1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальный предприниматель Сорокин Игорь Владимирович (далее — Оператор).
1.2. Политика разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных.
1.3. Сведения об Операторе:
- полное наименование: Индивидуальный предприниматель Сорокин Игорь Владимирович;
- ИНН 710300101541, ОГРНИП 304710314600034;
- адрес: г. Тула, ул. Новомосковская, д. 23, кв. 4;
- адрес электронной почты для обращений субъектов персональных данных: info@emtula.ru;
- сайт Оператора: https://emtula.ru/.
1.4. Основной вид деятельности Оператора — техническое обслуживание и ремонт коммерческого транспорта.
1.5. Во исполнение ч. 2 ст. 18.1 Закона Политика публикуется в свободном доступе в сети Интернет по адресу https://emtula.ru/politika-konfidenczialnosti/ и доступна с любой страницы Сайта через ссылку в нижней части страницы.
1.6. Ответственным за организацию обработки персональных данных назначен Сорокин Игорь Владимирович. Обращения по вопросам обработки персональных данных направляются на адрес info@emtula.ru.
1.7. Действие Политики распространяется на обработку персональных данных, совершаемую как с использованием средств автоматизации, так и без использования таких средств.
2. Термины
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Сайт — совокупность программ и информации, доступная в сети Интернет по адресу https://emtula.ru/.
Пользователь — физическое лицо, посещающее Сайт.
Файлы cookie — небольшие фрагменты данных, которые сайт сохраняет в браузере Пользователя и получает обратно при последующих обращениях.
Яндекс Метрика — сервис веб-аналитики, оператором которого является ООО «ЯНДЕКС» (Российская Федерация). На Сайте установлены счётчики № 91006105, № 29572790.
3. Категории субъектов и состав обрабатываемых персональных данных
3.1. Посетители Сайта
Сайт не содержит форм обратной связи, регистрации и оформления заказа. Оператор не собирает через Сайт имена, номера телефонов, адреса электронной почты и иные данные, которые Пользователь вводил бы самостоятельно.
При посещении Сайта автоматически обрабатываются:
- IP-адрес устройства;
- дата и время обращения, адрес запрошенной страницы, адрес страницы-источника перехода;
- сведения о браузере, операционной системе, разрешении экрана, языке интерфейса;
- идентификаторы, сохраняемые в файлах cookie систем веб-аналитики;
- сведения о действиях на странице: просмотренные разделы, переходы, нажатия, прокрутка, перемещения указателя (запись Вебвизора).
Указанные сведения могут быть отнесены к персональным данным, поскольку в совокупности позволяют выделить конкретное устройство и проследить его действия.
3.2. Клиенты Оператора
Данные клиентов Оператор получает не через Сайт, а при обращении по телефону, при личном обращении и при заключении договора на выполнение работ. Обрабатываются: фамилия, имя, отчество, номер телефона, при необходимости — адрес электронной почты, сведения о транспортном средстве (марка, модель, VIN, государственный регистрационный знак), сведения о выполненных работах, паспортные данные в объёме, необходимом для оформления документов.
3.3. Работники и лица, поступающие на работу
В отношении работников и соискателей Оператор обрабатывает данные в объёме, предусмотренном Трудовым кодексом Российской Федерации и требованиями бухгалтерского и налогового учёта: фамилия, имя, отчество, дата и место рождения, паспортные данные, СНИЛС, ИНН, адрес регистрации и фактического проживания, номер телефона, сведения об образовании и квалификации, сведения о трудовой деятельности, сведения о заработной плате, данные о воинском учёте, сведения о членах семьи в объёме, необходимом для предоставления гарантий и вычетов.
Специальные категории персональных данных Оператор не обрабатывает, за исключением сведений о состоянии здоровья в объёме, который прямо предусмотрен трудовым законодательством (заключения по результатам обязательных медицинских осмотров, листки нетрудоспособности). Биометрические персональные данные не обрабатываются.
