Политика конфиденциальности

Ознакомление с Политикой равнозначно полному принятию ее положений. Пользование интернет-сервисами, мобильными приложениями, правообладателем которых является ИП Шибаров Д.М. (далее – оператор) означает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки персональных данных; в случае несогласия с этими условиями, субъекты персональных данных (пользователи) должны воздержаться от использования интернет-сервисов, мобильных приложений.

В Политике используются термины и определения в соответствии с их значениями, как они определены в Федеральном законе Российской Федерации № 152-ФЗ «О персональных данных» от 27.07.2006 г.

Оператор зарегистрирован в реестре уполномоченного органа по защите прав субъектов персональных данных за номером №16-19-004941. В реестре указаны сведения об Операторе, в том числе: полное наименование, контактная информация для обращений, сведения об обработке персональных данных и мерах по обеспечению безопасности (Приложение №1).

Цели обработки персональных данных:

• предоставление права пользования ПрЭВМ (Software as a service)/оказание услуг посредствам интернет-сервисов:
  • shtraf.com;
  • мобильные приложения с идентификаторами, размещённые в App Store, Google Play и AppGallery;
  • а также в рамках телеграмм-бота;
• в том числе для создания учетных записей, предоставления эффективной клиентской и технической поддержки;
• продвижение услуг оператора и/или продвижение услуг (работ, товаров, результатов интеллектуальной деятельности) иных лиц, получение пользователем рекламных и информационных рассылок через мобильный или стационарный телефон посредством голосовых вызовов или коротких текстовых сообщений (SMS), push-уведомлений, а также на электронную почту;
• заключение договоров страхования, получение банковских продуктов, оплата штрафов, налогов;
• проведение опросов, в том числе путем осуществления прямых контактов с пользователями, с помощью различных средств связи (по телефону, электронной почте и т.д.);
• в иных целях, если такие действия оператора не противоречат действующему законодательству.

Перечень, обрабатываемых персональных данных:

• фамилия, имя, отчество, дата рождения;
• паспортные данные (серия, номер, кем и когда выдан, адрес регистрации по месту жительства);
• индивидуальный номер налогоплательщика;
• номер водительского удостоверения и дата его выдачи, данные водительских удостоверений, вписанных в полис водителей;
• водительский стаж;
• характеристики транспортного средства (марка, модель, год выпуска, VIN, мощность, коробка, тип кузова, город регистрации, государственный регистрационный номер, серия и номер ПТС, серия и номер СТС);
• данные диагностической карты;
• контактная информация (номер телефона, адрес электронной почты);
• данные, заполняемые и направляемые оператором по инициативе пользователей при регистрации и использовании соответствующих сервисов и интернет-сервисов третьих лиц;
• данные, получаемые оператором от партнеров и третьих лиц в рамках использования протоколов OpenID и OAuth.

Оператором осуществляется обработка автоматически передаваемых (обезличенных) данных при посещении сервисов, в том числе: технических характеристик устройства, IP-адреса, информации об используемом браузере и языке, даты и времени доступа к сайту, адресов запрашиваемых страниц сайта и иной подобной информации.

Оператор может использовать файлы «cookie» и иные автоматизированные и неавтоматизированные способы обработки пользовательских данных (сведения о действиях, которые совершаются пользователем на сайте, сведения об используемых для этого устройствах, дата и время сессии), а также оператор может передавать их третьим лицам для проведения исследований, выполнения работ или оказания услуг.

Отключение «cookies» может повлечь невозможность доступа к частям сервисов, требующих авторизации.

Файлы «cookie» используются с целью выявления и решения технических проблем (ошибок сервисов); обеспечения функционирования, повышения производительности и улучшения качества сервисов; усовершенствования продуктов и (или) услуг и для разработки новых продуктов и (или) сервисов; ведения аналитики.

Способы обработки персональных данных

С использованием и без использования средств автоматизации.

Согласие пользователя на обработку персональных данных выражается в форме совершения конклюдентных действий в рамках сервиса.

