Политика конфиденциальности

Политика в отношении обработки и защиты персональных данных

 

1. Общие положения

Настоящая политика в отношении обработки и защиты персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта ТK «Royal Cars», расположенного в информационно-телекоммуникационной сети «Интернет», имеющем доменное имя https://royalcars54.ru/ (далее – сайт).

Оператором персональных данных является ИП Пхайко Александр Петрович (ОГРНИП: 323547600139630, ИНН: 540600605328).

Обработка персональных данных осуществляется в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных нормативных правовых актов Российской Федерации в сфере защиты персональных данных.

Используя сайт, вы выражаете согласие с настоящей Политикой. Если вы не согласны с условиями Политики, пожалуйста, прекратите использование сервиса.

 

2. Какие данные мы собираем

В процессе использования сервиса мы можем собирать следующие категории данных:

2.1.         Данные, предоставляемые субъектом персональных данных:

• имя (при заполнении формы обратной связи);
• номер телефона (при заполнении формы обратной связи);
• адреса подачи и места назначения автомобиля.

2.2.         Данные, собираемые автоматически:

• IP-адрес устройства;
• Тип и версия браузера;
• Операционная система;
• Дата и время обращения к сервису;
• Страницы, просмотренные в ходе сессии;
• «Cookie» (куки-файлы) и аналогичные технологии отслеживания;
• Реферальный URL (страница, с которой осуществлён переход).

 

3. «Cookie» (куки) и аналитика

Сервис использует файлы куки — небольшие текстовые файлы, которые сохраняются на вашем устройстве. Куки используются для:

• обеспечения корректной работы сервиса (технические куки);
• запоминания ваших предпочтений и настроек (функциональные куки);
• анализа использования сервиса с помощью Яндекс.Метрики: обезличенная статистика посещаемости собирается только после вашего согласия, выраженного через куки-баннер. До вашего выбора аналитика не подключается.

Вы можете управлять куки через настройки вашего браузера. Отключение технических куки может привести к ограничению функциональности сервиса.

4. Цели обработки данных

Собранные персональные данные используются в следующих целях:

• оформление заказа на оказание услуг по организации перевозки пассажиров на автомобильном транспорте и заключение соответствующего договора с субъектом персональных данных;
• улучшение качества работы сайта и пользовательского опыта.

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 и ст. 9 закона № 152-ФЗ);
• исполнение договора (п. 5 ч. 1 ст. 6 закона № 152-ФЗ) — для обеспечения оказания услуг по организации перевозки пассажиров на автомобильном транспорте.

6. Порядок, условия и сроки обработки персональных данных

Обработка персональных данных может осуществляться Оператором с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработка персональных данных осуществляется путем:

• получения персональных данных в письменной форме непосредственно с согласия субъекта персональных данных на обработку;
• использования иных предусмотренных законодательством Российской Федерации способов обработки персональных данных.

Сроки обработки персональных данных определяются с учетом целей обработки персональных данных, требований законодательства Российской Федерации и воли соответствующих субъектов персональных данных, в том числе:

• данные, предоставленные пользователем – 1 год,
• технические логи и «Cookie» (куки) – до 1 года.

Условием прекращения обработки персональных данных являются, в частности, достижение целей обработки персональных данных, истечение срока действия согласия, отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

 

7. Права субъекта персональных данных

Субъекты персональных данных имеют право на доступ к собственным персональным данным и следующим сведениям:

1. подтверждение факта обработки персональных данных Оператором и источник их получения;
2. правовые основания, цели и применяемые Оператором способы обработки персональных данных;
3. сроки обработки персональных данных, в том числе сроки их хранения;
4. порядок осуществления субъектами персональных данных прав, предусмотренных законом № 152-ФЗ;
5. информация о способах исполнения Оператором обязанностей, установленных законом № 152-ФЗ.

 

8. Обязанности Оператора при обработке персональных данных

При обработке персональных данных Оператор обязан:

1. предоставить субъекту персональных данных информацию, касающуюся обработки его персональных данных при сборе персональных данных;
2. уведомить субъекта персональных данных в том случае, если персональные данные были получены не от субъекта персональных данных;
3. разъяснить субъекту персональных данных последствия отказа предоставить персональные данные и (или) дать согласие на их обработку;
4. принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
5. предоставлять ответы на запросы и обращения субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных.

 

9. Защита данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

Обеспечение безопасности персональных данных Оператором может достигаться:

• хранением данных на серверах, расположенных на территории Российской Федерации;
• ограничением доступа к персональным данным;
• применением правовых, организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные нормативными правовыми актами уровни защищенности персональных данных;
• учетом машинных носителей персональных данных;
• обнаружением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер;
• осуществлением внутреннего контроля и аудита.

 

10. Актуализация, исправление, удаление персональных данных, ответы на запросы субъектов на доступ к персональным данным

Подтверждение факта обработки персональных данных, правовые основания и цели их обработки, а также иные сведения, предусмотренные законом №152-ФЗ, предоставляются Оператором субъекту персональных данных или его представителю в течение десяти рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя (далее – запрос). Данный срок может быть продлен, но не более чем на пять рабочих дней, в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер заявки, дату размещения, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Оператор предоставляет сведения, касающиеся обработки персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

В случае, если в запросе не отражены в соответствии с требованиями закона № 152-ФЗ необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, Оператор направляет субъекту персональных данных мотивированный отказ.

В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов и информации уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

В случае выявления неправомерной обработки персональных данных при запросе субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трех рабочих дней с даты выявления, прекращает неправомерную обработку персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные.

Оператор уведомляет субъекта персональных данных об устранении допущенных нарушений или об уничтожении персональных данных в сроки и порядке, предусмотренные законом № 152-ФЗ.

 

11. Изменение политики

Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности. Актуальная версия документа всегда доступна по адресу https://royalcars54.ru/politika-konfidenczialnosti/

 

12. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь e-mail: rent@royalcars54.ru