Согласие на обработку персональных данных

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ (Политика в отношении обработки персональных данных)

1. Общие положения 1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана Индивидуальным предпринимателем Давыдовым Дмитрием Ивановичем (далее — Оператор) и определяет цели, принципы, порядок и условия обработки персональных данных пользователей сайта https://Лизинг.ОРГ (далее — Сайт), а также сведения о реализуемых требованиях к защите персональных данных. 1.2. Политика составлена в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 №152‑ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации и действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования им Сайта и его сервисов. 1.3. Цели Политики:

• обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну;
• установление прозрачных правил работы с информацией, получаемой от Пользователей;
• определение порядка взаимодействия по вопросам, связанным с персональными данными.

1.4. Настоящая Политика публикуется в свободном доступе на Сайте и может быть изменена Оператором в одностороннем порядке. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с актуальной редакцией.

2. Основные понятия Для целей Политики используются следующие термины: Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Субъект персональных данных — физическое лицо, которому принадлежат соответствующие персональные данные. В рамках настоящей Политики субъектами персональных данных выступают Пользователи, а также иные лица, чьи данные могут быть указаны Пользователями при использовании Сайта (при условии, что Оператор получает доступ к таким сведениям). Оператор — ИП Давыдов Дмитрий Иванович (ОГРНИП 326774600038089, ИНН 771871255708), самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели и состав обрабатываемых данных. Пользователь — любое дееспособное физическое лицо, посетившее Сайт, зарегистрировавшееся на нём, использующее Личный кабинет или иным образом взаимодействующее с Сайтом и его сервисами.

Сайт — совокупность веб-страниц, расположенных по адресу https://Лизинг.ОРГ, включая все поддомены и разделы. Личный кабинет — закрытая часть Сайта, доступная Пользователю после авторизации и предназначенная для управления учётной записью, просмотра сообщений и использования дополнительных функций. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение. Файлы cookie — небольшие текстовые файлы, сохраняемые браузером на устройстве Пользователя при посещении Сайта для обеспечения его корректной работы, сбора статистики и отображения релевантной информации.

3. Правовые основания обработки персональных данных 3.1. Обработка персональных данных Пользователей осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных — предоставляется Пользователем при регистрации, заполнении форм на Сайте или проставлении отметки «Я согласен на обработку персональных данных» / «Принимаю условия Политики конфиденциальности»;
• Исполнение пользовательского соглашения, стороной которого является Пользователь (предоставление доступа к сервисам обмена информацией, направление уведомлений, обеспечение работы Личного кабинета);
• Требования законодательства РФ (например, хранение сведений о платежах в соответствии с налоговым и бухгалтерским учётом).

3.2. Согласие на обработку персональных данных, разрешённых для распространения, Пользователь предоставляет отдельно (путём проставления специальной отметки), если он намерен сделать определённые данные общедоступными в рамках Сайта.

4. Принципы обработки персональных данных Обработка персональных данных Оператором осуществляется на основе следующих принципов: Законность и справедливость — обработка ведётся в строгом соответствии с законодательством РФ и только при наличии законных оснований. Ограничение целей обработки — персональные данные собираются исключительно для заранее определённых и заявленных целей; не допускается объединение баз данных, обрабатываемых в несовместимых целях. Минимизация объёма данных — обрабатываются только те персональные данные, которые действительно необходимы для достижения заявленных целей. Точность и достаточность — Оператор принимает меры к тому, чтобы данные были актуальными и достоверными (в пределах информации, предоставленной Пользователем). Ограничение срока хранения — данные хранятся не дольше, чем требуется для целей обработки, если иное не установлено законом. Безопасность — Оператор применяет организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения или распространения.

5. Категории субъектов персональных данных Оператор обрабатывает данные следующих категорий субъектов:

• зарегистрированные Пользователи (имеющие учётную запись на Сайте);
• незарегистрированные посетители, заполнившие любые формы обратной связи, подписки или заявки;
• все посетители Сайта (в части обезличенных данных, собираемых автоматически при просмотре страниц);
• пользователи, осуществляющие оплату платных услуг (в части платёжной информации, передаваемой напрямую платёжному партнёру).

