ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, которые индивидуальный предприниматель Кувыкин Алексей Игоревич, ИНН 781138377058, ОГРНИП 321784700026845 (далее — «Оператор») получает от пользователей сайта https://kb-cars.ru (далее — «Сайт»).

Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иных нормативных правовых актов Российской Федерации в области защиты персональных данных и информации.

2. Цели Политики

Целью настоящей Политики является обеспечение законности обработки персональных данных, а также обеспечение защиты прав и свобод физических лиц при обработке их персональных данных.

Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

3. Основные понятия

В настоящей Политике используются понятия в значении, установленном Федеральным законом № 152-ФЗ.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными.

Оператор — индивидуальный предприниматель Кувыкин Алексей Игоревич, самостоятельно организующий и/или осуществляющий обработку персональных данных.

Пользователь — посетитель Сайта, предоставляющий Оператору информацию посредством использования Сайта.

4. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе следующих принципов:

• законность и справедливость обработки;
• соответствие обработки конкретным, заранее определенным и законным целям;
• недопущение обработки персональных данных, несовместимой с целями их сбора;
• соответствие объема и содержания обрабатываемых данных заявленным целям;
• недопущение избыточности обрабатываемых данных;
• обеспечение точности и актуальности персональных данных;
• хранение персональных данных не дольше, чем этого требуют цели их обработки либо законодательство Российской Федерации.

5. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетители и пользователи Сайта;
• лица, направляющие заявки и обращения;
• потенциальные клиенты;
• клиенты Оператора;
• представители клиентов;
• контрагенты и представители контрагентов;
• иные лица, персональные данные которых предоставляются Оператору в рамках законной деятельности.

6. Категории персональных данных

В зависимости от конкретной цели Оператор может обрабатывать:

• фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения, содержащиеся в обращении;
• сведения о запрашиваемых услугах;
• сведения о заключенных и исполняемых договорах;
• сведения, необходимые для исполнения договора;
• технические данные, автоматически передаваемые при использовании Сайта;
• сведения, содержащиеся в cookie-файлах и аналогичных технологиях, если они используются на Сайте;
• иные данные, добровольно предоставленные пользователем и необходимые для соответствующей цели обработки.

Оператор не стремится собирать избыточные персональные данные.

7. Цели обработки

Персональные данные могут обрабатываться для следующих целей:

7.1. Обработка заявок

Для получения и обработки заявок пользователей, консультаций, запросов стоимости и иных обращений.

7.2. Связь с пользователем

Для телефонной, электронной и иной связи с пользователем по вопросу, указанному в обращении.

7.3. Подготовка и заключение договоров

Для подготовки, заключения и исполнения договоров по инициативе пользователя.

7.4. Исполнение договоров

Для исполнения обязательств Оператора перед клиентами.

7.5. Бухгалтерский и налоговый учет

Для исполнения обязанностей, установленных законодательством Российской Федерации.

7.6. Обеспечение работы Сайта

Для обеспечения технической работы, безопасности и функционирования Сайта.

7.7. Аналитика

Для анализа использования Сайта, улучшения его структуры, содержания и пользовательского опыта — при наличии соответствующих технических инструментов и необходимых правовых оснований для их использования.

8. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• Федерального закона № 152-ФЗ;
• иных федеральных законов и нормативных правовых актов Российской Федерации;
• согласия субъекта персональных данных;
• необходимости заключения или исполнения договора;
• необходимости выполнения обязанностей, возложенных на Оператора законодательством;
• иных предусмотренных законодательством Российской Федерации оснований.

Не всякая обработка персональных данных требует отдельного согласия. В частности, закон допускает обработку в случаях, когда она необходима для заключения или исполнения договора, стороной которого является субъект персональных данных.

9. Способы обработки

Оператор осуществляет обработку персональных данных:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• путем сбора;
• записи;
• систематизации;
• накопления;
• хранения;
• уточнения;
• извлечения;
• использования;
• передачи в предусмотренных законом случаях;
• обезличивания;
• блокирования;
• удаления;
• уничтожения.

10. Передача персональных данных

Оператор не продает и не передает персональные данные третьим лицам для самостоятельного использования в целях, не связанных с достижением заявленных целей обработки, за исключением случаев, предусмотренных законодательством Российской Федерации.

