Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика, Документ) основана и составлена в соответствии с требованиями Федерального закона Российской Федерации «О персональных данных» № 152-ФЗ от 27.07.2006 г., а также требований иных нормативно-правовых актов Российской Федерации в области обработки и защиты персональных данных. Она содержит сведения о реализуемых требованиях к защите персональных данных при использовании Сайта autovigoda11.ru с любого устройства и при коммуникации с ИП Чернояров Н.В. ИНН 110303372575, в любой форме.

1.2. Действие настоящей Политики распространяется на все процессы Организации, в рамках которых осуществляется обработка персональных данных, как с использованием средств вычислительной техники, включая информационно-телекоммуникационные сети, так и без их использования.

1.3. Политика устанавливает обязательные для сотрудников Организации, включая тех, кто задействован в обслуживании Сайта, общие требования и правила по работе со всеми видами носителей информации, содержащими персональные данные работников и пользователей.

1.4. Организация обеспечивает неограниченный доступ к Политике, в том числе посредством ее размещения (публикации) на Сайте.

1.5. Использование Сайта, а также отдельных сервисов Сайта означает безоговорочное согласие пользователя на обработку его персональных данных в соответствии с настоящей Политикой и указанными в ней условиями обработки его персональной информации, а также на передачу данных о пользователе третьим лицам в случаях, перечисленных в настоящей Политике.

1.6. Настоящим пользователь выражает свое согласие на передачу персональной информации о нем аффилированным лицам и третьим лицам в целях, предусмотренных разделом 4 настоящей Политики конфиденциальности, а также для обеспечения Организацией хранения персональных данных.

1.7. В случае несогласия с условиями, отраженными в п. 1.5 и 1.6 Политики, пользователь должен воздержаться от взаимодействия с Организацией и использования Сайта.

1.8. При необходимости использования персональной информации о пользователе в целях, не предусмотренных настоящей Политикой, Организация запрашивает согласие работника или пользователя на такие действия.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Пользователь (клиент) — физическое лицо, использующее Сервис.

Пользовательские данные — технические данные, передаваемые устройством Пользователя, включая: IP-адрес, информация, сохраненная в файлах cookie, информация о браузере, операционная система на устройстве Пользователя, количество просмотренных страниц, длительность пребывания на сайте, запросы, использованные при переходе на сайт, страницы, с которых были совершены переходы, сведения о мобильном устройстве (идентификатор устройства, идентификатор сессии), информация об онлайн-действиях Пользователя с использованием Сервиса и иная техническая информация.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), необходимая Организации для выполнения своих обязательств в рамках договорных отношений, целей деятельности, взаимодействия с государственными и муниципальными органами власти, во исполнение действующего законодательства Российской Федерации.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Сайт — под Сайтом в настоящем Документе понимается сайт, расположенный в сети Интернет, на котором размещена Политика Организации.

Оператор — Организация, самостоятельно или совместно с другими лицами организующая обработку персональных данных и определяющая цели обработки персональных данных.

Аналитический сервис — инструмент веб-аналитики, позволяющий отслеживать поведение пользователей на сайте Оператора в информационно-телекоммуникационной сети Интернет и (или) в мобильных приложениях.

Ретаргетинг — механизм взаимодействия с пользователями сайта Оператора, в рамках которого пользователям, ранее взаимодействовавшим с сайтом Оператора, на сайте демонстрируется информация или реклама продуктов или услуг, к которым пользователь ранее проявлял интерес.

Cookie — фрагмент данных, отправленный Интернет-сайтом и хранимый на устройстве Пользователя.

IP-адрес — уникальный адрес в сети, необходимый для нахождения, передачи и получения информации от одного узла сети к другому.

3. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Организация осуществляет обработку персональных данных следующих категорий субъектов персональных данных, именуемых по тексту Политики «Пользователь», «Пользователи»:

• пользователи (клиенты) Сайта;
• физические лица, состоящие в договорных и иных гражданско-правовых отношениях с Организацией, или намеревающиеся стать стороной данных отношений;
• физические лица, персональные данные которых сделаны ими общедоступными;
• иные физические лица, выразившие согласие на обработку Организацией их персональных данных или физические лица, обработка персональных данных которых необходима Организации для выполнения обязательств, возложенных законодательством Российской Федерации.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных Пользователей осуществляется в целях:

4.1. Регистрации на Сайте, предоставления возможности использования Сайта, в том числе его отдельных сервисов и ресурсов, создания учетной записи Пользователя, предоставления доступа к персонализированным ресурсам и сервисам Сайта и со сроком обработки персональных данных до полного окончания пользования личным кабинетом сайта.