6. Цели обработки персональных данных 6.1. Оператор собирает и обрабатывает персональные данные исключительно для следующих конкретных целей:

• Создание и ведение учётной записи: регистрация на Сайте, создание Личного кабинета, идентификация и аутентификация Пользователя;
• Предоставление сервисов обмена информацией: обеспечение работы чатов на главной странице, отображение контактных данных, указанных Пользователями в сообщениях, фиксация связей между Пользователями;
• Направление уведомлений:
• регистрационных (письмо для подтверждения email с паролем, служебные уведомления о статусе аккаунта);
• информационных (события в профиле, новые сообщения, изменения в связях, статусы взаимодействий);
• рекламно-информационных (реклама автомобилей, автосалонов, банков и других кредитных организаций, физических лиц, продающих автомобили) — только при наличии отдельного явно выраженного согласия Пользователя;
• Индивидуализация контента и рекламных блоков: адаптация отображаемой информации на страницах Сайта под потребности и интересы Пользователя (в т.ч. профилирование на основе указанных Пользователем данных);
• Обработка платежей: проведение операций по оплате платных услуг с использованием онлайн-кассы «Т‑чеки» АО «ТБанк»; хранение необходимых финансовых и бухгалтерских документов;
• Анализ работы Сайта: сбор обезличенных статистических данных для улучшения функциональности, юзабилити и безопасности (через сервисы аналитики, например, Яндекс.Метрика);
• Обеспечение безопасности и соблюдение закона: предотвращение мошеннических действий, разрешение споров, исполнение требований законодательства РФ.

6.2. Оператор не использует персональные данные для принятия решений, порождающих юридические последствия в отношении Пользователя исключительно на основании автоматизированной обработки.

7. Перечень обрабатываемых персональных данных 7.1. Оператор может собирать следующие категории данных:

• Основная идентификационная информация: фамилия, имя, отчество, адрес электронной почты, номер мобильного телефона;
• Документная информация: паспортные данные (серия, номер, дата выдачи, орган, код подразделения) - если Пользователь добровольно указывает их при заполнении профиля или в сообщениях;
• Данные о связях и потребностях: перечень контактов с другими Пользователями, содержание чатов и сообщений, сведения о потребностях и интересах (например, поиск автомобиля, интерес к кредитным продуктам), указанные в анкете или обсуждениях;
• Данные профиля и коммуникаций: любая информация, добровольно размещённая Пользователем в Личном кабинете, полях описания, чатах и сообщениях (фотографии, контактные данные, текстовые описания и т.п.);
• Автоматически собираемые данные: IP-адрес, тип и версия браузера, операционная система, язык интерфейса, источник перехода (реферер), дата и время посещения, просмотренные страницы, файлы cookie. Эти данные носят обезличенный характер и не используются для идентификации конкретного лица вне статистических целей;
• Платёжная информация: данные банковских карт (номер, срок действия, код CVV/CVC) не хранятся и не обрабатываются Оператором — они передаются непосредственно в процессинговый центр АО «ТБанк» по защищённому каналу. Оператор получает только подтверждение факта оплаты и сумму транзакции;
• Иная информация, предоставленная Пользователем при обращении в службу поддержки (например, на email info@лизинг.орг), включая данные, необходимые для удаления аккаунта или реализации иных прав.

7.2. Особое условие: Оператор не осуществляет модерацию поступающей от Пользователей информации. Ответственность за содержание и законность размещаемых данных, в том числе за включение персональных данных третьих лиц, несёт сам Пользователь. Размещая информацию в чатах и других открытых разделах Сайта, Пользователь осознаёт, что она становится доступной другим Пользователям, и принимает на себя все связанные с этим риски.

8. Файлы cookie и автоматически собираемая информация 8.1. Сайт использует файлы cookie и аналогичные технологии (веб-маяки, пиксели) для:

• корректного функционирования (сессионные cookie, необходимые для авторизации);
• запоминания настроек и предпочтений Пользователя;
• сбора обезличенной статистики посещаемости (аналитические сервисы);
• показа рекламных материалов (в том числе с возможным ретаргетингом).

8.2. Пользователь может в любой момент изменить настройки браузера, запретив приём всех или части cookie. Однако это может привести к невозможности использования отдельных функций Сайта (например, авторизация в Личном кабинете). 8.3. Для сбора аналитической информации могут использоваться сервисы третьих лиц (Яндекс.Метрика), которые действуют в соответствии со своими политиками конфиденциальности. Данные передаются им в обезличенном виде. Пользователь может отказаться от сбора таких данных, установив специальное расширение для браузера или воспользовавшись механизмами отказа, предлагаемыми самими сервисами.

9. Порядок и условия обработки персональных данных 9.1. Обработка осуществляется смешанным способом: как автоматизированно (с использованием программных средств), так и без средств автоматизации (например, при обработке запросов на email). 9.2. Способы сбора данных:

• при регистрации и создании Личного кабинета (заполнение формы);
• при заполнении любых иных форм на Сайте (обратная связь, подписка, оформление заявки);
• при публикации Пользователем информации в чатах, профилях и сообщениях;
• при оплате услуг через онлайн-кассу;
• автоматически при посещении страниц Сайта (файлы cookie, логи сервера).

9.3. Передача данных третьим лицам: Оператор не раскрывает персональные данные Пользователей третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных законодательством РФ (например, по мотивированному запросу суда или правоохранительных органов). Для обеспечения работы Сайта и предоставления услуг могут привлекаться следующие партнёры:

• хостинг-провайдер (сервер расположен в г. Санкт-Петербург, РФ);
• сервисы email-рассылок — для направления уведомлений и рекламных материалов (только при наличии согласия Пользователя);
• платёжный партнёр АО «ТБанк» (онлайн-касса «Т‑чеки») — обработка платежей;
• сервисы веб-аналитики (Яндекс.Метрика) — сбор обезличенных статистических данных.

Со всеми партнёрами заключены соглашения, обязывающие обеспечивать конфиденциальность и безопасность персональных данных, обрабатывать их исключительно по поручению Оператора и только в указанных целях. Персональные данные не передаются партнёрам для их собственных маркетинговых целей. 9.4. Трансграничная передача данных: не осуществляется. Все данные хранятся и обрабатываются исключительно на территории Российской Федерации. 9.5. Сроки обработки и хранения:

• Персональные данные Пользователя обрабатываются до момента отзыва согласия, либо до достижения целей обработки, либо до прекращения использования Сайта (по запросу на удаление аккаунта), в зависимости от того, что наступит ранее.
• Информация об осуществлённых платежах и соответствующие учётные документы хранятся не менее 5 (пяти) лет в соответствии с требованиями бухгалтерского и налогового законодательства РФ.
• Обезличенные статистические данные могут храниться и обрабатываться без ограничения срока.
• После истечения срока обработки данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

9.6. Уничтожение персональных данных осуществляется путём стирания информации с материальных носителей и из информационных систем Оператора с составлением соответствующего акта.

10. Права субъектов персональных данных В соответствии с Федеральным законом №152‑ФЗ Пользователь обладает следующими правами: 10.1. Право на доступ — требовать подтверждения факта обработки, получения сведений о целях, способах, сроках и перечне обрабатываемых данных, а также копию обрабатываемых данных (ч. 7 ст. 14 Закона). 10.2. Право на уточнение — требовать уточнения (изменения) неполных, устаревших или неточных персональных данных. 10.3. Право на блокирование и уничтожение — в случаях, предусмотренных ст. 21 Закона, в частности, если данные являются незаконно полученными или неполными. 10.4. Право на отзыв согласия — в любой момент полностью или в части отозвать предоставленное согласие на обработку персональных данных. Для отзыва согласия на получение рекламных рассылок достаточно перейти по ссылке «Отписаться» в письме или направить запрос на info@лизинг.орг. 10.5. Право на удаление аккаунта и всех связанных данных — Пользователь может в любой момент инициировать процедуру удаления своей учётной записи и персональных данных, направив запрос с адреса электронной почты, привязанного к аккаунту, на info@лизинг.орг. Запрос обрабатывается в течение 10 (десяти) рабочих дней, после чего аккаунт безвозвратно удаляется. Данные, которые Пользователь ранее самостоятельно разместил в открытых разделах Сайта, удаляются из систем и интерфейсов Сайта в тот же срок, однако Оператор не может контролировать копии, сохранённые третьими лицами. 10.6. Право на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке. 10.7. Для реализации любого из перечисленных прав Пользователь направляет письменный запрос на электронный адрес info@лизинг.орг или по почтовому адресу Оператора. Запрос должен содержать данные, позволяющие идентифицировать Пользователя (ФИО, email, привязанный к учётной записи). Ответ предоставляется в срок, не превышающий 10 (десяти) рабочих дней с момента получения запроса.

11. Защита персональных данных 11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. 11.2. Система защиты включает:

• использование средств криптографической защиты при передаче данных (SSL/TLS-шифрование);
• разграничение доступа сотрудников и партнёров строго в пределах служебных обязанностей;
• регулярное обновление программного обеспечения и оценку уязвимостей;
• внутренний контроль соблюдения требований законодательства о персональных данных;
• ознакомление работников Оператора с положениями законодательства РФ о персональных данных и данной Политикой.

11.3. В случае установления факта неправомерной передачи (утечки) персональных данных, повлекшей нарушение прав субъектов, Оператор в установленные сроки уведомляет об этом Роскомнадзор и самих субъектов персональных данных.

12. Ответственность сторон 12.1. Оператор несёт ответственность за умышленное разглашение персональных данных Пользователя, допущенное по вине Оператора, в соответствии с действующим законодательством РФ. Оператор не несёт ответственности в случаях, если разглашение произошло:

• по вине самого Пользователя (разглашение логина/пароля, добровольное размещение данных в открытых разделах Сайта, неосторожное обращение с учётной записью);
• вследствие неправомерных действий третьих лиц (хакерские атаки, вредоносное ПО), при условии, что Оператор принял все разумные меры для предотвращения таковых;
• в иных случаях, предусмотренных законом.

12.2. Пользователь самостоятельно несёт всю полноту ответственности за:

• достоверность, актуальность и законность персональных данных, переданных им при регистрации и дальнейшем использовании Сайта;
• размещение на Сайте персональных данных третьих лиц без их письменного согласия;
• содержание и характер информации, распространяемой через чаты и сообщения.

12.3. В случае возникновения у третьих лиц претензий, связанных с нарушением Пользователем законодательства о персональных данных, Пользователь обязуется урегулировать их самостоятельно и возместить Оператору понесённые в связи с этим убытки.

13. Разрешение споров 13.1. Все споры и разногласия, вытекающие из настоящей Политики, стороны стремятся разрешить путём переговоров. 13.2. Претензионный порядок является обязательным. Претензия направляется на электронный адрес Оператора info@лизинг.орг; срок рассмотрения претензии — 20 (двадцать) рабочих дней. 13.3. При недостижении согласия спор передаётся на рассмотрение суда по месту нахождения Оператора в соответствии с законодательством Российской Федерации.

14. Заключительные положения 14.1. Настоящая Политика вступает в силу с момента её публикации на Сайте и действует бессрочно до замены новой версией. 14.2. Оператор вправе в одностороннем порядке изменять Политику без предварительного уведомления Пользователей. Новая редакция вступает в силу с момента её размещения, если иное не установлено самой редакцией. 14.3. Пользователь обязан самостоятельно отслеживать актуальность Политики. Продолжение использования Сайта после внесения изменений означает полное и безоговорочное согласие Пользователя с обновлёнными условиями. 14.4. Если какое-либо положение Политики будет признано недействительным или неисполнимым, остальные положения сохраняют силу. 14.5. Во всём, что не урегулировано Политикой, стороны руководствуются законодательством Российской Федерации.

15. Реквизиты Оператора и контактная информация Давыдов Дмитрий Иванович Контакты для связи: Вопросы, связанные с персональными данными, удалением аккаунтов, реализацией прав: info@лизинг.орг