Настоящая Политика применяется к сайту subdd.ru, личному кабинету app.subdd.ru и программному обеспечению SUBDD. Она определяет, какие данные обрабатываются, для каких целей и как субъект может реализовать свои права.
1. Общие положения
1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Оператором персональных данных является индивидуальный предприниматель Раянов Н. Р. (далее — «Оператор»).
- Оператор
- ИП Раянов Н. Р.
- ИНН
- 027813792630
- Адрес
- Республика Башкортостан, Уфимский район, с. Таптыково, ул. Берёзовая, д. 11
1.3. Термины «персональные данные», «обработка», «субъект персональных данных» и другие специальные термины используются в значениях, установленных законодательством Российской Федерации.
2. Состав данных и категории субъектов
2.1. Посетители сайта
IP-адрес, cookie-файлы, тип и версия браузера и операционной системы, источник перехода, посещённые страницы, дата и время обращения, технические события и обезличенные сведения о взаимодействии с сайтом.
2.2. Лица, направившие заявку
Имя, номер телефона, дата и время предоставления согласия, IP-адрес, сведения о браузере и статус доставки заявки.
2.3. Пользователи личного кабинета
Имя, адрес электронной почты, номер телефона, должность, изображение профиля, сведения о компании и полномочиях пользователя, история входов и действий, IP-адрес, сведения об устройстве и данные технической поддержки.
2.4. Данные, размещаемые клиентами в SUBDD
В зависимости от используемых функций это могут быть ФИО работников, водителей, членов комиссий и участников ДТП, год или дата рождения, должность, сведения о водительском удостоверении и его категориях, дата приёма на работу, сведения о мероприятиях по БДД, медосмотрах и обстоятельствах ДТП.
Клиент, размещающий данные своих работников и иных лиц, самостоятельно определяет цели такой обработки, обеспечивает наличие законного основания и информирование субъектов. Оператор обрабатывает эти данные для предоставления SUBDD в объёме, определённом договором и поручением клиента.
Оператор не ставит целью обработку специальных категорий персональных данных. Пользователь не должен загружать диагнозы, медицинские заключения и иные избыточные сведения, если их обработка не имеет надлежащего законного основания.
3. Цели и правовые основания обработки
- обработка заявок, обратная связь и проведение демонстрации — на основании согласия субъекта;
- регистрация, аутентификация, создание профиля и предоставление функций SUBDD — для заключения и исполнения соглашения с пользователем или договора с клиентом;
- учёт компаний, водителей, транспорта, ДТП, мероприятий и документов — для исполнения договора и поручения клиента;
- направление сервисных уведомлений, кодов входа и сообщений поддержки — для исполнения соглашения и обеспечения безопасности;
- защита сервиса, предотвращение злоупотреблений, ведение технических журналов — для исполнения обязанностей Оператора и защиты законных интересов;
- веб-аналитика и улучшение интерфейса — при наличии согласия на необязательные cookie и средства аналитики;
- исполнение требований законодательства, ответ на обязательные запросы государственных органов, бухгалтерский и налоговый учёт — на основании закона.
Рекламные рассылки не направляются без отдельного предварительного согласия.
4. Порядок и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации или без них.
Первичный сбор и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Доступ предоставляется только лицам, которым он необходим для выполнения обязанностей. Данные не публикуются и не распространяются среди неопределённого круга лиц без отдельного законного основания.
5. Сервисы и получатели данных
Для работы SUBDD Оператор вправе привлекать лиц, обеспечивающих хостинг и резервное копирование, доставку электронной почты и сервисных уведомлений, техническую поддержку, веб-аналитику и получение обращений.
- сервис MAX используется для доставки Оператору сведений из формы обратной связи: имени и телефона;
- Яндекс Метрика может обрабатывать технические данные и cookie при разрешении аналитики пользователем;
- поставщики хостинга и электронной почты получают данные лишь в объёме, необходимом для работы соответствующей функции.
Оператор требует от привлечённых лиц соблюдения конфиденциальности и мер безопасности. Передача государственным органам допускается в случаях и порядке, установленных законом.
6. Сроки хранения и уничтожение
- заявки и записи о согласии — до завершения коммуникации, затем в течение срока, необходимого для подтверждения законности обработки, но не более трёх лет, если более длительный срок не установлен законом;
- данные учётной записи — в период использования сервиса и до исполнения взаимных обязательств;
- данные, внесённые клиентом, — в течение договора, периода резервного копирования и срока, согласованного с клиентом;
- технические журналы — в пределах периода, необходимого для безопасности и диагностики;
- документы обязательного учёта — в течение сроков, установленных законодательством.
После достижения цели или прекращения законных оснований данные удаляются либо обезличиваются, если их дальнейшее хранение не требуется по закону.
7. Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и потребовать прекращения обработки, а также обжаловать действия Оператора в Роскомнадзор или суд.
Запрос или отзыв согласия можно направить на info@pulsweb.ru. Для защиты данных Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий заявителя. Отзыв согласия не влияет на законность обработки, выполненной до его получения.
9. Защита данных
Оператор применяет правовые, организационные и технические меры: разграничение доступа, аутентификацию, защищённую передачу по HTTPS, резервное копирование, обновление программного обеспечения, журналирование событий, антивирусную защиту и контроль доступа к инфраструктуре.
При инциденте Оператор принимает меры по его локализации, устранению последствий и выполняет обязанности по уведомлению уполномоченных органов в предусмотренных законом случаях.
10. Изменение Политики
Оператор вправе обновлять Политику при изменении законодательства, состава сервиса или процессов обработки. Новая редакция действует с момента публикации на этой странице, если в ней не указано иное.
По вопросам обработки персональных данных: info@pulsweb.ru.