4.2. Связь с пользователем, включая направление уведомлений, запросов, информации, касающихся использования Сайта, в частности его сервисов и ресурсов, а также исполнения, изменения, расторжения соглашений и договоров, заключенных с Пользователем, обработка запросов и заявок от Пользователей, и со сроком обработки персональных данных до полного окончания пользования личным кабинетом сайта.

4.3. Сбор и анализ данных о посещаемости сайта, и со сроком обработки персональных данных не более суток.

5. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ

Организация обрабатывает следующие категории персональных данных:

5.1. Персональные данные, которые пользователь предоставляет при заполнении информационных полей на Сайте, включая контактную форму при регистрации, в целях указанных в разделе 4 п.4.1; 4.2.

5.2. Персональные данные и другую информацию, содержащуюся в сообщениях, которые пользователь направляет с использованием сервисов Сайта, в целях указанных в разделе 4 п.4.1; 4.2.

5.3. Технические данные, автоматически передаваемые устройством, с помощью которого пользователь использует Сайт, включая технические характеристики устройства, IP-адрес, информацию, сохраненную в файлах «cookies», информацию о браузере, дату и время доступа к сайту, адреса запрашиваемых страниц и другую подобную информацию, в целях указанных в разделе 4 п.4.1; 4.2; 4.3.

5.4. В частности, Организация может обрабатывать следующие персональные данные пользователя:

5.4.1. В целях указанных указанных в разделе 4 п.4.1; 4.2. Срок хранения и обработки персональных данных составляет три дня после полного окончания пользования личным кабинетом на сайте или ответа на запрос:

• фамилия;
• имя;
• отчество;
• VIN номер автомобиля (если необходимо);
• адрес места жительства;
• иные сведения, которые пользователь считает необходимыми для ознакомления оператора;
• номер мобильного телефона;
• адрес электронной почты.

5.4.2. В целях указанных указанных в разделе 4 п.4.3. Срок хранения и обработки персональных данных не более суток:

• IP-адрес, присвоенный пользователю провайдером Интернет-услуг;
• информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам);
• названия страниц, которые пользователь посещает на Сайте, дата и продолжительность посещения.

Из указанного списка Организация вправе получать и использовать только те персональные данные, которые характеризуют гражданина как сторону договора или пользователя Сайта.

6. COOKIES

6.1. Сбор Пользовательских данных осуществляется, в том числе с использованием файлов Cookie.

Файлы «cookies» — это небольшие текстовые файлы, размещаемые на жестких дисках устройств пользователя во время использования различных сайтов, предназначенные для настройки пользовательского интерфейса в соответствии с предпочтениями пользователя.

6.2. Использование Сайта с помощью веб-браузера, который принимает данные из cookies, означает выражение согласия пользователя с тем, что Организация может собирать и обрабатывать данные из cookies в целях, предусмотренных настоящей Политикой, а также на передачу данных из cookies третьим лицам в случаях, перечисленных в настоящей Политике.

6.3. Отключение и (или) блокировка пользователем опции веб-браузера по приему данных из cookies означает запрет на сбор и обработку Организацией данных из cookies в соответствии с условиями настоящей Политики.

Файлы Cookie хранят и отправляют обратно на Интернет-сайты информацию, которая позволяет Пользователю более комфортно взаимодействовать с Интернет-сайтами.

Файлы Cookie, используемые Интернет-сайтом Оператора, можно разделить на следующие категории:

• Сookie, относящиеся к сеансу — временные файлы Cookie, существующие во временной памяти устройства Пользователя в течение времени, когда Пользователь использует Интернет-сайт. Устройства обычно удаляют сессионные Cookie после закрытия браузера.
• Постоянные Cookie — используются для запоминания предпочтений Пользователя при использовании Интернет-сайта и остаются на устройстве Пользователя даже после закрытия браузера или перезагрузки устройства.

Файлами Cookie Пользователь может управлять самостоятельно. Используемый Пользователем браузер и (или) устройство может позволять блокировать, удалять или иным образом ограничивать использование файлов Cookie, при этом сайт Оператора не гарантирует корректность работы Интернет-сайта.

Чтобы узнать, как управлять файлами Cookie с помощью используемых браузера или устройства, необходимо воспользоваться инструкцией, предоставляемой разработчиком браузера или производителем устройства, которые использует Пользователь.

Обрабатываемые файлы Cookie уничтожаются по достижении указанных выше целей обработки или в случае утраты необходимости в достижении этих целей.

В целях сохранения конфиденциальности браузер Пользователя открывает доступ Интернет-сайтам только к Cookie-файлам, установленным этим Интернет-сайтом. Браузер не позволяет использовать Cookie-файлы, оставленные другими Интернет-сайтами.

Для достижения целей обработки Пользовательских данных сайт Оператора может разрешать сторонним Аналитическим сервисам самостоятельно осуществлять обработку Пользовательских данных, предоставляя Оператору доступ к статистической информации, полученной в результате такой обработки.

Пользователь может дополнительно ознакомиться с принципами безопасности и конфиденциальности сторонних Аналитических сервисов в сети Интернет по адресу:

• для Яндекс Метрики: https://yandex.ru/legal/metrica_termsofuse/ и https://yandex.ru/support/metrika/code/data-collected.html.

Сторонние Аналитические сервисы несут ответственность за обработку данных самостоятельно, если иное не предусмотрено условиями использования Аналитического сервиса.

Пользователь может ограничить обработку данных сторонними Аналитическими сервисами в процессе использования Сайта, загрузив и установив плагин для браузера Пользователя, доступный в сети Интернет по адресу:

• для Яндекс Метрики: https://yandex.ru/support/metrika/general/opt-out.html.

Настоящим Пользователь признает и подтверждает, что в случае необходимости предоставления персональных данных для достижения целей Оператора третьим лицам, а также при привлечении третьих лиц к оказанию услуг, Оператор вправе в необходимом объеме раскрывать для совершения вышеуказанных действий информацию о Клиенте (включая персональные данные Клиента) таким третьим лицам, их работникам и иным уполномоченным ими лицам, а также предоставлять таким лицам соответствующие документы, содержащие такую информацию.

Воспользовавшись любой из указанных выше возможностей по использованию Сервиса, Пользователь подтверждает, что:
а) ознакомился с условиями Соглашения в полном объеме до начала использования настоящего Сервиса;
 б) принимает все условия Соглашения в полном объеме без каких-либо изъятий и ограничений и обязуется их соблюдать или прекратить использование настоящего Сервиса.

7. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных должна осуществляться на законной и справедливой основе.

7.2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

7.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

7.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

7.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

7.6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Организация должна принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.

7.7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

7.8. Организация без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено требованиями законодательства Российской Федерации.

7.9. Организация обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями законодательства Российской Федерации. Обеспечение конфиденциальности персональных данных не требуется в случае их обезличивания, а также в отношении общедоступных персональных данных.

7.10. Организация не имеет права собирать и обрабатывать персональные данные работника или пользователя о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, частной жизни, за исключением случаев, предусмотренных действующим законодательством.

7.11. Организация не имеет права получать и обрабатывать персональные данные работника или пользователя о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных федеральным законом.

8. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Обработка персональных данных осуществляется в следующих случаях:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для осуществления и выполнения возложенных законодательством Российской Федерации на Организацию функций, полномочий и обязанностей;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
• обработка персональных данных необходима для осуществления прав и законных интересов Организации или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка персональных данных осуществляется в статистических или иных исследовательских целях.

8.2. Организация вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта.

8.3. В случае, если Организация поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Организация. Лицо, осуществляющее обработку персональных данных по поручению Организации, несет ответственность перед Организацией.

8.4. В целях внутреннего информационного обеспечения Организация может создавать внутренние справочные материалы, в которые с письменного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, могут включаться его фамилия, имя, отчество, место работы, должность, год и место рождения, адрес, абонентский номер, адрес электронной почты, иные персональные данные, сообщаемые субъектом персональных данных.

9. ИСТОЧНИКИ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ

9.1. Источником информации обо всех персональных данных работника или пользователя является непосредственно сам Пользователь.

9.2. Источником информации о персональных данных пользователя являются сведения, полученные вследствие вступления Организации в предоставление пользователю прав (возможностей) пользования Сайтом.

10. СПОСОБЫ ОБРАБОТКИ И ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Обработка персональных данных осуществляется:

• с использованием средств автоматизации;
• без использования средств автоматизации.

10.2. Уничтожение персональных данных:

• полученных без использования средств автоматизации путем измельчения в шредере и дальнейшей утилизации на полигоне ТБО;
• полученные с использованием средств автоматизации путем форматирования носителей информации (жесткие диски, флеш накопители).

11. ССЫЛКИ НА САЙТЫ ТРЕТЬИХ ЛИЦ

11.1. На Сайте могут быть размещены ссылки на сторонние сайты или сервисы, которые не контролируются Организацией.

