Политика обработки персональных данных сайта propusk2.ru

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом изменений, внесённых Федеральными законами № 266-ФЗ, № 233-ФЗ, № 420-ФЗ и иными актуальными редакциями), Постановлением Правительства РФ от 01.11.2012 № 1119, требованиями Роскомнадзора, а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности при использовании сайта https://propusk2.ru/ (далее — «Сайт»).

1.3. Политика распространяется на все персональные данные субъектов, которые могут быть получены Оператором в процессе функционирования Сайта.

1.4. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

1.5. Действующая редакция Политики постоянно доступна по адресу: https://propusk2.ru/privacy-policy.html

2. Сведения об Операторе

Оператор персональных данных:

Полное наименование: propusk2.ru
Фактический адрес: г. Москва, Коломенский проезд, д. 14, офис 702
Контактный телефон: +7 (499) 677-21-53
Адрес электронной почты: contact@propusk2.ru
Сайт: https://propusk2.ru/

3. Основные понятия

В настоящей Политике используются понятия и определения в значении, установленном статьёй 3 Федерального закона № 152-ФЗ «О персональных данных», в частности:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
Пользователь — физическое лицо, посещающее Сайт и/или направляющее заявку через формы Сайта.
Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который веб-клиент пересылает веб-серверу при попытке открыть страницу Сайта.

4. Категории субъектов и состав обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

посетители Сайта;
лица, оставившие заявку на консультационные услуги через формы Сайта или мессенджер Telegram;
клиенты Оператора (физические лица, индивидуальные предприниматели, представители юридических лиц).

4.2. Оператор обрабатывает следующий перечень персональных данных, предоставляемых Пользователем добровольно при заполнении форм Сайта или иной коммуникации:

фамилия, имя (отчество — при добровольном указании);
номер контактного телефона;
адрес электронной почты (при добровольном указании);
идентификатор аккаунта в мессенджере Telegram (при обращении через Telegram);
иные сведения, добровольно сообщённые Пользователем в свободной форме (например, описание задачи, сведения о транспортном средстве, маршруте и т. п.).

4.3. Оператор автоматически собирает с использованием сервиса веб-аналитики Яндекс Метрика (счётчик № 108400518) обезличенные сведения о действиях Пользователя на Сайте:

IP-адрес;
информация из cookies;
сведения о браузере и операционной системе;
сведения о провайдере;
источник перехода и реферер;
посещённые страницы и время, проведённое на них;
параметры устройства (тип, разрешение экрана);
иные технические данные, необходимые для обеспечения работы Сайта и его статистического анализа.

4.4. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

4.5. Оператор не осуществляет сбор персональных данных несовершеннолетних. Если Оператору станет известно о получении персональных данных лица, не достигшего 14 лет, без согласия его законного представителя, такие данные будут незамедлительно удалены.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих заявленных целях:

5.1. Обработка обращений и заявок Пользователя, поступивших через формы Сайта, по телефону, электронной почте или в мессенджере, в том числе:

консультирование по вопросам оформления пропусков на МКАД, ТТК, СК и иных консультационных услуг;
подготовка коммерческого предложения и расчёт стоимости услуг;
обратный звонок (call back) для связи с Пользователем.

5.2. Заключение, исполнение, изменение и прекращение договора оказания консультационных услуг между Оператором и Пользователем (или представляемым Пользователем юридическим лицом / ИП).

5.3. Информирование Пользователя о ходе оказания услуг, направление уведомлений, актов и закрывающих документов.

5.4. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (в том числе налоговым, бухгалтерским).

5.5. Анализ посещаемости Сайта, улучшение качества работы Сайта и оказываемых услуг с использованием обезличенных данных Яндекс Метрики.

5.6. Защита прав и законных интересов Оператора, в том числе при возникновении споров.

Обработка персональных данных в иных целях, не указанных выше, осуществляется только при наличии отдельного согласия субъекта персональных данных.

6. Правовые основания обработки персональных данных

Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:

6.1. Согласие субъекта персональных данных, выраженное путём проставления отметки в соответствующем поле формы и/или путём направления заявки через формы Сайта, мессенджер или по телефону (ст. 6 ч. 1 п. 1 152-ФЗ).

6.2. Необходимость исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе на стадии его заключения (ст. 6 ч. 1 п. 5 152-ФЗ).

6.3. Необходимость осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных (ст. 6 ч. 1 п. 7 152-ФЗ).

6.4. Иные основания, предусмотренные законодательством РФ.

В соответствии с принципом минимизации (ч. 5 ст. 5 152-ФЗ) Оператор обрабатывает только тот объём персональных данных, который необходим и достаточен для достижения заявленных целей.

7. Способы, сроки и порядок обработки и хранения персональных данных

7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них (на бумажных носителях).

7.2. Перечень действий, совершаемых с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

7.3. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ о локализации.

7.4. Сроки хранения персональных данных:

персональные данные, полученные через формы заявки и не повлёкшие заключения договора, хранятся не более 6 месяцев с момента последнего обращения и подлежат уничтожению;
персональные данные клиентов, заключивших договор оказания услуг, хранятся в течение срока действия договора и 5 лет после его исполнения (для целей бухгалтерского и налогового учёта в соответствии с требованиями законодательства РФ);
обезличенные данные веб-аналитики (Яндекс Метрика) хранятся в соответствии с условиями сервиса и используются в обезличенной форме без ограничения срока.

7.5. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иной срок не предусмотрен договором или законодательством РФ.

7.6. По достижении целей обработки или в случае отзыва согласия субъектом персональных данных Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления соответствующего обращения, если иное не предусмотрено законодательством.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой и законодательством РФ.

8.2. Оператор вправе передавать персональные данные:

уполномоченным государственным органам (включая Департамент транспорта и развития дорожно-транспортной инфраструктуры города Москвы) — в объёме, необходимом для подачи заявки на оформление пропуска через портал mos.ru, на основании поручения Пользователя;
операторам связи и почтовым службам — для целей доставки документов Пользователю;
банкам и платёжным системам — для проведения расчётов по договору;
бухгалтерским и юридическим организациям, привлекаемым Оператором, — на условиях соблюдения конфиденциальности;
ООО «ЯНДЕКС» (ИНН 7736207543) — оператору сервиса Яндекс Метрика, в обезличенном виде для целей веб-аналитики на основании договора, в порядке, предусмотренном пользовательским соглашением сервиса (https://yandex.ru/legal/metrica_termsofuse/);
государственным органам, судам, правоохранительным органам — на основании их законных запросов в соответствии с законодательством РФ.

8.3. Передача персональных данных третьим лицам осуществляется только при наличии правовых оснований (согласие субъекта, договор, закон) и в объёме, минимально необходимом для достижения заявленной цели. С привлекаемыми лицами заключаются соглашения о конфиденциальности и поручения на обработку.

9. Трансграничная передача персональных данных

9.1. Оператор не осуществляет трансграничную передачу персональных данных Пользователей в иностранные государства.

9.2. В случае возникновения необходимости трансграничной передачи Оператор предварительно уведомит уполномоченный орган (Роскомнадзор) в порядке, установленном ст. 12 Федерального закона № 152-ФЗ, и получит надлежащие правовые основания для такой передачи.

10. Использование файлов cookies и сервиса Яндекс Метрика

10.1. На Сайте используются файлы cookies — небольшие фрагменты данных, сохраняемые в браузере Пользователя, для обеспечения работы Сайта, сохранения пользовательских настроек и анализа посещаемости.

10.2. Сайт использует сервис веб-аналитики Яндекс Метрика (счётчик № 108400518), предоставляемый ООО «ЯНДЕКС». Сервис собирает обезличенные данные о посещении Сайта, включая IP-адрес, тип браузера и устройства, источник перехода, посещённые страницы, время посещения и иные технические параметры. Подробные условия обработки данных Яндекс Метрикой доступны по адресу: https://yandex.ru/legal/metrica_termsofuse/.

10.3. Собираемые сервисом Яндекс Метрика данные используются исключительно для статистического анализа, улучшения Сайта и оценки эффективности рекламных кампаний и не используются для идентификации Пользователя.

10.4. Пользователь вправе в любой момент отключить файлы cookies в настройках своего браузера. Однако в этом случае часть функциональности Сайта может стать недоступной.

10.5. Для отключения сбора данных сервисом Яндекс Метрика Пользователь может установить расширение «Блокировщик Яндекс Метрики» (https://yandex.ru/support/metrica/general/opt-out.html) или иные доступные средства управления cookies.

11. Права субъекта персональных данных

11.1. В соответствии с законодательством РФ субъект персональных данных имеет право:

получать сведения о факте обработки его персональных данных Оператором, об источнике их получения, целях, способах, сроках обработки, перечне обрабатываемых данных, лицах, которым данные передаются;
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных в любой момент;
требовать прекращения обработки персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.

11.2. Для реализации своих прав, в том числе для отзыва согласия на обработку персональных данных, субъект может направить запрос Оператору одним из следующих способов:

по электронной почте: contact@propusk2.ru;
по почтовому адресу: г. Москва, Коломенский проезд, д. 14, офис 702;
по телефону: +7 (499) 677-21-53.

11.3. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных (фамилию, имя, отчество, контактные данные), а также суть обращения.

11.4. Оператор обязан рассмотреть обращение и предоставить ответ в течение 10 рабочих дней с момента получения запроса. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, в случае направления Оператором мотивированного уведомления субъекту с указанием причин продления.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии со ст. 19 152-ФЗ и Постановлением Правительства РФ от 01.11.2012 № 1119.

12.2. К таким мерам, в частности, относятся:

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки персональных данных;
ограничение доступа к персональным данным сотрудников, непосредственно осуществляющих их обработку;
ознакомление сотрудников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных и локальными актами Оператора;
применение средств защиты информации, в том числе антивирусных средств, средств межсетевого экранирования и шифрования каналов связи (HTTPS/TLS);
учёт машинных носителей персональных данных;
регулярная оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения 152-ФЗ;
внутренний контроль и аудит соответствия обработки персональных данных требованиям законодательства;
уведомление Роскомнадзора об инцидентах в порядке, установленном законом.

12.3. В случае выявления неправомерной передачи (предоставления, распространения, доступа) персональных данных или неправомерной обработки персональных данных Оператор в течение 24 часов уведомляет об этом Роскомнадзор и в течение 72 часов сообщает результаты внутреннего расследования в порядке, установленном ч. 3.1 ст. 21 152-ФЗ.

13. Заключительные положения и порядок изменения Политики

13.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте по адресу https://propusk2.ru/privacy-policy.html в свободном доступе.

13.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

13.3. Пользователь обязуется самостоятельно отслеживать изменения настоящей Политики путём периодического ознакомления с её актуальной редакцией.

13.4. По всем вопросам, не урегулированным настоящей Политикой, Оператор и Пользователь руководствуются действующим законодательством Российской Федерации.

13.5. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по контактным данным, указанным в разделе 2 настоящей Политики.