Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных посетителей сайта firinautoguides.com (далее — «Сайт») и меры по обеспечению их безопасности. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
Оператором персональных данных является владелец Сайта — Индивидуальный предприниматель Никитинский Антон Николаевич (далее — «Оператор»). Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Сайта.
Используя Сайт, пользователь подтверждает, что ознакомился с настоящей Политикой. Порядок использования Сайта определяется Пользовательским соглашением, состав файлов cookie — Cookie-политикой.
2. Оператор
- Наименование
- Индивидуальный предприниматель Никитинский Антон Николаевич
- ИНН
- 602726194204
- ОГРНИП
- 322602700004099
- Адрес
- 180020, Псковская область, д. Хотицы, ул. Загородная, д. 13, кв. 6
- Адрес электронной почты для обращений
- hello@firinautoguides.com
Обработка персональных данных осуществляется с соблюдением требований 152-ФЗ, включая направление уведомления в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке статьи 22 152-ФЗ.
3. Что Сайт не собирает
На Сайте нет регистрации, личных кабинетов, форм обратной связи, комментариев и приёма платежей. Сайт не запрашивает фамилию и имя, телефон, почтовый адрес, данные документов, платёжные данные, VIN или государственный регистрационный номер автомобиля.
Инструменты «Подбор масла» и «Калькулятор стоимости владения» работают с параметрами автомобиля (марка, модель, модификация, пробег, регион). Эти параметры не позволяют идентифицировать пользователя, не передаются на сервер и не сохраняются.
4. Какие данные обрабатываются
| Данные | Как попадают к Оператору | Состав |
|---|---|---|
| Технические данные запросов | автоматически, при запросе любой страницы Сайта | IP-адрес, тип и версия браузера и операционной системы, адрес запрошенной страницы, адрес страницы перехода, дата и время запроса. Фиксируются в журналах веб-сервера. |
| Данные веб-аналитики | автоматически, через счётчик Яндекс.Метрики (см. раздел 11) | cookie-идентификатор, обезличенные сведения о визите: адреса просмотренных страниц, время, источник перехода, тип устройства, разрешение экрана, регион, определяемый по неполному IP-адресу. Вебвизор записывает действия на странице: движения указателя, клики, прокрутку и содержимое страниц. |
| Обращение по электронной почте | только если пользователь сам напишет Оператору | адрес электронной почты отправителя, текст письма и вложения, которые он направил. |
Оператор не сопоставляет данные веб-аналитики с конкретным пользователем и не использует их для принятия решений, порождающих юридические последствия.
5. Специальные категории и биометрические данные
Специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные Оператором не обрабатываются. Решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки не принимаются.
6. Цели и правовые основания обработки
| Цель | Данные | Правовое основание |
|---|---|---|
| Обеспечение работоспособности и безопасности Сайта, защита от автоматизированных запросов и злоупотреблений | технические данные запросов, журналы сервера | законный интерес Оператора (пункт 7 части 1 статьи 6 152-ФЗ) |
| Анализ посещаемости и улучшение содержания Сайта | данные веб-аналитики | согласие субъекта (пункт 1 части 1 статьи 6 152-ФЗ), выражаемое продолжением использования Сайта после уведомления об обработке cookie. Согласие можно отозвать в любой момент, не прекращая пользование Сайтом. |
| Ответ на обращение пользователя | адрес электронной почты, текст письма | согласие субъекта; обработка необходима для исполнения обращения, направленного самим пользователем |
| Исполнение обязанностей, возложенных законом | данные в объёме, требуемом законом | пункт 2 части 1 статьи 6 152-ФЗ |
7. Порядок и условия обработки, сроки хранения
Обработка осуществляется с использованием средств автоматизации и без использования таких средств (при работе с почтовыми обращениями). Оператор обрабатывает данные в объёме, необходимом для заявленных целей, и не хранит их дольше, чем это необходимо.
| Данные | Срок хранения |
|---|---|
| Журналы веб-сервера | не более 30 дней с момента запроса, далее удаляются автоматически |
| Данные веб-аналитики | хранятся в сервисе Яндекс.Метрика в соответствии с условиями сервиса и настройками счётчика; у Оператора эти данные в исходном виде не хранятся |
| Переписка по электронной почте | до завершения рассмотрения обращения и далее не более 12 месяцев |
| Отметка об отказе от аналитики | хранится в браузере пользователя (localStorage) бессрочно, пока пользователь её не удалит; на сервер не передаётся |
8. Трансграничная передача
Сервер Сайта и база данных размещены на территории Российской Федерации. Данные веб-аналитики обрабатываются сервисом Яндекс.Метрика (ООО «Яндекс»), инфраструктура которого расположена на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.
