баннер о cookie, содержащий ссылку на настоящую Политику и кнопки «Принять все», «Настроить», «Отклонить». До явного согласия аналитические и маркетинговые cookie не загружаются.
5.3. Проставление отметки в чекбоксе «Я даю согласие на обработку персональных данных» и отправка формы являются конклюдентным действием, приравниваемым к письменному согласию.
6. Действия с данными и обеспечение безопасности
6.1. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
6.2. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.
6.3. Сроки хранения данных:
- данные клиентов — 3 (три) года с момента последнего взаимодействия;
- данные для рассылок — до отзыва согласия;
- технические данные и cookie — не более 12 месяцев;
- по истечении срока данные уничтожаются или обезличиваются в течение 30 дней.
6.4. Меры по защите персональных данных:
- ограничение круга лиц, имеющих доступ к персональным данным;
- передача данных через формы сайта по защищённому протоколу HTTPS;
- использование уникальных учётных записей и надёжных паролей;
- регулярное обновление программного обеспечения;
- резервное копирование данных.
7. Локализация баз данных
7.1. В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ Оператор обеспечивает хранение и обработку персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации.
7.2. Трансграничная передача персональных данных не осуществляется.
8. Передача данных третьим лицам
8.1. Персональные данные передаются третьим лицам исключительно в случаях:
- явного согласия пользователя;
- предусмотренных законодательством Российской Федерации;
- необходимых для исполнения услуги (например, передача минимально необходимых данных назначенному специалисту: имя и адрес выезда).
8.2. Обезличенные данные могут передаваться сервисам веб-аналитики (Яндекс.Метрика и аналогам) при наличии согласия пользователя, предоставленного через cookie-баннер.
8.3. Передача данных в коммерческих целях без согласия субъекта запрещена.
9. Права субъектов персональных данных
9.1. Субъект персональных данных вправе:
- получить информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных;
- отозвать согласие на обработку в любой момент;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке;
- требовать возмещения убытков и компенсации морального вреда.
9.2. Для реализации прав необходимо обратиться по телефону +7 960 606-08-72. Оператор обязан ответить в срок не более 10 рабочих дней.
10. Обязанности Оператора
Оператор обязуется: обрабатывать данные в соответствии с законодательством РФ; не раскрывать данные без согласия субъекта; принимать необходимые меры по защите данных; при выявлении неправомерной обработки — прекратить её в течение 3 рабочих дней; при достижении цели обработки — уничтожить данные в течение 30 дней; при отзыве согласия — уничтожить данные в установленный срок.
11. Уничтожение персональных данных
11.1. Уничтожение производится по достижении целей обработки, истечении срока хранения, по требованию субъекта или в иных законных случаях.
11.2. Электронные данные уничтожаются гарантированным удалением. Бумажные носители — измельчением с составлением акта. После процедуры восстановление данных исключается.
12. Использование файлов cookie и веб-аналитики
12.1. Сайт использует файлы cookie и инструменты веб-аналитики (Яндекс.Метрика и/или аналоги) для сбора обезличенных данных о поведении посетителей.
12.2. Типы используемых cookie:
| Категория | Назначение | Согласие |
|---|---|---|
| Строго необходимые | Обеспечивают корректную работу сайта, навигацию, формы. Без них сайт не функционирует. | Не требуется |
| Функциональные | Запоминают выбор пользователя, улучшают персонализацию. | Требуется |
| Аналитические | Собирают обезличенную статистику посещаемости (Яндекс.Метрика): страницы, длительность сессий, источники переходов, тепловые карты кликов, запись сессий (Вебвизор). | Требуется |
| Маркетинговые | Оценка эффективности рекламных кампаний, показ персонализированной рекламы. | Требуется |
12.3. При первом посещении сайта отображается баннер с кнопками «Принять все», «Настроить», «Отклонить». До явного согласия устанавливаются только строго необходимые cookie. Пользователь вправе изменить настройки в любое время через подвал сайта или настройки браузера.
12.4. При согласии пользователя обезличенные данные (IP, браузер, просмотренные страницы, источник перехода) могут передаваться сервисам Яндекс.Метрика. Эти данные не позволяют идентифицировать конкретного человека. Обработка ведётся согласно политике конфиденциальности Яндекс.
12.5. Сроки хранения cookie: строго необходимые — в течение сессии; функциональные и аналитические — до 12 месяцев.
13. Уведомление Роскомнадзора
13.1. Оператор выполняет требования об уведомлении уполномоченного органа (Роскомнадзор) об обработке персональных данных в соответствии с положениями ст. 22 Федерального закона № 152-ФЗ.
14. Заключительные положения
14.1. Политика вступает в силу с момента утверждения и действует бессрочно до замены новой версией. Актуальная редакция размещена на сайте.
14.2. Оператор вправе вносить изменения в Политику в одностороннем порядке. Новая редакция вступает в силу с момента публикации.
14.3. Признание отдельных положений Политики недействительными не затрагивает действительность остальных положений.
14.4. Все вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
Реквизиты Оператора:
Самозанятый Николаев Никита Константинович
ИНН: 771318923373
Телефон: +7 960 606-08-72
Сайт: чинимвсеивезде.рф