← На главную

Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://avtoshkoly-spb.ru/ (далее — «Сайт»), а также лиц, которые направляют через Сайт заявки и обращения.

1.2. Оператор персональных данных — Общество с ограниченной ответственностью «СТАТУС» (ООО «СТАТУС»), ОГРН 1027809216896, ИНН 7825112011, КПП 781701001 (далее — «Оператор»).

1.3. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика является информационным документом и не заменяет согласие пользователя. Согласие на обработку данных, вводимых в формы Сайта, размещено отдельно по адресу https://avtoshkoly-spb.ru/consent/.

2. Какие данные обрабатываются

2.1. Данные посетителей Сайта

При посещении Сайта могут обрабатываться IP-адрес, дата и время посещения, адрес открытой страницы, адрес источника перехода, сведения о браузере, операционной системе и устройстве, файлы cookie и иные идентификаторы, UTM-метки, идентификатор Яндекс.Метрики, а также сведения о действиях пользователя на Сайте.

2.2. Данные заявок и обращений

В зависимости от заполненной формы Оператор может получать:

2.3. Оператор не просит передавать через формы Сайта специальные категории персональных данных, биометрические данные, паспортные данные, банковские реквизиты или сведения о здоровье. Такие сведения не следует указывать в свободном поле чата.

3. Цели обработки

Персональные данные обрабатываются для:

4. Правовые основания

4.1. Правовыми основаниями обработки являются согласие субъекта персональных данных; необходимость совершить действия по запросу пользователя до заключения договора; заключение и исполнение договора; обязанности Оператора, установленные законом; а также законные интересы Оператора в части минимальных технических данных, необходимых для безопасной работы Сайта, при условии соблюдения прав пользователя.

4.2. Пользователь предоставляет данные добровольно. Если обязательные поля формы не заполнены или согласие не предоставлено, Оператор не сможет принять заявку через Сайт.

5. Действия с данными и способ обработки

5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа лицам, действующим по поручению Оператора, обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка выполняется автоматизированным и смешанным способами с передачей данных по информационно-телекоммуникационным сетям или без неё.

5.3. Решения, порождающие юридические последствия для пользователя или иным образом существенно затрагивающие его права, не принимаются исключительно на основании автоматизированной обработки.

6. Сервисы и лица, участвующие в обработке

6.1. В минимально необходимом для указанных целей объёме доступ к данным могут получать:

6.2. Указанные лица обрабатывают данные по поручению Оператора либо на основании собственных применимых правил обработки. Оператор передаёт им только те данные, которые необходимы для выполнения соответствующей функции.

6.3. Данные могут быть предоставлены государственным органам без отдельного согласия только в случаях и порядке, предусмотренных законом. Оператор не распространяет данные неопределённому кругу лиц и не продаёт их.

7. Файлы cookie и аналитика

7.1. Сайт может использовать обязательные технические файлы cookie, необходимые для его работы, а также файлы cookie и идентификаторы Яндекс.Метрики.

7.2. Пользователь может ограничить или удалить файлы cookie в настройках браузера. Это может повлиять на работу отдельных функций Сайта.

7.3. Параметры хранения аналитических идентификаторов определяются настройками соответствующих сервисов и браузера, но Оператор не планирует использовать их дольше двух лет, если более короткий срок не установлен сервисом или пользователем.

8. Сроки хранения

8.1. Данные заявки и переписки хранятся до достижения цели обработки, отзыва согласия или истечения трёх лет с даты последнего взаимодействия — в зависимости от того, какое событие наступит раньше, если иной срок не требуется по закону или для защиты прав Оператора.

8.2. Если по итогам обращения заключается договор, необходимые для его заключения и исполнения данные могут продолжать обрабатываться на соответствующем законном основании в течение установленных законом сроков.

8.3. После достижения целей обработки или при отзыве согласия данные удаляются или уничтожаются, если у Оператора отсутствует иное законное основание для обработки.

9. Хранение в России и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

9.2. Использование зарубежных мессенджеров и отдельных технических сервисов может предполагать трансграничную передачу. Оператор осуществляет такую передачу только при выполнении требований законодательства Российской Федерации, включая необходимые уведомления и оценку условий передачи. Если требования не выполнены, соответствующий канал не используется для передачи персональных данных.

10. Защита персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. Доступ предоставляется только тем работникам и подрядчикам, которым он необходим для выполнения обязанностей. Оператор применяет разграничение доступа, учёт действий, резервное копирование, обновление программного обеспечения и иные меры соразмерно рискам.

11. Права пользователя

11.1. Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде.

11.2. Запрос или отзыв согласия можно направить:

11.3. Для поиска записи в запросе следует указать имя и контакт, использованные при обращении, а также суть требования. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя.

12. Заключительные положения

12.1. Действующая версия Политики постоянно доступна по адресу https://avtoshkoly-spb.ru/privacy/.

12.2. При изменении порядка обработки Оператор обновляет Политику и указывает новую дату редакции. Новая редакция действует с момента размещения на Сайте, если в ней не указано иное.

13. Сведения об Операторе