Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей сайта avto-manualy.ru. Документ подготовлен в соответствии с Федеральным законом «О персональных данных» № 152-ФЗ и действует в отношении всей информации, которую Администрация сайта может получить о посетителе во время использования сайта, его разделов и формы обратной связи.

Сайт avto-manualy.ru носит информационный характер: на нём публикуются бесплатные руководства по ремонту, обслуживанию и эксплуатации автомобилей, а также справочные статьи. Сайт не продаёт товары и услуги, не требует регистрации и не ведёт личных кабинетов пользователей. Объём обрабатываемых персональных данных поэтому минимален и ограничен тем, что необходимо для ответа на обращения и для работы сайта.

1. Общие положения

1.1. Оператором персональных данных является Администрация сайта avto-manualy.ru (далее — Оператор, Администрация). По всем вопросам, связанным с обработкой персональных данных, с Оператором можно связаться по адресу электронной почты [email protected].

1.2. Политика является общедоступным документом и размещается на сайте в открытом доступе. Любой посетитель может ознакомиться с ней до начала использования сайта и до отправки сообщения через форму обратной связи.

1.3. Использование сайта, в том числе отправка сообщения через форму обратной связи, означает, что пользователь ознакомился с настоящей Политикой. Если пользователь не согласен с её условиями, ему следует воздержаться от отправки персональных данных через формы сайта.

1.4. Оператор исходит из того, что пользователь предоставляет достоверную информацию о себе и самостоятельно поддерживает её в актуальном состоянии. Оператор не проверяет достоверность сведений, указанных пользователем, за исключением случаев, прямо предусмотренных законодательством.

1.5. Политика не распространяется на сторонние ресурсы, на которые пользователь может перейти с сайта или из сообщений Администрации. За обработку данных на таких ресурсах отвечают их владельцы.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.4. Пользователь — любое лицо, посещающее сайт avto-manualy.ru и использующее его материалы или функции.

2.5. Обезличивание — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

2.6. Файлы cookie — небольшие текстовые файлы, которые сайт сохраняет в браузере пользователя и которые браузер передаёт обратно при последующих обращениях к сайту.

2.7. Сервисы веб-аналитики — программные инструменты, собирающие обобщённые сведения о посещаемости сайта и поведении посетителей на его страницах.

2.8. Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения. Уничтожение — действия, после которых восстановить содержание персональных данных невозможно.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные только для достижения конкретных, заранее определённых и законных целей. Обработка, несовместимая с этими целями, не допускается.

3.2. Данные, указанные в форме обратной связи, обрабатываются для того, чтобы получить обращение пользователя, рассмотреть его и направить ответ: уточнить вопрос по руководству, принять сообщение об ошибке в статье, рассмотреть предложение о сотрудничестве или жалобу.

3.3. Технические и обезличенные данные о посещениях обрабатываются для обеспечения корректной работы сайта, анализа посещаемости, понимания того, какие руководства и разделы востребованы, выявления неработающих страниц и улучшения структуры и содержания сайта.

3.4. Отдельные технические сведения могут использоваться для защиты сайта от автоматических рассылок, злоупотреблений и попыток несанкционированного доступа.

3.5. Оператор не использует персональные данные для рекламных рассылок, не формирует профили пользователей для продажи и не принимает на основании автоматизированной обработки решений, порождающих юридические последствия для пользователя.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки являются Федеральный закон «О персональных данных» № 152-ФЗ и иные нормативные правовые акты Российской Федерации в сфере информации и защиты данных.

4.2. Обработка данных из формы обратной связи осуществляется на основании согласия пользователя, которое он выражает, ставя отметку в соответствующем поле формы перед отправкой сообщения. Текст согласия изложен в отдельном документе «Согласие на обработку персональных данных».

4.3. Обработка файлов cookie и данных веб-аналитики осуществляется на основании согласия пользователя, выраженного через уведомление о cookie на сайте, либо продолжения использования сайта после ознакомления с этим уведомлением, а также в объёме, необходимом для технической работы сайта.

4.4. Пользователь вправе в любой момент отозвать согласие в порядке, описанном в разделе 8 настоящей Политики.

5. Состав обрабатываемых данных

5.1. Через форму обратной связи на странице контактов Оператор получает следующие сведения:

• имя (или псевдоним), которое пользователь указал для обращения к нему;
• адрес электронной почты, на который нужно направить ответ;
• текст сообщения, а также любые сведения, которые пользователь сам решил в него включить.

5.2. При посещении сайта автоматически могут обрабатываться технические данные: IP-адрес, сведения о браузере и операционной системе, тип устройства, разрешение экрана, язык интерфейса, адрес страницы, с которой пришёл посетитель, просмотренные страницы, время и продолжительность посещения, идентификаторы файлов cookie.

5.3. Технические данные, полученные сервисами веб-аналитики, используются в обобщённом виде и не служат для установления личности конкретного посетителя.

5.4. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (сведения о здоровье, политических взглядах, религиозных убеждениях и т. п.) и биометрические данные. Пользователю не следует указывать такие сведения в сообщениях. Если они всё же будут получены, Оператор не использует их и удаляет вместе с обращением.

5.5. Оператор не запрашивает паспортные данные, номера банковских карт, пароли и иные сведения, не нужные для ответа на обращение.

6. Порядок сбора, хранения и передачи

6.1. Сбор персональных данных осуществляется только тогда, когда пользователь сам заполняет форму обратной связи, либо автоматически средствами браузера и сервисов аналитики в объёме, указанном в разделе 5.

