Политика конфиденциальности

Настоящая Политика конфиденциальности определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей информационного авто-мото портала «City Avto», размещённого в сети Интернет на домене cityavto66.ru. Мы уважаем право каждого посетителя на неприкосновенность частной жизни и стремимся обрабатывать только те сведения, которые действительно необходимы для работы сайта и общения с читателями.

1. Общие положения

1.1. Настоящая Политика разработана с учётом требований Федерального закона № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области защиты персональных данных.

1.2. Оператором персональных данных является администрация сайта cityavto66.ru (далее — «Администрация», «Оператор», «мы»).

1.3. Политика применяется ко всей информации, которую Оператор может получить о пользователе во время использования им сайта cityavto66.ru, включая все его страницы, разделы и формы.

1.4. Использование сайта означает ознакомление пользователя с настоящей Политикой. Отправка сведений через формы сайта осуществляется пользователем добровольно и сопровождается отдельным согласием на обработку персональных данных. Если пользователь не согласен с условиями Политики, ему следует воздержаться от отправки персональных данных через формы сайта.

1.5. Сайт носит информационный характер: на нём публикуются новости, обзоры, тест-драйвы, советы по эксплуатации и обслуживанию автомобилей и мототехники. Регистрация пользователей и личные кабинеты на сайте не предусмотрены, поэтому объём собираемых данных минимален.

1.6. Оператор не проверяет достоверность персональных данных, предоставляемых пользователем, и исходит из того, что пользователь сообщает достоверную и достаточную информацию и поддерживает её в актуальном состоянии.

2. Основные термины

В настоящей Политике используются следующие понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Субъект персональных данных (пользователь) — физическое лицо, посещающее сайт cityavto66.ru и (или) передающее Оператору свои данные через формы сайта.
Оператор — администрация сайта cityavto66.ru, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и действия с ними.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) в результате которых уничтожаются материальные носители данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Файлы cookie — небольшие фрагменты данных, которые сайт сохраняет на устройстве пользователя через браузер.

3. Какие персональные данные мы обрабатываем

3.1. Оператор обрабатывает только те данные, которые пользователь самостоятельно указывает в формах сайта, а также технические сведения, автоматически передаваемые браузером.

3.2. Форма обратной связи:

имя;
адрес электронной почты;
текст обращения.

3.3. Форма комментариев:

имя (или псевдоним), под которым публикуется комментарий;
адрес электронной почты (не публикуется на сайте и используется только для связи и модерации);
текст комментария.

3.4. Форма заявки на размещение рекламы:

имя;
адрес электронной почты;
название компании;
текст сообщения.

3.5. Технические данные, собираемые автоматически при посещении сайта: IP-адрес, сведения о браузере и операционной системе, тип устройства, разрешение экрана, язык интерфейса, адреса просмотренных страниц, источник перехода, дата и время посещения, данные файлов cookie. Эти сведения используются преимущественно в обобщённом и обезличенном виде.

3.6. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные. Мы просим пользователей не указывать такие сведения в текстах обращений и комментариев.

3.7. Сайт не предназначен для сбора данных лиц, не достигших возраста 14 лет. Если Оператору станет известно, что такие данные были получены, они будут удалены.

4. Цели обработки персональных данных

Персональные данные пользователя обрабатываются в следующих целях:

рассмотрение обращений, поступивших через форму обратной связи, и подготовка ответов на них;
публикация и модерация комментариев к материалам сайта, связь с автором комментария при необходимости;
рассмотрение заявок на размещение рекламы, согласование условий сотрудничества и ведение деловой переписки;
обеспечение работоспособности, безопасности и стабильной работы сайта, предотвращение спама и злоупотреблений;
анализ посещаемости и поведения пользователей на сайте в обезличенном виде для улучшения структуры, содержания и удобства портала;
исполнение требований законодательства Российской Федерации.

Оператор не использует персональные данные для рассылки рекламных сообщений без отдельного явно выраженного согласия пользователя.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

согласие субъекта персональных данных на обработку его персональных данных, выраженное путём проставления отметки в соответствующем поле формы на сайте;
необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект (в части заявок на рекламу);
необходимость обработки для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта;
требования законодательства Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных».

5.2. Обработка технических данных и файлов cookie осуществляется на основании согласия пользователя, выраженного продолжением использования сайта после ознакомления с уведомлением об использовании cookie, а также посредством настроек браузера.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, соответствия целям, минимизации объёма и точности данных.

6.2. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без них (смешанная обработка).

6.3. С персональными данными могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, предусмотренных Политикой, обезличивание, блокирование, удаление, уничтожение.

6.4. Персональные данные поступают Оператору только после того, как пользователь самостоятельно заполнил форму, подтвердил согласие на обработку данных и нажал кнопку отправки.

6.5. Имя автора и текст комментария публикуются на сайте и становятся общедоступными. Адрес электронной почты автора комментария не публикуется. Пользователь сам определяет, какое имя или псевдоним указывать при комментировании.

6.6. Доступ к персональным данным имеют только лица из числа Администрации, которым такой доступ необходим для выполнения своих задач и которые обязаны соблюдать конфиденциальность.

