Политика в отношении обработки персональных данных
Содержание
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://ispacetoolbox.ru (далее — «Сайт»). В разделе 4 для прозрачности также описаны технические данные, которые обрабатывает программное обеспечение «iSpaceToolBox» (далее — «Приложение») и которые персональными данными не являются.
Используя Сайт, пользователь подтверждает, что ознакомлен с настоящей Политикой и принимает её условия. Актуальная редакция Политики постоянно доступна по адресу, указанному выше.
2. Сведения об операторе
- Оператор
- Индивидуальный предприниматель Дремлюга Дмитрий Алексеевич
- ОГРНИП
- 310715432900191
- ИНН
- 710607318375
- info@ispacetoolbox.ru
По всем вопросам, связанным с обработкой персональных данных, а также для реализации своих прав субъект персональных данных вправе обратиться к Оператору по указанному адресу электронной почты.
3. Основные понятия
Понятия, используемые в настоящей Политике, применяются в значениях, установленных статьёй 3 Закона № 152-ФЗ. В частности:
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
- Обезличивание — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность данных конкретному субъекту.
4. Обрабатываемые данные
4.1. Персональные данные посетителей Сайта
| Данные | Как собираются |
|---|---|
| IP-адрес | Автоматически при посещении Сайта |
| Данные файлов cookie | Автоматически, средствами браузера |
| Сведения о браузере и устройстве (тип, версия, операционная система, разрешение экрана, язык) | Автоматически |
| Сведения о действиях на Сайте: просмотренные страницы, переходы, источник перехода, время и длительность сеанса | Автоматически, сервисом веб-аналитики Яндекс.Метрика |
4.2. Технические данные Приложения (не являются персональными данными)
Приложение устанавливается на головное устройство (мультимедийную систему) автомобиля и в служебных целях передаёт Оператору обезличенные технические данные об устройстве и автомобиле:
| Данные | Назначение |
|---|---|
| Идентификационный номер автомобиля (VIN) либо, при его отсутствии, серийный номер головного устройства | Учёт уникальных установок, проверка статуса версии, привязка резервной копии настроек |
| Версия Приложения, версия прошивки головного устройства, аппаратная архитектура (ABI), тип привода автомобиля | Совместимость, диагностика, статистика |
| Перечень включённых функций Приложения и сведения об их автоматическом отключении | Контроль стабильности работы, устранение неполадок |
| Резервная копия настроек Приложения и снимок штатных настроек автомобиля (по инициативе пользователя) | Восстановление настроек пользователем |
| Диагностические журналы (логи) работы Приложения (по инициативе пользователя) | Техническая поддержка и устранение неполадок |
Указанные данные не являются персональными данными по смыслу статьи 3 Закона № 152-ФЗ. VIN и серийный номер — это идентификаторы транспортного средства и оборудования, присваиваемые вещи, а не личности. Оператор не собирает имя, номер телефона, адрес, платёжные данные, точную геолокацию, учётные записи или иные сведения, позволяющие прямо или косвенно определить владельца автомобиля, и не располагает средствами для такой идентификации. Данные приведены в настоящем разделе исключительно в целях прозрачности.
Оператор также не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
5. Цели обработки данных
- обеспечение функционирования Сайта, предоставление доступа к информации о Приложении и к файлам для загрузки;
- анализ посещаемости и улучшение Сайта, оценка эффективности размещённых материалов;
- обеспечение работы Приложения: учёт уникальных установок, проверка актуальности и статуса версии;
- резервное копирование и восстановление настроек Приложения по запросу пользователя;
- техническая поддержка, диагностика и устранение неполадок в работе Приложения;
- исполнение требований законодательства Российской Федерации.
6. Правовые основания обработки
Оператор обрабатывает персональные данные посетителей Сайта на следующих правовых основаниях:
- согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ) — в том числе согласие на использование файлов cookie и сервисов веб-аналитики, выражаемое посредством продолжения использования Сайта после ознакомления с соответствующим уведомлением;
- обработка необходима для осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6 Закона № 152-ФЗ);
- иные основания, предусмотренные законодательством Российской Федерации.
Технические данные Приложения (раздел 4.2) персональными данными не являются, в связи с чем требования Закона № 152-ФЗ, включая получение согласия на их обработку, к ним не применяются.
7. Порядок и условия обработки
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка). Оператор совершает с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, удаление и уничтожение.
Хранение и локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Серверы Оператора размещены у российского хостинг-провайдера.
Сроки хранения. Персональные данные хранятся не дольше, чем этого требуют цели их обработки. Данные посетителей Сайта, собираемые сервисом веб-аналитики, хранятся в течение сроков, установленных этим сервисом. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством.
8. Файлы cookie и Яндекс.Метрика
Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером, — а также сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (Россия). Метрика используется для анализа посещаемости Сайта: собираются обезличенные сведения о посещениях, карта кликов и переходы. Запись действий пользователя в сеансе (Вебвизор) на Сайте не ведётся.
Продолжая пользоваться Сайтом после появления уведомления об использовании файлов cookie, пользователь выражает согласие на их использование и на обработку данных сервисом Яндекс.Метрика на условиях, изложенных в настоящей Политике.
Обработка данных сервисом Яндекс.Метрика регулируется документами ООО «ЯНДЕКС»: Политикой конфиденциальности Яндекса и Условиями использования сервиса Яндекс.Метрика.
Пользователь вправе отказаться от обработки файлов cookie и данных веб-аналитики, изменив настройки браузера (запрет сохранения cookie) либо установив блокировщик Яндекс.Метрики. Отключение cookie может ограничить доступ к отдельным функциям Сайта.
9. Передача третьим лицам
Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством, и следующих случаев, необходимых для достижения целей обработки:
- ООО «ЯНДЕКС» (Россия) — обработка данных посетителей Сайта средствами сервиса Яндекс.Метрика. Обработка осуществляется на территории Российской Федерации;
- Хостинг-провайдер (Россия) — размещение Сайта и баз данных на территории Российской Федерации;
- Telegram Messenger — по инициативе пользователя диагностические журналы Приложения (технические логи, не содержащие персональных данных) могут пересылаться Оператору через мессенджер Telegram. Отправка журналов не является обязательной для использования Приложения.
10. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных (статья 14 Закона № 152-ФЗ);
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Для реализации своих прав субъект направляет Оператору запрос по адресу электронной почты, указанному в разделе 2. Если обращение касается резервной копии настроек, сохранённой Приложением, в запросе указывается VIN или серийный номер устройства (как ключ соответствующей записи). Оператор рассматривает обращение и предоставляет ответ в сроки, установленные Законом № 152-ФЗ.
11. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (статья 19 Закона № 152-ФЗ), в том числе:
- передача данных между Приложением, Сайтом и сервером осуществляется по защищённому протоколу HTTPS;
- доступ к базам данных и панели управления ограничен и защищён средствами аутентификации;
- обрабатывается минимально необходимый для заявленных целей объём данных;
- идентификаторы автомобиля не сопровождаются именем, телефоном или иными прямыми идентификаторами личности.
12. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
Настоящая Политика является общедоступным документом и подлежит размещению на Сайте в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.