Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые оператором — Индивидуальный предприниматель Шибаков Тимофей Максимович (ОГРНИП 324440000014445, ИНН 440120725492, далее — «Оператор»).

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика распространяется на всю информацию, которую Оператор может получить о посетителях веб-сайта autollab.ru (далее — «Сайт») во время использования ими Сайта, в том числе через формы обратной связи, интерактивные демо-зоны и иные интерфейсы.

• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
• Оператор — Индивидуальный предприниматель Шибаков Тимофей Максимович, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели и содержание обработки персональных данных.
• Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
• Пользователь — любой посетитель Сайта.
• Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего Сайта.
• IP-адрес — уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ к Сайту.

3.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:

• законности и справедливой основы;
• ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки;
• уничтожения или обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей.

3.2. Оператор обрабатывает персональные данные в следующих целях:

• обработка входящих заявок Пользователей, поступивших через формы на Сайте, с целью последующего взаимодействия по предмету обращения (консультация, коммерческое предложение, заключение и исполнение договора);
• предоставление Пользователю доступа к материалам Сайта, в том числе к интерактивным демонстрациям автоматизаций;
• информирование Пользователя о новых продуктах, специальных предложениях и различных событиях Оператора — при наличии согласия на получение такой информации;
• проведение статистических и иных исследований на основе обезличенных данных;
• обеспечение работоспособности, безопасности и защиты от злоупотреблений Сайта и связанных сервисов (в том числе автоматическое ограничение частоты запросов по IP-адресу);
• исполнение обязанностей, предусмотренных действующим законодательством Российской Федерации.

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Пользователей Сайта;
• физических лиц, оставивших заявку через интерактивные формы обратной связи, а равно обратившихся к Оператору по иным каналам связи (мессенджеры, электронная почта);
• представителей юридических лиц — заказчиков или контрагентов.

4.2. Оператор обрабатывает следующие категории персональных данных:

• Данные, предоставляемые Пользователем добровольно через формы Сайта: имя (или псевдоним), контактные данные (номер телефона, никнейм в мессенджере Telegram), адрес электронной почты, содержание сообщения, тематика обращения;
• Данные, собираемые автоматически при посещении Сайта: IP-адрес, данные о программном обеспечении (тип и версия браузера, операционная система), реферер (адрес страницы, с которой Пользователь пришёл на Сайт), UTM-метки и иные параметры маркетинговых кампаний, идентификаторы сессий, файлы cookies;
• Данные, вводимые Пользователем в интерактивные демо-зоны в объёме, необходимом для демонстрации работы соответствующей автоматизации (например, идентификационный номер налогоплательщика (ИНН) юридического лица или индивидуального предпринимателя, названия организаций, адреса, иные общедоступные сведения). Указанные данные могут являться персональными данными третьих лиц — в этом случае Пользователь, вводящий такие данные, гарантирует Оператору наличие у него правовых оснований для передачи этих данных.

4.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Оператор не осуществляет обработку биометрических персональных данных.

4.4. Оператор не осуществляет обработку персональных данных несовершеннолетних. Использование Сайта лицами, не достигшими возраста 18 лет, не допускается. В случае получения сведений о получении персональных данных несовершеннолетнего такие данные подлежат удалению.

5.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• согласие субъекта персональных данных, выраженное путём совершения конклюдентных действий (активация чекбокса согласия на обработку персональных данных при отправке формы на Сайте);
• необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• необходимость осуществления Оператором прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

5.2. Оператор обрабатывает персональные данные только при предоставлении соответствующего согласия Пользователем, за исключением случаев, предусмотренных частью 1 статьи 6 Федерального закона № 152-ФЗ.

6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таковых.

6.2. К обработке персональных данных относятся следующие действия:

• сбор — автоматически при посещении Сайта, а также путём получения данных из форм обратной связи;
• запись, систематизация, накопление — в базах данных Оператора и вспомогательных информационных системах;
• хранение — в течение сроков, предусмотренных разделом 7 настоящей Политики;
• уточнение (обновление, изменение) — на основании обращения субъекта персональных данных;
• использование — в рамках целей, указанных в пункте 3.2 настоящей Политики;
• обезличивание — для статистического и аналитического учёта;
• передача (предоставление, доступ) — лицам, указанным в разделе 8 настоящей Политики;
• блокирование, удаление, уничтожение — по достижении целей обработки, по истечении сроков хранения либо по обращению субъекта персональных данных.

6.3. Оператор осуществляет обработку персональных данных с использованием баз данных и информационных систем, предназначенных для хранения и обработки соответствующих категорий данных.

6.4. Решения, порождающие юридические последствия в отношении Пользователя или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются.

7.1. Срок обработки персональных данных определяется исходя из целей обработки персональных данных, в соответствии со сроком действия договора с субъектом персональных данных, требованиями законодательства Российской Федерации, а также требованиями настоящей Политики.

7.2. Персональные данные, полученные через формы обратной связи и интерактивные демо-зоны Сайта, хранятся Оператором в течение 90 (девяноста) календарных дней с момента последнего взаимодействия Оператора с соответствующим субъектом персональных данных, за исключением случаев, когда:

• субъект персональных данных и Оператор вступили в договорные отношения, — в этом случае персональные данные хранятся в течение срока действия договора и 3 (трёх) лет после его прекращения, если иное не установлено законодательством Российской Федерации;
• действующим законодательством Российской Федерации установлен иной обязательный срок хранения персональных данных, — в этом случае применяется установленный законом срок.

