Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта https://podbormasla.ru/ и принадлежащих Оператору субдоменов (далее — Сайт), а также сведения о мерах по защите таких данных.

1.2. Оператор соблюдает требования Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.

1.3. Сайт является справочным каталогом сведений об автомобилях и технических жидкостях. Для просмотра справочных страниц регистрация и предоставление контактных данных не требуются. Сайт не принимает платежи и не продаёт товары.

1.4. Персональные данные — информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Обработка персональных данных — любое действие или совокупность действий с такими данными, совершаемых с использованием средств автоматизации или без них.

1.5. Общедоступная редакция Политики размещается по адресу https://podbormasla.ru/privacy/ и доступна в формате PDF по адресу https://podbormasla.ru/privacy.pdf. Согласие на обработку персональных данных при отправке формы «Оформить заявку» размещается отдельно по адресу https://podbormasla.ru/personal-data-consent/.

2. Сведения об операторе

2.1. Оператор: индивидуальный предприниматель Пьяников Кирилл Евгеньевич.

2.2. ОГРНИП: 321253600068202.

2.3. Место нахождения Оператора: Российская Федерация, Приморский край, г. Владивосток.

2.4. Адрес электронной почты для обращений по вопросам обработки персональных данных, отзыва согласия и реализации прав субъекта: thaybo@mail.ru.

3. Категории субъектов и состав обрабатываемых данных

3.1. Оператор обрабатывает персональные данные посетителей Сайта, лиц, направляющих заявки по вопросам сотрудничества, и лиц, направляющих сообщения об ошибках в данных каталога.

3.2. Форма «Оформить заявку» (обращения о сотрудничестве и размещении информации). Пользователь сообщает имя контактного лица, номер телефона контактного лица и, по желанию, текст комментария. Вместе с заявкой автоматически передаётся адрес страницы Сайта, с которой она отправлена.

3.3. Форма «Сообщить об ошибке» (уточнения в каталоге). Пользователь сообщает сведения об автомобиле (марка, модель, год выпуска, расположение руля, объём двигателя, тип топлива), текст сообщения и, по желанию, файлы (инструкция по эксплуатации или фотографии: PDF, JPG, PNG, WEBP, HEIC, не более 5 файлов). Вместе с сообщением автоматически передаются адрес страницы Сайта и название таблицы, под которой открыта форма. Контактные данные в этой форме не запрашиваются. Сведения об автомобиле сами по себе не обязательно являются персональными данными. Если пользователь самостоятельно указал в сообщении или вложении имя, контактные сведения или другую информацию о физическом лице, такие данные обрабатываются только в пределах цели рассмотрения сообщения.

3.4. На дату редакции Политики других форм, через которые посетители передают сведения Оператору (в том числе форм отзывов), на Сайте нет. Поиск по Сайту выполняется в браузере пользователя: введённый запрос на сервер не отправляется. Состав полей новой формы приводится в соответствие с настоящей Политикой до её публикации.

3.5. Техническая информация. При обращении к Сайту веб-сервер хостинга может обрабатывать IP-адрес, дату и время запроса, адрес запрошенной страницы, сведения о браузере, устройстве и операционной системе, URL страницы перехода (реферер) в технических журналах; состав и сроки хранения таких журналов определяются настройками хостинга. При отправке формы IP-адрес отправителя используется сервером Сайта только для ограничения частоты отправки: в письмо с обращением и в запись о согласии он не включается, а служебный идентификатор (значение, вычисленное из IP-адреса с секретным ключом) удаляется через 10 минут.

3.6. Оператор не предлагает пользователям направлять через формы паспортные данные, сведения о здоровье, биометрические данные и другие специальные категории персональных данных. Если такие сведения случайно содержатся в сообщении или вложении и не нужны для рассмотрения обращения, Оператор принимает меры к прекращению их обработки и удалению в предусмотренном законом порядке.

3.7. Оператор не требует подтверждения достоверности всех сведений, которые пользователь сообщает добровольно, кроме случаев, когда это необходимо для ответа на обращение или выполнения требований закона.

4. Цели обработки и правовые основания

4.1. Рассмотрение обращений о сотрудничестве: получение и анализ заявки, обратная связь с заявителем, обсуждение условий сотрудничества. Правовое основание обработки данных, переданных через форму «Оформить заявку», — согласие субъекта персональных данных, выраженное отдельной отметкой в форме (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ). При дальнейшем заключении и исполнении договора применяются также основания, предусмотренные законом для договорных отношений.

4.2. Проверка сообщений об ошибках: получение сообщений, изучение приложенных материалов, уточнение и исправление справочной информации, ответ автору обращения при наличии контактных сведений. Форма предназначена для технических сведений об автомобиле, без контактных и иных персональных данных. Отметка согласия в ней не запрашивается и не регистрируется; отправка сообщения не считается согласием на обработку персональных данных. Случайно переданные персональные данные, не необходимые для проверки технических сведений, подлежат удалению согласно пункту 3.6.

4.3. Подтверждение факта получения согласия: фиксация сведений о согласии, указанных в пункте 5.4 Политики, для исполнения обязанности Оператора доказать получение согласия (часть 3 статьи 9 Федерального закона № 152-ФЗ).

4.4. Техническая работа и безопасность Сайта: обработка необходимых технических сведений для доставки страниц, предотвращения злоупотреблений, в том числе автоматических отправок форм, выявления сбоев и защиты информационных систем. В пределах, допускаемых законодательством и при соблюдении прав посетителей, основанием выступает законный интерес Оператора в обеспечении работоспособности и безопасности Сайта (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ).

4.5. Анализ посещаемости и востребованности справочных материалов, выявление проблем и улучшение Сайта. Порядок обработки данных посещений описан в разделе 9. Согласие на отправку обращения относится только к рассмотрению обращения.

4.6. Оператор не использует контактные данные из форм для рекламных рассылок без отдельного надлежащего правового основания и не публикует предоставленные через формы персональные данные в открытом доступе на основании согласия на рассмотрение обращения.

5. Способы и условия обработки

5.1. В пределах указанных целей Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченному обработчику при наличии правового основания, обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом. Объём данных ограничивается сведениями, необходимыми для каждой конкретной цели.

5.3. Данные форм передаются из браузера на сервер Сайта и пересылаются письмом в почтовый ящик Оператора через защищённое SMTP-соединение с Почтой Mail.ru. В базе данных Сайта сведения форм не сохраняются; временные файлы вложений удаляются сервером по завершении обработки запроса. Согласие в форме не разрешает распространение персональных данных неограниченному кругу лиц.

5.4. Для подтверждения согласия в форме «Оформить заявку» сервер Сайта сохраняет отдельную запись: дату и время подтверждения, версию текста согласия, идентификатор формы, цель обработки, номер обращения (он же указывается в письме с обращением), адрес страницы отправки и контрольную сумму текста письма, вычисленную с секретным ключом. Имя, номер телефона, текст обращения, вложения и IP-адрес в эту запись не включаются. Записи хранятся на сервере хостинга вне общедоступной части Сайта.

5.5. Оператор не принимает решения, порождающие юридические последствия в отношении пользователя или иным образом затрагивающие его права, исключительно на основании автоматизированной обработки персональных данных.

6. Сроки обработки, прекращение и уничтожение

6.1. Сведения из формы «Оформить заявку» хранятся в почтовом ящике Оператора до достижения цели рассмотрения обращения, но не более одного года со дня его получения, если необходимость дальнейшей обработки не следует из договора или закона.

6.2. Сведения из сообщений об ошибках, включая вложения, хранятся в почтовом ящике Оператора до завершения проверки, внесения исправлений или ответа, но не более одного года со дня получения сообщения, если иной срок не предусмотрен законом.

6.3. Записи о согласии (пункт 5.4) хранятся в течение срока хранения обращения и 30 дней, предусмотренных для его уничтожения, — не более 395 дней со дня отправки, и удаляются сервером Сайта автоматически. Служебные сведения для ограничения частоты отправки и защиты от повторной отправки удаляются через 10 минут. Технические журналы сервера хранятся хостинг-провайдером в пределах сроков, установленных его настройками.

6.4. Письма с обращениями удаляет из почтового ящика Оператор (автоматическое удаление писем почтовым сервисом не используется). Оператор проверяет почтовый ящик не реже одного раза в месяц и удаляет письма, срок хранения которых истёк или цель обработки которых достигнута, включая их копии в папках удалённых и отправленных сообщений.

6.5. При достижении цели обработки, отзыве согласия либо установлении неправомерной обработки Оператор прекращает обработку и удаляет или уничтожает персональные данные в порядке и сроки, предусмотренные статьёй 21 Федерального закона № 152-ФЗ, если законом не допускается или не требуется продолжение обработки.

6.6. Уничтожение данных производится путём удаления из рабочих информационных систем и, по мере предусмотренного циклом хранения обновления, из резервных копий, либо иным способом, исключающим восстановление, в соответствии с законодательством и применяемой технологией хранения. Оператор документирует уничтожение в случаях, когда это необходимо по закону.

6.7. При отзыве согласия Оператор прекращает обработку и в срок, не превышающий 30 дней с даты поступления отзыва, удаляет письмо с обращением и вложения (часть 5 статьи 21 Федерального закона № 152-ФЗ). Запись о согласии, не содержащая имени, телефона, текста обращения и вложений, дополняется отметкой об отзыве и хранится до истечения срока, указанного в пункте 6.3, для подтверждения правомерности обработки, осуществлявшейся до отзыва (часть 3 статьи 9 Федерального закона № 152-ФЗ).

