Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Ползикиным Алексеем Эдуардовичем, ИНН 710607040472, ОГРНИП 311715411800260 (далее — Оператор), а также меры по обеспечению безопасности персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется к персональным данным, которые Оператор получает через сайт https://fb71.ru/ (далее — Сайт), при обращении по телефону или электронной почте, а также в ходе подготовки, заключения и исполнения договоров.

1.4. Политика является общедоступной и размещается на Сайте, в том числе на страницах, где осуществляется сбор персональных данных.

2. Сведения об Операторе

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определённых целей, не допускает избыточного сбора данных и объединения баз данных с несовместимыми целями, обеспечивает точность данных и хранит их не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

Оператор не обрабатывает через формы Сайта специальные категории персональных данных и биометрические персональные данные и не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки.

4. Категории субъектов, цели, состав данных и правовые основания

4.1. Расчёт стоимости и обработка заявки на перевозку

• Субъекты: посетители Сайта, направляющие заявку, потенциальные клиенты и представители клиентов.
• Цели: расчёт стоимости и маршрута; ответ на обращение; уточнение деталей заказа; подготовка предложения; совершение действий по запросу пользователя до заключения договора.
• Данные: номер телефона; пункт отправления; пункт назначения; сведения о форме, странице и времени отправки; отметка, дата и версия согласия.
• Правовые основания: согласие субъекта персональных данных; необходимость совершить действия по запросу субъекта до заключения договора.

4.2. Заказ звонка или транспорта

• Субъекты: посетители Сайта, потенциальные клиенты и представители клиентов.
• Цели: обратная связь; обработка заявки; согласование параметров перевозки; подготовка, заключение и исполнение договора.
• Данные: фамилия, имя и отчество, если указаны пользователем; номер телефона; текст комментария; сведения о форме, странице и времени отправки; отметка, дата и версия согласия.
• Правовые основания: согласие субъекта персональных данных; необходимость совершить действия по запросу субъекта до заключения договора; заключение и исполнение договора.

Пользователь не должен указывать в свободном комментарии сведения о здоровье, национальности, политических или религиозных убеждениях, интимной жизни, судимости, биометрические данные и иные сведения, не требующиеся для обработки заявки.

4.3. Исполнение договора и обязанностей, установленных законом

• Субъекты: клиенты, контрагенты и их представители.
• Цели: заключение и исполнение договоров; расчёты; бухгалтерский и налоговый учёт; рассмотрение претензий; защита законных прав и интересов Оператора.
• Данные: сведения, необходимые для соответствующего договора и установленных законом документов, включая контактные и идентификационные данные представителей.
• Правовые основания: заключение и исполнение договора; выполнение обязанностей, возложенных на Оператора законодательством; осуществление прав и законных интересов Оператора при условии, что права субъекта не нарушаются.

4.4. Работа Сайта, безопасность и веб-аналитика

• Субъекты: посетители Сайта.
• Цели: техническая работа и защита Сайта; выявление ошибок и злоупотреблений; получение статистики посещаемости; улучшение структуры и содержания Сайта.
• Данные: IP-адрес; cookie-файлы и иные онлайн-идентификаторы; сведения об устройстве, браузере и операционной системе; источник перехода; посещённые страницы; дата и длительность визита; действия на Сайте и иные технические сведения, передаваемые браузером и сервисом аналитики.
• Правовые основания: законные интересы Оператора в обеспечении безопасности и работоспособности Сайта, получении обобщённой статистики посещаемости и улучшении Сайта при условии, что права и свободы пользователя не нарушаются; согласие пользователя — в случаях, когда его получение обязательно по закону.

Для веб-аналитики Оператор использует сервис «Яндекс Метрика». ООО «ЯНДЕКС» обрабатывает получаемые через сервис данные по поручению Оператора в соответствии с условиями сервиса. Яндекс Метрика запускается при открытии страницы. Пользователь уведомляется об использовании cookie-файлов и может ограничить или запретить их сохранение, а также удалить ранее сохранённые cookie-файлы в настройках браузера.

Поля заявок технически исключаются из записи Вебвизором. Содержимое полей с именем, телефоном, маршрутом и комментарием не предназначено для передачи в Яндекс Метрику.

5. Действия с персональными данными и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение персональных данных.

Обработка осуществляется с использованием средств автоматизации и без их использования. Оператор не распространяет персональные данные и не делает их общедоступными без отдельного законного основания или отдельного согласия субъекта.

6. Получатели и лица, привлекаемые к обработке

Доступ к персональным данным предоставляется только тем работникам и подрядчикам, которым он необходим для выполнения обязанностей и оказания услуг Оператору.

Для работы Сайта и обработки обращений могут привлекаться:

• ООО «Бегет» — предоставление инфраструктуры хостинга на территории Российской Федерации;
• ООО «ЯНДЕКС» — обработка технических данных в сервисе «Яндекс Метрика» по поручению Оператора;
• поставщики услуг электронной почты, технической поддержки и сопровождения Сайта — только в объёме, необходимом для оказания соответствующих услуг и при наличии надлежащих договорных и организационных мер.

Оператор не продаёт и не передаёт персональные данные третьим лицам для их самостоятельной рекламы.

7. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через Сайт их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Оператор не осуществляет трансграничную передачу персональных данных через Сайт. До начала использования нового сервиса Оператор проверяет место обработки данных и наличие трансграничной передачи; при изменении фактической схемы обработки настоящая Политика и необходимые уведомления обновляются до запуска такого сервиса.

8. Сроки обработки и уничтожение данных

8.1. Данные заявки, по которой договор не был заключён, обрабатываются до завершения общения по заявке, но не более одного года с даты последнего взаимодействия, если иной срок не требуется для рассмотрения претензии или защиты законных прав.

8.2. Если по заявке заключён договор, необходимые данные обрабатываются в течение срока действия договора, а затем — в сроки, установленные законодательством для договорных, бухгалтерских, налоговых и иных обязательных документов.

8.3. Сведения, необходимые для подтверждения факта и условий полученного согласия, могут храниться в течение срока, когда Оператор обязан подтвердить законность обработки или вправе защищать свои права, при наличии предусмотренного законом основания.

8.4. Технические данные и cookie-файлы обрабатываются в пределах сроков, заданных настройками Сайта, браузера и сервиса «Яндекс Метрика», либо до отзыва пользователем соответствующего согласия, если более короткий срок не установлен настройками сервиса.

8.5. После достижения цели обработки, истечения установленного срока или получения отзыва согласия Оператор прекращает обработку и уничтожает либо обезличивает данные в сроки, предусмотренные законом, если их дальнейшая обработка не допускается или не требуется на другом законном основании.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации прав необходимо направить обращение по адресу 300035, г. Тула, ул. Гоголевская, д. 94, оф. 46 либо на электронную почту FavoritBus71@yandex.ru. В обращении следует указать сведения, позволяющие Оператору идентифицировать заявителя и найти относящиеся к нему данные, а также сформулировать требование. Оператор вправе запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему лицу.

Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор вправе продолжить обработку только при наличии другого основания, предусмотренного законодательством.

10. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. В частности, разграничивается доступ, применяются средства защиты и защищённое соединение, ведётся контроль действий с данными, резервное копирование и периодическая оценка достаточности мер безопасности.

11. Cookie-файлы

Сайт использует строго необходимые cookie-файлы для технической работы и безопасности, а также аналитические cookie-файлы сервиса «Яндекс Метрика». Метрика запускается при открытии страницы. Уведомление о cookie-файлах носит информационный характер и не задерживает запуск аналитики. Пользователь может ограничить или запретить сохранение cookie-файлов и удалить ранее сохранённые файлы в настройках браузера. Ограничение cookie-файлов не препятствует отправке заявки, но может повлиять на отдельные технические функции и точность аналитики.

12. Заключительные положения

Политика пересматривается при изменении законодательства, состава обрабатываемых данных, используемых сервисов или процессов Оператора. Новая редакция действует с даты публикации на Сайте. В верхней части страницы указывается дата действующей редакции.