6.7. Оператор обеспечивает запись, систематизацию, накопление, хранение и уточнение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства.

7. Сроки хранения персональных данных

7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством.

7.2. Ориентировочные сроки хранения:

данные из формы обратной связи — в течение времени, необходимого для рассмотрения обращения и ведения переписки, и не более трёх лет с момента последнего обращения;
данные авторов комментариев — в течение всего срока публикации комментария на сайте; при удалении комментария связанные с ним данные удаляются;
данные из заявок на рекламу — в течение срока ведения переговоров и сотрудничества, а также в течение срока, необходимого для исполнения обязательств и требований законодательства;
технические данные и данные cookie — в течение сроков, указанных в Политике использования файлов cookie.

7.3. По достижении целей обработки, в случае утраты необходимости в их достижении, а также при отзыве согласия субъекта персональные данные уничтожаются или обезличиваются в срок, предусмотренный законодательством, если иное не требуется по закону.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт, не обменивает и не передаёт персональные данные пользователей третьим лицам в коммерческих целях.

8.2. Передача персональных данных возможна только в следующих случаях:

пользователь явно выразил согласие на такую передачу;
передача необходима для работы сайта и осуществляется лицам, оказывающим Оператору технические услуги (хостинг, обеспечение работы почтовых сервисов, защита от спама), при условии соблюдения ими конфиденциальности и обеспечения безопасности данных;
передача предусмотрена законодательством Российской Федерации, в том числе по запросу уполномоченных государственных органов в рамках установленной процедуры.

8.3. Для анализа посещаемости сайт использует сервисы веб-аналитики. Такие сервисы получают технические данные в обезличенном или обобщённом виде и обрабатывают их в соответствии с собственными правилами. Сведения, указанные пользователем в формах сайта, в сервисы веб-аналитики не передаются.

8.4. Оператор не осуществляет трансграничную передачу персональных данных, указанных пользователем в формах сайта, за исключением случаев, допускаемых законодательством и при наличии соответствующих оснований.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

9.2. К таким мерам, в частности, относятся:

использование защищённого соединения при передаче данных между браузером пользователя и сайтом;
ограничение круга лиц, имеющих доступ к персональным данным;
использование надёжных паролей и средств разграничения доступа к административной части сайта и почтовым ящикам;
регулярное обновление программного обеспечения сайта и применение средств защиты от вредоносного кода и спама;
резервное копирование данных и контроль за их целостностью;
оценка эффективности принимаемых мер и их своевременное совершенствование.

9.3. Несмотря на принимаемые меры, ни один способ передачи данных через Интернет не может гарантировать абсолютную безопасность. В случае выявления инцидента, связанного с неправомерной передачей персональных данных, Оператор принимает меры по устранению его последствий и уведомляет уполномоченные органы в порядке, предусмотренном законодательством.

10. Права субъекта персональных данных

10.1. Пользователь, как субъект персональных данных, имеет право:

получать информацию, касающуюся обработки его персональных данных, в том числе о целях, способах, сроках обработки и о лицах, которым данные могут быть предоставлены;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать удаления опубликованного им комментария;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Для реализации своих прав пользователь может направить запрос на адрес электронной почты [email protected]. В запросе следует указать имя, адрес электронной почты, который использовался при отправке данных через формы сайта, и суть требования. Это позволит идентифицировать пользователя и найти относящиеся к нему сведения.

10.3. Оператор рассматривает запрос и направляет ответ в сроки, установленные законодательством. При необходимости Оператор вправе запросить дополнительные сведения для подтверждения того, что запрос направлен именно субъектом персональных данных.

11. Файлы cookie и веб-аналитика

11.1. Сайт использует файлы cookie для обеспечения корректной работы страниц, запоминания пользовательских настроек и сбора обезличенной статистики посещаемости с помощью сервисов веб-аналитики.

11.2. Пользователь может в любой момент ограничить или запретить использование файлов cookie в настройках своего браузера. Отключение некоторых видов cookie может повлиять на работу отдельных функций сайта.

11.3. Подробные сведения о видах используемых файлов cookie, целях их применения, сроках хранения и способах управления ими приведены в отдельном документе — Политике использования файлов cookie, размещённой на сайте.

12. Ссылки на сторонние ресурсы

На страницах сайта могут размещаться ссылки на сайты третьих лиц, в том числе рекламодателей, производителей техники и партнёров. Оператор не контролирует такие ресурсы и не несёт ответственности за их правила обработки персональных данных. Рекомендуем знакомиться с политиками конфиденциальности сторонних сайтов перед передачей им своих данных.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику, в том числе в связи с изменением законодательства, функциональности сайта или порядка обработки данных.

13.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией. Актуальная версия всегда доступна на соответствующей странице сайта.

13.3. Продолжение использования сайта и отправка данных через формы после публикации изменений означает ознакомление пользователя с новой редакцией Политики.

13.4. Настоящая Политика действует с момента публикации на сайте и до её замены новой редакцией.

14. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, а также для отзыва согласия, уточнения или удаления данных пользователь может обратиться к Администрации сайта cityavto66.ru по адресу электронной почты: [email protected].

Мы постараемся ответить на каждое обращение в разумный срок и не позднее сроков, установленных законодательством Российской Федерации.