Настоящая Политика конфиденциальности (далее — «Политика») действует в отношении всей информации, которую самозанятый Карпов Сергей Алексеевич (ИНН 744517988420), осуществляющий деятельность под коммерческим обозначением «АвтоШиро» (далее — «АвтоШиро», «Оператор»), может получить во время использования Субъектом персональных данных любого из сайтов, сервисов, служб, программ и продуктов АвтоШиро (далее — «Сайты», «Сервисы»). Оператор обеспечивает неограниченный доступ к настоящей Политике в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ путём её размещения в сети Интернет.
Использование Сервисов АвтоШиро означает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с этими условиями необходимо воздержаться от использования Сервисов.
Положения настоящей Политики являются основой для организации работы Оператора по обработке персональных данных, в том числе для разработки внутренних нормативных документов.
В случае если отдельные положения настоящей Политики войдут в противоречие с действующим законодательством о персональных данных, применяются положения действующего законодательства.
Запросы субъектов персональных данных в отношении обработки их персональных данных принимаются:
Срок рассмотрения обращений не превышает 10 (Десяти) рабочих дней со дня обращения. Срок может быть продлён не более чем на 5 (Пять) рабочих дней по мотивированному уведомлению. Сведения предоставляются в той форме, в которой направлено соответствующее обращение.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения).
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Субъект — субъект персональных данных, физическое лицо, данные которого обрабатываются Оператором.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, действия, совершаемые с персональными данными.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных.
1.1. Оператором могут обрабатываться:
1.1.1. Персональные данные, сбор которых осуществляет Оператор (регистрация, авторизация) в целях исполнения обязательств перед своими Пользователями (автосервисами-клиентами), а также соблюдения принципов и правил обработки персональных данных, предусмотренных Федеральным законом № 152-ФЗ.
1.1.2. Персональные данные, обработка которых осуществляется Оператором по поручению третьих лиц (Лицензиатов — автосервисов) в целях исполнения договорных обязательств. При этом сбор таких персональных данных осуществляется непосредственно Лицензиатом, поручившим обработку Оператору. Оператором этих данных является Лицензиат.
1.2. Оператор осуществляет обработку следующих персональных данных:
1.2.1. Идентификационные данные — фамилия, имя, отчество Пользователя, номера контактных телефонов, адреса электронной почты, наименование организации (при наличии), должность, ИНН (для юридических лиц и ИП). Эти данные Пользователь предоставляет о себе самостоятельно при регистрации либо при изменении персональных данных.
1.2.2. Технические данные — данные, которые автоматически передаются Сервисам Оператора в процессе их использования, в том числе IP-адрес, информация из cookie, информация о браузере, время доступа, адрес запрашиваемой страницы.
1.2.3. Данные об использовании — информация о посещении (URL, последовательность посещений, дата и время), время отклика страницы, продолжительность посещений, информация о взаимодействии со страницей.
1.2.4. При обработке персональных данных Оператор руководствуется Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
1.2.5. В ходе обработки с персональными данными Субъекта будут совершены следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение, передача (поручение, доступ).
1.2.6. Порядок удаления персональных данных указан в п. 3.10 настоящей Политики.
2.1. Оператор обрабатывает только те персональные данные, которые необходимы для предоставления доступа к Сервисам, для оказания услуг и исполнения своих обязательств:
| Цель обработки | Категории данных |
|---|---|
| Предоставление Пользователю права использования Программы и Услуг | Идентификационные, технические |
| Регистрация и авторизация Пользователя в Личном кабинете | Идентификационные, технические |
| Заключение и исполнение Лицензионного договора | Идентификационные |
| Направление Пользователю уведомлений о работе Сервиса | Идентификационные |
| Подготовка и направление ответов на запросы, включая обращения в службу поддержки | Идентификационные |
| Формирование и направление Лицензиату чека об оплате через приложение «Мой налог» (по 422-ФЗ) | Идентификационные |
| Направление информации о продуктах, услугах и мероприятиях Оператора (с согласия) | Идентификационные |
| Анализ работы Сервиса, выявление ошибок, улучшение функциональности | Технические, данные об использовании |
| Исполнение требований законодательства РФ | Все категории |
3.1. Оператор не проверяет достоверность персональных данных, предоставляемых Субъектами, и не проверяет дееспособность Субъектов. Оператор исходит из того, что Субъект предоставляет достоверную и достаточную информацию и поддерживает эту информацию в актуальном состоянии. Последствия предоставления недостоверной информации определены в Пользовательском соглашении.
3.2. Субъект, являясь пользователем Сервиса, может в любой момент самостоятельно изменить или дополнить предоставленную им информацию через раздел «Личный кабинет», а также удалить предоставленную информацию, связавшись с Оператором любым удобным способом. Удаление аккаунта может повлечь невозможность использования Сервисов.
3.3. В отношении персональных данных Субъекта сохраняется конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа.
3.4. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия. Субъект вправе в любой момент отозвать своё согласие путём направления заявления Оператору. В случае отзыва согласия Оператор вправе продолжить обработку при наличии оснований, указанных в пунктах 2-11 ч. 1 ст. 6 Федерального закона № 152-ФЗ (например, для исполнения договора).
3.5. Согласие на обработку персональных данных действует всё время до момента прекращения обработки.
3.6. Субъект подтверждает, что ему разъяснено: в случае отказа от предоставления необходимых персональных данных Оператор не может гарантировать полноразмерную работоспособность Программы, доступность отдельных Сервисов и надлежащее качество услуг.
3.7.1. Оператор может обрабатывать персональные данные по поручению Субъекта либо поручить обработку третьим лицам, если для исполнения обязательств используется один из сервисов, предоставляемых партнёрами Оператора.
3.7.2. Персональные данные Субъекта не передаются третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и применимым законодательством.
3.7.3. Оператор вправе передать персональные данные третьим лицам в следующих случаях:
3.7.4. Оператор не использует данные Субъектов для рекламных рассылок без их согласия и не передаёт данные рекламным сетям.
3.8.1. В отношении персональных данных конечных клиентов автосервисов (физических лиц, записывающихся на услуги через Сервис), оператором таких данных является Лицензиат (автосервис), который:
3.8.2. Оператор АвтоШиро выступает в данных отношениях лицом, осуществляющим обработку персональных данных по поручению Лицензиата (на основании ст. 6 ч. 3 Федерального закона № 152-ФЗ). Поручение оформляется условиями Лицензионного договора-оферты. Оператор обеспечивает только техническую защиту данных и не использует данные конечных клиентов для собственных целей.
3.8.3. Оператор не контролирует и не несёт ответственности за сайты и сервисы третьих лиц, на которые Субъект может перейти по ссылкам, доступным в Сервисах Оператора.
3.8.4. Субъект имеет право на получение у Оператора информации, касающейся обработки его персональных данных. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными.
3.9. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.
3.10. Для удаления персональных данных из баз данных Оператора Субъект может самостоятельно удалить персональные данные через интерфейс Сайта/Сервисов либо обратиться в Службу поддержки Оператора, контакты которой указаны в разделе 7 настоящей Политики.
4.1. Трансграничная передача персональных данных Оператором НЕ осуществляется. Хранение и обработка персональных данных Субъектов производятся исключительно на территории Российской Федерации.
4.2. В случае поступления запросов от иностранных лиц или государственных органов иных государств в отношении обработки персональных данных, такие запросы рассматриваются в соответствии с законодательством Российской Федерации.
5.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая:
5.2. Оператор обеспечивает конфиденциальность и безопасность персональных данных при их обработке в Сервисе с использованием технических методов:
5.1.1. Для обеспечения работы Сервиса Оператор привлекает на основании договора лицо, оказывающее услуги по предоставлению вычислительных мощностей и размещению серверов (хостинг-провайдер). Сведения о таком лице:
5.1.2. Хостинг-провайдер обеспечивает хранение данных и физическую безопасность серверов. Передача персональных данных хостинг-провайдеру осуществляется в рамках исполнения договора между Оператором и хостинг-провайдером с соблюдением требований законодательства РФ. Хостинг-провайдер не использует данные Субъектов в собственных целях.
5.1.3. Все персональные данные Субъектов хранятся исключительно на серверах, расположенных на территории Российской Федерации (г. Новосибирск), что соответствует требованиям ч. 5 ст. 18 Федерального закона № 152-ФЗ о локализации баз данных.
6.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.
6.2. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.
Все предложения или вопросы по поводу настоящей Политики следует сообщать в Службу поддержки АвтоШиро.
Ответственным за организацию обработки персональных данных является Карпов Сергей Алексеевич (контакты выше). По всем вопросам обработки персональных данных, отзыва согласия или реализации прав субъекта ПДн обращайтесь по указанным контактам.