1. Общие положения

Настоящая Политика определяет порядок, условия и принципы обработки персональных данных Пользователей при посещении и использовании ресурсов Оператора, расположенных по адресу https://stekloauto.ru/

Важная информация:

Пожалуйста, внимательно ознакомьтесь с содержанием данного документа. Предоставляя свои персональные данные, вы выражаете полное и безоговорочное согласие на их обработку в соответствии с изложенными ниже условиями. Если вы не согласны с какими-либо положениями настоящей Политики, просим вас воздержаться от передачи данных и использования сервисов Оператора.

2. Термины и определения

В настоящей Политике используются следующие термины:

  • Политика — настоящий документ, определяющий условия обработки персональных данных, постоянно доступный в сети Интернет по адресу: https://stekloauto.ru/privacy.
  • Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
  • Оператор — ИП Ус Александр Александрович (ИНН 644604847977, ОГРНИП 326645700040369), самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия (операции), совершаемые с ними.
  • Сайт — совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию данных в сети Интернет для обозрения, расположенная в домене https://stekloauto.ru.
  • Пользователь — любое физическое лицо, осуществляющее доступ к Сайту и использующее его функционал.

В случае отсутствия толкования термина в тексте настоящей Политики, следует руководствоваться определениями, установленными законодательством Российской Федерации, а в случае их отсутствия — общепринятым значением термина, сложившимся в сети Интернет

3. Права Пользователей

Пользователи имеют право:

  • на получение информации, касающейся обработки их персональных данных, а также доступ к самим данным, относящимся к конкретному Пользователю;
  • на уточнение, блокирование или уничтожение своих персональных данных в случаях, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • на отзыв ранее данного согласия на обработку персональных данных в любой момент;
  • на защиту своих прав и законных интересов, включая право на возмещение убытков и компенсацию морального вреда в судебном порядке;
  • на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

    4. Основания обработки персональных данных

Оператор осуществляет обработку персональных данных на законной и справедливой основе для выполнения возложенных на нее законодательством функций, полномочий и обязанностей, а также в целях реализации прав и законных интересов Оператора и Пользователей.

Оператор получает персональные данные непосредственно от Пользователей и обрабатывает их исключительно на основании добровольного согласия. Сбор данных осуществляется через интерфейс и технические решения Сайта.

Согласие Пользователя на обработку персональных данных даётся путём проставления соответствующей отметки в веб-форме сбора данных на Сайте с текстом: «Я даю согласие на обработку моих персональных данных в соответствии с Политикой обработки персональных данных . В рамках данного согласия Оператор вправе осуществлять следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Базы данных, содержащие персональные данные Пользователей, являющихся гражданами Российской Федерации, размещены и находятся на территории Российской Федерации в соответствии с требованиями действующего законодательства.

5. Обработка персональных данных Пользователей

Оператор принимает на себя обязательства по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при использовании Сайта.

Оператор обрабатывает персональные данные Пользователей для соблюдения норм законодательства РФ, а также в целях:

  • заключения и исполнения гражданско-правовых договоров;
  • подготовки и направления индивидуальных коммерческих предложений;
  • ведения рекламной и маркетинговой деятельности;
  • предоставления Пользователям доступа к специальным материалам и информации;
  • обработки входящих заявок и запросов на Сайте;
  • осуществления деятельности в соответствии с учредительными документами;
  • рассылки информационных и сервисных уведомлений.

Обработка данных осуществляется с добровольного согласия Пользователя, выраженного путем проставления соответствующей отметки в веб-формах сбора данных на Сайте. Для достижения указанных целей Оператор может собирать следующие данные:

  • фамилия, имя и отчество;
  • контактный номер телефона;
  • адрес электронной почты (e-mail);
  • идентификатор пользователя, сохраняемый в файлах cookie;
  • источник перехода на Сайт, информация о поисковом или рекламном запросе;
  • данные о географическом регионе пользователя.

