ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями п. 2 ч. 1 ст. 18.1 и ст. 3 Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые АНО ПО Автошкола «Респект 69» (далее – Оператор).
1.1. Оператор ставит своей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://perekrestok-tver.ru/.
1.3. Основные права и обязанности Оператора.
1.3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
1.3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.
2. Цели сбора персональных данных
2.1. Цель обработки персональных данных Пользователя:
2.2. Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты 750-750@bk.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
2.3. Обезличенные данные Пользователей, которые собираются с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
3. Правовые основания обработки персональных данных
3.1. Обработка персональных данных Оператором осуществляется на законных основаниях, предусмотренных ч. 1 ст. 6 Федерального закона № 152-ФЗ:
3.2. Согласие на обработку персональных данных даётся Пользователем путём проставления отметки в соответствующем поле (чекбоксе) при заполнении форм на Сайте.
4. Объем и категории обрабатываемых данных, категории субъектов персональных данных
4.1. Оператор может обрабатывать персональные данные следующих субъектов персональных данных:
— клиенты и контрагенты Оператора (физические лица);
— представители/работники клиентов и контрагентов Оператора (юридических лиц);
— посетители сайта (сайтов) Оператора.
4.2. Оператор может обрабатывать следующие персональные данные Пользователя:
— Фамилия, имя, отчество;
— Электронные адреса;
— Номера телефонов;
— Почтовые адреса.
4.3. На сайте также осуществляется сбор и обработка обезличенных (технических) данных о посетителях с помощью сервисов интернет-статистики:
Яндекс Метрика (оператор — ООО «ЯНДЕКС», ОГРН 1027700229193);
top.mail.ru (сервис статистики ООО «ВК» / Mail.ru).
Собираемые данные включают: IP-адрес, данные cookies, информацию о браузере и операционной системе, геолокацию (при согласии), поведение пользователя на сайте (просмотренные страницы, время на сайте, клики и т.д.).
5. Использование метрических сервисов и файлов cookie
5.1. При первом посещении Сайта Пользователю отображается информационное уведомление (cookie-баннер) о сборе данных с использованием указанных сервисов и ссылкой на настоящую Политику.
5.2. Продолжая использование Сайта, Пользователь выражает согласие на обработку технических данных в целях аналитики, улучшения работы Сайта и проведения маркетинговых мероприятий.
6. Условия обработки персональных данных
6.1. Обработка персональных данных Оператором осуществляется только при наличии одного из следующих правовых оснований, предусмотренных частью 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных»:
6.2. Обработка персональных данных, собираемых через формы на Сайте («Заявка на обратный звонок», «Записаться», «Присоединяйтесь к нашей команде» и иные формы), осуществляется на основании:
6.3. Обработка обезличенных (технических) данных, собираемых с помощью метрических сервисов Яндекс.Метрика и top.mail.ru, а также файлов cookie, осуществляется на основании:
6.4. При первом посещении Сайта Пользователю отображается информационное уведомление (cookie-баннер) об использовании метрических сервисов, файлов cookie и ссылкой на настоящую Политику. Продолжение использования Сайта означает согласие Пользователя с условиями обработки указанных данных.
6.5. Оператор не обрабатывает специальные категории персональных данных (данные о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни и т.д.), за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6.6. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом № 152-ФЗ, в том числе принципа законности, справедливости, минимизации объёма обрабатываемых данных и обеспечения конфиденциальности.
6.7. Передача персональных данных третьим лицам осуществляется только с согласия субъекта персональных данных, за исключением случаев, когда такая передача предусмотрена законодательством Российской Федерации.
7. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
7.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
7.2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
7.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора 750-750@bk.ru с пометкой «Актуализация персональных данных».
7.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора 750-750@bk.ru с пометкой «Отзыв согласия на обработку персональных данных».
7.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
7.6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
7.7. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
7.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
7.9. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.
8. Перечень действий, производимых Оператором с полученными персональными данными
8.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
8.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
9. Заключительные положения
9.1. Настоящая Политика вступает в силу с момента её опубликования на Сайте и действует бессрочно до замены её новой версией.
9.2. Оператор уведомил уполномоченный орган по защите прав субъектов персональных данных об обработке персональных данных, включая обработку данных пользователей Сайта и данных, собираемых с помощью метрических сервисов, и обязуется поддерживать сведения в реестре операторов актуальными.
Настоящая политика обработки персональных данных составлена в соответствии с требованиями п. 2 ч. 1 ст. 18.1 и ст. 3 Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые АНО ПО Автошкола «Респект 69» (далее – Оператор).
1.1. Оператор ставит своей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://perekrestok-tver.ru/.
1.3. Основные права и обязанности Оператора.
1.3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
1.3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.
