Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных ООО ПКФ «АВТОШКОЛА ПРИОРИТЕТ» (далее — Оператор) при использовании сайта приоритет51.рф (далее — Сайт).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется к персональным данным, которые Оператор получает через формы Сайта, а также к технической информации, которая может обрабатываться при посещении Сайта и использовании средств веб-аналитики.

1.4. Оператор обеспечивает неограниченный доступ к актуальной редакции Политики на Сайте, в том числе со страниц, на которых осуществляется сбор персональных данных.

1.5. Направление данных через формы Сайта осуществляется после выражения пользователем отдельного согласия на обработку персональных данных в порядке, предусмотренном законодательством Российской Федерации.

2. Сведения об Операторе: Общество с ограниченной ответственностью производственно-коммерческая фирма «Автошкола Приоритет» (ИНН: 5193407078/ КПП: 519001001, ОГРН: 1035100157311, Адрес: 183038, Мурманская область, г. Мурманск, ул. Карла Либкнехта 34/7)

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

3.3. Cookie — небольшой фрагмент данных, сохраняемый браузером пользователя и передаваемый Сайту или стороннему сервису при последующих обращениях.

4. Категории субъектов и состав обрабатываемых данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетители Сайта;
лица, направляющие заявки через формы обратной связи «Запишитесь на обучение прямо сейчас», «Обратный звонок»

4.2. В зависимости от конкретной формы и сведений, которые пользователь вводит добровольно, Оператор может обрабатывать:

имя и/или иное указанное пользователем обозначение;
номер телефона;
адрес электронной почты — если такое поле предусмотрено соответствующей формой или указан пользователем;
текст обращения, вопроса или комментария;
сведения о выбранной программе, учебном центре, группе, дате старта или иных параметрах обучения — если пользователь выбирает или указывает такие сведения в форме.

4.3. При посещении Сайта могут обрабатываться технические данные: IP-адрес, сведения о браузере и устройстве, операционной системе и ее версии, дата и время посещения, адреса просмотренных страниц, источник перехода, cookie и иные браузерные идентификаторы, сведения о действиях пользователя на Сайте в объеме, необходимом для функционирования Сайта и веб-аналитики.

4.4. Через публичные формы Сайта Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Пользователю не следует указывать такие сведения в свободных текстовых полях, если это не требуется законом или отдельным процессом Оператора.

5. Цели, основания и сроки обработки

5.1. Обработка заявок на услуги и обучение, обратная связь

Субъекты: пользователи форм обратной связи («Запишитесь на обучение прямо сейчас», «Обратный звонок»)

Данные: имя; телефон; e-mail (если указан); выбранные параметры обучения/группы; текст комментария (если предусмотрен).

Правовое основание: согласие субъекта персональных данных; после заключения договора — также необходимость исполнения договора и требования законодательства.

Способ: смешанный — автоматизированный и неавтоматизированный.

Срок: до достижения цели, но не более 1 года с даты последнего взаимодействия, если более длительный срок не требуется договором или законом.

5.2. Подготовка ответа на вопрос или обращение

Субъекты: пользователи формы «Задать вопрос».

Данные: имя; телефон и/или e-mail; текст вопроса/обращения и сведения, добровольно указанные пользователем.

Правовое основание: согласие субъекта персональных данных.

Способ: смешанный.

Срок: до достижения цели, но не более 2 лет с даты последнего взаимодействия.

5.3. Анализ посещаемости и улучшение Сайта с использованием Яндекс.Метрики

Субъекты: посетители Сайта.

Данные: технические сведения об активности на Сайте, cookie, данные устройства и операционной системы, сетевые и браузерные идентификаторы.

Правовое основание: согласие пользователя на использование аналитических cookie/идентификаторов.

Способ: автоматизированный.

Срок: до отзыва согласия или удаления аналитических идентификаторов, но не более 2 лет для идентификаторов, срок которых не установлен короче используемым сервисом.

5.4. Обеспечение работы и безопасности Сайта

Субъекты: посетители Сайта.

Данные: технические сведения, необходимые для установления соединения, журналирования ошибок, предотвращения злоупотреблений и сохранения выбора пользователя по cookie.

Правовое основание: обработка в объеме, необходимом для функционирования Сайта и исполнения запроса пользователя; иные основания, предусмотренные законодательством Российской Федерации.

Способ: автоматизированный.

Срок: в течение срока, необходимого для работы Сайта, расследования технических инцидентов и соблюдения обязательных требований; технические cookie — в пределах их срока действия.

6. Действия с персональными данными и порядок обработки

6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, действующим по поручению Оператора, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Обработка осуществляется с использованием средств автоматизации и без их использования с соблюдением принципов и требований законодательства Российской Федерации о персональных данных.

6.3. Оператор не осуществляет продажу персональных данных и не предоставляет их третьим лицам для самостоятельных рекламных целей без отдельного законного основания.

7. Хранение и уничтожение персональных данных

7.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.

7.2. По достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные законодательством, если отсутствуют иные законные основания для их дальнейшей обработки.

7.3. При отзыве согласия Оператор прекращает обработку, основанную на таком согласии, и уничтожает данные, если их сохранение более не требуется и отсутствует иное законное основание для обработки.

8. Cookie и Яндекс.Метрика

8.1. Сайт использует технически необходимые cookie/браузерные идентификаторы, а также сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС».

8.2. Яндекс.Метрика может получать сведения об активности посетителя на Сайте, cookie и иные браузерные идентификаторы, сведения об устройстве, операционной системе и ее версии, а также иные технические данные, предусмотренные настройками сервиса. В отношении таких данных Оператор является оператором персональных данных, а ООО «ЯНДЕКС» действует по поручению Оператора в объеме, предусмотренном условиями Яндекс.Метрики.

8.3. Оператор не намерен передавать в Яндекс.Метрику содержимое полей форм, Ф.И.О., номера телефонов, адреса электронной почты и иные идентифицирующие сведения, если их передача прямо не предусмотрена отдельной функцией сервиса и отдельным законным основанием.

8.4. Использование аналитических cookie и иных необязательных идентификаторов осуществляется с учетом выбора пользователя, выраженного через механизм управления cookie на Сайте.

9. Передача и поручение обработки

9.1. Оператор вправе поручать обработку персональных данных другим лицам при наличии правового основания и при условии соблюдения ими конфиденциальности и безопасности персональных данных.

9.2. Для веб-аналитики Оператор использует сервис Яндекс.Метрика. ООО «ЯНДЕКС» может обрабатывать технические персональные данные посетителей по поручению Оператора в соответствии с условиями использования сервиса и соглашением об обработке данных Яндекса.

9.3. Для работы Сайта и приема обращений могут использоваться услуги хостинга, почтовые и иные технические сервисы. Оператор обеспечивает наличие необходимых договорных и правовых оснований для такой обработки.

9.4. Передача персональных данных государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе:

получать информацию об обработке его персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
отзывать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

11. Меры защиты персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

12. Обращения по вопросам персональных данных

12.1. Обращения, запросы, требования о прекращении обработки и отзывы согласия могут быть направлены на e-mail: avtoshkola.51@mail.ru либо по адресу: 183038, г. Мурманск, ул. Карла Либкнехта 34/7.

12.2. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные законодательством Российской Федерации.

13. Заключительные положения

13.1. Политика действует с даты ее публикации на Сайте и применяется до замены новой редакцией.

13.2. Оператор вправе актуализировать Политику при изменении законодательства, состава обрабатываемых данных, целей обработки, используемых сервисов или способов обработки. На Сайте публикуется актуальная редакция с указанием даты.

Нормативные и информационные основания

При подготовке документа учтены: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»