Персональные данные могут быть переданы:

• лицам, участвующим в исполнении договора;
• лицам, осуществляющим обработку персональных данных по поручению Оператора;
• государственным органам в случаях, предусмотренных законом;
• иным лицам в случаях, когда такая передача необходима для исполнения договора или предусмотрена законодательством.

При поручении обработки персональных данных третьим лицам Оператор принимает предусмотренные законом меры по обеспечению конфиденциальности и безопасности персональных данных.

11. Трансграничная передача

При осуществлении деятельности, связанной с международной покупкой, перевозкой и импортом автомобилей, отдельные процессы могут быть связаны с взаимодействием с иностранными организациями.

Трансграничная передача персональных данных осуществляется только при наличии соответствующего правового основания и с соблюдением требований Федерального закона № 152-ФЗ.

При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.

12. Хранение персональных данных

Оператор хранит персональные данные в течение срока, необходимого для достижения целей обработки, либо в течение срока, установленного законодательством Российской Федерации или договором.

При достижении целей обработки персональные данные подлежат прекращению обработки и уничтожению в предусмотренных законодательством случаях.

В соответствии со статьей 21 Федерального закона № 152-ФЗ, в общем случае при достижении цели обработки оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если отсутствуют предусмотренные законом основания для дальнейшего хранения.

13. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

К таким мерам относятся, в частности:

• ограничение доступа к персональным данным;
• определение лиц, имеющих доступ к данным;
• использование средств защиты информационных систем;
• контроль доступа;
• предотвращение неправомерного доступа;
• выявление и устранение нарушений;
• резервирование и восстановление информации в необходимых случаях;
• иные меры, соответствующие характеру обрабатываемых данных и требованиям законодательства.

Требование о принятии таких мер предусмотрено, в частности, статьями 18.1 и 19 Федерального закона № 152-ФЗ.

14. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в предусмотренных законом случаях;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в порядке, установленном законодательством Российской Федерации;
• осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ.

15. Порядок обращения

Для реализации своих прав субъект персональных данных может направить Оператору обращение с указанием:

• фамилии, имени, отчества;
• контактных данных для направления ответа;
• сути обращения;
• требований или вопросов, связанных с обработкой персональных данных.

Оператор рассматривает обращения и принимает необходимые меры в сроки, установленные Федеральным законом № 152-ФЗ.

16. Cookie-файлы

Сайт может использовать cookie-файлы и аналогичные технические средства.

Cookie могут использоваться для:

• обеспечения корректной работы Сайта;
• сохранения технических параметров;
• анализа посещаемости;
• улучшения работы Сайта;
• настройки пользовательского интерфейса;
• иных технических и аналитических целей.

Конкретный перечень используемых cookie и сторонних сервисов определяется фактической конфигурацией Сайта.

Пользователь может изменить настройки использования cookie средствами используемого им браузера.

Если для использования конкретного инструмента требуется отдельное согласие пользователя в соответствии с законодательством, такое согласие запрашивается Оператором отдельно.

17. Использование сторонних сервисов

На Сайте могут использоваться сервисы третьих лиц, необходимые для:

• аналитики;
• обратной связи;
• обработки заявок;
• телефонной связи;
• электронной почты;
• технического функционирования Сайта;
• размещения материалов.

Использование таких сервисов осуществляется с учетом требований законодательства о персональных данных.

18. Конфиденциальность

Лица, имеющие доступ к персональным данным, обязаны обеспечивать их конфиденциальность, если иное не предусмотрено законодательством Российской Федерации.

Персональные данные не подлежат распространению без соответствующего правового основания.

19. Инциденты и нарушения

В случае выявления неправомерной или случайной передачи персональных данных Оператор принимает предусмотренные законодательством меры по устранению последствий нарушения и уведомлению уполномоченного органа в установленные законодательством сроки.

20. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, структуры Сайта, используемых технологий и процессов обработки персональных данных.

Актуальная редакция Политики постоянно доступна на Сайте.

21. Заключительные положения

Настоящая Политика является общедоступным документом и размещается на Сайте.

Использование Сайта после публикации новой редакции Политики осуществляется с учетом внесенных изменений.

Настоящая Политика не заменяет отдельное согласие субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.