Положение об обработке и защите персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок сбора, обработки, защиты и передачи персональных данных, осуществляемых Оператором — Индивидуальный предприниматель Макаров Олег Петрович (ИНН 780621555710, ОГРНИП 325784700152287, адрес: 195279, г. Санкт-Петербург, пр. Энтузиастов, д. 22) — в отношении пользователей сайта https://e-gto.ru (далее — «Сайт», «Сервис»).

1.2. Политика разработана в строгом соответствии с Конституцией РФ, ФЗ № 152-ФЗ «О персональных данных», ФЗ № 149-ФЗ «Об информации, информационных технологиях и о защите информации», ФЗ № 38-ФЗ «О рекламе» и иными нормативными актами РФ.

1.3. Использование Сервиса (отправка заявок, регистрация, простановка отметки «✓» в чек-боксе согласия) означает полное и безоговорочное согласие субъекта персональных данных с условиями настоящей Политики.

2. Принципы и правовые основания обработки

2.1. Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.

2.2. Правовыми основаниями обработки являются:

• ст. 6, 9, 10.1, 18 ФЗ № 152-ФЗ;
• ст. 18 ФЗ № 38-ФЗ «О рекламе»;
• Пользовательское соглашение (публичная оферта) Сервиса;
• свободное, конкретное, информированное и сознательное согласие субъекта, предоставляемое путём совершения конклюдентных действий;
• осуществление прав и законных интересов Оператора как IT-платформы и информационного посредника.

3. Категории субъектов, состав и цели обработки данных

4. Передача персональных данных третьим лицам

4.1. Отправляя онлайн-заявку или регистрируясь, Пользователь выражает прямое, информированное, конкретное и сознательное согласие, а также безоговорочно подтверждает, что не возражает против передачи (предоставления, распространения, поручения обработки) Оператором собираемых данных следующим категориям третьих лиц:

• Партнёрам Сервиса (пунктам ТО, автосервисам) — в целях оперативной связи по обращению автовладельца, согласования времени визита и оказания услуг;
• Страховым организациям и брокерам — для расчёта тарифов, проверки данных в базах РСА и оформления полисов ОСАГО, КАСКО;
• Банкам и кредитным брокерам — для подбора программ автокредитования, лизинга или рефинансирования;
• Операторам связи, колл-центрам и шлюзам рассылок (SMS, e-mail, мессенджеры) — для направления сервисных и рекламных сообщений, опросов качества;
• Сервисам веб-аналитики (Яндекс.Метрика и аналоги) — для сбора обезличенных статистических сведений.

4.2. Передача данных осуществляется без взимания дополнительной платы с Пользователя и не требует направления субъекту отдельных дополнительных запросов по каждому Партнёру.

4.3. После передачи контактных данных Партнёру ответственность за их дальнейшую обработку и сохранность несёт соответствующий Партнёр. Оператор не несёт ответственности за действия третьих лиц после момента правомерной передачи им данных.

4.4. Локализация баз данных (ч. 5 ст. 18 152-ФЗ): Оператор осуществляет запись, систематизацию, накопление, хранение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся исключительно на территории Российской Федерации. Трансграничная передача не осуществляется.

5. Сроки обработки и уничтожение данных

5.1. Обработка осуществляется на протяжении срока, необходимого для достижения целей обработки, либо до момента отзыва согласия субъектом.

5.2. Субъект вправе в любой момент отозвать своё согласие, направив официальное электронное заявление Оператору на адрес makarov.o.p@yandex.ru с темой «Отзыв согласия на обработку персональных данных».

5.3. При получении отзыва Оператор прекращает обработку и уничтожает (или обезличивает) персональные данные в срок, не превышающий 30 (тридцати) календарных дней, за исключением случаев, когда Оператор вправе продолжить обработку без согласия на основаниях, предусмотренных ч. 2 ст. 10 и ч. 2 ст. 11 ФЗ № 152-ФЗ.

6. Меры по обеспечению безопасности данных

Оператор применяет необходимые правовые, организационные и технические меры:

• назначение ответственного лица за организацию обработки и обеспечение безопасности персональных данных;
• применение сертифицированных протоколов шифрования (SSL/TLS) при передаче данных;
• строгое разграничение прав доступа сотрудников и администраторов к базам данных;
• применение средств сетевой защиты, антивирусных систем и проведение регулярного аудита защищённости.

7. Использование файлов cookie

7.1. Сайт использует файлы cookie для корректной работы функционала авторизации, сохранения настроек и агрегации аналитических метрик.

7.2. Пользователь может отключить сохранение файлов cookie в настройках браузера, однако это может повлечь некорректную работу некоторых интерактивных сервисов.

8. Заключительные положения

8.1. К настоящей Политике применяется право Российской Федерации.

8.2. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её размещения на Сайте по адресу: https://e-gto.ru/privacy.

8.3. Все вопросы касательно обработки персональных данных могут быть направлены по адресу электронной почты: makarov.o.p@yandex.ru.

9. Сведения об операторе