6.2. Обработка ведётся преимущественно автоматизированным способом. Сообщения из формы поступают Администрации по электронной почте или в административную часть сайта и хранятся в течение срока, указанного в разделе 7.

6.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, как того требует закон № 152-ФЗ.

6.4. Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам, за исключением следующих случаев:

• передача необходима для технической работы сайта (хостинг, почтовый сервис), при этом лица, обеспечивающие такую работу, обязаны соблюдать конфиденциальность;
• обезличенные технические данные обрабатываются сервисами веб-аналитики в соответствии с их собственными правилами;
• передача предусмотрена законодательством Российской Федерации, в том числе по законному запросу уполномоченных государственных органов.

6.5. Трансграничная передача персональных данных, указанных пользователем в форме обратной связи, Оператором не осуществляется. Если отдельные сервисы аналитики обрабатывают обезличенные технические сведения за рубежом, это происходит в рамках их правил и в объёме, не позволяющем Оператору идентифицировать пользователя.

6.6. Ответ на обращение направляется только на адрес электронной почты, указанный пользователем. Оператор не публикует имена, адреса и тексты сообщений пользователей на сайте без их явного разрешения.

7. Сроки обработки и хранения

7.1. Данные из формы обратной связи хранятся не дольше, чем этого требуют цели обработки: на период рассмотрения обращения и последующей переписки по нему, но не более трёх лет с момента последнего сообщения, если более короткий срок не потребует пользователь.

7.2. Обработка прекращается досрочно, если пользователь отозвал согласие, если цель обработки достигнута или утратила актуальность, а также если выявлена неправомерная обработка, которую невозможно устранить.

7.3. При достижении целей обработки или отзыве согласия персональные данные уничтожаются в срок, не превышающий тридцати дней, если иной срок не установлен законом.

7.4. Сроки хранения файлов cookie определяются их видом и описаны в «Политике использования файлов cookie». Обобщённые статистические отчёты веб-аналитики не содержат персональных данных и могут храниться без ограничения срока.

8. Права субъекта персональных данных

8.1. Пользователь имеет право получить сведения об обработке его персональных данных: подтверждение факта обработки, правовые основания и цели, применяемые способы, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым данные могут быть переданы.

8.2. Пользователь вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели.

8.3. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее заявление на адрес [email protected]. В заявлении достаточно указать имя и адрес электронной почты, которые использовались при обращении, и выразить просьбу прекратить обработку.

8.4. Оператор рассматривает запросы и заявления пользователей в сроки, установленные законом № 152-ФЗ, и направляет ответ на адрес, с которого поступил запрос, или на иной адрес, указанный в нём.

8.5. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

8.6. Пользователь может управлять файлами cookie самостоятельно: удалять их и запрещать их сохранение в настройках браузера, как описано в отдельной политике.

9. Обязанности Оператора

9.1. Оператор обязан обрабатывать персональные данные законно и справедливо, ограничиваться достижением заявленных целей и не допускать избыточности данных по отношению к этим целям.

9.2. Оператор обеспечивает точность и достаточность персональных данных, а при необходимости — их актуальность, принимает меры по удалению или уточнению неполных и неточных данных.

9.3. Оператор предоставляет пользователю информацию об обработке его данных по запросу, а в случае выявления неправомерной обработки принимает меры к её прекращению.

9.4. Оператор уведомляет уполномоченный орган и пользователей об инцидентах, связанных с неправомерной передачей персональных данных, в случаях и порядке, предусмотренных законодательством.

10. Меры защиты персональных данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

10.2. К таким мерам относятся:

• передача данных между браузером и сайтом по защищённому протоколу с шифрованием;
• ограничение доступа к сообщениям пользователей кругом лиц, непосредственно отвечающих на обращения;
• использование надёжных паролей и регулярное обновление программного обеспечения сайта;
• резервное копирование и контроль целостности данных;
• своевременное удаление обращений, срок хранения которых истёк;
• использование для аналитики обобщённых и обезличенных показателей.

10.3. Лица, имеющие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия пользователя, если иное не предусмотрено законом.

10.4. Пользователь со своей стороны помогает защитить свои данные, если не включает в сообщения лишние сведения о себе и использует актуальный, принадлежащий ему адрес электронной почты.

11. Файлы cookie и веб-аналитика

11.1. Сайт использует файлы cookie, необходимые для его корректной работы, а также cookie сервисов веб-аналитики, которые помогают понять, какие материалы полезны посетителям.

11.2. При первом посещении пользователь видит уведомление об использовании файлов cookie. Пользователь может принять его или ограничить использование cookie в настройках браузера. Отключение cookie не мешает читать руководства, но может повлиять на работу отдельных функций сайта.

11.3. Подробные сведения о видах cookie, сроках их хранения и способах отключения приведены в отдельном документе — «Политике использования файлов cookie», которая является неотъемлемой частью настоящей Политики.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику, в том числе при изменении законодательства, состава функций сайта или применяемых сервисов.

12.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не указано в самой редакции. Действующая редакция всегда доступна на этой странице.

12.3. Пользователю рекомендуется периодически просматривать Политику. Продолжение использования сайта после публикации изменений означает ознакомление с новой редакцией.

13. Контактная информация

13.1. Вопросы, запросы на получение сведений, требования об уточнении или удалении данных и заявления об отзыве согласия направляются Оператору по электронной почте: [email protected].

13.2. В обращении желательно указать тему («Персональные данные»), имя и адрес электронной почты, использованные при отправке сообщения через форму, и суть запроса. Это позволит быстрее найти нужную переписку и выполнить запрос.

13.3. Оператор: Администрация сайта avto-manualy.ru.