Политика В Отношении Обработки Персональных Данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта rpkmotor.ru, клиентов, потенциальных клиентов, представителей организаций, подрядчиков и иных лиц, взаимодействующих с рекламно-производственной компанией «Мотор».

1.2. Оператор персональных данных

Оператором персональных данных является:

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации в области персональных данных и информации.

1.4. Политика применяется к персональным данным, которые Оператор получает:

через формы заявок, обратной связи и иные формы на сайте;

при обращении по телефону;

по электронной почте;

через мессенджеры;

через социальные сети;

при подготовке расчётов и коммерческих предложений;

при оформлении, согласовании и выполнении заказов;

при заключении и исполнении договоров;

при доставке продукции и выполнении монтажных работ;

при передаче Оператору макетов, изображений, фотографий, видеозаписей, списков, текстов и иных материалов;

при посещении сайта и использовании его функциональных возможностей;

при использовании файлов cookie и систем веб-аналитики;

при подписке на информационные и рекламные сообщения;

при иных формах взаимодействия с Оператором.

1.5. Ознакомление с настоящей Политикой само по себе не является согласием на обработку персональных данных в случаях, когда законодательство Российской Федерации требует получения отдельного согласия субъекта персональных данных. Необходимые согласия оформляются отдельно от настоящей Политики.

1.6. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей и не допускает обработку персональных данных, несовместимую с целями их сбора.

2. Основные понятия

2.1. Персональные данные

Любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу — субъекту персональных данных.

2.2. Обработка персональных данных

Любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.3. Автоматизированная обработка персональных данных

Обработка персональных данных с помощью средств вычислительной техники.

2.4. Пользователь

Физическое лицо, посещающее сайт rpkmotor.ru либо взаимодействующее с Оператором посредством сайта.

2.5. Клиент

Физическое лицо, индивидуальный предприниматель, юридическое лицо либо представитель юридического лица или индивидуального предпринимателя, обращающийся к Оператору для получения услуг или размещения заказа.

2.6. Файлы cookie

Небольшие фрагменты данных, которые могут сохраняться на устройстве пользователя при посещении сайта.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетителей сайта;

лиц, направляющих заявки или запросы на расчёт;

потенциальных клиентов;

действующих и бывших клиентов;

представителей клиентов — юридических лиц и индивидуальных предпринимателей;

плательщиков и получателей заказов;

лиц, указанных клиентом в качестве получателей продукции;

работников и представителей организаций-клиентов, сведения о которых переданы для изготовления продукции;

поставщиков и подрядчиков;

представителей поставщиков и подрядчиков;

лиц, обращающихся с вопросами, предложениями, претензиями и гарантийными обращениями;

лиц, давших согласие на получение информационных или рекламных сообщений;

иных лиц, персональные данные которых законным образом переданы Оператору в связи с выполнением заказа.

4. Перечень обрабатываемых персональных данных

4.1. В зависимости от характера взаимодействия с субъектом Оператор может обрабатывать:

фамилию, имя и отчество;

номер телефона;

адрес электронной почты;

название организации;

должность;

адрес доставки;

адрес монтажа или выполнения работ;

сведения, необходимые для подготовки и исполнения заказа;

сведения о заказах и истории взаимодействия;

данные переписки;

сведения, указанные пользователем в заявках и обращениях;

реквизиты индивидуального предпринимателя или организации;

сведения, необходимые для оформления договоров, счетов, актов, накладных и иных документов;

изображения;

фотографии;

видеозаписи;

тексты;

макеты;

логотипы;

персонализированные материалы;

иные сведения, добровольно предоставленные пользователем или заказчиком для выполнения заказа.

4.2. Технические данные

При использовании сайта могут обрабатываться:

IP-адрес;

информация о браузере;

тип устройства;

операционная система;

разрешение экрана;

сведения о действиях пользователя на сайте;

страницы входа и выхода;

источник перехода;

дата и время посещения;

длительность посещения;

файлы cookie;

иные технические сведения, автоматически передаваемые браузером или сервисами веб-аналитики.

4.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

4.4. Оператор также не осуществляет целенаправленный сбор биометрических персональных данных с целью установления личности субъекта по его физиологическим или биологическим характеристикам. Наличие изображения человека в фотографии или видеоматериале, переданном для изготовления рекламной, полиграфической, сувенирной или иной продукции, само по себе не означает использование такого изображения Оператором для биометрической идентификации.

5. Персональные данные третьих лиц в материалах заказчика

5.1. В процессе выполнения заказов Оператор может получать от клиента материалы, содержащие персональные данные третьих лиц, в том числе:

фотографии сотрудников;

фотографии клиентов или иных физических лиц;

фамилии, имена и отчества;

должности;

контактные сведения;

списки сотрудников;

данные для изготовления бейджей;

данные для изготовления пропусков;

данные для персонализированной полиграфической продукции;

данные для сувенирной продукции;

изображения для рекламных конструкций;

видеоматериалы;

иные материалы, содержащие сведения о физических лицах.

5.2. Передавая такие материалы Оператору, заказчик подтверждает, что располагает законными основаниями для их использования и передачи Оператору и что такая передача не нарушает права третьих лиц.

5.3. Если в конкретных правоотношениях заказчик является оператором персональных данных, а компания «Мотор» осуществляет обработку персональных данных по его поручению исключительно в целях выполнения заказа, соответствующие условия обработки могут дополнительно определяться договором, приложением к договору либо иным соглашением сторон.

5.4. Оператор использует сведения, содержащиеся в материалах заказчика, только в объёме, необходимом для выполнения соответствующего заказа, если иное не предусмотрено законом, договором или отдельным согласием субъекта персональных данных.

6. Цели обработки персональных данных

6.1. Обработка заявок, запросов и обращений

Могут обрабатываться:

имя;

фамилию;

номер телефона;

электронную почту;

название организации;

содержание обращения;

сведения о предполагаемом заказе;

переданные файлы и материалы.

Цели обработки:

получение и обработка заявки;

связь с пользователем;

уточнение задачи;

предоставление консультации;

подготовка расчёта стоимости;

подготовка коммерческого предложения;

согласование параметров заказа;

ответы на обращения.

6.2. Заключение и исполнение договоров и заказов

Могут обрабатываться:

фамилию, имя и отчество;

контактные данные;

реквизиты;

адрес доставки или монтажа;

сведения о заказе;

переписку;

макеты;

фотографии;

изображения;

видеоматериалы;

иные материалы, необходимые для выполнения заказа.

Цели обработки:

подготовка и заключение договора;

исполнение договора;

изготовление рекламной продукции;

изготовление полиграфической продукции;

изготовление наружной рекламы;

изготовление сувенирной и брендированной продукции;

брендирование транспорта;

изготовление элементов оформления помещений и торговых точек;

выполнение монтажных и иных работ;

доставка продукции;

согласование макетов;

взаимодействие с клиентом в процессе производства;

расчёты с клиентом;

гарантийное и постгарантийное обслуживание;

рассмотрение претензий.

6.3. Бухгалтерский, налоговый и иной обязательный учёт

Могут обрабатываться:

сведения, необходимые для оформления договоров, счетов, актов, накладных, кассовых чеков, бухгалтерских, налоговых и иных обязательных документов.

Цели обработки:

исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

6.4. Работа с поставщиками и подрядчиками

Могут обрабатываться:

фамилию, имя и отчество;

телефон;

электронную почту;

должность;

организацию;

реквизиты;

сведения о договорах и расчётах;

переписку.

Цели обработки:

поиск и взаимодействие с поставщиками;

заказ материалов и продукции;

привлечение производственных подрядчиков;

выполнение отдельных производственных операций;

выполнение монтажных работ;

доставка;

расчёты;

договорная работа.

6.5. Обеспечение работы и безопасности сайта

Могут обрабатываться:

IP-адрес;

технические сведения об устройстве;

сведения о браузере;

cookie;

сведения о действиях пользователя на сайте.

Цели обработки:

обеспечение корректной работы сайта;

обеспечение информационной безопасности;

обнаружение и предотвращение злоупотреблений;

защита сайта от неправомерных действий;

диагностика технических ошибок;

поддержание работоспособности сайта.

6.6. Анализ посещаемости и эффективности сайта

Могут обрабатываться:

IP-адрес;

cookie;

источник перехода;

сведения о посещённых страницах;

действия пользователя на сайте;

технические характеристики устройства;

дата, время и продолжительность посещения.

Цели обработки:

получение статистической информации;

анализ посещаемости;

анализ эффективности рекламных кампаний;

улучшение структуры сайта;

улучшение содержания сайта;

улучшение пользовательского опыта.

Для этих целей на сайте может использоваться сервис веб-аналитики «Яндекс Метрика».

6.7. Информационные и рекламные сообщения

Могут обрабатываться:

имя;

номер телефона;

электронную почту;

идентификатор пользователя в мессенджере.

Цели обработки:

информирование о новых услугах;

направление специальных предложений;

информирование об акциях;

информирование о скидках;

информирование о проектах и новостях компании.

Направление рекламных сообщений осуществляется только при наличии предусмотренного законодательством предварительного согласия адресата. Согласие на получение рекламы может быть отозвано в любое время. После получения требования о прекращении рекламных сообщений Оператор прекращает их направление соответствующему лицу.

7. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные при наличии одного или нескольких законных оснований, в том числе:

согласия субъекта персональных данных;

необходимости обработки для заключения договора по инициативе субъекта персональных данных;

необходимости исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных;

необходимости исполнения обязанностей, установленных законодательством Российской Федерации;

необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

поручения другого оператора персональных данных в случаях, предусмотренных законодательством и договором;

иных оснований, предусмотренных законодательством Российской Федерации.

8. Принципы обработки персональных данных

законность и справедливость обработки;

ограничение обработки конкретными и законными целями;

недопустимость обработки, несовместимой с целями сбора;

обработка только тех данных, которые необходимы для достижения заявленных целей;

недопустимость избыточности персональных данных;

обеспечение точности и актуальности данных;

хранение данных не дольше, чем этого требуют цели обработки или законодательство;

обеспечение конфиденциальности и безопасности персональных данных.

9. Способы обработки персональных данных

9.1. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных.

9.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, изменение, обновление, извлечение, использование, предоставление, передачу, доступ, обезличивание, блокирование, удаление и уничтожение.

9.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, кроме случаев, прямо предусмотренных законодательством Российской Федерации.

9.4. Персональные данные не распространяются среди неопределённого круга лиц без отдельного законного основания либо необходимого согласия субъекта персональных данных.

10. Передача персональных данных и обработка третьими лицами

10.1. Для достижения целей обработки Оператор может передавать или предоставлять персональные данные третьим лицам в минимально необходимом объёме. К таким лицам могут относиться:

службы доставки;

транспортные компании;

курьерские службы;

монтажные организации;

производственные подрядчики;

типографии;

рекламно-производственные организации;

поставщики материалов;

поставщики сувенирной продукции;

подрядчики по изготовлению отдельных видов продукции;

операторы связи;

сервисы электронной почты;

сервисы отправки сообщений;

банки;

платёжные организации;

операторы фискальных данных;

организации бухгалтерского и налогового обслуживания;

провайдеры хостинга;

поставщики CRM-систем;

поставщики программного обеспечения;

сервисы веб-аналитики;

организации, обеспечивающие техническую поддержку и работу сайта;

государственные органы в случаях и порядке, предусмотренных законодательством Российской Федерации.

10.2. Передача осуществляется только в объёме, необходимом для достижения конкретной цели.

10.3. Если обработка персональных данных поручается другому лицу, Оператор принимает меры для обеспечения соблюдения таким лицом требований законодательства Российской Федерации о персональных данных.

10.4. Лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность и обеспечивать безопасность таких данных в соответствии с законодательством и условиями договорных отношений.

11. Локализация персональных данных

11.1. При сборе персональных данных граждан Российской Федерации, в том числе через сеть Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

11.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе через Интернет осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

12. Трансграничная передача персональных данных

12.1. Оператор осуществляет трансграничную передачу персональных данных только при наличии законных оснований и при соблюдении требований законодательства Российской Федерации.

12.2. До начала трансграничной передачи Оператор выполняет предусмотренные законодательством обязанности, включая получение необходимой информации о предполагаемых получателях данных и направление уведомления уполномоченному органу в случаях, когда такое уведомление требуется.

12.3. Если используемые Оператором процессы и сервисы не предусматривают трансграничную передачу персональных данных, такая передача не производится.

13. Файлы cookie и веб-аналитика

13.1. Сайт может использовать технические и функциональные файлы cookie, необходимые для его корректной работы.

13.2. Также сайт может использовать аналитические файлы cookie и сервисы веб-аналитики для анализа посещаемости, эффективности рекламы и улучшения сайта. В частности, может использоваться сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС».

13.3. Посредством сервисов веб-аналитики могут обрабатываться IP-адрес, информация о браузере и устройстве, cookie, источник перехода, сведения о посещённых страницах, время нахождения на сайте, действия пользователя на страницах и иные технические сведения, необходимые для работы аналитического сервиса.

13.4. Использование аналитических и иных необязательных cookie осуществляется при наличии соответствующего законного основания и, когда это требуется, после получения согласия пользователя.

13.5. Пользователь может изменить настройки cookie в своём браузере, ограничить или запретить их сохранение. Отключение технически необходимых cookie может привести к некорректной работе отдельных функций сайта.

13.6. Условия обработки данных непосредственно сервисом «Яндекс Метрика» определяются также документами соответствующего поставщика сервиса.

14. Сроки обработки и хранения персональных данных

14.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором либо иным законным основанием.

14.2. Персональные данные, полученные в рамках заявок и обращений, по которым договор или заказ не состоялся, могут храниться в течение 1 года с даты последнего взаимодействия, если субъект не потребовал прекращения обработки ранее, согласие не было отозвано и отсутствует иное основание для более длительного хранения.

14.3. Персональные данные, связанные с выполнением заказа или договора, обрабатываются в течение срока исполнения соответствующего договора и далее — в течение сроков, необходимых для бухгалтерского и налогового учёта, исполнения требований законодательства, защиты прав и законных интересов Оператора, рассмотрения претензий и подтверждения исполнения обязательств.

14.4. Данные для направления рекламных сообщений обрабатываются до отзыва согласия субъектом, получения требования о прекращении рассылки, прекращения соответствующей рассылки Оператором или утраты иных законных оснований для обработки.

14.5. После достижения цели обработки Оператор прекращает обработку персональных данных и уничтожает их или обеспечивает их уничтожение в срок, не превышающий 30 дней, если иное не предусмотрено законодательством, договором или иным законным основанием.

14.6. При отзыве согласия персональные данные, обработка которых осуществлялась исключительно на основании такого согласия, уничтожаются в срок, не превышающий 30 дней с момента получения отзыва, если отсутствуют иные законные основания для продолжения обработки.

15. Защита персональных данных

15.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

15.2. В зависимости от характера обработки Оператор принимает, в частности, следующие меры:

определяет порядок обработки персональных данных;

ограничивает доступ к персональным данным;

определяет лиц, которым необходим доступ к данным для выполнения рабочих функций;

применяет пароли и средства разграничения доступа;

использует средства защиты используемых устройств и информационных систем;

обеспечивает резервное копирование в необходимых случаях;

принимает меры против несанкционированного доступа;

контролирует действия лиц, имеющих доступ к персональным данным;

проводит оценку рисков и возможного вреда субъектам персональных данных;

принимает меры по обнаружению и устранению нарушений;

осуществляет внутренний контроль соблюдения требований законодательства;

принимает меры по восстановлению персональных данных, если они были изменены или уничтожены вследствие неправомерного доступа;

обеспечивает конфиденциальность персональных данных.

16. Права субъекта персональных данных

получать сведения об обработке своих персональных данных;

знать цели и правовые основания обработки;

получать сведения о составе обрабатываемых данных;

получать сведения о лицах, которым могут быть раскрыты персональные данные;

требовать уточнения персональных данных;

требовать блокирования данных;

требовать удаления или уничтожения данных, если они незаконно получены, являются неточными, устаревшими, избыточными либо более не требуются для заявленных целей;

отозвать согласие на обработку персональных данных;

отозвать согласие на получение рекламных сообщений;

потребовать прекращения обработки в случаях, предусмотренных законодательством;

обжаловать действия или бездействие Оператора в Роскомнадзоре;

защищать свои права в судебном порядке;

пользоваться иными правами, предусмотренными законодательством Российской Федерации.

17. Обращения субъектов персональных данных

17.1. Для получения информации об обработке персональных данных, их уточнения, прекращения обработки, отзыва согласия или реализации иных предусмотренных законом прав субъект может обратиться к Оператору:

Электронная почта: rpkmotor@gmail.com

Почтовый адрес: г. Краснодар, ул. Веронская, д. 18, кв. 22

17.2. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и установить факт взаимодействия с Оператором, в том числе фамилию, имя и отчество, контактные данные, содержание требования, сведения о заявке, заказе или договоре и иные сведения, позволяющие подтвердить взаимодействие с Оператором.

17.3. Если законодательством для конкретного вида запроса установлены требования к содержанию или способу подтверждения личности субъекта персональных данных, такой запрос должен соответствовать этим требованиям.

17.4. Оператор предоставляет субъекту предусмотренные законом сведения об обработке персональных данных в течение 10 рабочих дней с момента получения соответствующего обращения или запроса. Этот срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.

17.5. При подтверждении факта неточности персональных данных Оператор уточняет соответствующие данные либо обеспечивает их уточнение в течение 7 рабочих дней со дня предоставления необходимых сведений.

17.6. При получении отзыва согласия Оператор прекращает обработку персональных данных, осуществляемую на основании этого согласия, если отсутствуют иные предусмотренные законом основания для продолжения обработки.

17.7. Отзыв согласия не влияет на законность обработки персональных данных, осуществлявшейся до получения отзыва.

18. Прекращение неправомерной обработки и уничтожение данных

18.1. При выявлении неправомерной обработки персональных данных Оператор осуществляет блокирование соответствующих данных на период проверки в случаях и порядке, предусмотренных законодательством Российской Федерации.

18.2. Если неправомерную обработку невозможно привести в соответствие с законодательством, Оператор прекращает такую обработку и уничтожает соответствующие персональные данные в предусмотренные законом сроки.

18.3. По достижении целей обработки, при отзыве согласия либо при утрате иных законных оснований персональные данные удаляются, уничтожаются или обезличиваются в порядке и сроки, установленные законодательством Российской Федерации.

19. Рекламные и информационные сообщения

19.1. Оператор вправе направлять пользователю сообщения, связанные непосредственно с его заявкой, заказом, договором или обращением, если такая коммуникация необходима для взаимодействия с пользователем.

19.2. Рекламные сообщения, в том числе сообщения об акциях, скидках, специальных предложениях и новых услугах, направляются только при наличии необходимого предварительного согласия адресата.

19.3. Субъект вправе в любой момент отказаться от рекламных сообщений, направив соответствующее требование на rpkmotor@gmail.com, сообщив об этом Оператору другим доступным способом или воспользовавшись способом отказа, указанным в соответствующем сообщении, если такой способ предусмотрен.

19.4. После получения требования об отказе от рекламы Оператор прекращает направление рекламных сообщений соответствующему адресату.

20. Изменение Политики

20.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, состава и целей обработки персональных данных, используемых сервисов и информационных систем, функциональности сайта, бизнес-процессов, состава подрядчиков и поставщиков услуг либо при необходимости уточнения положений Политики.

20.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если в самой редакции не указан иной срок.

20.3. Актуальная редакция Политики постоянно находится в открытом доступе на сайте rpkmotor.ru.

21. Заключительные положения

21.1. Настоящая Политика применяется ко всей обработке персональных данных, осуществляемой Оператором в пределах описанных в ней процессов.

21.2. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

21.3. По всем вопросам, связанным с обработкой и защитой персональных данных, можно обратиться к Оператору: