ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящее Положение определяет политику Индивидуального предпринимателя Куприенко Вячеслава Васильевича, ИНН 231703529210, ОГРНИП 310236728600035 (далее — Оператор), в отношении обработки персональных данных посетителей сайта https://prokitay23.ru (далее — Сайт).
1.2. Положение применяется к персональным данным, которые Пользователь предоставляет через формы Сайта для получения обратного звонка.
1.3. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормативными правовыми актами Российской Федерации.
1.4. Контактные данные Оператора:
1.5. Цель обработки персональных данных — приём и обработка заявки Пользователя, осуществление обратного звонка и предоставление ответа по вопросам, указанным в обращении.
1.6. В рамках указанной цели Оператор обрабатывает следующие персональные данные:
Категория субъектов персональных данных — посетители Сайта, направившие заявку на обратный звонок.
1.7. Данные, предоставленные для обратного звонка, не используются для рекламных рассылок и рекламных звонков. Обработка данных для продвижения услуг потребует отдельного основания и предварительного согласия Пользователя в предусмотренных законом случаях.
1.8. Обработка осуществляется на основе согласия Пользователя. Согласие оформляется отдельно от настоящего Положения и иных документов, которые подтверждает или подписывает Пользователь. Оператор обеспечивает возможность подтвердить факт получения согласия.
1.9. Обработка ограничивается указанной целью. Не допускаются сбор избыточных данных и использование данных для целей, несовместимых с целью их получения.
1.10. Оператор обеспечивает доступ к настоящему Положению на Сайте. Актуальная версия размещается по адресу: https://prokitay23.ru/regulation.html.
2. ОБЕСПЕЧЕНИЕ ОПЕРАТОРОМ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Пользователь вправе:
2.2. Обращения по вопросам обработки персональных данных направляются на krd@prokitay23.ru либо по адресу Оператора, указанному в пункте 1.4.
2.3. Для отзыва согласия Пользователь может направить письмо с темой «Отзыв согласия на обработку персональных данных» и указать номер телефона, оставленный в заявке.
2.4. При необходимости Оператор запрашивает сведения, позволяющие подтвердить, что обращение поступило от самого Пользователя или его уполномоченного представителя. Объём запрашиваемых сведений должен быть соразмерен цели проверки.
2.5. Оператор рассматривает обращения и предоставляет ответы в порядке и сроки, установленные законодательством Российской Федерации. Информация об обработке персональных данных предоставляется Пользователю безвозмездно.
3. ПОЛУЧЕНИЕ, ОБРАБОТКА И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Источник получения персональных данных — сам Пользователь, заполняющий форму обратной связи на Сайте.
3.2. Для обратного звонка используется предоставленный Пользователем номер телефона. Имя используется для обращения к Пользователю, если оно было указано.
3.3. В рамках обработки заявки Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение персональных данных.
3.4. Обработка может осуществляться с использованием средств автоматизации и без их использования.
3.5. В рамках заявки на обратный звонок Оператор не запрашивает специальные категории персональных данных, биометрические данные, паспортные и банковские реквизиты. Пользователю не следует включать такие сведения в заявку.
3.6. Персональные данные хранятся до достижения цели обработки — завершения рассмотрения обращения и предоставления ответа Пользователю — либо до отзыва согласия, если отсутствует иное предусмотренное законом основание для продолжения обработки.
3.7. После достижения цели обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней, кроме случаев, когда законодательство допускает их дальнейшую обработку.
3.8. При отзыве согласия Оператор прекращает обработку и, если сохранение данных больше не требуется на законном основании, уничтожает их либо обеспечивает их уничтожение в предусмотренные законом сроки.
3.9. При поступлении требования о прекращении обработки Оператор исполняет его в сроки и с учётом исключений, установленных законодательством Российской Федерации.
3.10. Уничтожение осуществляется способом, исключающим восстановление содержания персональных данных. Оператор обеспечивает документальное подтверждение уничтожения в случаях и порядке, предусмотренных законодательством.
3.11. При сборе и хранении персональных данных Оператор обязан соблюдать установленные законодательством требования к использованию баз данных на территории Российской Федерации.
3.12. Если после обратного звонка Пользователь заключает договор на обслуживание автомобиля, обработка данных для исполнения такого договора осуществляется на соответствующем правовом основании. Настоящее Положение описывает обработку заявки на обратный звонок.
4. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор не размещает имя и номер телефона Пользователя в открытом доступе и не предоставляет их третьим лицам для рекламного использования.
4.2. Предоставление персональных данных государственным органам допускается при наличии предусмотренного законом основания и в необходимом объёме.
4.3. Если Оператор поручает обработку персональных данных лицу, обеспечивающему работу Сайта, приём или хранение заявок, такое поручение оформляется в соответствии с законодательством Российской Федерации. Когда закон требует согласия Пользователя на поручение обработки, Оператор получает такое согласие.
4.4. В поручении обработки определяются цель, перечень персональных данных, допустимые действия с ними, требования к конфиденциальности и безопасности, а также обязанности лица, осуществляющего обработку.
4.5. Лица, получающие доступ к данным, вправе использовать их только в пределах законного основания и порученных им задач.
4.6. Трансграничная передача персональных данных допускается только после выполнения предусмотренных законодательством требований. Настоящее Положение само по себе не является согласием Пользователя на такую передачу.
5. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ И ИХ ЗАЩИТА
5.1. Доступ к заявкам предоставляется Оператору и уполномоченным им лицам, которым данные необходимы для обработки обращения, обратного звонка или технического обеспечения этих процессов.
5.2. Объём доступа ограничивается служебными задачами. Лица, допущенные к обработке, обязаны соблюдать конфиденциальность персональных данных.
5.3. Оператор принимает необходимые правовые, организационные и технические меры защиты, включая:
5.4. Копирование и использование персональных данных допускаются только в пределах заявленной цели и предоставленных полномочий.
5.5. При выявлении нарушения безопасности персональных данных Оператор принимает меры по его устранению и выполняет обязанности по уведомлению уполномоченного органа в случаях и сроки, установленные законом.
6. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ПОРЯДКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор отвечает за организацию обработки персональных данных и выполнение обязанностей, предусмотренных законодательством Российской Федерации.
6.2. Лица, виновные в нарушении требований к обработке и защите персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.
6.3. Оператор пересматривает настоящее Положение при изменении целей обработки, состава собираемых данных, используемых способов обработки или требований законодательства.
6.4. Новая редакция размещается на Сайте. Изменение Положения само по себе не расширяет ранее предоставленное Пользователем согласие.