Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в целях реализации требований законодательства Российской Федерации в области персональных данных. Она определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

Оператор: Индивидуальный предприниматель Панькова Александра Сергеевна
ИНН: 165609046308
ОГРНИП: 324169000136941
Адрес регистрации: 420030, г. Казань, ул. Жуковка, д. 1, кв. 16
Почтовый адрес: 420126, г. Казань, ул. Фатыха Амирхана, д. 14Б, 1 этаж
E-mail: info@chestnyexpert.ru

1.2. Политика применяется к персональным данным, которые Оператор получает от посетителей и пользователей сайта ____________ (далее — Сайт), а также в ходе последующего взаимодействия с лицами, направившими обращение через Сайт.
1.3. Оператор руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» (в применимой части) и иными нормативными правовыми актами Российской Федерации.
1.4. Настоящая Политика находится в свободном доступе на Сайте. Согласие на обработку персональных данных предоставляется отдельно от настоящей Политики.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Пользователь — физическое лицо, посещающее Сайт и/или предоставляющее Оператору персональные данные посредством форм, телефонной связи, мессенджеров или иных каналов коммуникации.

3. Категории субъектов, цели и состав данных

3.1. Категории субъектов персональных данных:

• посетители Сайта;
• лица, направившие заявку или иное обращение;
• потенциальные клиенты;
• клиенты Оператора (в части данных, полученных в результате обращения через Сайт).

3.2. Обработка заявки, консультация и обратный звонок
Цель: получение и обработка обращения, связь с Пользователем, консультирование по услугам импорта и приобретения автомобилей, обсуждение требований к автомобилю, подготовка предварительного расчета стоимости и условий.
Данные: имя, номер телефона, марка и модель интересующего автомобиля (если указаны), иные сведения, самостоятельно сообщенные Пользователем.
3.3. Подготовка к заключению и исполнение договора
В случае продолжения взаимодействия Оператор вправе обрабатывать персональные данные, необходимые для заключения и исполнения договора, на соответствующем законном основании.
3.4. Коммуникация с Пользователем
Цель: ответы на вопросы, сообщения, обращения и претензии.
Данные: имя, номер телефона, содержание обращения и переписки, иные сведения, добровольно сообщенные Пользователем.
3.5. Веб-аналитика и оценка эффективности рекламы
Цель: анализ посещаемости, источников перехода и действий на Сайте, улучшение Сайта и оценка эффективности рекламных кампаний.
Данные: IP-адрес, cookie, URL и реферер страницы, сведения о браузере, операционной системе и устройстве, дата и время посещения, сведения о просмотренных страницах, событиях и действиях на Сайте, технические идентификаторы.
3.6. Направление рекламной информации
Осуществляется только при наличии отдельного предварительного согласия Пользователя.
Данные: имя и номер телефона.
Цель: информирование о предложениях, услугах, автомобилях, акциях и иных рекламных материалах Оператора.
3.7. Оператор не осуществляет через Сайт целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта или исполнения договора, стороной которого является субъект;
• исполнение обязанностей, возложенных на Оператора законодательством;
• иные основания, предусмотренные законодательством Российской Федерации.

4.2. Для направления рекламы по сетям электросвязи и через мессенджеры Оператор получает отдельное предварительное согласие Пользователя.

5. Порядок и способы обработки

5.1. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом.
5.2. Оператор может совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях и объеме, необходимых для достижения заявленных целей, а также обезличивание, блокирование, удаление и уничтожение.
5.3. Оператор не допускает обработки персональных данных, избыточной по отношению к заявленным целям.

6. Cookie и Яндекс Метрика

6.1. На Сайте используются файлы cookie и сервис веб-аналитики Яндекс Метрика.
6.2. При использовании Яндекс Метрики данные о посещениях Сайта автоматически передаются в ООО «ЯНДЕКС» для формирования статистической информации.
6.3. Оператор не передает в Яндекс Метрику имя, номер телефона и иные идентифицирующие сведения из полей форм посредством обычных параметров счетчика. Если в будущем будут подключены специальные функции Яндекс Метрики, предусматривающие передачу дополнительных данных, настоящая Политика и правовые основания такой обработки подлежат актуализации до начала использования соответствующих функций.
6.4. В отношении персональных данных посетителей Сайта Оператор является оператором персональных данных, а ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) действует по поручению Оператора в объеме и на условиях использования сервиса Яндекс Метрика.
6.5. Условия обработки cookie и данных веб-аналитики дополнительно изложены в отдельном Согласии на обработку файлов cookie и данных веб-аналитики.

7. Мессенджеры, обратный звонок и иные сервисы

7.1. На Сайте могут использоваться кнопки, ссылки и/или виджеты Telegram, WhatsApp, MAX, VK Мессенджера и иных сервисов связи, а также сервис обратного звонка.
7.2. При переходе Пользователя во внешний сервис дальнейшая обработка данных может осуществляться владельцем соответствующего сервиса в соответствии с его собственными документами.
7.3. Фактически подключенные CRM, телефония, сервис обратного звонка, коллтрекинг и иные системы должны быть учтены Оператором в документации по обработке персональных данных до начала их использования.

8. Передача и поручение обработки третьим лицам

8.1. Оператор вправе поручать обработку персональных данных третьим лицам и предоставлять им доступ к данным только в объеме, необходимом для достижения соответствующей цели, при наличии надлежащего правового основания.
8.2. К таким лицам могут относиться поставщики хостинга, CRM, телефонии, сервиса обратного звонка, веб-аналитики, коллтрекинга, электронной почты и технической поддержки.
8.3. Лица, обрабатывающие данные по поручению Оператора, обязаны обеспечивать конфиденциальность и безопасность персональных данных, а также соблюдать требования законодательства.

9. Сроки обработки и уничтожение

9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
9.2. Данные, обрабатываемые на основании согласия, обрабатываются до достижения целей или до отзыва согласия — в зависимости от того, какое событие наступит раньше, если отсутствуют иные законные основания для продолжения обработки.
9.3. При достижении целей обработки, утрате необходимости в их достижении, выявлении неправомерной обработки или в иных предусмотренных законом случаях Оператор прекращает обработку и осуществляет блокирование, удаление или уничтожение данных в порядке и сроки, предусмотренные законодательством.

10. Локализация и безопасность

10.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
10.2. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций.

11. Права субъекта персональных данных

11.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях;
• отозвать согласие на обработку;
• потребовать прекращения обработки;
• отказаться от получения рекламы;
• обжаловать действия Оператора.

11.2. Обращения направляются на адрес электронной почты info@chestnyexpert.ru либо по почтовому адресу: 420126, г. Казань, ул. Фатыха Амирхана, д. 14Б, 1 этаж.

12. Отзыв согласия

12.1. Согласие может быть отозвано Пользователем в любое время путем направления Оператору заявления в свободной форме на адрес электронной почты info@chestnyexpert.ru.
12.2. После получения отзыва Оператор прекращает обработку персональных данных, основанную исключительно на таком согласии, если отсутствуют иные законные основания для продолжения обработки.

13. Заключительные положения

13.1. Оператор вправе актуализировать Политику при изменении законодательства, функциональности Сайта, состава обрабатываемых данных или используемых сервисов.
13.2. Актуальная редакция Политики размещается на Сайте по адресу: ____________.