Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных посетителей информационного сайта «Немецкие Авто», размещённого в сети Интернет по адресу agatek-avto.ru (далее — Сайт). Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
Используя Сайт, заполняя форму обратной связи или продолжая просмотр страниц после ознакомления с уведомлением об использовании файлов cookie, пользователь подтверждает, что ознакомился с настоящей Политикой и принимает её условия. Если пользователь не согласен с условиями Политики, ему следует прекратить использование Сайта.
1. Основные термины
В настоящей Политике используются следующие термины:
- Оператор — администрация сайта agatek-avto.ru, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав обрабатываемых данных и действия с ними.
- Пользователь — любое физическое лицо, посещающее Сайт, просматривающее его материалы или направляющее Оператору сообщения через форму обратной связи.
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
- Файлы cookie — небольшие текстовые файлы, которые Сайт сохраняет в браузере пользователя и которые позволяют распознавать устройство при повторных посещениях.
- Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2. Общие положения
Сайт является некоммерческим информационным ресурсом, посвящённым немецким автомобилям: истории марок, устройству двигателей и трансмиссий, обслуживанию, ремонту, выбору подержанных машин и эксплуатации. Сайт не продаёт товары, не оказывает платных услуг, не требует регистрации и не ведёт личных кабинетов пользователей.
Оператор исходит из принципа минимизации: собираются только те данные, которые действительно необходимы для работы Сайта и ответа на обращения пользователей. Оператор не проверяет достоверность сведений, сообщаемых пользователями, и исходит из того, что пользователь предоставляет достоверную информацию и поддерживает её в актуальном состоянии.
Настоящая Политика применяется только к Сайту agatek-avto.ru. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые пользователь может перейти, в том числе через рекламные материалы.
3. Состав обрабатываемых данных
3.1. Данные, которые пользователь предоставляет самостоятельно
При заполнении формы обратной связи пользователь сообщает:
- имя (или псевдоним), которое пользователь указывает для обращения к нему;
- адрес электронной почты для получения ответа;
- текст сообщения и любые сведения, которые пользователь по своему усмотрению включает в сообщение;
- отметку о согласии на обработку персональных данных.
Оператор просит не указывать в сообщениях сведения, которые не требуются для ответа, — в частности, паспортные данные, номера банковских карт, государственные регистрационные знаки и VIN-номера автомобилей вместе с данными владельца, а также сведения о здоровье, политических или религиозных взглядах.
3.2. Данные, которые собираются автоматически
При посещении Сайта автоматически могут обрабатываться технические сведения:
- IP-адрес и приблизительное местоположение, определяемое по нему (страна, регион, город);
- тип и версия браузера, операционная система, тип устройства, разрешение экрана, язык интерфейса;
- адреса просмотренных страниц, адрес страницы, с которой был совершён переход, дата и время обращения;
- сведения о взаимодействии со страницами: глубина прокрутки, время на странице, переходы по разделам;
- идентификаторы, хранящиеся в файлах cookie;
- параметры рекламной кампании, в результате которой пользователь перешёл на Сайт (метки источника трафика).
Эти сведения фиксируются журналами сервера, счётчиками веб-аналитики и файлами cookie. Подробнее о файлах cookie рассказано в Политике использования файлов cookie, размещённой на Сайте.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно в следующих целях:
- получение и рассмотрение обращений пользователей, направленных через форму обратной связи, и подготовка ответов на них;
- обеспечение технической работоспособности Сайта, диагностика ошибок и сбоев;
- обеспечение информационной безопасности Сайта, выявление и предотвращение автоматизированных атак, спама и злоупотреблений;
- анализ посещаемости и поведения пользователей в обезличенном виде для улучшения структуры Сайта и качества материалов;
- оценка эффективности контекстной рекламы, используемой для привлечения посетителей на Сайт;
- запоминание настроек пользователя, в том числе его выбора в отношении файлов cookie;
- исполнение требований законодательства Российской Федерации.
Оператор не использует персональные данные для рассылки рекламы, не формирует профили пользователей для продажи третьим лицам и не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для пользователя.
5. Правовые основания обработки
Правовыми основаниями обработки персональных данных являются:
- Федеральный закон № 152-ФЗ «О персональных данных»;
- Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- согласие пользователя на обработку персональных данных, выраженное путём проставления отметки в форме обратной связи;
- согласие пользователя на использование файлов cookie и сервисов аналитики, выраженное через уведомление (баннер) на Сайте или продолжение использования Сайта;
- законный интерес Оператора в обеспечении безопасности и работоспособности Сайта — в части ведения журналов сервера.
6. Порядок и условия обработки
Обработка персональных данных осуществляется с использованием средств автоматизации и включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение. Передача (предоставление, доступ) осуществляется только в случаях, описанных в разделе 8 настоящей Политики.
Сообщения из формы обратной связи поступают на адрес электронной почты Оператора и хранятся в почтовом ящике. Доступ к ним имеют только лица, уполномоченные администрацией Сайта на рассмотрение обращений.
Технические данные, собираемые счётчиками веб-аналитики, обрабатываются в агрегированном и обезличенном виде: Оператор видит статистику по страницам, источникам трафика и типам устройств, но не сопоставляет эти сведения с именами или адресами электронной почты пользователей.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законодательством.
