Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ООО "Авибус", расположенного по адресу 123112, г. Москва, Пресненская наб., д. 8, стр. 1, (далее – Оператор).
1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://avibus.pro/.
1. Под персональными данными следует понимать любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2. Обработка персональных данных может включать в себя обработку как с использованием средств автоматизации, так и без использования таковых, которая осуществляется путем получения (сбора) персональных данных по открытым каналам связи сети «Интернет», включая получение (сбор) от третьих лиц, с последующими действиями в виде записи, систематизации, накопления, хранения, уточнения (обновление, изменение), извлечения, использования, передачи (предоставление, доступ), обезличивания, блокирования, удаления и уничтожения персональных данных.
3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://avibus.pro/.
4. Пользователь – любой посетитель веб-сайта https://avibus.pro/.
1. Фамилия, имя, отчество.
2. Электронный адрес.
3. Номера телефонов.
4. Пользовательские данные (IP-адрес, Время посещения, URL страницы, Строка браузера, cookies файлы, сессия, Referrer и т.д.).
5. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
Оператор вправе обрабатывать Персональные данные в следующих целях:
1. Предоставление возможности использования функционала Веб-сайта, его администрирование и аналитика действий Пользователей (Пользовательские данные);
2. Коммуникация с пользователем по запросу (ФИО, электронная почта, номер телефона; иная информация, предоставляемая Пользователем самостоятельно по его инициативе);
3. Маркетинговая деятельность, направленная на продвижение деятельности Оператора (электронная почта, иная информация, предоставляемая Пользователем самостоятельно по его инициативе).
4. Исполнение обязательств, проистекающих из соглашений, заключенных с Пользователем.
1. Оператор осуществляет обработку Персональных данных при наличии хотя бы одного из следующих правовых оснований:
- Обработка персональных данных осуществляется на основании согласия;
- Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
- Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем
- Обработка персональных данных необходима для осуществления прав и законных интересов, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
2. Оператор также вправе осуществлять обработку данных в иных случаях, предусмотренных законодательством РФ, в случае возникновения необходимости такой обработки.
1. Оператор обрабатывает Персональные данные как с использованием средств автоматизации, так и без их использования, включая смешанную обработку, в сроки, необходимые для достижения целей сбора и дальнейшей обработки персональных данных, но не дольше, чем этого требует цель обработки персональных данных, если иное не установлено законодательством.
Если при их сборе Персональных данных не указано иное, а также если иное не предусмотрено законодательством Российской Федерации, обработка Персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем в течение срока использования Веб-сайта, а также в течение срока исковой давности, т.е. в течение трех (3) лет после использования Пользователем Веб-сайта.
Оператор может передавать хранящиеся у Оператора Персональные данные:
- субподрядчикам, в связи с исполнением Оператором соглашений, заключенных с Пользователем; в том числе
- лицам, которые помогают Оператору обеспечивать работу Веб-сайта и (или) управлять им;
- организациям, содействующим Оператору в технической и (или) информационной поддержке Веб-сайта;
- правоохранительным и другим государственным и регулирующим органам, а также другим сторонним организациям и лицам в соответствии с требованиями действующего законодательства и нормативно-правовых актов.
Оператор не размещает Персональные данные в общедоступных источниках и не принимает решений, порождающих для Пользователя юридические последствия или иным образом затрагивающих права и законные интересы Пользователя на основании исключительно автоматизированной обработки персональных данных.
Уничтожение персональных данных, обработка которых осуществляется для достижения каждой из целей обработки персональных данных, производится в следующем порядке, если иное не предусмотрено законодательством РФ:
- при достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных;
- при выявлении факта неправомерной обработки персональных данных;
- при отзыве субъектом персональных данных согласия на обработку персональных данных;
- при предъявлении субъектом персональных данных требования о прекращении обработки персональных данных.
Способы уничтожения персональных данных определяются Оператором в зависимости от способа обработки, возможностей информационной системы персональных данных и типа материального носителя персональных данных.
2. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
Для предотвращения несанкционированного доступа к Персональным данным Оператором применяются следующие организационно-технические меры (не ограничиваясь):
- Назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
- Ограничение состава лиц, допущенных к обработке персональных данных;
- Ознакомление субъектов с требованиями федерального законодательства и нормативных документов по обработке и защите персональных данных;
- Организация учета, хранения и обращения носителей, содержащих информацию с персональными данными;
- Разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
- Регистрация и учет действий пользователей информационных систем персональных данных;
- Использование антивирусных средств;
- Применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений.
1. Согласно сложившейся практике, Оператор не осуществляет трансграничную передачу данных. Однако, Оператор может столкнуться с необходимостью привлечения для предоставления Пользователю услуг сторонних организаций, осуществляющих свою деятельность в других странах. В результате персональные данные могут быть переданы за пределы страны, в которой находится Оператор.
2. Трансграничная передача Персональных данных может осуществляться Оператором только с письменного согласия Пользователя или для исполнения договора, по которому Пользователь являетесь стороной, а также в иных случаях, предусмотренных законодательством Российской Федерации о персональных данных. Оператор принимает необходимые меры для того, чтобы обеспечить надлежащую защиту передаваемых персональных данных.
Пользователь обладает правами, предоставленными Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" (ФЗ-152). Реализовать указанные права Пользователь может, обратившись к Оператору с письменным обращением по адресу электронной почты. Обращение к Оператору составляется в свободной форме, но должно обязательно содержать следующую информацию: сведения об обратившемся лице (фамилия, имя, отчество (при наличии); контактную информацию – адрес электронной почты или почтовый адрес, а также сведения, которые позволят Оператору установить на основании имеющейся у Оператора информации факт обработки персональных данных заявителя. В случае реализации права на уточнение, блокирование и/или удаление информации запрос должен содержать номер основного документа, удостоверяющего личность Пользователя или личность представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Пользователя в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись Пользователя или подпись представителя. В отдельных случаях Оператору может потребоваться запросить дополнительные сведения для идентификации и реализации прав Пользователя.
- Право на отзыв согласия: Пользователь принимает решение о предоставлении персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано Пользователем или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. При этом согласие на обработку персональных данных может быть отозвано Пользователем в любой момент.
- Право на доступ к персональным данным: Пользователь имеет право на получение у Оператора информации, касающейся обработки персональных данных, если такое право не ограничено в соответствии с федеральными законами.
- Право на уточнение, блокирование или уничтожение персональных данных: Пользователь вправе требовать от Оператора уточнения персональных данных Пользователя, их блокирования или уничтожения в случае, если персональные данные Пользователя являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите прав Пользователя.
- Право на требование о прекращении обработки персональных данных в маркетинговых целях, а также в целях политической агитации: Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается при условии предварительного согласия на такую обработку. Оператор обязан немедленно прекратить по требованию Пользователя обработку персональных данных Пользователя в указанных выше целях.
- Право на обжалование решений, принятых на основании исключительно автоматизированной обработки персональных данных: Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих права Пользователя и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии согласия Пользователя в письменной форме. Пользователь наделен правом заявлять возражение против такого решения, которое будет рассмотрено в течение 30 дней со дня его получения.
- Право на обжалование действий или бездействий оператора: Если Пользователь считает, что обработка персональных данных Пользователя осуществляется с нарушением требований ФЗ-152 или иным образом нарушает права и свободы Пользователя, Пользователь вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Оператор использует файлы cookies. Файлы cookies – это небольшие текстовые файлы, размещаемые на жестких дисках устройства Пользователя во время посещения сайтов, предназначенные для повышения эффективности работы сайтов, а также получения владельцем сайта информации о предпочтениях Пользователя. Использование файлов cookies – стандартная на данный момент практика для большинства сайтов. Большинство браузеров позволяют просматривать файлы cookies и управлять ими, а также отказаться от получения файлов cookies и удалить их с жесткого диска устройства.
Для отказа от использования файлов cookies Пользователь может воспользоваться настройками браузера, где можно отключить их использование. Полное отключение файлов cookies может привести к ограничению функционала сайта.
Оператор также осуществляет аналитику Ваших cookies с помощью метрической программы провайдера Яндекс.Метрика https://yandex.ru/adv/metrika.
1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты sales@avibus.pro.
2. В случае выявления неточностей в Персональных данных Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора sales@avibus.pro с пометкой «Актуализация персональных данных».
3. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://avibus.pro/privacy-policy.php