Политика персональных данных

Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Колобовым Александром Сергеевичем (ИНН 666000891377, адрес: 620017, г. Екатеринбург, ул. Фронтовых Бригад, 18к2; e-mail: 2175959@mail.ru) (далее — Оператор).

1.1. Оператор ставит своей приоритетной задачей соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, включая персональные данные, которую Оператор получает от пользователей веб-сайта https://factorymotors.ru

1.3. Политика применяется ко всем операциям с персональными данными, включая сбор, систематизацию, хранение, обновление, использование, обезличивание и уничтожение данных, осуществляемым с использованием средств автоматизации и без таковых.

1.4. Настоящая редакция Политики действует бессрочно до принятия новой версии и размещена в свободном доступе по адресу: https://factorymotors.ru/politika.

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав обрабатываемых данных, действия (операции), совершаемые с персональными данными.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.7. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.

2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.10. Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, и технологий, обеспечивающих их обработку.

2.11. Файлы cookie — фрагменты данных, отправляемые веб-сервером и хранимые на устройстве пользователя, которые повторно передаются веб-серверу при каждом запросе.

2.12. Сайт — интернет-ресурс, находящийся по адресу https://factorymotors.ru и администрируемый Оператором.

2.13. Субъект персональных данных (Пользователь) — физическое лицо, которому принадлежат обрабатываемые персональные данные.

2.14. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу. Примечание: трансграничная передача в рамках деятельности Оператора не осуществляется.

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку, продолжить обработку без согласия при наличии оснований, предусмотренных законодательством Российской Федерации;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и иными нормативными правовыми актами.

3.2. Оператор обязан:

• обрабатывать персональные данные на законной и справедливой основе;
• использовать персональные данные исключительно для целей, заявленных при их сборе;
• не раскрывать персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством;
• хранить персональные данные в порядке и сроки, предусмотренные законодательством и настоящей Политикой;
• обеспечивать конфиденциальность, целостность и безопасность персональных данных при обработке;
• по запросу субъекта персональных данных предоставлять сведения об обработке его персональных данных;
• при необходимости уточнять, блокировать или удалять персональные данные субъекта по его заявлению;
• публиковать или иным способом обеспечивать неограниченный доступ к настоящей Политике;
• уведомлять субъектов о нарушениях безопасности персональных данных в случаях, предусмотренных законодательством.

4.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в порядке, форме и объёме, установленных действующим законодательством Российской Федерации;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
• отозвать своё согласие на обработку персональных данных;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке действия или бездействие Оператора, если считает, что Оператор осуществляет обработку его персональных данных с нарушением законодательства;
• на осуществление иных прав, предусмотренных законодательством Российской Федерации.

4.2. Субъект обязан:

• предоставлять Оператору только достоверные сведения о себе;
• уведомлять Оператора об уточнении (обновлении, изменении) своих персональных данных;
• соблюдать положения настоящей Политики и действующего законодательства Российской Федерации в области персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

Обработка персональных данных Оператором осуществляется в соответствии со следующими принципами:

5.1. Обработка осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат только персональные данные, которые соответствуют целям их обработки.

5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых данных по отношению к заявленным целям.

5.6. При обработке персональных данных обеспечивается точность, достаточность и, при необходимости, актуальность персональных данных. Оператор принимает меры по удалению или уточнению неполных или неточных данных.

5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

Оператор осуществляет обработку персональных данных Пользователя в следующих целях:

6.1. Заключение, исполнение и прекращение договоров. Персональные данные используются для установления и поддержания связи с Пользователем, включая направление уведомлений, запросов и информации, связанных с использованием веб-сайта, оказанием услуг, исполнением договорных обязательств.

6.2. Обработка обращений и заявок. Оператор обрабатывает данные, предоставленные через формы обратной связи, заявки и другие интерфейсы взаимодействия для предоставления консультаций, подготовки предложений, оказания технической поддержки и ответа на запросы.

6.3. Выполнение требований законодательства. Обработка персональных данных необходима для исполнения норм и требований, установленных федеральными законами, подзаконными нормативными актами и другими обязательными к применению документами.

6.4. Аналитика и улучшение качества работы веб-сайта. Оператор может обрабатывать обезличенные данные для анализа пользовательского поведения, посещаемости, повышения удобства использования сайта и улучшения пользовательского опыта, в том числе с использованием сервисов веб-аналитики (например, «Яндекс.Метрика»).

6.5. Продвижение товаров, работ и услуг. При наличии согласия субъекта персональных данных — для направления рекламных и информационных материалов, уведомлений и предложений, в том числе персонализированных.

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

7.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных на оператора функций, полномочий и обязанностей.

7.3. Обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве.

7.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.

7.5. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

7.6. Обработка персональных данных осуществляется, если доступ к ним предоставлен самим субъектом персональных данных либо по его просьбе (обработка общедоступных персональных данных).

7.7. Обработка персональных данных осуществляется в случаях, предусмотренных федеральными законами, в том числе когда персональные данные подлежат обязательному раскрытию или опубликованию.

8.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных Федеральным законом № 152-ФЗ, с использованием правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8.2. Оператор обеспечивает сохранность персональных данных и принимает все необходимые меры, исключающие доступ к персональным данным третьих лиц без законных оснований.

8.3. Персональные данные Пользователя не передаются третьим лицам, за исключением следующих случаев:

• когда Пользователь дал согласие на такие действия;
• когда передача предусмотрена российским или иным применимым законодательством в рамках установленной процедуры;
• когда это необходимо для исполнения договора с Пользователем.

8.4. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно или направить уведомление Оператору на электронный адрес с пометкой «Актуализация персональных данных».

8.5. Срок обработки персональных данных определяется достижением целей, для которых персональные данные были собраны, если иной срок не установлен законодательством РФ или договором.

8.6. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных путём направления соответствующего уведомления на электронную почту Оператора с пометкой «Отзыв согласия на обработку персональных данных».

8.7. Обработка персональных данных может осуществляться с использованием средств автоматизации и без использования таких средств.

8.8. Оператор обязуется не раскрывать полученные персональные данные третьим лицам и не распространять их без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ.

8.9. Условием прекращения обработки персональных данных может являться:

• достижение целей обработки
• истечение срока действия согласия
• отзыв согласия субъектом персональных данных
• выявление неправомерной обработки персональных данных

9.1. Оператор осуществляет следующие действия с персональными данными:

• сбор
• запись
• систематизация
• накопление
• хранение
• уточнение (обновление, изменение)
• извлечение
• использование
• передача (распространение, предоставление, доступ)
• обезличивание
• блокирование
• удаление
• уничтожение

9.2. Указанные действия могут осуществляться как с использованием средств автоматизации, так и без их использования.

9.3. Оператор вправе обрабатывать персональные данные в информационных системах, включая информационные системы персональных данных, размещённые в Российской Федерации, а также использовать необходимые технические и программные средства, обеспечивающие защиту информации.

9.4. В случае использования сторонних сервисов и инструментов (например, Яндекс.Метрика, Google Analytics), обработка персональных данных осуществляется в соответствии с политикой конфиденциальности таких сервисов. Ответственность за соблюдение требований законодательства в рамках обработки, осуществляемой сторонними сервисами, несут соответствующие владельцы этих сервисов.

10.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральным законом.

10.2. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных законодательством Российской Федерации, в том числе в целях обеспечения конфиденциальности и безопасности персональных данных.

10.3. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10.4. Работники Оператора, допущенные к обработке персональных данных, обязуются соблюдать требования конфиденциальности, в том числе после прекращения трудовых или гражданско-правовых отношений с Оператором.

10.5. Все сведения, собираемые автоматически посредством инструментов веб-аналитики, обрабатываются в обезличенном виде, за исключением случаев, когда иное требуется по закону.

11.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты 2175959@mail.ru.

11.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.

11.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://factorymotors.ru/politika.

11.4. Реквизиты Оператора: Индивидуальный предприниматель: Колобов Александр Сергеевич ИНН: 666000891377 Адрес: 620017, г. Екатеринбург, ул. Фронтовых Бригад, 18к2 E-mail: 2175959@mail.ru Телефон: +7 950 638-24-42, +7 922 116-69-22