7. Сроки обработки и хранения
Персональные данные хранятся не дольше, чем этого требуют цели обработки:
- обращения, поступившие через форму обратной связи, — в течение срока, необходимого для ответа и возможной последующей переписки, но не более трёх лет с момента последнего сообщения, либо до отзыва согласия пользователем;
- журналы сервера — как правило, не более шести месяцев, после чего они удаляются или обезличиваются;
- данные веб-аналитики — в течение срока, установленного настройками счётчиков, и в обезличенном агрегированном виде;
- файлы cookie — в течение срока, указанного в Политике использования файлов cookie, либо до их удаления пользователем в настройках браузера.
По достижении целей обработки, истечении срока хранения или при отзыве согласия персональные данные уничтожаются или обезличиваются в срок, не превышающий тридцати дней, если иное не предусмотрено законодательством.
8. Передача данных третьим лицам
Оператор не продаёт, не обменивает и не передаёт персональные данные пользователей третьим лицам в коммерческих целях. Доступ к данным может быть предоставлен:
- хостинг-провайдеру, на серверах которого размещён Сайт, — в объёме, необходимом для технического обслуживания;
- провайдеру электронной почты, через которого Оператор получает сообщения и отвечает на них;
- сервисам веб-аналитики и рекламным системам — только в части технических и обезличенных сведений, собираемых их счётчиками и файлами cookie;
- государственным органам — исключительно по основаниям и в порядке, предусмотренным законодательством Российской Федерации.
Лица, получающие доступ к данным, обязаны соблюдать конфиденциальность и обеспечивать их безопасность. Трансграничная передача персональных данных Оператором целенаправленно не осуществляется; если сервис аналитики или рекламная система обрабатывает технические данные за пределами Российской Федерации, такая обработка ведётся в соответствии с условиями этих сервисов и требованиями законодательства.
9. Меры защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:
- передаёт данные между браузером пользователя и Сайтом по защищённому протоколу HTTPS;
- ограничивает круг лиц, имеющих доступ к обращениям пользователей и к административной части Сайта;
- использует надёжные пароли и двухфакторную аутентификацию для доступа к панели управления и почтовому ящику;
- своевременно обновляет программное обеспечение Сайта и применяет средства защиты от спама и автоматизированных атак;
- регулярно создаёт резервные копии и хранит их в защищённом виде;
- проводит периодическую проверку соответствия обработки данных настоящей Политике.
Вместе с тем ни один способ передачи данных через Интернет не обеспечивает абсолютной защиты. Пользователь также отвечает за безопасность своих данных: использует актуальный браузер, не сообщает пароли от своей почты третьим лицам и не пересылает избыточные сведения.
10. Права пользователя
В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» пользователь вправе:
- получать информацию, касающуюся обработки его персональных данных: факт обработки, правовые основания, цели, способы, состав данных, сроки хранения;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- отказаться от использования необязательных файлов cookie, изменив выбор в уведомлении на Сайте или настройки браузера;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Для реализации своих прав пользователь направляет запрос на адрес электронной почты [email protected]. В запросе следует указать имя и адрес электронной почты, которые использовались при обращении через форму, и суть требования. Оператор рассматривает запрос и направляет ответ в течение десяти рабочих дней с момента получения. Этот срок может быть продлён не более чем на пять рабочих дней с направлением пользователю мотивированного уведомления.
11. Отзыв согласия
Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив соответствующее сообщение на адрес [email protected] с темой «Отзыв согласия». После получения отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий тридцати дней, за исключением случаев, когда дальнейшая обработка допускается законодательством без согласия пользователя.
Согласие на использование файлов cookie отзывается путём удаления cookie в настройках браузера и изменения выбора в уведомлении на Сайте. Отказ от аналитических файлов cookie не ограничивает доступ к материалам Сайта.
12. Контекстная реклама и сервисы третьих лиц
Для привлечения посетителей Оператор размещает контекстную рекламу в рекламных системах. При переходе на Сайт по рекламному объявлению в адресе страницы могут передаваться метки, позволяющие определить источник и кампанию. Эти сведения используются только для оценки эффективности рекламы в обезличенном виде.
Рекламные системы и сервисы веб-аналитики могут устанавливать собственные файлы cookie и обрабатывать технические данные в соответствии со своими политиками конфиденциальности. Оператор рекомендует пользователям знакомиться с этими документами и пользоваться инструментами управления рекламой, которые предоставляют такие сервисы и браузеры.
13. Данные несовершеннолетних
Сайт не предназначен специально для лиц младше четырнадцати лет, и Оператор сознательно не собирает их персональные данные. Если Оператору станет известно, что через форму обратной связи поступили данные ребёнка без согласия его законного представителя, такие данные будут удалены. Родители и законные представители могут сообщить о подобном случае по адресу [email protected].
14. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику, в том числе при изменении законодательства, состава используемых сервисов или функциональности Сайта. Новая редакция вступает в силу с момента её размещения на данной странице, если иное не предусмотрено самой редакцией. Пользователю рекомендуется периодически просматривать эту страницу. Продолжение использования Сайта после публикации изменений означает согласие с новой редакцией.
15. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, а также для направления запросов и отзыва согласия пользователь может обратиться к Оператору — администрации сайта agatek-avto.ru — по адресу электронной почты [email protected]. Оператор стремится отвечать на все обращения полно и в разумные сроки.