Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта busdepo.ru, его поддоменов и страниц (далее — Сайт).

Оператором персональных данных является Индивидуальный предприниматель Рахлеев Дмитрий Вячеславович (далее — Оператор).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор может получить от пользователей Сайта.

1. Общие положения

• 1.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
• 1.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
• 1.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей обработки.
• 1.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

2. Категории субъектов и состав обрабатываемых персональных данных

Оператор может обрабатывать персональные данные следующих лиц:

• пользователей Сайта;
• лиц, направивших заявку через формы на Сайте;
• лиц, обратившихся к Оператору по телефону, электронной почте или через мессенджеры, если переход к такому обращению был инициирован с Сайта.

В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные:

• имя;
• номер телефона;
• адрес электронной почты;
• комментарий к заявке;
• сведения о действиях на Сайте;
• cookie-файлы;
• технические данные об устройстве, браузере, IP-адресе, дате и времени посещения, источнике перехода и иные данные веб-аналитики.

Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных через Сайт.

3. Цели обработки персональных данных

3.1. Обработка заявки пользователя и обратная связь

Оператор обрабатывает персональные данные пользователя в целях:

• приема и обработки заявки;
• обратного звонка или обратной связи по запросу пользователя;
• уточнения параметров заказа или услуги;
• подготовки предложения пользователю;
• заключения и исполнения договора.

Для этой цели могут обрабатываться: имя, номер телефона, адрес электронной почты, комментарий к заявке.

Правовое основание обработки: согласие субъекта персональных данных; необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных, в применимых случаях.

3.2. Обработка обращений, направленных Оператору

Оператор обрабатывает персональные данные, содержащиеся в обращениях, письмах, сообщениях и запросах пользователя, в целях:

• подготовки и направления ответа;
• ведения коммуникации по обращению;
• фиксации истории взаимодействия с пользователем по его запросу.

Для этой цели могут обрабатываться: имя, номер телефона, адрес электронной почты, содержание обращения.

Правовое основание обработки: согласие субъекта персональных данных и иные основания, предусмотренные законодательством Российской Федерации.

3.3. Обеспечение работы Сайта и анализ его использования

Оператор может использовать cookie-файлы и сервисы веб-аналитики для:

• корректной работы Сайта;
• запоминания пользовательских настроек;
• анализа посещаемости и улучшения работы Сайта;
• повышения удобства использования Сайта.

Для этой цели могут обрабатываться: cookie-файлы, IP-адрес, сведения о браузере и устройстве, дата и время посещения, сведения о действиях на Сайте, источник перехода на Сайт.

Правовое основание обработки: согласие пользователя, выраженное способом, предусмотренным интерфейсом Сайта, в том числе через cookie-баннер, если такой механизм используется на Сайте. Пользователь также может ограничить или отключить сохранение cookie в настройках своего браузера.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

4.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

4.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

5. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам только в случаях:

• если субъект персональных данных дал согласие на такие действия;
• если передача необходима для достижения целей обработки;
• если обязанность передачи предусмотрена законодательством Российской Федерации;
• если обработка поручена третьему лицу по договору с соблюдением требований законодательства о персональных данных.

5.1. Сервисы и лица, которые могут участвовать в обработке персональных данных

1. ООО «Яндекс» — при использовании сервисов веб-аналитики, в том числе Яндекс.Метрики.
   Назначение: анализ посещаемости, работы Сайта и пользовательского поведения.
2. ООО «1С-Битрикс» / оператор сервиса Битрикс24 — при использовании CRM-системы Bitrix24.
   Назначение: прием, учет и обработка заявок, хранение истории обращений, организация коммуникации с пользователем.
3. Хостинг-провайдер / владелец сервера — если Сайт размещен у стороннего провайдера.
   Назначение: техническое обеспечение функционирования Сайта и хранения данных.
4. Почтовые и иные технические сервисы — если они реально используются для получения и обработки заявок.

Если какой-то из перечисленных сервисов фактически не используется, сведения о нем подлежат удалению из настоящей Политики.

6. Сроки обработки и хранения персональных данных

6.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

6.2. Персональные данные, предоставленные пользователем в заявке, обрабатываются:

• до достижения цели обработки;
• либо до отзыва согласия субъектом персональных данных;
• либо до прекращения необходимости в обработке;
• либо в течение срока, необходимого для исполнения договора и соблюдения обязательных требований законодательства.

6.3. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.

7. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения его персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

8. Порядок обращения субъекта персональных данных

Для реализации своих прав субъект персональных данных может направить Оператору запрос:

• на адрес электронной почты: info@busdepo.ru
• либо по почтовому адресу Оператора: г. Москва, 1-я Останкинская улица, 26, Офис 23

Запрос должен позволять идентифицировать заявителя и содержать сведения, необходимые для рассмотрения обращения в соответствии с законодательством Российской Федерации.

9. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:

• ограничение доступа к персональным данным;
• назначение ответственных лиц, если это требуется;
• использование антивирусной защиты и иных средств защиты информации;
• учет и контроль доступа к информационным системам;
• резервное копирование, если это необходимо;
• иные меры, соответствующие характеру и объему обрабатываемых персональных данных.

10. Cookie-файлы

Сайт может использовать cookie-файлы для обеспечения корректной работы и веб-аналитики. Пользователь может изменить настройки использования cookie в своем браузере. Отключение cookie может повлиять на работу отдельных функций Сайта.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику.

11.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

11.3. Актуальная версия Политики должна быть постоянно доступна на Сайте.