Меры по обеспечению безопасности персональных данных:

• обеспечение конфиденциальности персональных данных, не являющихся общедоступными;
• назначение сотрудника, ответственного за организацию обработки и обеспечение безопасности персональных данных – куратор обработки персональных данных (далее — куратор ОПД);
• проверка наличия в договорах и включение при необходимости в договоры пунктов об обеспечении конфиденциальности персональных данных;
• издание локальных актов по вопросам обработки персональных данных, ознакомление с ними сотрудников оператора;
• обеспечение физической безопасности помещений и средств обработки;
• ограничение и разграничение доступа сотрудников и иных лиц к персональным данным и средствам обработки, мониторинг действий с персональными данными;
• определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
• применение средств обеспечения безопасности (антивирусных средств, межсетевых экранов, средств защиты от несанкционированного доступа, средств криптографической защиты информации), в том числе прошедших процедуру оценки соответствия в установленном порядке;
• учёт и хранение носителей информации, исключающее их хищение, подмену, несанкционированное копирование и уничтожение;
• резервное копирование информации для возможности восстановления;
• осуществление внутреннего контроля за соблюдением установленного порядка, проверка эффективности принятых мер, реагирование на инциденты.

Права Пользователя:

• отозвать согласие на обработку персональных данных, направив соответствующий запрос оператору по электронной почте: info@shtraf.com;
• на получение информации, касающейся обработки его персональных данных;
• требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Порядок уничтожения персональных данных

Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию при наступлении следующих условий:

• предоставление Пользователем или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки — в течение 7 дней;
• невозможность обеспечения правомерности обработки персональных данных — в течение 10 дней;
• отзыв Пользователем согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных — в течение 10 дней;
• отзыв Пользователем согласия на использование персональных данных для контактов с потенциальными потребителями при продвижении товаров и услуг — в течение 2 дней;
• истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных;
• ликвидация (реорганизация) оператора.

Носители, содержащие персональные данные, уничтожаются на основании приказа руководителя оператора куратором ОПД, в подтверждения уничтожения персональных данных составляется Акт об уничтожении. В случае автоматизированной обработки персональных данных осуществляется выгрузка из журнала регистрации событий в информационной системе персональных данных.

Уничтожение персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

Уничтожение носителей, содержащих персональные данные, осуществляется в следующем порядке:

• уничтожение персональных данных, содержащихся на бумажных носителях, осуществляется путем сжигания или измельчения на мелкие части, исключающие возможность последующего восстановления информации. Измельчение осуществляется с использованием шредера (уничтожителя документов), установленного в архиве;
• уничтожение персональных данных, содержащихся на машиночитаемых носителях, осуществляется путем нанесения им неустранимого физического повреждения, исключающего возможность их использования, а также восстановления данных. Вышеуказанное достигается путем деформирования, нарушения единой целостности носителя или его сжигания;
• подлежащие уничтожению файлы с персональными данными пользователей, расположенные на жестком диске, удаляются средствами операционной системы компьютера с последующим «очищением корзины»;
• подлежащие уничтожению файлы с персональными данными, расположенные на жестком диске, удаляются средствами операционной системы компьютера с последующим «очищением корзины»;
• подлежащие уничтожению файлы с персональными данными, расположенные на электронных носителях, могут также уничтожаться путем форматирования или иными методами, исключающими возможность восстановления информации;
• в случае уничтожения данных, хранящихся в базах данных, осуществляется удаление соответствующих записей с применением технических средств и программного обеспечения.

Передача персональных данных третьим лицам

Персональные данные пользователей могут передаваться третьим лицам в следующих случаях:

• для выполнения условий заключенных с пользователем договоров;
• в целях исполнения требований законодательства;
• в целях обеспечения функционирования и улучшения качества сервисов;
• при обращении пользователя в службу поддержки;
• с согласия пользователя, если иное не предусмотрено законодательством.

Сроки хранения персональных данных

Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, а также в течение сроков, предусмотренных законодательством Российской Федерации.

Изменения в Политике конфиденциальности

Оператор оставляет за собой право в любое время вносить изменения в настоящую Политику конфиденциальности. Новая редакция Политики вступает в силу с момента её публикации на сервисах оператора, если иное не предусмотрено новой редакцией.

Контактная информация

Все вопросы, касающиеся обработки персональных данных и реализации прав субъектов персональных данных, можно направлять по адресу электронной почты: info@shtraf.com