4. Цели обработки и правовые основания
| Категория субъектов | Цель обработки | Состав данных | Правовое основание |
|---|---|---|---|
| Посетители Сайта | Обеспечение работоспособности Сайта, безопасность, защита от автоматизированных обращений | IP-адрес, технические сведения о запросе, строго необходимые файлы cookie | П. 5 ч. 1 ст. 6 Закона — обработка необходима для исполнения обязательств Оператора по предоставлению доступа к Сайту; ч. 2 ст. 18.1 Закона |
| Посетители Сайта | Подсчёт посещаемости Сайта и анализ источников переходов средствами «Яндекс Метрики» (без записи действий на странице) | Идентификаторы cookie, IP-адрес, технические сведения об устройстве, сведения о просмотренных страницах | П. 5 ч. 1 ст. 6 Закона — законный интерес Оператора в обеспечении работы Сайта и оценке его посещаемости; согласие для этой цели не требуется |
| Посетители Сайта | Запись действий на странице технологией «Вебвизор» «Яндекс Метрики» для анализа удобства Сайта | Идентификаторы cookie, IP-адрес, сведения о перемещениях указателя, прокрутке, нажатиях и последовательности просмотренных разделов | П. 1 ч. 1 ст. 6 Закона — согласие субъекта, полученное нажатием кнопки «Принять» в информационном окне на Сайте |
| Клиенты | Заключение и исполнение договора на выполнение работ, оформление документов, гарантийное сопровождение, связь по вопросам заказа | ФИО, телефон, адрес электронной почты, сведения о транспортном средстве, сведения о работах, паспортные данные | П. 5 ч. 1 ст. 6 Закона — исполнение договора, стороной которого является субъект; п. 2 ч. 1 ст. 6 Закона в части обязанностей, установленных законодательством |
| Работники, соискатели | Оформление трудовых отношений, ведение кадрового учёта, начисление и выплата заработной платы, исполнение обязанностей налогового агента и страхователя, рассмотрение кандидатур на вакансии | В объёме, указанном в п. 3.3 Политики | П. 2 ч. 1 ст. 6 Закона — исполнение обязанностей, возложенных законодательством; ст. 86–88 Трудового кодекса Российской Федерации; для соискателей — п. 1 ч. 1 ст. 6 Закона (согласие) |
4.1. Оператор не обрабатывает персональные данные в целях, несовместимых с перечисленными выше, и не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых целях.
4.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.
4.3. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи.
5. Порядок и условия обработки. Сроки хранения
5.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей.
5.2. Обрабатываются только те персональные данные, которые отвечают целям обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточность не допускается.
5.3. Сроки хранения:
| Данные | Срок хранения |
|---|---|
| Записи в журналах веб-сервера (IP-адрес, обращения к страницам) | Не более 12 месяцев, далее удаляются автоматически |
| Данные систем веб-аналитики | Определяется сроками жизни файлов cookie и правилами сервиса веб-аналитики (см. Политику использования файлов cookie); при отзыве согласия обработка прекращается |
| Данные клиентов | В течение срока действия договора и 3 лет после его исполнения; документы бухгалтерского учёта — 5 лет |
| Данные работников | В сроки, установленные законодательством об архивном деле (в том числе 50 лет для документов по личному составу) |
| Данные соискателей, не принятых на работу | Не более 6 месяцев с даты получения, если субъект не дал согласие на более длительное хранение |
5.4. По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если иное не предусмотрено законодательством. Факт уничтожения фиксируется актом.
6. Хранение баз данных на территории Российской Федерации
6.1. В соответствии с ч. 5 ст. 18 Закона запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
6.2. Сайт и связанные с ним базы данных размещены на серверах хостинг-провайдера ООО «Таймвэб» (Timeweb), Российская Федерация, серверы размещены на территории Российской Федерации. Иные базы данных, содержащие персональные данные, находятся по адресу Оператора на территории Российской Федерации.
7. Трансграничная передача персональных данных
7.1. Оператор не осуществляет трансграничную передачу персональных данных.
7.2. На Сайте не используются сервисы, размещённые за пределами Российской Федерации: шрифты, библиотеки программного кода, системы аналитики, виджеты и иные внешние компоненты подключаются с домена Оператора либо с ресурсов российских организаций.
8. Передача персональных данных третьим лицам
8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, указанных ниже, и случаев, предусмотренных законодательством Российской Федерации.
| Кому передаются | Какие данные | Для чего | Основание и условия |
|---|---|---|---|
| ООО «ЯНДЕКС» (сервис «Яндекс Метрика») |
Идентификаторы cookie, IP-адрес, сведения об устройстве и браузере, адреса просмотренных страниц, действия на странице (Вебвизор) | Статистика посещаемости и анализ поведения пользователей | Обработка поручена Оператором в соответствии с ч. 3 ст. 6 Закона на условиях пользовательского соглашения сервиса. Серверы расположены на территории Российской Федерации. Данные для подсчёта посещаемости передаются на основании законного интереса Оператора (п. 5 ч. 1 ст. 6 Закона); сведения о действиях на странице («Вебвизор») — только после получения согласия Пользователя |
| Хостинг-провайдер | Данные, находящиеся на сервере Сайта, включая журналы обращений | Размещение Сайта и обеспечение его доступности | Обработка поручена Оператором в соответствии с ч. 3 ст. 6 Закона на условиях договора; серверы расположены на территории Российской Федерации |
| Государственные органы | В объёме запроса | Исполнение требований законодательства | П. 2 ч. 1 ст. 6 Закона |
8.2. Лица, которым поручена обработка персональных данных, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.
9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе:
- получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона;
- требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- возражать против обработки и требовать прекращения обработки;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
9.2. Обращение направляется на адрес info@emtula.ru или почтой по адресу Оператора. Запрос должен содержать сведения, подтверждающие участие субъекта в отношениях с Оператором либо иным образом подтверждающие факт обработки его данных, а также подпись субъекта или его представителя.
9.3. Оператор рассматривает обращение и даёт ответ в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.
9.4. Согласие на запись действий на странице (технология «Вебвизор») отзывается в любой
момент нажатием ссылки «Настройки cookie» в нижней части любой страницы
Сайта и выключением категории «Вебвизор». После отзыва запись действий прекращается,
служебный файл _ym_visorc удаляется из браузера. Подсчёт посещаемости
осуществляется на основании законного интереса Оператора (п. 5 ч. 1 ст. 6 Закона) и
продолжается; отказаться от него можно средствами браузера.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 Закона, в том числе:
- назначен ответственный за организацию обработки персональных данных;
- издан настоящий документ и локальные акты по вопросам обработки персональных данных;
- определены угрозы безопасности персональных данных при их обработке в информационных системах;
- ограничен доступ к персональным данным: доступ предоставляется только лицам, которым он необходим для выполнения трудовых обязанностей;
- обеспечивается защита передаваемых данных: Сайт работает по протоколу HTTPS с шифрованием соединения;
- применяются средства защиты информации, включая парольную защиту, разграничение прав доступа и резервное копирование;
- осуществляется контроль за принимаемыми мерами и уровнем защищённости;
- работники, допущенные к обработке персональных данных, ознакомлены с требованиями законодательства и локальных актов Оператора.
11. Действия при инцидентах
11.1. В случае неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор в соответствии с ч. 3.1 ст. 21 Закона:
- в течение 24 часов с момента выявления инцидента уведомляет Роскомнадзор о произошедшем, предполагаемых причинах и предполагаемом вреде, о принятых мерах, а также сообщает сведения об уполномоченном лице;
- в течение 72 часов уведомляет о результатах внутреннего расследования и указывает лиц, действия которых стали причиной инцидента (при их наличии).
12. Заключительные положения
12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не предусмотрено самой редакцией.
12.2. Действующая редакция Политики размещена по адресу https://emtula.ru/politika-konfidenczialnosti/.
12.3. Порядок использования файлов cookie раскрыт в отдельном документе — Политике использования файлов cookie. Текст согласия, которое Пользователь даёт нажатием кнопки «Принять», размещён по адресу https://emtula.ru/soglasie-na-obrabotku-personalnyh-dannyh/.
12.4. К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации.