Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Оператором персональных данных является:
- ИП Заворин Валерьян Тенгизович
- ИНН: 222310149605
- ОГРНИП: 319784700005107
- Адрес: 121500, г. Москва, квартал 100-й, д. 1, к. 3, кв. 165
- Адрес электронной почты для обращений по вопросам персональных данных: help@vinexperts.ru
- Телефон: +7 (499) 705-94-98
(далее — «Оператор»).
1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает с использованием сайта, расположенного в сети «Интернет» по адресу https://vinexperts.ru (далее — «Сайт»), и онлайн-сервиса «ВИНЭКСПЕРТ» (далее — «Сервис»), а также персональных данных, получаемых Оператором в ходе оказания услуг.
1.4. Термины, используемые в Политике («персональные данные», «обработка персональных данных», «автоматизированная обработка», «предоставление», «блокирование», «уничтожение», «обезличивание персональных данных» и другие), применяются в значениях, определённых ст. 3 Закона о персональных данных.
1.5. Политика размещена в свободном доступе на Сайте и предоставляет неограниченному кругу лиц возможность ознакомления с ней. По запросу субъекта персональных данных Оператор предоставляет возможность ознакомления с Политикой иным способом.
1.6. Действие Политики распространяется на следующие категории субъектов персональных данных:
- а) посетители Сайта;
- б) пользователи, зарегистрированные на Сайте / в Сервисе;
- в) лица, направившие заявку или обращение через формы Сайта;
- г) заказчики (клиенты) Оператора — физические лица;
- д) представители (работники) заказчиков — юридических лиц и индивидуальных предпринимателей.
2. Цели обработки персональных данных, категории данных, правовые основания и сроки
2.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
| № | Цель обработки | Категории персональных данных | Правовое основание | Срок обработки |
|---|---|---|---|---|
| 1 | Приём и обработка заявок и обращений, направленных через формы Сайта; связь с заявителем, консультирование | Имя (фамилия, имя, отчество — если указаны); адрес электронной почты; номер телефона; содержание обращения; город; марка, модель и иные сведения о транспортном средстве (если указаны) | Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных) | До достижения цели обработки либо до отзыва согласия, но не более 1 (одного) года с момента последнего взаимодействия |
| 2 | Регистрация Пользователя, создание и ведение учётной записи, предоставление доступа к функциональности Сервиса, идентификация Пользователя | Имя (фамилия, имя, отчество — если указаны); адрес электронной почты; номер телефона; логин; пароль (в хэшированном виде); сведения о действиях в учётной записи | Согласие субъекта; договор, стороной которого является субъект персональных данных (п. 1, п. 5 ч. 1 ст. 6 Закона о персональных данных) | В течение срока существования учётной записи и 3 (трёх) лет после её удаления — в части, необходимой для защиты прав Оператора |
| 3 | Заключение и исполнение договора возмездного оказания услуг (публичной оферты), информирование о ходе оказания услуг, направление сервисных (транзакционных) уведомлений | Фамилия, имя, отчество; адрес электронной почты; номер телефона; сведения о заказанных услугах, их стоимости и оплате; реквизиты документов на транспортное средство (ПТС, СТС) — если они необходимы для оказания услуг | Договор, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных) | В течение срока действия договора и установленных законодательством сроков хранения (в т.ч. не менее 5 лет для документов бухгалтерского и налогового учёта) |
| 4 | Обеспечение работоспособности и безопасности Сайта, улучшение Сайта и Сервиса, ведение статистики и веб-аналитики | Технические данные: IP-адрес; данные файлов cookie; сведения о браузере и устройстве (user-agent); дата и время доступа; адреса просмотренных страниц; источник перехода (реферер); идентификаторы систем веб-аналитики | Согласие субъекта, выражаемое через уведомление об использовании файлов cookie (п. 1 ч. 1 ст. 6 Закона о персональных данных) | В соответствии со сроками, указанными в Политике использования файлов cookie |
| 5 | Рассмотрение обращений, запросов и претензий; исполнение требований законодательства (бухгалтерский учёт, налоговая отчётность, ответы на запросы уполномоченных органов) | Данные, указанные в пп. 1–3 настоящей таблицы, в необходимом объёме | Исполнение возложенных законодательством РФ на Оператора функций и обязанностей (п. 2 ч. 1 ст. 6 Закона о персональных данных) | В течение сроков, установленных законодательством РФ |
2.2. Рекламные и информационные рассылки Оператором не осуществляются. В случае запуска рассылок Оператор предварительно получает отдельное согласие абонента в порядке, предусмотренном ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и ст. 15 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
2.3. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; избыточность обрабатываемых данных не допускается (ст. 5 Закона о персональных данных).
2.4. Специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные Оператором не обрабатываются. Оператор просит субъектов не указывать такие сведения в свободных полях форм Сайта.
2.5. Персональные данные несовершеннолетних лиц Оператором сознательно не собираются. Сайт и Сервис предназначены для лиц, достигших 18 лет.
3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных являются:
- а) Конституция Российской Федерации;
- б) Гражданский кодекс Российской Федерации;
- в) Налоговый кодекс Российской Федерации;
- г) Закон о персональных данных и принятые в его исполнение нормативные правовые акты;
- д) Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- е) договоры, заключаемые между Оператором и субъектами персональных данных (в том числе договор, заключаемый путём акцепта публичной оферты, и пользовательское соглашение);
- ж) согласия субъектов на обработку персональных данных.
4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется с использованием средств автоматизации (автоматизированная обработка), а в необходимых случаях — смешанным способом.
4.2. Оператор совершает с персональными данными следующие действия (операции): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.3. Источники получения персональных данных: персональные данные предоставляются субъектами лично — при заполнении форм на Сайте, регистрации, переписке с Оператором, а также формируются автоматически при использовании Сайта (технические данные). Оператор не получает персональные данные от третьих лиц, за исключением случаев, прямо предусмотренных законом или договором.
4.4. Локализация баз данных. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Сайт размещён на серверах хостинг-провайдера АО «Таймвэб», расположенных на территории РФ.
4.5. Передача персональных данных третьим лицам. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ. Обработка персональных данных может быть поручена следующим лицам (с соблюдением требований ч. 3 ст. 6 Закона о персональных данных — на основании договора, содержащего перечень действий с персональными данными и обязанности по их защите):
- а) АО «Таймвэб» — услуги хостинга (хранение данных Сайта);
- б) ООО «ЯНДЕКС» (сервис веб-аналитики «Яндекс.Метрика») — сбор и анализ обезличенной статистики посещений Сайта;
- в) оператор сервиса IP-телефонии «МТС Exolve» — обеспечение телефонной связи с заявителями.
Персональные данные могут быть предоставлены уполномоченным государственным органам по их мотивированным запросам в случаях и порядке, установленных законодательством РФ.
4.6. Трансграничная передача персональных данных Оператором не осуществляется.
4.7. Конфиденциальность. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом (ст. 7 Закона о персональных данных).
4.8. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
4.9. Оператор не осуществляет обработку персональных данных, разрешённых субъектом для распространения, в значении ст. 10.1 Закона о персональных данных.
5. Сроки обработки и хранения. Уничтожение персональных данных
5.1. Сроки обработки и хранения персональных данных определяются в соответствии с целями обработки (раздел 2 Политики), сроком действия договора с субъектом, сроками хранения, установленными законодательством РФ, либо сроком действия согласия субъекта.
5.2. Обработка персональных данных прекращается при наступлении любого из следующих событий: достижение цели обработки; истечение срока действия согласия или отзыв согласия (если отсутствуют иные правовые основания обработки); выявление неправомерной обработки.
5.3. При достижении целей обработки, а также при отзыве субъектом согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором или законодательством РФ (ст. 21 Закона о персональных данных). Если сохранение отдельных данных требуется в силу закона (например, для целей бухгалтерского и налогового учёта), такие данные хранятся в течение установленных законом сроков с ограничением доступа к ним.
6. Права субъектов персональных данных
6.1. Субъект персональных данных имеет право:
- а) получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных (подтверждение факта обработки, цели, способы, наименование и место нахождения Оператора, перечень обрабатываемых данных, сроки обработки и др.);
- б) требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- в) отозвать согласие на обработку персональных данных в любой момент;
- г) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) или в судебном порядке (ст. 17 Закона о персональных данных);
- д) на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
6.2. Порядок реализации прав. Для реализации своих прав субъект направляет Оператору обращение:
- а) по электронной почте: help@vinexperts.ru;
- б) почтовым отправлением по адресу: 121500, г. Москва, квартал 100-й, д. 1, к. 3, кв. 165.
6.3. Обращение должно содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных: номер основного документа, удостоверяющего личность субъекта (или его представителя), сведения о дате выдачи документа и выдавшем его органе либо иные сведения, подтверждающие наличие отношений субъекта с Оператором (например, адрес электронной почты, с которого осуществлялась регистрация на Сайте, номер заявки), а также подпись субъекта (для электронных обращений — направление с адреса электронной почты, указанного при регистрации/в заявке, либо электронная подпись).
6.4. Оператор предоставляет ответ на запрос субъекта в течение 10 рабочих дней с момента обращения. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (ст. 20 Закона о персональных данных).
6.5. Отзыв согласия осуществляется путём направления Оператору заявления способами, указанными в п. 6.2 Политики. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена на иных правовых основаниях, предусмотренных Законом о персональных данных (в частности, для исполнения заключённого договора или требований закона).
7. Меры по обеспечению безопасности персональных данных
7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, 19 Закона о персональных данных), в том числе:
- а) назначено лицо, ответственное за организацию обработки персональных данных: Заворин Валерьян Тенгизович;
- б) изданы локальные акты по вопросам обработки и защиты персональных данных, определены процедуры, направленные на предотвращение и выявление нарушений и устранение их последствий;
- в) проведена оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных;
- г) определены угрозы безопасности персональных данных и уровни защищённости в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119;
- д) ограничен и разграничен доступ к персональным данным; доступ предоставляется только лицам, которым он необходим для выполнения служебных (договорных) обязанностей;
- е) применяются средства защиты информации: парольная защита, хранение паролей пользователей в хэшированном виде, антивирусная защита, резервное копирование, защищённое соединение HTTPS (TLS) при передаче данных через формы Сайта;
- ж) осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства.
7.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке и сроки, предусмотренные ч. 3.1 ст. 21 Закона о персональных данных (в течение 24 часов — о произошедшем инциденте, в течение 72 часов — о результатах внутреннего расследования).
8. Файлы cookie и веб-аналитика
8.1. Сайт использует файлы cookie и сервис веб-аналитики Яндекс.Метрика. Состав собираемых технических данных, цели, сроки их обработки и способы управления файлами cookie описаны в Политике использования файлов cookie, размещённой по адресу: https://vinexperts.ru/cookies/.
9. Заключительные положения
9.1. Политика является общедоступным документом и действует бессрочно до её замены новой редакцией.
9.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция постоянно доступна по адресу: https://vinexperts.ru/politika-konfidencialnosti/.
9.3. Вопросы, обращения и запросы, касающиеся обработки персональных данных, направляются Оператору по адресу электронной почты help@vinexperts.ru либо почтой по адресу 121500, г. Москва, квартал 100-й, д. 1, к. 3, кв. 165.
9.4. Иные вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
ИП Заворин Валерьян Тенгизович
ИНН 222310149605, ОГРНИП 319784700005107