Политика конфиденциальности  в отношении обработки персональных данных

1.           Общие положения.

1. Настоящий документ (Далее – Политика) определяет политику индивидуального предпринимателя Смирнова Дениса Валерьевича (далее – Оператор) в отношении обработки и защиты персональных данных пользователей (Далее – Пользователи/Субъекты), использующих принадлежащий Оператору веб-сайт, находящийся в сети интернет по адресу: https://emm.ms/ (Далее — Сайт/Сервис).
   1. Обработка персональных данных, объем и содержание обрабатываемых персональных данных определяется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», другими федеральными законами и подзаконными актами.
   1. Текст Политики доступен Субъектам персональных данных в сети интернет на Сайте.

2.           Способы дачи согласия на условия, указанные в настоящей Политике

• Пользователи дают согласие на обработку персональных данных при использовании Сайта, доступ к которому им предоставлен в соответствии с настоящей Политикой, путем проставления галочки «согласен» или аналогичной ей при использовании Сервиса. Согласие Пользователя признается представленным в объеме и на условиях, предусмотренных настоящей Политикой.
  • Если Пользователь не согласен с условиями настоящей Политики, он должен немедленно покинуть Сервис, либо направить Оператору соответствующий отзыв/заявление с указанием на необходимость прекращения обработки его персональных данных.
  • Конклюдентные действия Пользователя, выраженные в действиях, предусмотренных пунктом 2.1 Политики, и направленные на принятие условий Политики, признаются согласием Пользователя на обработку его персональных данных принятым свободно, своей волей и в своем интересе. Согласие на обработку персональных данных является конкретным, предметным, информированным, сознательным и однозначным.
  • Оператор не проверяет достоверность предоставляемой Субъектами персональных данных информации, дееспособность Субъектов.

3.           Определения и термины

• Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
  • Неавтоматизированная обработка персональных данных – действие по использованию, уточнению (обновлению, изменению), распространению или уничтожению персональных данных, осуществляемые при непосредственном участии человека;
  • Обезличивание персональных данных(уничтожение) – действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту персональных данных;
  • Обработка персональных данных – любое действие (операция) или совокупность действий (операций), предусмотренная настоящей Политикой, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
  • Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных). Перечень персональных данных получаемые от Субъекта, в отношении которых Оператором осуществляется Обработка, определён п. 4 Политики.
  • Социальные сети — онлайн-платформы, предназначенные для социального взаимодействия между пользователями, обмена информацией, контентом, продвижения товаров и услуг в сети-интернет.
  • Мессенджер/Мессенджеры — программное обеспечение мгновенного обмена сообщениями с функциями обмена текстовыми, голосовыми и видеосообщениями, а также стикерами, фотографиями и файлами многих форматов.
  • IP—адрес — уникальный числовой идентификатор устройства в компьютерной сети, работающей по протоколу IP.
  • Файлы cookie — это текстовые файлы, которые Сайт сохраняет на компьютере пользователя для запоминания информации о его посещениях. С их помощью Сайт сохраняет настройки, запоминает авторизацию и упрощать Субъекту навигацию по Сайту.
  • Оферта — предложение Исполнителя, опубликованное на Сайте и направленное субъектам персональных данных, с целью заключения с ними договора оказания услуг, на условиях, изложенных в Оферте.

4.           Категории персональных данных, обрабатываемых Оператором

• Персональные данные Пользователя:
• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• ссылки на профили (страницы) в Социальных сетях;
• ссылки на профили (страницы) в Мессенджерах, используемых Оператором и Субъектом для коммуникации;
• информация, которую Пользователь самостоятельно вносит при использовании Сервиса;
• данные расчетного счета.
  • Данные, которые автоматически передаются Сервисом в процессе его использования с помощью, установленного на устройстве Пользователя программного обеспечения:
• IP-адрес;
• данные Файлов cookie;
• информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам);
• технические характеристики оборудования и программного обеспечения, используемые Пользователем;
• дата и время доступа к Сервису;
• адреса запрашиваемых страниц в рамках Сервиса.
  • В процессе осуществления деятельности Оператора возможна обработка любых категорий персональных данных из вышеперечисленных в пунктах 4.1, 4.2.

5.           Цели обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором с целью подготовки, заключения и исполнения заключённых договоров, продвижение товаров, работ, услуг на рынке, а также для обеспечения коммуникации потребителей/пользователей сети интернет/Субъектов с Оператором посредствам использования Сайта, в том числе для:

• установления и поддержания связи с пользователями через Сервис Оператора;
  • направление Пользователю информационных и рекламных сообщений на адрес электронной почты, по номеру телефона (путем отправки сообщений в мессенджерах, SMS-сообщений, совершения телефонных звонков);
    • улучшения качества обслуживания и модернизации сервисов Оператора;
• обеспечение бронирования и оформления заказов.

В вышеуказанных целях Оператором обрабатываются следующие персональные данные пользователей/клиентов и иных лиц:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• ссылки на профили (страницы) в Социальных сетях;
• ссылки на профили (страницы) в Мессенджерах, используемых Оператором и Субъектом для коммуникации;
• информация, которую Пользователь самостоятельно вносит при использовании Сервиса;
• данные расчетного счета.

5.2. Данные, которые автоматически передаются в процессе исполнения условий заключенных договоров, а именно:

• IP-адрес;
• данные Файлов cookie;
• информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам);
• технические характеристики оборудования и программного обеспечения, используемые Пользователем;
• дата и время доступа к Сервису;
• адреса запрашиваемых страниц в рамках Сервиса.

6.           Принципы обработки персональных данных

• Обработка персональных данных ограничивается достижением конкретных, заранее определенных целей, указанных в разделе (пунктах раздела) 5 Политики. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
  • Обработка персональных данных осуществляется как автоматизированная, так и без использования средств автоматизации. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом.
  • Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

7.           Права субъектов персональных данных

• Субъекты, персональные данные которых обрабатываются Оператором, имеют право получить информацию относительно персональных данных, обрабатываемых Оператором, в объеме, предусмотренном 152-ФЗ РФ «О персональных данных», а также:
  • Получать полную информацию о своих персональных данных;
  • Получать сведения об Операторе, о месте его нахождения, о наличии у Оператора сведений о Персональных данных, относящихся к соответствующему Субъекту Персональных данных;
  • Требовать от Оператора уточнения, исключения или исправления неполных, неверных, устаревших, неточных, незаконно полученных, или не являющихся необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
  • Отказаться от получения рекламных телефонных звонков путем установления соответствующих настроек путем обращения к Оператору.
  • Направлять Оператору отзыв на обработку персональных данных Субъекта. Отзыв направляется с использованием данных Оператора, указанных на Сервисе, либо с использованием функционала Сервиса. Оператор обязуется обеспечить исполнение обязательств, предусмотренных действующим законодательством, при получении соответствующего отзыва на обработку персональных данных.

8.           Конфиденциальность персональных данных

• Оператор, его работники и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, за исключением случаев, предусмотренных действующим законодательством. Оператор гарантирует получение от своих сотрудников письменного обязательства о неразглашении персональных данных. Третьи лица, которым передаются персональные данные в порядке предусмотренном разделом (пунктами раздела) 10 настоящей Политики, обеспечивают конфиденциальность персональных данных Пользователей в соответствии с правилами действующего законодательства Российской Федерации.
  • Конфиденциальность персональных данных обеспечивается Оператором путем:
• ограничения доступа к персональным данным Субъектов;
• Ограничение физического доступа к персональным данным Субъектов;
• разработки и актуализации положений/документов, регламентирующих обработку персональных данных Оператором;
• Получения обязательства о неразглашении персональных данных от сотрудников;
• Использования средств криптографической защиты (при необходимости);
• Использование антивирусного программного обеспечения;
• Использования технических средств, обеспечивающих конфиденциальность персональных данных.

9.           Срок обработки персональных данных

• Срок обработки персональных данных, обрабатываемых в Оператором, определяется следующим образом:
  • для персональных данных, связанных с исполнением договоров– на весь срок действия договора.
  • для персональных данных, собираемых в статистических и рекламных целях – бессрочно (до момента направления пользователя соответствующего отзыва в порядке, предусмотренном пунктом 7.1.5 Политики).
  • В остальных случаях Оператор обрабатывает персональные данные до момента выполнения цели, с которой связана обработка персональных данных.
  • Персональные данные, срок обработки которых истек, должны быть уничтожены или обезличены, если иное не предусмотрено действующим законодательством Российской Федерации.

10.        Передача персональных данных третьим лицам

1. Оператор в ходе своей деятельности может предоставлять персональные данные субъектов третьим лицам, указанным в пункте 10.1.1 Политики, в соответствии с требованиями законодательства РФ и с согласия субъекта персональных данных, а именно:
   1. Соглашаясь с условиями настоящей Политики Субъект прямо выражает свое согласие на передачу Оператором его персональных данных следующим третьим лицам:
   1. ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «РЕГИСТРАТОР ДОМЕННЫХ ИМЕН РЕГ.РУ» ОГРН 11067746613494 (передача персональных данных осуществляется в интернет-сервис — «Авто Веб Офис»).

10.1.2. Передаваемые третьим лицам, указанным в пункте 10.1.1 Политики, персональные данные, передаются с целью обеспечения исполнения соглашений/договоров, заключаемых между Оператором и Субъектом посредствам Сервиса, продвижение товаров, работ, услуг на рынке, а также для обеспечения коммуникации потребителей/пользователей сети интернет/Субъектов с Оператором посредствам использования Сайта, в том числе для:

• установления и поддержания связи с пользователями через сервисы Оператора;
  • улучшения качества обслуживания и модернизации сервисов Оператора;
    • обеспечение бронирования и оформления заказов;
    • фиксация контактных данных (имя, телефон, email).

10.1.3. Персональные данные Пользователя, передаваемые третьим лицам по правилам пунктов 10.1.1-10.1.2 Оферты:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• ссылки на профили (страницы) в Социальных сетях;
• ссылки на профили (страницы) в Мессенджерах, используемых Оператором и Субъектом для коммуникации;
• информация, которую Пользователь самостоятельно вносит при использовании Сервиса;
• данные расчетного счета.
• IP-адрес;
• данные Файлов cookie;
• информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам);
• технические характеристики оборудования и программного обеспечения, используемые Пользователем;
• дата и время доступа к Сервису;
• адреса запрашиваемых страниц в рамках Сервиса.

11.        Обеспечение безопасности персональных данных

1. Оператор предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. Персональные данные, полученные Оператором в рамках законных целей, не распространяются, а также не предоставляются третьим лицам без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом.
   1. Оператором реализуются следующие требования законодательства в области персональных данных:
      1. требования о соблюдении конфиденциальности персональных данных;
      1. требования к защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
   1. В соответствии с Федеральным законом Российской Федерации от 27 июля 2006 г. №152- ФЗ «О персональных данных» Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных.
      1. Защита персональных данных достигается путем утверждения настоящей Политики;

12.        Уничтожение и обезличивание персональных данных

1. Уничтожение и обезличивание персональных данных осуществляется в следующих случаях:
   1. по достижении целей их обработки или в случае утраты необходимости в их достижении в срок, не превышающий трех лет с момента достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект Персональных данных, иным соглашением между Оператором и Субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия Субъекта персональных данных на основаниях, предусмотренных федеральными законами РФ;
   1. в случае отзыва Субъектом персональных данных согласия на Обработку его Персональных данных;
   1. в случае истечения срока хранения персональных данных, определяемого в соответствии с законодательством РФ и внутренними документами Оператора;
   1. в случае предписания уполномоченного органа по защите прав субъектов Персональных данных, Прокуратуры России или решения суда.

13. Ответственность

1. Оператор или иные виновные лица в нарушении требований законодательства РФ о персональных данных, а также положений настоящей Политики, несут предусмотренную законодательством Российской Федерации ответственность.

14.        Информация об операторе персональных данных

1. Оператор является зарегистрированным в предусмотренном действующим законодательством порядке лицом в реестре операторов обработки персональных данных.

15. Заключительные положения

15.1. В случае, когда соглашения между Оператором и Субъектом содержат положения об использовании персональной информации и/или персональных данных Пользователя, применяются положения Политики и таких соглашений в части, не противоречащей Политике.

15.2. Для Пользователей новая редакция Политики вступает в силу с момента ее размещения на Сервисе. Продолжение пользования Сервисом после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем.

15.3. Оператор имеет право в одностороннем порядке, без предварительного уведомления Субъекта, вносить изменения в текст настоящей Политики. Обработка персональных данных Субъекта осуществляется в порядке и на условиях редакции Политики, акцепт которой Субъект осуществил при посещении Сайта. В случае повторного акцепта Политики Субъектом на Сайте, обработка персональных данных Субъекта осуществляется в порядке и на условиях редакции Политики, опубликованной в более позднюю дату.