Политика в отношении обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая политика ЗАО «Авангард» в отношении обработки персональных данных (далее – Политика) составлена в соответствии с требованиями положений Федерального закона «О персональных данных» №152-ФЗ от 27.07.2006г. и устанавливает меры по обеспечению безопасности, предпринимаемые ЗАО «Авангард» (далее – Оператор).
1.2. Политика определяет порядок обработки и защиты информации о субъектах персональных данных (далее – Пользователях) на информационном ресурсе, доступ к которому осуществляется по доменному имени https://it-transport.tech, https://avtobus1.ru/ (далее – «Сайт»).
1.3. Действие Политики распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики.
1.4. Настоящая Политика применяется в отношении всех персональных данных, которые могут быть получены от физических лиц Оператором в процессе реализации услуг, осуществляемых путем заказа через Сайт, через Оператора по телефонам, указанным на ресурсе, и которые могут быть однозначно соотнесены с конкретным физическим лицом и его персональными данными, а также ко всей информации, которую Оператор может получить о посетителях Сайта.
1.5. Действие настоящей Политики не распространяется на отношения, возникающие при обработке персональных данных сотрудников Оператора, на отношения, на которые Федеральный закон № 152-ФЗ «О персональных данных» не распространяется.
1.6. В случае несогласия Пользователя с условиями настоящей Политики использование Сайта и его сервисов не может быть начато Пользователем, либо если начато, то должно быть немедленно прекращено.
1.7. Настоящая Политика является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке и защите персональных данных.
1.8. Актуальная версия Политики действует бессрочно до замены ее новой версией.
2. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ОПЕРАТОРОМ
2.1. В рамках настоящей Политики под персональными данными понимаются: персональные данные, полученные Оператором для исполнения договора, стороной которого, либо выгодоприобретателем по которому является Пользователь.
2.2. Сроки и условия прекращения обработки и хранения персональных данных субъекта персональных данных определяются в установленном законодательством Российской Федерации порядке.
2.3. В случае отзыва Пользователем согласия на обработку его персональных данных Оператор обязуется прекратить их обработку или обеспечить прекращение такой обработки и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого или выгодоприобретателем по которому является Покупатель.
2.4. Покупатель предоставляет Оператору свои персональные данные, включая, но не ограничиваясь: Ф.И.О., номер телефона, адрес электронной почты, адрес места нахождения, данные об оказанных Пользователю услугах, в том числе история заказов.
2.5. По просьбе Оператора, Пользователю может быть предложено дополнительно предоставить необходимые данные в целях исполнения Оператором обязательств перед Пользователем, вытекающих из договора.
2.6. Оператор использует технологию «cookies». Cookies-файлы используются для индивидуальной настройки услуг, информационного наполнения и рекламы, а также для измерения эффективности рекламы и обеспечения надежности и безопасности. Некоторые сookies-файлы содержат персональные данные – например, при нажатии на кнопку «Запомнить меня» сохраняется имя Пользователя.
2.7. Оператор может осуществлять записи телефонных переговоров с Пользователем. В соответствии с п. 4 ст. 16 Федерального закона «Об информации, информационных технологиях и о защите информации» Оператор обязуется предотвращать ставшие известными попытки несанкционированного доступа к информации и/или передачу ее лицам, не имеющим непосредственного отношения к исполнению заказов, своевременно обнаруживать и пресекать такие факты.
3. ЦЕЛИ СБОРА, ОБРАБОТКИ И ХРАНЕНИЯ И ПРАВОВОЕ ОБОСНОВАНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор собирает, обрабатывает и хранит персональные данные субъекта персональных данных в целях: исполнения договора, осуществления и исполнения, возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей Федеральным законом «О персональных данных», Федеральным законом «Об информации, информационных технология и о защите информации» и другими требованиями законодательства Российской Федерации в области обработки и защиты персональных данных.
3.2. Персональные данные Пользователей хранятся исключительно на электронных носителях.
3.3. Обработка персональных данных осуществляется на основе принципов: а) законности целей и способов обработки персональных данных; б) добросовестности; в) соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора; г) соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных; д) недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.
4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИХ ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ
4.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования средств автоматизации
4.2. Оператор вправе передать персональные данные субъекта персональных данных третьим лицам в следующих случаях: Субъект персональных данных явно выразил свое согласие на такие действия; Передача предусмотрена действующим законодательством Российской Федерации в рамках установленной процедуры.
4.3. При обработке персональных данных субъекта персональных данных Оператор руководствуется Федеральным законом «О персональных данных», другими требованиями законодательства Российской Федерации в области обработки и защиты персональных данных и настоящей Политикой.
4.4. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.
5. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
5.1. Оператор имеет право:
– получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
– в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
5.2. Оператор обязан:
– предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
– организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
– отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
– сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
– публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
– принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
– прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
– исполнять иные обязанности, предусмотренные Законом о персональных данных.
6. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Субъекты персональных данных имеют право:
– получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
– требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
– выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
– на отзыв согласия на обработку персональных данных;
– обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
– на осуществление иных прав, предусмотренных законодательством РФ.
6.2. Субъекты персональных данных обязаны:
– предоставлять Оператору достоверные данные о себе;
– сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
6.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
7. ИЗМЕНЕНИЕ ПОЛИТИКИ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор оставляет за собой право в любой момент вносить изменения в настоящую Политику в отношении обработки и защиты персональных данных. Все изменения автоматически вступают в силу с момента их размещения и обнародования Политики на Сайте. Продолжение использования Сайта после внесения таких изменений является согласием Пользователей с такими изменениями.
8. КОНТАКТНАЯ ИНФОРМАЦИЯ
8.1. Для организации приема и обработки обращений и запросов пользователей к Оператору назначен Ответственный за организацию обработки персональных данных. Вопросы, замечания относительно обработки персональных данных Оператором, а также запросы на действия с персональными данными в рамках реализации установленных законом прав Пользователям необходимо направлять: в форме электронного документа на адрес электронной почты director@avtobus1.ru; в письменной форме по адресу: 620028, г. Екатеринбург, а/я 113.
8.2. Наименование и место нахождения Оператора:
Сокращенное наименование: ЗАО "Авангард"
Полное наименование: Закрытое акционерное общество "Авангард"
ИНН 6658401179, КПП 665801001, ОГРН 1116658027617, БИК 046577446
Юр. адрес: 620131 Екатеринбург ул. Татищева, д 125 к 3, кв. 100
Фактические адреса:
123022 г. Москва, ул. Заморёнова, д. 11 офис 221А
620027 г. Екатеринбург, ул. Николая Никонова дом 6 офис 8
Почтовый адрес: 620028, г. Екатеринбург, а/я 3
Тел.: +7 (343) 226-07-60, +7 (800) 333-95-64, +7 (499) 649-73-31
1.1. Настоящая политика ЗАО «Авангард» в отношении обработки персональных данных (далее – Политика) составлена в соответствии с требованиями положений Федерального закона «О персональных данных» №152-ФЗ от 27.07.2006г. и устанавливает меры по обеспечению безопасности, предпринимаемые ЗАО «Авангард» (далее – Оператор).
1.2. Политика определяет порядок обработки и защиты информации о субъектах персональных данных (далее – Пользователях) на информационном ресурсе, доступ к которому осуществляется по доменному имени https://it-transport.tech, https://avtobus1.ru/ (далее – «Сайт»).
1.3. Действие Политики распространяется на персональные данные, полученные как до, так и после утверждения настоящей Политики.
1.4. Настоящая Политика применяется в отношении всех персональных данных, которые могут быть получены от физических лиц Оператором в процессе реализации услуг, осуществляемых путем заказа через Сайт, через Оператора по телефонам, указанным на ресурсе, и которые могут быть однозначно соотнесены с конкретным физическим лицом и его персональными данными, а также ко всей информации, которую Оператор может получить о посетителях Сайта.
1.5. Действие настоящей Политики не распространяется на отношения, возникающие при обработке персональных данных сотрудников Оператора, на отношения, на которые Федеральный закон № 152-ФЗ «О персональных данных» не распространяется.
1.6. В случае несогласия Пользователя с условиями настоящей Политики использование Сайта и его сервисов не может быть начато Пользователем, либо если начато, то должно быть немедленно прекращено.
1.7. Настоящая Политика является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке и защите персональных данных.
1.8. Актуальная версия Политики действует бессрочно до замены ее новой версией.
2. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ОПЕРАТОРОМ
2.1. В рамках настоящей Политики под персональными данными понимаются: персональные данные, полученные Оператором для исполнения договора, стороной которого, либо выгодоприобретателем по которому является Пользователь.
2.2. Сроки и условия прекращения обработки и хранения персональных данных субъекта персональных данных определяются в установленном законодательством Российской Федерации порядке.
2.3. В случае отзыва Пользователем согласия на обработку его персональных данных Оператор обязуется прекратить их обработку или обеспечить прекращение такой обработки и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого или выгодоприобретателем по которому является Покупатель.
2.4. Покупатель предоставляет Оператору свои персональные данные, включая, но не ограничиваясь: Ф.И.О., номер телефона, адрес электронной почты, адрес места нахождения, данные об оказанных Пользователю услугах, в том числе история заказов.
2.5. По просьбе Оператора, Пользователю может быть предложено дополнительно предоставить необходимые данные в целях исполнения Оператором обязательств перед Пользователем, вытекающих из договора.
2.6. Оператор использует технологию «cookies». Cookies-файлы используются для индивидуальной настройки услуг, информационного наполнения и рекламы, а также для измерения эффективности рекламы и обеспечения надежности и безопасности. Некоторые сookies-файлы содержат персональные данные – например, при нажатии на кнопку «Запомнить меня» сохраняется имя Пользователя.
2.7. Оператор может осуществлять записи телефонных переговоров с Пользователем. В соответствии с п. 4 ст. 16 Федерального закона «Об информации, информационных технологиях и о защите информации» Оператор обязуется предотвращать ставшие известными попытки несанкционированного доступа к информации и/или передачу ее лицам, не имеющим непосредственного отношения к исполнению заказов, своевременно обнаруживать и пресекать такие факты.
3. ЦЕЛИ СБОРА, ОБРАБОТКИ И ХРАНЕНИЯ И ПРАВОВОЕ ОБОСНОВАНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор собирает, обрабатывает и хранит персональные данные субъекта персональных данных в целях: исполнения договора, осуществления и исполнения, возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей Федеральным законом «О персональных данных», Федеральным законом «Об информации, информационных технология и о защите информации» и другими требованиями законодательства Российской Федерации в области обработки и защиты персональных данных.
3.2. Персональные данные Пользователей хранятся исключительно на электронных носителях.
3.3. Обработка персональных данных осуществляется на основе принципов: а) законности целей и способов обработки персональных данных; б) добросовестности; в) соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора; г) соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных; д) недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.
4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИХ ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ
4.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования средств автоматизации
4.2. Оператор вправе передать персональные данные субъекта персональных данных третьим лицам в следующих случаях: Субъект персональных данных явно выразил свое согласие на такие действия; Передача предусмотрена действующим законодательством Российской Федерации в рамках установленной процедуры.
4.3. При обработке персональных данных субъекта персональных данных Оператор руководствуется Федеральным законом «О персональных данных», другими требованиями законодательства Российской Федерации в области обработки и защиты персональных данных и настоящей Политикой.
4.4. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.
5. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
5.1. Оператор имеет право:
– получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
– в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
5.2. Оператор обязан:
– предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
– организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
– отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
– сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
– публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
– принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
– прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
– исполнять иные обязанности, предусмотренные Законом о персональных данных.
6. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Субъекты персональных данных имеют право:
– получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
– требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
– выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
– на отзыв согласия на обработку персональных данных;
– обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
– на осуществление иных прав, предусмотренных законодательством РФ.
6.2. Субъекты персональных данных обязаны:
– предоставлять Оператору достоверные данные о себе;
– сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
6.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
7. ИЗМЕНЕНИЕ ПОЛИТИКИ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор оставляет за собой право в любой момент вносить изменения в настоящую Политику в отношении обработки и защиты персональных данных. Все изменения автоматически вступают в силу с момента их размещения и обнародования Политики на Сайте. Продолжение использования Сайта после внесения таких изменений является согласием Пользователей с такими изменениями.
8. КОНТАКТНАЯ ИНФОРМАЦИЯ
8.1. Для организации приема и обработки обращений и запросов пользователей к Оператору назначен Ответственный за организацию обработки персональных данных. Вопросы, замечания относительно обработки персональных данных Оператором, а также запросы на действия с персональными данными в рамках реализации установленных законом прав Пользователям необходимо направлять: в форме электронного документа на адрес электронной почты director@avtobus1.ru; в письменной форме по адресу: 620028, г. Екатеринбург, а/я 113.
8.2. Наименование и место нахождения Оператора:
Сокращенное наименование: ЗАО "Авангард"
Полное наименование: Закрытое акционерное общество "Авангард"
ИНН 6658401179, КПП 665801001, ОГРН 1116658027617, БИК 046577446
Юр. адрес: 620131 Екатеринбург ул. Татищева, д 125 к 3, кв. 100
Фактические адреса:
123022 г. Москва, ул. Заморёнова, д. 11 офис 221А
620027 г. Екатеринбург, ул. Николая Никонова дом 6 офис 8
Почтовый адрес: 620028, г. Екатеринбург, а/я 3
Тел.: +7 (343) 226-07-60, +7 (800) 333-95-64, +7 (499) 649-73-31