7. Получатели данных и обработка по поручению

7.1. Доступ к данным форм предоставляется Оператору и в необходимом объёме хостинг-провайдеру ООО «Бегет» (ИНН 7801451618), размещающему Сайт, а также Почте Mail.ru, обеспечивающей отправку и получение обращений в ящике thaybo@mail.ru. Передача осуществляется для обработки обращения при наличии правового основания и договорных обязательств по защите данных.

7.2. Получатели данных посещений и используемые технологии описаны в разделе 9. Контактные данные и содержание обращений не предназначены для передачи в системы аналитики.

7.3. Предоставление персональных данных уполномоченным государственным органам возможно исключительно по основаниям и в порядке, предусмотренным законодательством Российской Федерации.

7.4. Оператор не продаёт персональные данные пользователей и не передаёт контактные сведения из форм третьим лицам для их самостоятельных рекламных рассылок.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации, в том числе через Сайт, Оператор обеспечивает выполнение требований части 5 статьи 18 Федерального закона № 152-ФЗ в отношении баз данных, находящихся на территории Российской Федерации, с учётом предусмотренных законом исключений.

8.2. Подключение технологий, которые могут повлечь трансграничную передачу персональных данных, допускается только после проверки фактического движения данных и выполнения требований законодательства, в том числе статьи 12 Федерального закона № 152-ФЗ. Настоящая Политика сама по себе не является уведомлением о трансграничной передаче и не заменяет такое уведомление, когда оно необходимо.

9. Веб-аналитика

9.1. На Сайте автоматически работают Яндекс Метрика (89392910, ООО «ЯНДЕКС»; https://yandex.ru/legal/confidential/) и Google Analytics (G-R0JPE7N5VC, Google LLC; https://policies.google.com/privacy) для анализа посещаемости и улучшения Сайта. Сервисы используют cookies и обрабатывают данные о посещённых страницах, времени посещения, источнике перехода, браузере, устройстве и технических идентификаторах; при соединении им доступен IP-адрес. Google может обрабатывать данные за пределами России. Вебвизор и рекламные сигналы отключены в коде Сайта; содержание форм не передаётся в параметры аналитики. Автоматический запуск не считается выражением согласия посетителя. Ограничить cookies и загрузку счётчиков можно средствами браузера; по вопросам обработки и удаления данных можно обратиться на thaybo@mail.ru. Срок cookies Google задан до 180 дней, cookies Метрики — в зависимости от типа до одного года; срок хранения сведений в сервисах зависит от настроек их кабинетов.

10. Права пользователей и порядок обращений

10.1. Субъект персональных данных вправе получать предусмотренную законом информацию об обработке своих данных, требовать уточнения, блокирования или уничтожения данных в случаях, установленных законом, отзывать согласие, заявлять о прекращении обработки и обжаловать действия либо бездействие Оператора в Роскомнадзор или суд.

10.2. Для обращения по вопросам персональных данных или отзыва согласия пользователь направляет сообщение на адрес thaybo@mail.ru, указав сведения, позволяющие определить, к какому обращению относится запрос (например, номер обращения, дату и время отправки формы). Оператор вправе запросить предусмотренные законом сведения для подтверждения полномочий заявителя; избыточные сведения не запрашиваются.

10.3. Запросы рассматриваются в сроки, предусмотренные статьями 14, 20 и 21 Федерального закона № 152-ФЗ. Когда применим десятидневный срок ответа в рабочих днях, он может быть продлён не более чем на пять рабочих дней при соблюдении предусмотренного законом порядка уведомления.

10.4. Отзыв согласия не затрагивает правомерность обработки, осуществлённой до его получения, и не исключает продолжение обработки, если для неё имеется самостоятельное законное основание.

11. Меры защиты персональных данных

11.1. Оператор применяет необходимые правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления и распространения.

11.2. В зависимости от используемой инфраструктуры меры включают разграничение прав доступа, защищённую передачу данных, контроль доступа к административным интерфейсам, ограничение частоты отправки форм, проверку типа и размера вложений, хранение служебных файлов вне общедоступной папки Сайта, обновление программного обеспечения и проверку событий информационной безопасности.

11.3. Доступ к персональным данным ограничивается лицами, для которых он необходим для достижения определённых целей обработки. Передача данных подрядчикам оформляется в соответствии с требованиями закона, в том числе при обработке по поручению Оператора.

11.4. При обнаружении инцидента, влекущего предусмотренную законодательством обязанность уведомления, Оператор направляет необходимые сведения в уполномоченный орган в установленном порядке и сроки.

12. Заключительные положения

12.1. Политика действует с даты её размещения на Сайте и может обновляться при изменении законодательства, функций Сайта, подключённых сервисов и процессов обработки персональных данных.

12.2. Актуальная редакция находится по адресу https://podbormasla.ru/privacy/ и доступна пользователю с любой страницы Сайта, в том числе из форм, через которые осуществляется сбор персональных данных.

12.3. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.