Политика обработки персональных данных

Настоящая Политика обработки и конфиденциальности персональных данных (далее – Политика) действует в отношении всей информации, которую сайты https://www.avtoshkola76.ru/, https://www.avtoshkola76.ru/new могут получить о Пользователе, на котором размещен текст данной Политики, а также любых программ и продуктов, размещенных на нем.

Документ разработан обществом с ограниченной ответственностью “Автошкола 76” на основании и целью соблюдения Федерального закона "О персональных данных" от 27.07.2006 N 152-ФЗ

1. ОБЩИЕ ПОЛОЖЕНИЯ И ОСНОВНЫЕ ПОНЯТИЯ

Организация (или Администрация сайта) - уполномоченные на управление сайтом сотрудники ООО “Автошкола 76”, действующие от его имени, которые организуют и (или) осуществляет обработку персональных данных посетителей сайта в целях, указанных в п.2 настоящей Политики.

Пользователь сайта (далее — Пользователь) – лицо, имеющее доступ к сайтам https://www.avtoshkola76.ru/, https://www.avtoshkola76.ru/new посредством сети Интернет и использующее сайты для своих целей.

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (пользователю)

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

Файлы cookie — это небольшие фрагменты данных со служебной информацией о посещении сайта, которые сервер отправляет на ваше устройство. Файлы cookie запоминают информацию о ваших предпочтениях, позволяют в более удобном для вас режиме просматривать посещенные сайты в течение определенного времени. Например, благодаря файлам cookie Сервисы предлагают вам просматривать информацию на том языке, которым вы обычно пользуетесь.

Конфиденциальность персональных данных — обязательное для соблюдения Администрацией сайта требование не допускать их умышленного распространения без согласия субъекта персональных данных или наличия иного законного основания.

1.1. Использование Пользователем сайта означает согласие с настоящей Политикой.

1.2. В случае несогласия с условиями настоящей Политики Пользователь должен прекратить использование сайта.

1.3. Настоящая Политика применяется только к сайтам по адресу: https://www.avtoshkola76.ru/, https://www.avtoshkola76.ru/new.

1.4. Администрация сайта не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на данном сайте.

1.5. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем сайта.

2. ЦЕЛЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Персональные данные используются для:

2.1.1 Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, оказания услуг, обработка запросов и заявок от Пользователя, а также использования сервисами, предоставляемыми сайтом

2.1.2. Информирование об акциях и спецпредложениях в виде звонка, сообщения по номеру телефона, сообщению в мессендерах (Telegram, WhatsApp,Viber), email рассылка

2.1.3. Определения интересов посетителей сайта для рекламных кампаний;

2.1.4. Анализа поведения пользователей;

2.1.5. Аналитики и улучшения сайта.

2.1.6. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта

2.11. Организация не передает персональные данные третьим лицам

за исключением передачи уполномоченным органам государственной власти только по основаниям и в порядке, установленным действующим законодательством.

2.12. Организация не распространяет персональные данные

2.13. Аналитические и маркетинговые файлы cookie (Яндекс Метрика), которые позволяют распознавать пользователей, подсчитывать их количество и собирать информацию, например, о

• собирать информацию о том, как вы взаимодействуете с Сервисами, например, приобретены ли услуга или продукт;
• произведенных операциях, посещенных страницах и просмотрах на Сервисах;
• идентифицировать ваше аппаратное или программное обеспечение, например, тип браузера или устройство (с помощью cookie device_id);
• обеспечивать релевантность рекламы, повышать эффективность рекламных кампаний

На основании данных, полученных с помощью файлов cookie, Организация разрабатывает наиболее полезный функционал для сайтов, которыми пользуются Пользователи, проводит статистические и маркетинговые исследования, исправляет ошибки на сайтах, персонализирует их и показывает наиболее релевантную для них информацию.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Организация осуществляет обработку персональных данных:

• Согласие Субъекта на обработку ПД в форме обратной связи на сайтах
• Согласие Субъекта на обработку ПД (использование cookie) при переходе на сайты

4. ОБЪЕМ ПЕРСОНАЛЬНЫХ ДАННЫХ ИСПОЛЬЗУЕМЫХ ДЛЯ ОБРАБОТКИ

4.1. При заходе на сайт:

1. Cookie

Аналитические и маркетинговые файлы cookie, которые позволяют:

• распознавать пользователей, подсчитывать их количество и собирать информацию, например, о произведенных операциях, посещенных страницах и просмотрах на Сервисах;
• идентифицировать ваше аппаратное или программное обеспечение, например, тип браузера или устройство (с помощью cookie device_id);
• собирать информацию о том, как вы взаимодействуете с Сервисами, например, приобретены ли услуга или продукт;
• обеспечивать релевантность рекламы, повышать эффективность рекламных кампаний

Прочие файлы cookie выполняют различные служебные функции и делают удобнее работу с сайтами. Эти файлы помогают запомнить состояние страницы, выбрать регион (например, с помощью файла cookie yandex_gid), сохранить персональные предпочтения, например, такие настраиваемые элементы сайта, как размер текста, шрифт (например, с помощью файла cookie font_loaded) и прочее.

4.2. При заполнении форм обратной связи:

1. Фамилия - используется для обращения, указывается на усмотрение посетителя
2. Имя - используется для обращения, заполняется обязательно
3. Отчество - используется для обращения, указывается на усмотрение посетителя
4. Номер телефона - используется для обратной связи с Пользователем, заполняется обязательно
5. Email - используется для обратной связи с Пользователем, заполняется на усмотрение Пользователя

4.3. Информация, полученная операторами при консультации Пользователя путем телефонного звонка:

1. Возраст - необходим для определения возможности на получение услуг от Организации

5. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТЗЫВ СОГЛАСИЯ

5.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

5.2. Срок действия сессионных файлов cookie истекает в конце сессии (когда вы закрываете страницу или окно браузера).

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Пользователь, оставляя заявку на бесплатную консультацию, обратный звонок либо заполняя форму «Контакты» на Сайте, обязуется принять настоящее Согласие на обработку персональных данных (далее – Согласие).

6.2. Пользователь может отключить cookies, при этом Администрация не гарантирует нормальную работу сайта

6.3. Организация осуществляет обработку персональных данных как с использованием средств автоматизации, в том числе в информационных системах, так и без использования таких средств.

6.4. Обеспечение безопасности персональных данных, обрабатываемых Организацией, достигается скоординированным применением различных по своему характеру мер как организационного, так и технического характера.

6.5. Средства автоматизации, с помощью которых осуществляется обработка персональных данных обеспечены полной защитой от утери и несанкционированного доступа, а именно: установлены антивирусные системы, доступ к компьютеру защищен индивидуальным паролем сотрудника, помимо которого доступ к нему имеет только Руководитель Организации; программа хранения персональных данных защищена паролем сотрудника, а также четырехзначным пин-кодом; провайдер облачного хранилища персональных данных обеспечивает защиту от проникновения и взлома через сеть (Интернет)

6.6. В целях предотвращения нарушений законодательства Российской Федерации в сфере персональных данных Организацией обеспечивается надлежащее документальное сопровождение процессов обработки персональных данных:

• анализ правовых оснований обработки персональных данных;
• документальное закрепление целей обработки;
• установление сроков обработки персональных данных;
• регламентация процессов обработки персональных данных (в том числе процесса допуска к персональным данным, процесса прекращения обработки персональных данных);
• определение круга лиц, осуществляющих обработку персональных данных и (или) имеющих доступ к персональным данным;
• классификация информационных систем персональных данных;
• распределение и закрепление обязанностей и ответственности работников Организации в сфере обработки и обеспечения безопасности персональных данных.

6.7. Организацией реализованы меры физической защиты помещений, где размещены технические средства, обрабатывающие персональные данные, и хранятся материальные носители персональных данных, от несанкционированного проникновения, а именно: входные двери запираются на ключ, круг лиц, имеющих допуск к помещению ограничен, окна закрываются рольставней для предотвращения возможных несанкционированных проникновений через окно, установлены средства сигнализации.

6.8. Обработка персональных данных в Организации основывается на следующих принципах:

• обрабатываемые персональные данные уничтожаются или обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
• при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработка персональных данных возможна только в соответствии с целями, определившими их получение;
• право доступа для обработки персональных данных имеют работники Организации в соответствии с возложенными на них функциональными обязанностями;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, 5 выгодоприобретателем или поручителем по которому является субъект персональных данных;
• сроки хранения персональных данных определяются в соответствии Политикой, сроком исковой давности, сроками хранения документов на бумажных носителях и документов в электронных базах данных, иными требованиями законодательства РФ, а также сроком действия согласия субъекта на обработку его персональных данных.

6.9. Обработка персональных данных в Организации допускается в случаях:

• если осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных, либо по его просьбе;
• если обработка персональных данных необходима для осуществления научной, литературной или иной творческой деятельности при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных;
• если обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
• если обработка персональных данных осуществляется с согласия субъекта персональных данных;
• если обработка персональных данных необходима для осуществления прав и законных интересов Организации или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• если обработка персональных данных осуществляется в исследовательских, статистических или иных целях при условии обязательного обезличивания персональных данных;
• если осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с Законом.

6.10. Организация вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

6.119. Предоставление права доступа к персональным данным (допуск к обработке персональных данных), обрабатываемым Организацией, осуществляется в соответствии с установленным порядком.