11.2. Организация не несет ответственности за безопасность и конфиденциальность информации, собираемой такими сторонними ресурсами. Пользователю рекомендуется самостоятельно изучать политику конфиденциальности таких сайтов.

12. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Субъект персональных данных имеет право:

• Получать подтверждение факта обработки их данных;
• Узнавать правовые основания и цели обработки, а также способы обработки данных;
• Запрашивать информацию о лицах, имеющих доступ к данным, и сведения о возможной трансграничной передаче данных;
• Знакомиться с обрабатываемыми персональными данными, сроками их хранения и источниками их получения;
• Требовать уточнения, блокировки или уничтожения своих данных, если они являются устаревшими, неточными или обрабатываются незаконно;
• Обжаловать действия Организации в уполномоченных органах или суде;
• Получать возмещение убытков и компенсацию морального вреда в судебном порядке.

12.2. Организация обязана предоставлять запрашиваемую информацию в доступной форме. При этом персональные данные других субъектов не раскрываются, если на это нет законных оснований.

12.3. Запрос пользователя должен включать:

• Номер документа, удостоверяющего личность, дату его выдачи и информацию о выдавшем органе;
• Подтверждение участия субъекта в отношениях с Организацией (например, номер договора);
• Подпись пользователя или его представителя.

12.4. Организация предоставляет запрашиваемую информацию в течение 10 рабочих дней с момента получения запроса. Повторный запрос возможен не ранее, чем через 30 дней, если иное не предусмотрено законом.

12.5. Организация вправе отказать в повторном запросе, если он не соответствует условиям, указанным выше. Отказ должен быть обоснованным.

12.6. При нарушении прав субъект персональных данных вправе:

• Обратиться в уполномоченный орган по защите прав субъектов данных;
• Добиваться судебного возмещения убытков или компенсации морального вреда.

13. ОБЯЗАННОСТИ ОРГАНИЗАЦИИ

13.1. Организация обязана:

• Предоставлять субъекту персональных данных информацию о наличии его данных;
• Обеспечивать доступ к персональным данным в течение 10 рабочих дней с момента получения запроса;
• Исправлять или удалять данные, если они являются неточными, устаревшими или обработаны незаконно;
• Уведомлять пользователя о внесенных изменениях и уведомлять третьих лиц, которым были переданы данные.

13.2. При отказе в предоставлении информации Организация обязана направить письменный мотивированный ответ с указанием причин отказа в течение 10 рабочих дней с момента обращения.

13.3. В случае выявления неправомерной обработки данных Организация обязана:

• Прекратить обработку таких данных в течение трех рабочих дней;
• Уведомить субъекта данных и, при необходимости, уполномоченный орган.

13.4. Организация обязана блокировать данные, если обработка признана неправомерной, на период проведения проверки.

13.5. Организация обязана предоставлять информацию уполномоченным органам в течение 10 дней с момента получения запроса.

14. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Для обеспечения безопасности данных Организация применяет необходимые организационные и технические меры, включая:

• Ограничение доступа к данным только для уполномоченных лиц;
• Использование современных технологий защиты данных (например, шифрование, антивирусные программы, системы предотвращения утечек данных);
• Обучение сотрудников правилам работы с персональными данными;
• Проведение регулярного мониторинга и аудита систем защиты данных.

14.2. Организация обеспечивает защиту данных от:

• Неавторизованного доступа;
• Изменения, удаления или уничтожения данных;
• Несанкционированного распространения.

14.3. Организация обязуется незамедлительно уведомлять субъекта данных и уполномоченные органы в случае утечки или другой угрозы безопасности персональных данных.

15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

15.1. В случае изменений в законодательстве Российской Федерации или нормативных актах по защите персональных данных, настоящая Политика применяется в части, не противоречащей действующему законодательству, до момента внесения соответствующих изменений.

15.2. Организация вправе изменять, дополнять или отменять условия настоящей Политики в одностороннем порядке без предварительного уведомления пользователей.

• В новой редакции Политики указывается дата последнего обновления.
• Измененная Политика вступает в силу с момента ее публикации на Сайте, если иное не предусмотрено новой редакцией.
• Предыдущая редакция Политики считается недействительной с момента размещения новой.

15.3. Если пользователь не согласен с условиями Политики, он обязан:

• Удалить свой Профиль с Сайта (при наличии);
• Прекратить использование Сайта.

Продолжение использования Сайта после внесения изменений в Политику означает согласие пользователя с обновленными условиями.

15.4. К настоящей Политике и отношениям между пользователем и Организацией применяется законодательство Российской Федерации.

Дата последнего обновления Политики: 01.11.2025 г.