7.3. По истечении сроков, указанных в настоящем разделе, персональные данные подлежат удалению или обезличиванию.

7.4. Файлы cookies и данные сервисов веб-аналитики хранятся в соответствии с настройками браузера Пользователя и политиками соответствующих сервисов.

8.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда такая передача необходима для достижения целей обработки и обусловлена:

• согласием субъекта персональных данных;
• исполнением договора, заключённого с субъектом персональных данных;
• требованиями действующего законодательства Российской Федерации (например, по запросу государственных органов, уполномоченных на получение таких данных).

8.2. Оператор вправе привлекать для обработки персональных данных третьих лиц (поручать обработку) на основании заключаемого с ними договора, содержащего существенные условия, предусмотренные законодательством. При поручении обработки Оператор обязует привлекаемое лицо соблюдать требования законодательства Российской Федерации о персональных данных и несёт ответственность за действия указанного лица.

8.3. К лицам, которым могут передаваться персональные данные для обработки по поручению Оператора, относятся:

• поставщики услуг облачного хостинга, хранения и обработки данных;
• поставщики сервисов обмена сообщениями и электронной почты, используемых для связи с Пользователем;
• поставщики аналитических сервисов (веб-аналитика, статистика посещений);
• поставщики сервисов на основе технологий искусственного интеллекта (для целей работы интерактивных демонстраций);
• иные контрагенты — в объёме, необходимом для исполнения заключённых договоров.

8.4. Персональные данные не передаются в рекламных и маркетинговых целях третьим лицам без отдельного согласия субъекта персональных данных.

9.1. Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• цели и применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту, источник их получения;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом № 152-ФЗ.

9.2. Субъект персональных данных имеет право требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

9.3. Субъект персональных данных имеет право на отзыв согласия на обработку персональных данных.

9.4. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований действующего законодательства, он вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — или в судебном порядке.

10.1. Для реализации прав, предусмотренных разделом 9 настоящей Политики, в том числе для отзыва согласия на обработку персональных данных, субъект персональных данных направляет Оператору письменное обращение на адрес электронной почты: hello@autollab.ru.

10.2. В обращении должны быть указаны:

• фамилия, имя, отчество (при наличии) субъекта персональных данных или его представителя;
• сведения, позволяющие идентифицировать субъекта в пределах имеющихся у Оператора данных (например, адрес электронной почты или номер телефона, ранее указанные при обращении);
• содержание требования (какие действия должен совершить Оператор);
• подпись субъекта персональных данных или его представителя.

10.3. Оператор рассматривает обращение и направляет ответ в срок, не превышающий 30 (тридцати) календарных дней с даты получения обращения.

10.4. В случае отзыва субъектом согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты получения отзыва, за исключением случаев, когда обработка персональных данных может быть продолжена Оператором в отсутствие согласия на основаниях, предусмотренных Федеральным законом № 152-ФЗ.

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

11.2. К таким мерам, в частности, относятся:

• использование защищённых каналов связи (протокол HTTPS с TLS-шифрованием);
• разграничение прав доступа к информационным системам, содержащим персональные данные;
• применение технических средств защиты информации (межсетевые экраны, системы обнаружения вторжений);
• резервное копирование данных и восстановление работоспособности информационных систем;
• автоматическое ограничение частоты запросов с одного источника для защиты от автоматизированных атак и злоупотреблений;
• ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и настоящей Политикой.

12.1. Сайт использует файлы cookies и аналогичные технологии для обеспечения работоспособности Сайта, сохранения пользовательских настроек, сбора обезличенной статистики посещаемости и повышения удобства использования Сайта.

12.2. На Сайте могут использоваться следующие категории cookies:

• Строго необходимые — обеспечивают базовую работоспособность Сайта, невозможно отключить средствами настройки Сайта;
• Функциональные — запоминают пользовательские настройки, такие как выбранный язык и регион;
• Аналитические — используются для сбора обезличенной статистики посещаемости через системы веб-аналитики;
• Маркетинговые — могут использоваться при проведении рекламных кампаний для оценки их эффективности.

12.3. Пользователь вправе настроить свой браузер таким образом, чтобы отклонять все файлы cookies, или уведомлять об их отправке. В этом случае часть функциональности Сайта может стать недоступной.

12.4. Для сбора обезличенной статистики посещаемости Оператор может использовать сторонние сервисы веб-аналитики. Использование указанных сервисов регулируется их собственными политиками конфиденциальности.

13.1. Настоящая Политика является внутренним документом Оператора. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

13.2. Действующая редакция Политики на постоянной основе доступна в сети Интернет по адресу: https://autollab.ru/privacy.

13.3. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.

Полное наименование

Индивидуальный предприниматель Шибаков Тимофей Максимович

ОГРНИП

324440000014445

ИНН

440120725492

ОКПО

2033334260

Адрес

156000, Костромская область, г. Кострома, ул. Войкова, д. 25, корп. 2

Электронная почта

hello@autollab.ru

Сайт

autollab.ru