2. Цели сбора персональных данных
2.1. Цель обработки персональных данных Пользователя:
- Предоставление доступа Пользователю
- Обработка заявок и обратная связь
- Аналитика, обеспечение безопасности и ретаргетинг
2.2. Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты 750-750@bk.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
2.3. Обезличенные данные Пользователей, которые собираются с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
3. Правовые основания обработки персональных данных
3.1. Обработка персональных данных Оператором осуществляется на законных основаниях, предусмотренных ч. 1 ст. 6 Федерального закона № 152-ФЗ:
- на основании согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6);
- обработка необходима для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6);
- обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц (п. 7 ч. 1 ст. 6);
- в иных случаях, предусмотренных законодательством Российской Федерации.
3.2. Согласие на обработку персональных данных даётся Пользователем путём проставления отметки в соответствующем поле (чекбоксе) при заполнении форм на Сайте.
4. Объем и категории обрабатываемых данных, категории субъектов персональных данных
4.1. Оператор может обрабатывать персональные данные следующих субъектов персональных данных:
— клиенты и контрагенты Оператора (физические лица);
— представители/работники клиентов и контрагентов Оператора (юридических лиц);
— посетители сайта (сайтов) Оператора.
4.2. Оператор может обрабатывать следующие персональные данные Пользователя:
— Фамилия, имя, отчество;
— Электронные адреса;
— Номера телефонов;
— Почтовые адреса.
4.3. На сайте также осуществляется сбор и обработка обезличенных (технических) данных о посетителях с помощью сервисов интернет-статистики:
Яндекс Метрика (оператор — ООО «ЯНДЕКС», ОГРН 1027700229193);
top.mail.ru (сервис статистики ООО «ВК» / Mail.ru).
Собираемые данные включают: IP-адрес, данные cookies, информацию о браузере и операционной системе, геолокацию (при согласии), поведение пользователя на сайте (просмотренные страницы, время на сайте, клики и т.д.).
5. Использование метрических сервисов и файлов cookie
5.1. При первом посещении Сайта Пользователю отображается информационное уведомление (cookie-баннер) о сборе данных с использованием указанных сервисов и ссылкой на настоящую Политику.
5.2. Продолжая использование Сайта, Пользователь выражает согласие на обработку технических данных в целях аналитики, улучшения работы Сайта и проведения маркетинговых мероприятий.
6. Условия обработки персональных данных
6.1. Обработка персональных данных Оператором осуществляется только при наличии одного из следующих правовых оснований, предусмотренных частью 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных»:
6.2. Обработка персональных данных, собираемых через формы на Сайте («Заявка на обратный звонок», «Записаться», «Присоединяйтесь к нашей команде» и иные формы), осуществляется на основании:
- согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных). Согласие выражается Пользователем путём проставления отметки в чекбоксе «Я даю согласие на обработку персональных данных» при отправке формы;
- заключения и исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных) — в случае, если целью обращения является запись на обучение или заключение договора на оказание образовательных услуг.
6.3. Обработка обезличенных (технических) данных, собираемых с помощью метрических сервисов Яндекс.Метрика и top.mail.ru, а также файлов cookie, осуществляется на основании:
- согласия субъекта персональных данных (п. 1 ч. 1 ст. 6), которое выражается путём продолжения использования Сайта после отображения cookie-баннера;
- осуществления прав и законных интересов Оператора (п. 7 ч. 1 ст. 6) — анализ использования Сайта, улучшение его функциональности, обеспечение безопасности и проведение маркетинговых мероприятий.
6.4. При первом посещении Сайта Пользователю отображается информационное уведомление (cookie-баннер) об использовании метрических сервисов, файлов cookie и ссылкой на настоящую Политику. Продолжение использования Сайта означает согласие Пользователя с условиями обработки указанных данных.
6.5. Оператор не обрабатывает специальные категории персональных данных (данные о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни и т.д.), за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6.6. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом № 152-ФЗ, в том числе принципа законности, справедливости, минимизации объёма обрабатываемых данных и обеспечения конфиденциальности.
6.7. Передача персональных данных третьим лицам осуществляется только с согласия субъекта персональных данных, за исключением случаев, когда такая передача предусмотрена законодательством Российской Федерации.
7. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
7.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
7.2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
7.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора 750-750@bk.ru с пометкой «Актуализация персональных данных».
7.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора 750-750@bk.ru с пометкой «Отзыв согласия на обработку персональных данных».
7.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
7.6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
7.7. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
7.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
7.9. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.
8. Перечень действий, производимых Оператором с полученными персональными данными
8.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
8.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
9. Заключительные положения
9.1. Настоящая Политика вступает в силу с момента её опубликования на Сайте и действует бессрочно до замены её новой версией.
9.2. Оператор уведомил уполномоченный орган по защите прав субъектов персональных данных об обработке персональных данных, включая обработку данных пользователей Сайта и данных, собираемых с помощью метрических сервисов, и обязуется поддерживать сведения в реестре операторов актуальными.