9. Передача третьим лицам и обработчики
Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законом. Обработка части данных поручается лицам, действующим по поручению Оператора на основании договора (часть 3 статьи 6 152-ФЗ):
- хостинг-провайдер — предоставление сервера и базы данных на территории Российской Федерации;
- ООО «Яндекс» — сбор и обработка обезличенной статистики посещений в сервисе Яндекс.Метрика на условиях, опубликованных Яндексом.
Сайт содержит ссылки на внешние ресурсы: магазины автозапчастей, сайты производителей, клубы владельцев. Переходя по такой ссылке, пользователь попадает на ресурс, обработка данных на котором регулируется его собственными правилами. Оператор не передаёт таким ресурсам персональные данные пользователей.
10. Меры по обеспечению безопасности
Соединение с Сайтом защищено протоколом HTTPS. Доступ к серверу, базе данных и журналам ограничен Оператором. Административная часть Сайта защищена паролем, недоступна посетителям, и счётчик веб-аналитики на её страницах не загружается. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 152-ФЗ.
11. Файлы cookie и веб-аналитика
Сайт использует сервис Яндекс.Метрика (ООО «Яндекс») для сбора обезличенной статистики посещений. Счётчик подключается при загрузке страницы, не дожидаясь действий пользователя; при первом посещении показывается уведомление об обработке cookie со ссылками на настоящую Политику иCookie-политику.
Счётчик включает Вебвизор — запись действий на странице. Вебвизор не загружается на страницах административной части Сайта; на Сайте нет публичных форм ввода, содержимое которых могло бы быть записано. Состав устанавливаемых cookie, сроки их жизни и способы отказа приведены в Cookie-политике.
Оператор включил в настройках счётчика маскировку IP-адреса: последний октет IPv4-адреса (последние 64 бита IPv6-адреса) обнуляется на самой ранней стадии сбора данных, поэтому полный IP-адрес посетителя в Яндекс.Метрику не записывается.
Отказаться от аналитики можно в любой момент: кнопка «Отключить аналитику» в уведомлении об обработке cookie или на странице Cookie-политики. Отказ не ограничивает доступ к материалам Сайта.
12. Реклама и партнёрские ссылки
Ссылки на магазины автозапчастей могут быть партнёрскими: магазин выплачивает Оператору вознаграждение за заказы, оформленные по ссылке. Цена для покупателя при этом не меняется.
Такие ссылки являются рекламой и маркируются в соответствии с требованиями Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»: пометкой «Реклама», атрибутом rel="sponsored", а при размещении рекламы с использованием оператора рекламных данных — идентификатором erid. Ссылка на магазин, не являющийся партнёром Оператора, рекламой не является и маркируется только как внешняя ссылка.
Партнёрство не влияет на содержание Сайта: перечень артикулов и аналогов, порядок их вывода и результаты проверки данных определяются источниками, а не коммерческими отношениями.
13. Права субъектов персональных данных
- получать информацию об обработке своих персональных данных, предусмотренную статьёй 14 152-ФЗ;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или незаконно полученные;
- отозвать согласие на обработку персональных данных;
- возражать против обработки, осуществляемой на основании законного интереса Оператора;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Обращение направляется на адрес электронной почты, указанный в разделе 2. Оператор рассматривает обращение и направляет ответ в срок, не превышающий 10 рабочих дней со дня его получения.
14. Ответственный за организацию обработки персональных данных
Ответственным за организацию обработки персональных данных является Оператор. Обращения направляются по адресу электронной почты, указанному в разделе 2.
15. Обновление Политики
Оператор вправе вносить изменения в настоящую Политику. Действующая редакция публикуется на этой странице с указанием даты и номера версии и вступает в силу с момента публикации. Предыдущие редакции доступны по запросу на адрес из раздела 2.