Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи), обратившихся к Индивидуальному предпринимателю Гандаеву Ахмеду Эдисолтовичу (далее — Оператор) через сайт в сети «Интернет» (далее — Сайт).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется ко всей информации, которую Оператор может получить о Пользователе во время использования им Сайта, включая данные, полученные при заполнении форм и при использовании файлов cookie.
1.4. Настоящая Политика является общедоступным документом и размещается в свободном доступе в сети «Интернет» на Сайте Оператора.
1.5. Используя Сайт и направляя свои данные через формы обратной связи, Пользователь подтверждает согласие с условиями настоящей Политики.
2. Сведения об Операторе
- Наименование
- Индивидуальный предприниматель Гандаев Ахмед Эдисолтович
- ИНН
- 245907807607
- ОГРНИП
- 326246800040103
- Телефон
- +7 923 333-21-95
- Электронная почта
- info@avtozalog-krsk.ru
2.1. Ответственным за организацию обработки персональных данных является Оператор лично.
2.2. Обращения по вопросам обработки персональных данных направляются на указанный выше адрес электронной почты Оператора. Ответ направляется тем же способом.
3. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
- Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
- Субъект персональных данных — Пользователь Сайта, к которому относятся соответствующие персональные данные.
- Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве Пользователя.
4. Категории субъектов и состав обрабатываемых данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи Сайта, оставившие заявку; лица, обратившиеся по телефону или в мессенджерах; заёмщики и залогодатели по заключённым договорам.
4.2. Оператор обрабатывает следующие персональные данные:
- фамилия, имя, отчество (при указании Пользователем);
- номер контактного телефона;
- адрес электронной почты (при указании Пользователем);
- сведения об имуществе, предлагаемом в залог: марка, модель, год выпуска, состояние транспортного средства;
- сведения о запрашиваемой сумме и сроке займа;
- обезличенные данные о посещении Сайта: IP-адрес, сведения о браузере и устройстве, источник перехода, действия на страницах Сайта, время посещения — собираемые сервисами веб-аналитики.
4.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
4.4. Оператор не осуществляет обработку персональных данных несовершеннолетних. Заявки принимаются от лиц, достигших возраста 21 года.
5. Цели обработки персональных данных
5.1. Персональные данные обрабатываются в следующих целях:
- рассмотрение заявки Пользователя и предоставление ответа по условиям займа;
- связь с Пользователем, включая направление уведомлений и ответов на обращения;
- предварительная оценка предлагаемого в залог имущества;
- заключение, исполнение и прекращение договоров займа и залога;
- исполнение обязанностей, предусмотренных законодательством Российской Федерации;
- улучшение работы Сайта и оценка эффективности рекламных кампаний на основе обезличенных данных.
5.2. Оператор не использует персональные данные Пользователей для рекламных рассылок без отдельно выраженного согласия.
6. Правовые основания обработки
6.1. Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ), выражаемое путём проставления отметки в форме на Сайте;
- необходимость исполнения договора, стороной которого является субъект персональных данных, либо принятия мер по заключению договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
- Гражданский кодекс Российской Федерации, Федеральный закон от 07.08.2001 № 115-ФЗ и иные нормативные акты, устанавливающие обязанности Оператора.
7. Порядок и условия обработки
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.
7.2. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на серверах, расположенных на территории Российской Федерации.
7.3. Трансграничная передача персональных данных Оператором не осуществляется.
7.4. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки персональных данных.
7.5. Персональные данные могут быть переданы следующим лицам исключительно в объёме, необходимом для достижения целей обработки:
- хостинг-провайдеру, обеспечивающему размещение Сайта и хранение данных на территории Российской Федерации;
- оператору сервиса веб-аналитики — в части обезличенных данных о посещениях;
- нотариусу — при удостоверении договора и регистрации уведомления о залоге движимого имущества;
- государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.
7.6. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в маркетинговых целях.
8. Сроки обработки и хранения
8.1. Персональные данные Пользователей, не заключивших договор, хранятся в течение 1 (одного) года с момента последнего обращения, после чего уничтожаются.
8.2. Персональные данные заёмщиков и залогодателей хранятся в течение срока действия договора и 5 (пяти) лет после его исполнения, если иной срок не установлен законодательством Российской Федерации.
8.3. Обработка прекращается в случае достижения целей обработки, отзыва согласия субъектом, выявления неправомерной обработки или ликвидации Оператора.
8.4. Персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней с даты наступления обстоятельств, указанных в пункте 8.3.
9. Права субъекта персональных данных
9.1. Пользователь вправе:
- получать сведения об обработке его персональных данных, включая цели, сроки, способы обработки и сведения о лицах, имеющих доступ к данным;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
9.2. Запрос направляется Оператору в письменной форме по адресу электронной почты, указанному в разделе 2, и должен содержать сведения, позволяющие идентифицировать субъекта (фамилия, имя, отчество, номер телефона, указанный в заявке), а также подпись субъекта или его представителя.
9.3. Ответ на запрос предоставляется в срок, не превышающий 10 (десяти) рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта.
9.4. Отзыв согласия направляется тем же способом. С момента получения отзыва Оператор прекращает обработку, за исключением случаев, когда обработка необходима для исполнения заключённого договора или предусмотрена законом.
10. Файлы cookie и веб-аналитика
10.1. Сайт использует файлы cookie для обеспечения работоспособности страниц, запоминания предпочтений Пользователя и сбора обезличенной статистики посещений.
10.2. Сайт использует сервис Яндекс.Метрика, собирающий обезличенные сведения о посещениях. Условия обработки данных этим сервисом определяются его правообладателем.
10.3. Пользователь вправе отключить приём файлов cookie в настройках браузера. При отключении часть функций Сайта может работать некорректно.
11. Меры по защите персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
- передача данных с Сайта осуществляется по защищённому протоколу HTTPS;
- доступ к данным ограничен и предоставляется только Оператору;
- ведётся учёт машинных носителей персональных данных;
- осуществляется резервное копирование и восстановление данных.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
12.2. Действующая редакция Политики постоянно доступна на Сайте по постоянной ссылке.
12.3. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.