Оператор / Исполнитель | Индивидуальный предприниматель Мисел Никита Вячеславович |
ИНН | 773318974131 |
ОГРНИП | 324774600490904 |
Место осуществления деятельности | Российская Федерация, г. Москва |
Телефон | +7 (995) 598-59-03 |
podborbestauto@yandex.ru | |
Сайт | https://подбор-лучших-авто.рф |
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Политика определяет порядок и условия обработки персональных данных, категории и перечни обрабатываемых персональных данных, цели, правовые основания, сроки обработки и хранения, порядок прекращения обработки и уничтожения данных, а также меры по обеспечению их безопасности.
1.3. Оператором персональных данных является Индивидуальный предприниматель Мисел Никита Вячеславович (далее — Оператор).
1.4. Политика применяется к персональным данным посетителей сайта, потенциальных клиентов, клиентов, плательщиков и иных лиц, взаимодействующих с Оператором через сайт, формы заявок, телефон, электронную почту и выбранные пользователем мессенджеры.
1.5. Оператор исходит из принципов законности, справедливости, целевого ограничения обработки, минимизации данных, обеспечения точности и ограничения срока хранения персональных данных.
2. Категории персональных данных и цели обработки
2.1. Оператор обрабатывает только те персональные данные, которые необходимы для конкретной цели. Перечень целей, категорий субъектов, данных, оснований и сроков приведён ниже.
Цель обработки | Категории субъектов | Персональные данные | Правовое основание | Срок / прекращение обработки |
Обработка заявок, консультация и обратная связь | Посетители сайта, потенциальные клиенты | Имя/ФИО (если указано), телефон, e-mail, контакт в мессенджере, выбранный способ связи, сведения об автомобиле, бюджете, пробеге, сроках покупки и комментарии | Согласие субъекта; действия по инициативе субъекта до заключения договора | До достижения цели либо отзыва согласия; для заявок, не перешедших в договорные отношения, не более 1 года с последнего взаимодействия, если отсутствует иное законное основание |
Заключение и исполнение договора, оказание услуг | Клиенты, представители клиентов | ФИО, контакты, сведения об автомобиле и заказе, переписка по заказу, сведения, необходимые для исполнения договора | Заключение и исполнение договора; законные интересы при защите прав сторон в допустимых законом пределах | В течение договора и далее в пределах сроков, необходимых для исполнения требований закона и защиты прав сторон |
Приём, учёт оплаты, фискализация и бухгалтерский/налоговый учёт | Клиенты и плательщики | ФИО (если требуется), телефон или e-mail для электронного чека, выбранная услуга, сумма, дата и статус оплаты; сведения расчётного документа. Полные реквизиты банковской карты Оператором не получаются | Исполнение договора; исполнение обязанностей по законодательству о ККТ, бухгалтерском и налоговом учёте | Не менее сроков обязательного хранения документов, установленных законодательством; для документов учёта — как правило, не менее 5 лет после соответствующего отчётного периода |
Работа сайта, безопасность и техническое функционирование | Посетители сайта | IP-адрес, cookie, сведения о браузере, устройстве и технических событиях — в объёме, фактически формируемом используемыми сервисами | Согласие — для необязательных cookie; законный интерес и необходимость функционирования — для строго необходимых технических cookie | В пределах сроков жизни cookie и журналов соответствующих сервисов; необязательные cookie — до отзыва согласия/очистки пользователем |
Рассмотрение обращений, претензий и требований субъектов персональных данных | Заявители, клиенты, субъекты персональных данных | ФИО, контакты, содержание обращения, сведения, необходимые для идентификации запроса и подготовки ответа | Исполнение обязанностей, установленных законодательством | В течение срока рассмотрения и далее в пределах сроков, необходимых для подтверждения исполнения обязанности и защиты прав сторон |
2.2. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрических персональных данных, если иное прямо не требуется законом и не оформлено в установленном порядке.
2.3. Сведения о банковской карте (полный номер карты, срок действия, CVC/CVV-код) вводятся на защищённой стороне платёжной инфраструктуры Т-Банка / Т-Бизнеса и Оператором не получаются и не хранятся.
3. Способы и условия обработки
3.1. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования, включая смешанную обработку.
3.2. В отношении персональных данных могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление и доступ в случаях, предусмотренных настоящей Политикой и законом, обезличивание, блокирование, удаление и уничтожение.
3.3. Согласие субъекта на обработку персональных данных оформляется отдельно от иных подтверждаемых им документов и информации. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
3.4. Отзыв согласия не прекращает обработку данных, если у Оператора сохраняется иное предусмотренное законом основание, в частности необходимость исполнения договора или обязанностей по бухгалтерскому, налоговому и иному обязательному учёту.
4. Лица и сервисы, участвующие в обработке
4.1. Для работы сайта и исполнения обязательств Оператор использует платформу Tilda, платёжную инфраструктуру Т-Банка / Т-Бизнеса, телефонную связь, электронную почту и, по выбору пользователя, мессенджеры, включая Telegram, MAX и WhatsApp.
4.2. Передача персональных данных лицу, обрабатывающему данные по поручению Оператора, осуществляется в необходимом объёме и при наличии предусмотренных законом и договором оснований. Такое лицо обязано обеспечивать конфиденциальность и безопасность персональных данных.
4.3. Персональные данные могут быть предоставлены государственным органам в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.
5. Локализация и трансграничная передача
5.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.
5.2. До начала трансграничной передачи персональных данных Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в уполномоченный орган, если такая передача предполагается.
5.3. Использование пользователем иностранного мессенджера по собственной инициативе не отменяет обязанностей Оператора соблюдать требования законодательства в части последующей передачи персональных данных.
6. Cookie-файлы и технические данные
6.1. Сайт использует строго необходимые технические cookie-файлы, без которых отдельные функции сайта могут работать некорректно. Необязательные аналитические и иные cookie используются только в объёме и на условиях, указанных в Политике использования cookie-файлов, размещённой на сайте.
6.2. Пользователь может управлять cookie в настройках браузера. Удаление или блокирование технически необходимых cookie может повлиять на корректную работу отдельных функций сайта.
7. Сроки обработки, блокирование и уничтожение
7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
7.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, установленный Федеральным законом № 152-ФЗ, если отсутствует иное законное основание для их дальнейшего хранения.
7.3. При отзыве согласия данные, для обработки которых отсутствуют иные правовые основания, подлежат прекращению обработки и уничтожению в установленный законом срок.
7.4. Документы, связанные с расчётами, бухгалтерским и налоговым учётом, хранятся в сроки, предусмотренные законодательством Российской Федерации, включая обязательный срок хранения данных учёта и подтверждающих документов.
8. Права субъекта персональных данных
8.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не требуются для заявленной цели, а также требовать прекращения обработки в предусмотренных законом случаях.
8.2. Обращение может быть направлено на адрес электронной почты: podborbestauto@yandex.ru. Для идентификации заявителя Оператор вправе запросить сведения, объективно необходимые для подтверждения личности и связи данных с заявителем.
8.3. Оператор рассматривает обращения и исполняет законные требования в сроки, установленные Федеральным законом № 152-ФЗ.
9. Меры по защите персональных данных
9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, направленные на предотвращение неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. К таким мерам относятся ограничение доступа к данным, использование средств защиты информации, контроль используемых сервисов и учёт требований законодательства к информационным системам персональных данных.
9.3. При выявлении инцидента, повлекшего неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, Оператор исполняет обязанности по уведомлению уполномоченного органа и проведению внутреннего расследования в установленные законом сроки.
10. Уведомление уполномоченного органа
10.1. До начала обработки персональных данных Оператор направляет уведомление в уполномоченный орган по защите прав субъектов персональных данных в случаях, когда обязанность уведомления предусмотрена статьёй 22 Федерального закона № 152-ФЗ, и поддерживает сведения в реестре операторов в актуальном состоянии.
11. Заключительные положения
11.1. Настоящая Политика является общедоступным документом и размещается на сайте https://подбор-лучших-авто.рф.
11.2. Оператор вправе актуализировать Политику при изменении законодательства, процессов обработки или используемых сервисов. Новая редакция применяется с момента её публикации на сайте, если иное прямо не указано в новой редакции.
11.3. По вопросам обработки персональных данных можно обратиться по телефону +7 (995) 598-59-03 или по электронной почте podborbestauto@yandex.ru.
