Настоящая Политика обработки и защиты персональных данных (далее — Политика) определяет порядок обработки и обеспечения безопасности персональных данных пользователей сайта https://переезды.рф/ (далее — Сайт) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Оператором персональных данных является индивидуальный предприниматель Попов Леонид Викторович, ИНН 519100327912, ОГРН 304519004800217 (далее — Оператор).

I. Общие положения

1.1. Настоящей Политикой устанавливаются принципы, цели, состав, условия и способы обработки персональных данных пользователей Сайта, а также меры по их защите.

1.2. Политика утверждена Оператором и действует до ее отмены либо замены новой редакцией.

1.3. Политика является обязательной для исполнения Оператором и лицами, действующими по его поручению.

II. Основные понятия

2.1. В настоящей Политике используются понятия в значениях, определенных Федеральным законом № 152-ФЗ «О персональных данных», в том числе:

• «Сайт» — совокупность программно-аппаратных средств, обеспечивающих публикацию данных в сети «Интернет» по адресу https://переезды.рф/;
• «Оператор» — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных и определяющее цели обработки;
• «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных);
• «Обработка персональных данных» — любое действие (операция) или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение);
• «Распространение персональных данных» — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• «Обезличивание персональных данных» — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
• «Блокирование персональных данных» — временное прекращение обработки (кроме случаев, когда обработка необходима для уточнения персональных данных);
• «Общедоступные персональные данные» — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта либо на которые не распространяется требование конфиденциальности по закону.

III. Состав персональных данных и цели обработки

3.1. Оператор обрабатывает следующие категории персональных данных пользователей Сайта:

3.1.1. Данные, самостоятельно предоставляемые Пользователем при заполнении форм на Сайте или в прикрепляемых файлах:

• фамилия, имя, отчество;
• контактная информация: номер телефона, адрес электронной почты, почтовый адрес (при необходимости для оказания услуг);
• данные, необходимые для оформления и исполнения заказа (адрес оказания услуг, комментарии и другая информация, указанная Пользователем);
• иные персональные данные, которые Пользователь указывает по собственной инициативе в обращении/заказе, в объеме, необходимом для достижения целей обработки.

3.1.2. Автоматически собираемые данные при посещении Сайта:

• IP-адрес;
• данные файлов cookie;
• сведения о браузере, технические характеристики оборудования и программного обеспечения Пользователя;
• дата и время доступа, адреса запрашиваемых страниц;
• иная техническая информация, необходимая для обеспечения функционирования Сайта и анализа его использования.

3.1.3. Персональные данные, размещаемые Пользователем в отзывах на Сайте, — фамилия, имя, отчество и иные сведения, которые Пользователь размещает в тексте отзыва. Такие данные могут становиться общедоступными в части, согласованной Пользователем.

3.2. Указанные данные обрабатываются в целях:

• ответа на запросы Пользователей (ФИО, телефон, email);
• оформления, исполнения и сопровождения заказов и договоров;
• информирования Пользователей о статусах заказов;
• направления маркетинговых и информационных материалов (при наличии соответствующего согласия, если оно требуется законом);
• участия в программах лояльности и учета бонусов (при наличии таких программ);
• идентификации Пользователя как клиента;
• анализа качества предоставляемых услуг, улучшения работы Сайта, формирования статистики и проведения маркетингового анализа;
• размещения и отображения отзывов Пользователей на Сайте, при наличии согласия на распространение персональных данных, разрешенных для распространения;
• выполнения требований законодательства Российской Федерации.

3.3. Для каждой из перечисленных целей Оператор определяет категории обрабатываемых персональных данных, категории субъектов, способы, сроки обработки и хранения, порядок уничтожения персональных данных, что отражено в локальных актах Оператора.

3.4. Обработка персональных данных осуществляется с согласия Пользователя, за исключением случаев, предусмотренных ст. 6 152-ФЗ (исполнение договора, требования закона и др.).

IV. Согласие на обработку и распространение персональных данных

4.1. Пользователь, предоставляя свои персональные данные через формы Сайта и используя Сайт, выражает согласие на обработку персональных данных Оператором на условиях, определенных настоящей Политикой и отдельным Согласием на обработку персональных данных, размещенным на Сайте.

4.2. Согласие на обработку персональных данных является конкретным, информированным, сознательным и однозначным и предоставляется путем проставления отметки (чек-бокса) и нажатия кнопки отправки формы.

4.3. Распространение персональных данных (в том числе размещение ФИО и иного текста в разделе «Отзывы», доступном неопределенному кругу лиц) осуществляется только при наличии отдельного согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, с возможностью указания запретов и условий такого распространения, в соответствии со ст. 10.1 Федерального закона № 152-ФЗ.

4.4. Пользователь вправе в любой момент отозвать согласие на обработку и/или распространение персональных данных, направив письменное обращение Оператору по контактам, указанным на Сайте и в Согласии.

V. Конфиденциальность персональных данных

5.1. Персональные данные Пользователей, за исключением данных, разрешенных для распространения, относятся к конфиденциальной информации.

5.2. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

5.3. Режим конфиденциальности не распространяется на общедоступные персональные данные и персональные данные, обезличенные в установленном порядке.

VI. Права субъектов персональных данных

6.1. Субъект персональных данных имеет права, предусмотренные Федеральным законом № 152-ФЗ, включая право:

• на получение информации об Операторе и обрабатываемых им персональных данных;
• на уточнение, блокирование или уничтожение своих персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
• на отзыв согласия на обработку и (или) распространение персональных данных;
• на ограничение способов и форм обработки;
• на обжалование действий/бездействия Оператора в Роскомнадзор или суд.

6.2. Порядок реализации прав субъекта определяется настоящей Политикой и законодательством РФ; сведения предоставляются по запросу субъекта персональных данных в сроки, установленные законом.

VII. Обработка и сроки хранения персональных данных

7.1. Обработка персональных данных осуществляется Оператором исключительно для достижения целей, указанных в разделе III.

7.2. Обработка включает: получение, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление), обезличивание, блокирование, удаление, уничтожение персональных данных.

7.3. Обработка осуществляется с использованием средств автоматизации и (или) без их использования.

7.4. Срок обработки и хранения персональных данных определяется:

• сроком достижения целей обработки;
• сроком действия договора с Пользователем и сроком исковой давности по таким договорам;
• сроками хранения документов, установленными законодательством Российской Федерации;
• либо до момента отзыва согласия субъекта персональных данных, если иное не предусмотрено законом.

7.5. При достижении целей обработки, истечении сроков хранения либо при отзыве согласия, если дальнейшая обработка не допускается законом, Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней, в соответствии с ч. 4 ст. 21 Федерального закона № 152-ФЗ.

VIII. Передача персональных данных третьим лицам

8.1. Передача персональных данных третьим лицам осуществляется только в объеме, необходимом для достижения целей обработки и при наличии правовых оснований (согласия субъекта, исполнения договора, требований закона и др.).

8.2. Передача персональных данных лицам, действующим по поручению Оператора (агентам, подрядчикам), осуществляется на основании договоров, предусматривающих обязанность обеспечения конфиденциальности и безопасности персональных данных.

8.3. Передача обезличенных персональных данных третьим лицам для целей статистики, аналитики и улучшения сервиса допускается при условии невозможности идентификации субъекта персональных данных.

8.4. Передача персональных данных государственным органам осуществляется в пределах их полномочий в соответствии с законодательством РФ.

IX. Cookies, Яндекс.Метрика и иные аналитические сервисы

9.1. На Сайте используются файлы cookie и иные технические средства, обеспечивающие корректную работу Сайта, персонализацию и анализ использования Сайта.

9.2. На Сайте используется метрическая программа Яндекс.Метрика, позволяющая определять уникальных посетителей Сайта, формировать сведения об их действиях и предпочтениях на Сайте, что является обработкой персональных данных в понимании Федерального закона № 152-ФЗ.

9.3. Обработка данных с помощью Яндекс.Метрики осуществляется в целях анализа работы Сайта, улучшения качества сервиса и не направлена на установление личности Пользователя вне указанных целей.

9.4. Пользователь может ограничить или отключить использование cookie в настройках браузера, однако это может повлиять на корректность работы Сайта.

X. Хранение и защита персональных данных

10.1. Персональные данные хранятся в электронном виде на территории Российской Федерации.

10.2. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

• использование средств антивирусной защиты и межсетевых экранов;
• разграничение прав доступа на основе учетных записей;
• защита информационных систем паролями;
• регулярное резервное копирование, при необходимости — шифрование.

XI. Ответственность

11.1. Оператор несет ответственность за нарушение требований законодательства о персональных данных в случаях и в порядке, установленном законодательством Российской Федерации.

11.2. Лица, виновные в нарушении требований о защите персональных данных, несут дисциплинарную, гражданско-правовую, административную или уголовную ответственность.

XII. Заключительные положения

12.1. Оператор имеет право вносить изменения в настоящую Политику. Актуальная редакция Политики публикуется на Сайте с указанием даты последнего обновления.

12.2. Вопросы, связанные с обработкой персональных данных, можно направлять по контактам, указанным на Сайте и в Согласии на обработку персональных данных.