6.12. При выявлении актуальных угроз Организацией должны быть применены необходимые и достаточные правовые, организационные и технические меры по обеспечению безопасности персональных данных, включающие в себя:

• установление правил доступа к информации, содержащей персональные данные, обеспечение регистрации и учета всех действий, совершаемых с информацией, содержащей персональные данные, в информационной системе персональных данных;
• обнаружение фактов несанкционированного доступа к информации, содержащей персональные данные, и принятие мер;
• оценку эффективности принимаемых мер до ввода в эксплуатацию информационной системы персональных данных;
• определение угроз безопасности информации, содержащей персональные данные, при ее обработке;
• применение организационных и технических мер по обеспечению безопасности информации, содержащей персональные данные, при ее обработке;
• учет машинных носителей информации, содержащей персональные данные;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• контроль за принимаемыми мерами.

6.13.Все работники Организации, допущенные к обработке персональных данных, ознакомлены под роспись с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, локальными актами Организации по вопросам обработки и защиты персональных данных, в части, их касающейся.

6.1.4 При первом посещении сайтов во всплывающем окне (либо с помощью другого технического решения) Пользователю предлагается ознакомиться с настоящей Политикой и подтвердить свое согласие с ней.

7. ПРАВА И ОБЯЗАННОСТИ

7.1.Права субъектов персональных данных и способ их реализации в соответствии с положениями Федерального закона РФ от 27 июля 2006 г. № 152-ФЗ «О персональных данных» субъект персональных данных имеет следующие права в отношении своих персональных данных:

• право на получение сведений, касающихся обработки персональных данных Организацией: подтверждение факта обработки персональных данных Организацией;
• правовые основания и цели обработки персональных данных;
• применяемые Организацией способы обработки персональных данных;
• наименование и место нахождения Организации, сведения о лицах (за исключением работников Организации), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Организацией или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Организации, если обработка поручена или будет поручена такому лицу;
• право на ознакомление с персональными данными, принадлежащими субъекту персональных данных, обрабатываемыми Организацией;
• право требования от Организации уточнения его персональных данных, их блокирования или уничтожения, в случае, если персональные данные являются неполными, устаревшими (неактуальными), неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• право на отзыв согласия на обработку персональных данных (если такое согласие было дано Организации).

7.2. Субъект персональных данных может реализовать свои права на получение сведений, касающихся обработки его персональных данных Организацией, и на ознакомление с персональными данными, принадлежащими субъекту, обрабатываемыми Организацией, путем обращения (лично или через законного представителя) по адресу: 150040, Ярославская область, г.Ярославль, ул.Победы 38/27, офис 106.

7.3. В соответствии с частью 3 статьи 14 Федерального закона РФ от 27 июля 2006 г. № 152-ФЗ «О персональных данных» запрос субъекта персональных данных (или его представителя) должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Организацией (номер договора, дата заключения договора, условное 7 словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Организацией;
• подпись субъекта персональных данных или его представителя. Рекомендуемые формы запросов субъектов персональных данных или их представителей приведены в приложении к данному документу.

7.4. Организация обязуется безвозмездно предоставить запрашиваемые сведения субъекту персональных данных или его представителю в доступной форме в течение тридцати дней с даты обращения или даты получения запроса субъекта персональных данных или его представителя либо дать в письменной форме мотивированный ответ, содержащий ссылку на положения Федерального Закона (законов), являющиеся основанием для отказа в предоставлении информации.

7.5. В случае если необходимые сведения были предоставлены субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно в Организация или направить ему повторный запрос в целях получения данных сведений не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

7.6. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные, обрабатываемые Организацией, являются неполными, неточными или неактуальными, Организация обязуется внести в них необходимые изменения.

7.7. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные, обрабатываемые Организацией являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Организация обязуется уничтожить такие персональные данные.

7.8. Организация обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

7.9. Если субъект персональных данных считает, что Организация осуществляет обработку его персональных данных с нарушением требований Федерального закона РФ от 27 июля 2006 г. № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Организация в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

7.10. Обязанности и ответственность работников Организации допущенных к обработке персональных данных, обязаны:

• знать и неукоснительно выполнять требования настоящей Политики;
• обрабатывать персональные данные только в рамках выполнения своих должностных обязанностей;
• не разглашать персональные данные, полученные в результате выполнения своих должностных обязанностей, а также ставшие им известными по роду своей деятельности;
• пресекать действия третьих лиц, которые могут привести к разглашению (уничтожению, искажению) персональных данных;
• выявлять факты разглашения (уничтожения, искажения) персональных данных и информировать об этом непосредственного руководителя;
• хранить тайну о сведениях, содержащих персональные данные.

7.11. Работникам Организации, допущенным к обработке персональных данных, запрещается несанкционированное и нерегламентированное копирование персональных данных на бумажные носители информации и на любые электронные носители информации, не предназначенные для хранения персональных данных.

7.12. Лица, виновные в нарушении требований законодательства РФ в области персональных данных, несут дисциплинарную, материальную, гражданско правовую, административную или уголовную ответственность.