Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
Оператор персональных данных: Индивидуальный предприниматель Волкова Ю. А., ИНН 622808316008, адрес: г. Рязань, ул. Гагарина, д. 9, цокольный этаж. Контакты: uaz62.rzn@yandex.ru, 8 (910) 636-30-15.
Ответственный за организацию обработки персональных данных — Индивидуальный предприниматель Волкова Ю. А. Обращения по вопросам обработки данных принимаются по указанным выше контактам.
Категории субъектов персональных данных: посетители сайта uaz-62.ru, а также люди, которые сами позвонили в магазин или написали на его электронную почту. Данные несовершеннолетних Оператор целенаправленно не собирает.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта uaz-62.ru и о покупателях, которые обратились в магазин по телефону или почте, и является общедоступным документом в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.
2. Какие данные мы обрабатываем
На сайте нет форм: через него нельзя оставить имя, телефон или другие контактные данные.
Если вы звоните в магазин или пишете на почту, Оператор получает номер телефона или адрес электронной почты, с которого вы обратились, и то, что вы сами сообщили: например, модель и год выпуска автомобиля и название нужной детали.
При посещении сайта сервер автоматически записывает в журнал технические данные: IP-адрес, сведения о браузере и операционной системе, дату и время обращения, адрес запрошенной страницы и страницы, с которой вы перешли. Отметка о том, что вы закрыли уведомление о cookie, хранится только в вашем браузере. Подробнее — в уведомлении об использовании cookie.
Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, состоянии здоровья и т. п.) и биометрические персональные данные.
3. Зачем мы обрабатываем данные
- чтобы ответить на ваш звонок или письмо, подобрать деталь под ваш автомобиль и сообщить наличие, цену и срок поставки;
- чтобы обеспечить работу и безопасность сайта: технические журналы нужны, чтобы находить ошибки и отражать атаки на сервер.
Оператор не использует данные для рекламных рассылок и не принимает на их основании решений, порождающих юридические последствия, без участия человека.
4. Правовые основания
Данные из звонков и писем обрабатываются, потому что это нужно для заключения договора купли-продажи по инициативе покупателя (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Технические журналы сервера ведутся для осуществления законных интересов Оператора — работоспособности и защиты сайта (п. 7 ч. 1 ст. 6 того же закона).
Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Сообщать о себе что-либо по телефону или почте — ваше решение: ассортимент, адрес и режим работы можно узнать на сайте без этого.
5. Как мы обрабатываем и защищаем данные
Обработка ведётся смешанным способом (с использованием средств автоматизации и без них) и включает сбор, запись, систематизацию, хранение, уточнение (обновление, изменение), использование, блокирование, удаление и уничтожение данных.
Место обработки и хранения. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, как того требует ч. 5 ст. 18 Федерального закона № 152-ФЗ. Сайт и журналы сервера размещены у российского хостинг-провайдера, электронная почта магазина работает на российском почтовом сервисе.
Меры защиты. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, копирования, распространения и уничтожения: сайт работает только по защищённому протоколу HTTPS, доступ к серверу и почте есть только у тех, кому он нужен для работы, программное обеспечение своевременно обновляется.
Сроки хранения и уничтожение. Технические журналы сервера удаляются автоматически, срок их хранения не превышает 15 дней. Номера из звонков и переписка с покупателем хранятся, пока вопрос не закрыт; по вашему запросу удалим их раньше. Когда цель обработки достигнута, данные уничтожаются в течение 30 дней. Если выявлена неправомерная обработка, Оператор прекращает её в течение 3 рабочих дней, а если исправить нарушение нельзя, уничтожает данные в течение 10 рабочих дней.
6. Передача данных третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (например, по мотивированному запросу государственных органов).
На сайт встроены карта и виджет отзывов Яндекса. Когда страница их загружает, Яндекс получает технические данные вашего браузера напрямую, без участия Оператора. Обработка данных этими сервисами регулируется их собственными политиками.
Трансграничная передача персональных данных Оператором не осуществляется.
7. Ваши права
Вы вправе в любой момент:
- получить сведения об обработке ваших персональных данных;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для цели обработки;
- потребовать прекратить обработку ваших данных;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Для реализации любого из этих прав напишите на uaz62.rzn@yandex.ru или позвоните по телефону 8 (910) 636-30-15. В запросе укажите номер телефона или адрес почты, с которого вы обращались, — по ним мы найдём ваше обращение.
Сроки ответа. На запрос о предоставлении сведений об обработке Оператор отвечает в течение 10 рабочих дней со дня обращения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя). Если данные неточные, неполные или устаревшие, Оператор исправит их в течение 7 рабочих дней; если они получены незаконно или не нужны для цели обработки, уничтожит их в течение 7 рабочих дней. Требование прекратить обработку исполняется в течение 10 рабочих дней. Запросы Роскомнадзора Оператор исполняет в течение 10 рабочих дней.
8. Заключительные положения
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на этой странице, если иное не предусмотрено новой редакцией.
Актуальная версия всегда доступна по адресу uaz-62.ru/privacy.html.