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, а также биометрических персональных данных. При обработке данных могут использоваться сторонние инструменты аналитики, такие как «Яндекс Метрика» и аналогичные системы сбора технических данных.

Настоящая Политика применима только к информации, обрабатываемой непосредственно на Сайте Оператора. Оператор не контролирует и не несет ответственности за обработку информации сайтами третьих лиц, на которые Пользователь может перейти по ссылкам внутри Сайта. Оператор не проверяет достоверность предоставляемых данных и исходит из того, что Пользователь предоставляет актуальную и правдивую информацию.

Файлы cookie, передаваемые оборудованием Пользователя, могут использоваться Оператором для предоставления персонализированного функционала Сайта, настройки таргетированной рекламы, проведения статистических исследований и общего улучшения работы веб-ресурса.

Пользователь осознает, что используемое им программное обеспечение (браузеры) может обладать функциями запрета на использование файлов cookie как для всех сайтов, так и для конкретных, а также удаления ранее сохраненных данных. Оператор информирует, что полноценная работа отдельных сервисов или функций Сайта может быть возможна только при условии, что прием и получение файлов cookie разрешены Пользователем в настройках браузера.

Структура, содержание и технические характеристики файлов cookie определяются Оператором самостоятельно и могут быть изменены без предварительного персонального уведомления Пользователей.

Размещенные на Сайте аналитические инструменты и счетчики могут применяться для анализа файлов cookie, сбора статистической информации о поведении Пользователей, а также для обеспечения работоспособности и безопасности Сайта. Параметры работы таких инструментов определяются Оператором и могут корректироваться в одностороннем порядке.

Подробная информация о типах используемых файлов cookie, целях их обработки, способах управления настройками браузера для блокировки данных, а также перечень используемых на Сайте инструментов веб-аналитики (включая «Яндекс Метрику») изложены в отдельном документе — «Политика использования файлов cookie», который является неотъемлемой частью настоящей Политики и постоянно доступен по адресу: https://stekloauto.ru/cookie.

7. Условия обработки персональных данных

Обработка персональных данных Пользователей ограничена периодом, необходимым для достижения целей, указанных в настоящей Политике, если иное не предусмотрено законодательством. Оператор осуществляет автоматизированную обработку данных с использованием средств вычислительной техники.

Для оценки посещаемости и анализа поведения пользователей, а также для обеспечения обратной связи Оператор использует специализированные сервисы веб-аналитики, включая «Яндекс Метрика» и аналогичные системы.

Обработка включает в себя следующие действия:

  • сбор, запись и систематизация;
  • накопление и хранение;
  • уточнение (обновление, изменение) и извлечение;
  • использование и передача (предоставление, доступ);
  • обезличивание, блокирование, удаление и уничтожение данных.

В отношении всех персональных данных сохраняется строгая конфиденциальность, за исключением случаев, когда Пользователь самостоятельно сделал свои данные общедоступными.

Оператор вправе передать персональные данные третьим лицам в случаях, когда:

  • получено прямое согласие Пользователя на такие действия;
  • передача необходима для предоставления функционала Сайта или исполнения договора;
  • передача предусмотрена российским законодательством в рамках установленной процедуры;
  • происходит продажа или иная передача бизнеса, при которой к приобретателю переходят обязательства по соблюдению условий настоящей Политики;
  • данные передаются в обезличенном виде для проведения исследований по поручению Оператора;
  • запрос поступил от уполномоченных органов государственной власти РФ по законным основаниям.

В случае передачи данных третьим лицам Оператор обязуется требовать от них соблюдения конфиденциальности и принятия необходимых мер защиты в соответствии с законодательством РФ. К числу третьих лиц могут относиться:

  • платёжные системы и агрегаторы платежей;
  • CRM-системы и сервисы автоматизации маркетинга;
  • хостинг-провайдеры и облачные платформы;
  • сервисы email-рассылок и push-уведомлений;
  • аналитические сервисы (в т.ч. «Яндекс Метрика» и аналогичные).

Срок хранения персональных данных определяется достижением целей их обработки, но не превышает:

  • 5 лет с момента последней активности Пользователя на Сайте (для данных, используемых в маркетинговых целях);
  • 3 года с даты прекращения договорных отношений (для данных, связанных с заключением и исполнением гражданско-правовых договоров);
  • сроков, установленных законодательством РФ (например, для бухгалтерской и налоговой отчётности — 5 лет).

По истечении указанных сроков или достижении целей обработки данные подлежат удалению или обезличиванию, если иное не предусмотрено законом.

При обработке данных Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных», Постановлением Правительства РФ № 687, а также регламентирующими приказами ФСТЭК и ФСБ России в области защиты информации.

Оператор внедряет необходимые организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения или распространения. Оператор и Пользователь принимают совместные разумные меры для предотвращения убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных.

8. Сведения об обеспечении безопасности персональных данных

У Оператора назначено лицо, ответственное за организацию обработки персональных данных, которое обеспечивает выполнение обязанностей, предусмотренных законодательством РФ и локальными нормативными актами.

Для обеспечения конфиденциальности и защиты данных от неправомерных действий Оператор применяет комплекс правовых, организационных и технических мер, которые включают:

  • установление правил доступа к данным в информационных системах Оператора, а также регистрацию и учет всех действий с ними;
  • регулярную оценку потенциального вреда, который может быть причинен Пользователям в случае нарушения правил обработки данных;
  • определение актуальных угроз безопасности персональных данных при их обработке в ИТ-инфраструктуре Оператора;
  • использование сертифицированных средств защиты информации, включая межсетевые экраны, антивирусные программы, системы обнаружения вторжений (IDS/IPS) и средства криптографической защиты (шифрование данных при передаче по протоколу TLS/SSL);
  • применение современных средств защиты информации и организационных методов для достижения установленного уровня защищенности;
  • мониторинг и обнаружение фактов несанкционированного доступа с принятием мер по их нейтрализации и восстановлению данных;
  • оценку эффективности мер безопасности до ввода информационных систем в эксплуатацию.

Оператор также проводит регулярный внутренний контроль соответствия процессов обработки данных требованиям законодательства Российской Федерации, настоящей Политики и иных локальных актов.

9. Изменение политики

Оператор оставляет за собой право в одностороннем порядке вносить изменения в настоящую Политику для её приведения в соответствие с меняющимся законодательством РФ или техническими особенностями Сайта.

Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией документа.

Пользователи обязуются самостоятельно отслеживать изменения в Политике путем ознакомления с актуальной версией, размещенной на этой странице.

Продолжение использования Сайта после публикации новой редакции Политики означает полное принятие Пользователем её обновленных условий.

10. Сведения об Операторе и обратная связь

В соответствии с требованиями законодательства хранение и обработка персональных данных Пользователей, являющихся гражданами Российской Федерации, осуществляется с использованием баз данных, находящихся исключительно на территории Российской Федерации.

Контактные данные Оператора:

  • юридический адрес: переулок Ртищевский, д. 3, Саратовская область, г. Ртищево, 412031
  • e-mail для запросов: avtoExpert001glass.ru@yandex.ru;
  • телефон: +7 (985) 220-77-11.

Для реализации своих прав, получения информации или уточнения данных Пользователи имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя по адресу, указанному в Политике, или через форму обратной связи.

Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Федерального закона «О персональных данных», включая:

  • номер основного документа, удостоверяющего личность Пользователя или его представителя;
  • сведения о дате выдачи указанного документа и выдавшем его органе;
  • сведения, подтверждающие участие Пользователя в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
  • подпись Пользователя или его представителя.

Оператор обязуется рассмотреть поступивший запрос в течение 30 календарных дней с момента его получения. В случае направления запроса представителем Пользователя к запросу должна быть приложена нотариально заверенная доверенность, подтверждающая полномочия представителя.