ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей сайта speyanauto.ru, оператором которого является Индивидуальный предприниматель Спеян Александр Андреевич (ИНН 772414573370, ОГРНИП 325774600196729) (далее — Оператор), и разработана во исполнение требований Федерального закона от 27 июля 2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), а также Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

1.2. Политика является общедоступным документом, декларирующим концептуальные основы деятельности Оператора по обработке и защите персональных данных при использовании сайта, и раскрывает способы и принципы обработки персональных данных, права и обязанности Оператора и субъектов персональных данных, а также перечень мер, применяемых Оператором в целях обеспечения безопасности персональных данных при их обработке.

1.3. Оператор считает важнейшими своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечение безопасности процессов их обработки.

1.4. Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта, как от зарегистрированных, так и от незарегистрированных пользователей.

2. ОСНОВНЫЕ ПОНЯТИЯ

В настоящей Политике используются следующие основные понятия:

Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор - Индивидуальный предприниматель Спеян Александр Андреевич (ИНН 772414573370, ОГРНИП 325774600196729), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Субъект персональных данных - физическое лицо (пользователь сайта), которое прямо или косвенно определено или определяемо с помощью персональных данных.

Сайт - совокупность веб-страниц, размещённых в сети «Интернет» по адресу, принадлежащему Оператору.

Согласие субъекта персональных данных - конкретное, предметное, информированное и сознательное согласие на обработку его персональных данных, оформленное в соответствии с требованиями законодательства РФ.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:

• законности и справедливости;
• ограничения обработки персональных данных заранее заявленными целями;
• соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки;
• хранения персональных данных не дольше, чем этого требуют цели их обработки;
• конфиденциальности и безопасности персональных данных.

3.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством РФ.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные пользователей сайта исключительно в следующих целях:

Собранные данные используются для:

• обработки ваших запросов и заявок;
• связи с вами по вашему запросу;
• улучшения качества обслуживания;
• направления информации и предложений при вашем согласии.

Цель обработки

4.2. Оператор не осуществляет обработку персональных данных в целях, несовместимых с целями, указанными в п. 4.1 настоящей Политики.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется Оператором с согласия субъекта персональных данных, выраженного путём совершения субъектом конклюдентных действий (заполнение форм на сайте, проставление отметки о согласии), если иное не предусмотрено законодательством РФ.

5.2. Согласие на обработку персональных данных оформляется отдельно от иных документов и должно быть конкретным, предметным, информированным и сознательным (требование ч. 4 ст. 9 Закона о персональных данных в редакции, действующей с 01.09.2025).

5.3. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка).

5.4. Персональные данные, собираемые Оператором на сайте, являются конфиденциальной информацией. Оператор принимает необходимые и достаточные правовые, технические и организационные меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

5.5. Мы не передаём ваши персональные или контактные данные третьим лицам, за исключением:

• случаев, предусмотренных законодательством РФ;
• по вашему письменному согласию;
• при использовании сторонних сервисов (например, хостинг, CRM), но только с соблюдением условий конфиденциальности.

5.6. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств.

5.7. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями о локализации баз данных (ч. 5 ст. 18 Закона о персональных данных).

5.8. В случае достижения цели обработки персональных данных оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных настоящим Федеральным законом или другими федеральными законами.

5.9. Персональные данные субъекта персональных данных передаются банкам только в соответствии с п. 5.5 настоящей Политики, по запросу субъекта и после согласования с ним кредитной заявки.

6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном Законом о персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных путём направления письменного уведомления Оператору или сообщения по адресу электронной почты: speyanauto@yandex.ru;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.

6.2. Для реализации своих прав субъект персональных данных вправе направить Оператору письменный запрос по адресу электронной почты: speyanauto@yandex.ru или по почтовому адресу: Московская область, г.о. Мытищи, пос. Нагорное, Центральная ул., вл. 2с1.

6.3. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта (или его представителя), сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, подпись субъекта (или его представителя).

7. ОБЯЗАННОСТИ ОПЕРАТОРА

7.1. Оператор обязан:

• обеспечивать публичность настоящей Политики путём размещения её в свободном доступе на сайте в разделе «Политика конфиденциальности» (ссылка в футере каждой страницы);
• обрабатывать персональные данные только с согласия субъекта, за исключением случаев, установленных законом;
• принимать необходимые меры для обеспечения безопасности персональных данных;
• своевременно реагировать на обращения субъектов персональных данных;
• прекращать обработку и уничтожать персональные данные в случае отзыва согласия субъектом или по иным законным основаниям;
• немедленно прекращать по требованию субъекта персональных данных обработку его персональных данных в целях направления информации и предложений;
• уведомлять уполномоченный орган об обработке персональных данных;
• назначать лицо, ответственное за организацию обработки персональных данных.

8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. В целях обеспечения безопасности персональных данных Оператор принимает следующие меры:

• правовые: разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных, включая настоящую Политику;
• организационные: назначение ответственного лица за организацию обработки персональных данных, ограничение доступа работников и контрагентов к персональным данным, ознакомление работников с требованиями законодательства и локальных актов;
• технические: использование средств защиты информации, ограничение доступа к информационным системам, резервное копирование данных, шифрование каналов передачи данных (HTTPS);
• контроль: регулярная проверка соблюдения требований законодательства и внутренних регламентов.

8.2. Работники и контрагенты Оператора, получившие доступ к персональным данным, принимают обязательства по обеспечению конфиденциальности обрабатываемых персональных данных.

9. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE

9.1. Сайт Оператора использует файлы «cookie» и собирает сведения, в том числе с использованием стороннего сервиса «Яндекс.Метрика» о пользователях, которые необходимы Оператору в целях анализа эффективности и улучшения работы сервисов сайта.

9.2. Пользователь может отключить использование файлов «cookie» в настройках своего браузера, однако это может повлиять на корректность работы отдельных функций сайта.

9.3. Согласие на использование аналитических файлов «cookie» пользователь даёт нажатием кнопки «Принять» в уведомлении о файлах «cookie» на сайте. Продолжение использования сайта само по себе согласием не является.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Настоящая Политика вступает в силу с момента её утверждения Оператором и действует бессрочно до замены её новой редакцией.

10.2. Оператор оставляет за собой право вносить изменения в настоящую Политику без дополнительных уведомлений. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

10.3. Актуальная редакция Политики размещена в сети «Интернет» в свободном доступе по адресу: speyanauto.ru/privacy.

10.4. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

Оператор: