ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

от 01.08.2018
г. Феодосия

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» и определяет порядок и условия обработки персональных данных, которые собирает и обрабатывает Индивидуальный предприниматель ИП Шарафутдинов Виталий Рафикович, ИНН 910800131211,
ОГРНИП 314910234310341, (далее - «Оператор»), предоставляемых клиентами (далее – Пользователи) при использовании:

- Сайта, расположенного в сети Интернет по адресу https://avtosteklo.biz/
(далее по тексту – «Сайт»)

1.2. Цель настоящей Политики - обеспечение защиты и прав Пользователей при обработке их персональных данных, которые предоставляются Пользователями о себе самостоятельно при использовании Сайта. Политика не может содержать положения, ограничивающие права и свободы Пользователей, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие Пользователей.

1.3. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе на Сайте Оператора и в каждом месте сбора персональных данных.

1.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем. Оператор исходит из того, что Пользователь при регистрации предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии. Оператор принимает и обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных персональных данных.

1.5. Оператор обрабатывает только те персональные данные, которые отвечают целям их обработки.

1.6. Оператор хранит персональные данные не дольше, чем этого требуют цели их обработки, и уничтожает персональные данные по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

1.7. Использование Сайта или предоставление Оператору Пользователем Персональных данных любым иным способом подтверждает согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его Персональных данных. Принимая решение о предоставлении своих Персональных данных Оператору, Пользователь дает согласие на их обработку свободно, своей волей и в своем интересе. В случае несогласия с данными условиями Пользователь должен воздержаться от использования Сайта и предоставления Оператору Персональных данных любым иным способом.

2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. В настоящей Политике используются следующие термины:

2.1.1. «Персональные данные» - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных, пользователю).

2.1.2. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.1.3. «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2.1.5. «Пользователь сайта (Пользователь)» – физическое лицо, пользующееся Сайтом.

2.1.6. «Cookie» — небольшой фрагмент текстовых данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

2.1.9. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2.1.10. «Сайт» — совокупность данных, доступных для просмотра в сети Интернет на домене: https://avtosteklo.biz/


3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ.

3.1. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения форм обратной связи на Сайте и включают в себя следующую информацию:

3.1.1 Фамилию, Имя Пользователя;

3.1.2 E-mail Пользователя;

3.1.3 Контактный телефон Пользователя;

3.2. Оператор принимает усилия по защите персональных данных, которые автоматически передаются в процессе посещения страниц Сайта, на которых установлен статистический скрипт системы ("пиксель"):

• IP адрес;

• информация из cookie;

• информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);

• время доступа;

• адрес страницы, на которой расположен рекламный блок;

• реферер (адрес предыдущей страницы).

3.3. Для аналитики использования Сайта Оператор применяет следующие сторонние инструменты, которые могут использовать технологии cookie: Яндекс Метрика https://yandex.ru/legal/confidential/.

3.4. Оператор может осуществлять сбор статистики об IP-адресах посетителей Сайта. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.

3.5. Любая иная персональная информация, неоговоренная выше подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.2 и 5.3 настоящей Политики.

3.6. Оператор не размещает персональные данные Пользователей в общедоступных источниках, не распространяет персональные данные неограниченному кругу лиц.

3.7. Обработка персональных данных подразумевает под собой совокупность следующих действий: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

3.8. Заполняя соответствующие формы заявки (и иной формы обратной связи, предполагающей заполнение персональной информации Пользователя), согласие на обработку персональных данных считается предоставленным Пользователем посредством совершения им конклюдентных действий, а именно путем проставления специального знака – «веб-метки» в специальном поле с текстом вида «Я даю согласие на обработку моих персональных данных согласно условиям политики конфиденциальности» при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом Политики.

3.9. Согласие Пользователя на обработку Оператором его персональных данных действует со дня, предоставления согласия на их обработку, и в течение срока, необходимого для достижения целей обработки персональных данных.

3.10. Пользователь вправе отозвать согласие на обработку персональных данных путем письменного уведомления, направленного в адрес Индивидуального предпринимателя, в том числе на электронную почту, указанные на сайте или в оферте.


4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе, но не ограничиваясь:

·Конституция Российской Федерации;
·Гражданский кодекс Российской Федерации;
·иные нормативные правовые акты, регулирующие отношения. связанные с деятельностью Оператора.

4.2. Правовым основанием обработки персональных данных также является согласие субъекта персональных данных на обработку их персональных данных.

5. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ

5.1. Персональные данные Пользователя Оператор может использовать в целях:

5.1.1. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, по вопросу оказания услуг от Пользователя.

5.2. Ознакомление с настоящей Политикой конфиденциальности означает, что Пользователь уведомлен и согласен с нижеследующим:


6. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ

6.1. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Сроки обработки (хранения) данных определяются исходя из целей обработки данных, в соответствии со сроком действия договора с Пользователем, требованиями федеральных законов.

6.2. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в целях выполнения заказа Пользователя, оформленного на Сайте, при наличии согласия Пользователя.

6.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации по основаниям и в порядке, установленным законодательством Российской Федерации.

6.4. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.

6.5. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.6. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

7. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И ПОЛЬЗОВАТЕЛЯ

7.1. Пользователь вправе:

7.1.1. Получать доступ к персональным данным, за исключением случаев, когда доступ ограничивается в соответствии с требованиями законодательства РФ.

7.1.2. Получать достоверную информацию об обработке персональных данных. в том числе подтверждение факта обработки, о целях и способах обработки. сроках обработки и пр.

7.1.3. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными. устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

7.1.4. Отозвать согласие на обработку персональных данных.

7.1.5. Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

7.2. Пользователь обязан:

7.2.1. Предоставить корректную соответствующую действительности информацию о персональных данных, необходимую для пользования Сайтом.

7.2.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.

7.3. Оператор имеет право:

7.3.1. Самостоятельно определять состав и перечень мер. необходимых и достаточных для обеспечения выполнения обязанностей. предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных.

7.3.2. Поручить обработку персональных данных другому лицу, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных. предусмотренных Законом о персональных данных. Субъект персональных данных в момент, когда на Сайте принимает / соглашается с настоящей Политикой, тем самым дает свое согласие на передачу и / или обработку персональных данных третьим лицам, выбранным Оператором в соответствии с российским законодательством, при условии. что такая передача и / или обработка необходима для выполнения Оператором своих обязанностей по гражданско-правовому договору с субъектом персональных данных.

7.3.3. После истечения срока действия согласия. продолжать обработку моих персональных данных в той части, в которой для ее осуществления Согласие не требуется или не будет требоваться в силу действующего законодательства РФ (п. 2 ст. 9 Федерального закона РФ от 27.07.2006 N 152-ФЗ «О персональных данных»).

7.4. Оператор обязан:

7.4.1. Использовать полученную информацию исключительно для целей, указанных в разделе 5 настоящей Политики конфиденциальности.

7.4.2. Предоставлять Пользователю по его запросу информацию об обработке персональных данных Пользователя.

7.4.3. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением пп. 6.2 и 6.3 настоящей Политики конфиденциальности.

7.4.4. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.

7.4.5. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

7.4.6. Осуществить отзыв согласия на обработку персональных данных в любой момент, если со стороны Пользователя направлено электронное сообщение на почту feokafa@mail.ru. После получения такого сообщения обработка персональных данных субъекта персональных данных будет прекращена, а его персональные данные будут удалены, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации. При этом направление такого сообщения об отзыве согласия Пользователем также должно считаться уведомлением об
одностороннем отказе от исполнения услуг со стороны Оператора и влечет невозможность их исполнения.

8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие действия, в частности, включают:

8.2. Назначение лица, ответственного за обработку персональных данных;

8.3. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;

8.4. Контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;

8.5. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.

9. ОТВЕТСТВЕННОСТЬ СТОРОН

9.1. Оператор, не исполнивший свои обязательства, несёт ответственность за документально подтвержденные убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.п. 6.2, 6.3 и 8.2 настоящей Политики.

9.2. В случае утраты или разглашения персональных данных Пользователя Оператор не несёт ответственность, если данная информация:

9.2.1. Стала публичным достоянием до её утраты или разглашения.

9.2.2. Была получена от третьей стороны до момента её получения Оператором.

9.2.3. Была разглашена с согласия Пользователя.

10. РАЗРЕШЕНИЕ СПОРОВ

10.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

10.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

10.3. При не достижении соглашения спор будет передан на рассмотрение в судебный орган по месту нахождения Оператора.

10.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

11. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

11.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты feokafa@mail.ru.

11.2. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя. На Пользователе лежит обязанность при каждом использовании Сайта знакомиться с текстом Политики.


12. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ И ОТВЕТСТВЕННОМ ЗА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ЛИЦЕ:

ИП Шарафутдинов Виталий Рафикович
ИНН 910800131211,
ОГРНИП 314910234310341
Email:feokafa@mail.ru