г. Набережные Челны — ред. 27.05.2025 г.
3. Правила обработки персональных данных
3.1. Цели, категории данных, сроки и способы обработки
3.1.1.1. Цель: подготовка, заключение и исполнение
гражданско-правового договора
Категории данных: фамилия, имя, отчество, номер
телефона, адрес электронной почты, паспортные данные, адрес регистрации.
Категории субъектов: клиенты/представители клиентов.
Способы обработки: сбор, систематизация, запись,
накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передача (предоставление, доступ), обезличивание,
блокирование, удаление, уничтожение.
Срок хранения: до получения требования о прекращении
обработки/отзыва согласия либо на срок действия договорных отношений,
либо 3 года после окончания договорных отношений, либо до прекращения
деятельности Оператора.
3.1.1.2. Цель: установление и поддержание связи (уведомления, консультации)
Категории данных: ФИО, телефон, e-mail, текст сообщения
(если содержит персональные данные), id в мессенджерах/соцсетях.
Категории субъектов: лица, заполнившие форму обратной
связи или обратившиеся за консультацией.
Срок хранения: аналогичен п. 3.1.1.1.
3.1.1.3. Цель: обработка обращений, жалоб, запросов
Категории данных: ФИО, телефон, e-mail, текст сообщения
(при наличии персональных данных).
Срок хранения: до получения требования о прекращении
обработки/отзыва согласия либо на срок действия договорных отношений,
либо 3 года после их окончания, либо до прекращения деятельности
Оператора.
3.1.1.4. Цель: сбор обратной связи (фото/видео/отзывы)
Категории данных: ФИО, фотоизображение, видеоизображение,
информация об опыте получения услуг (если содержит персональные данные).
Категории субъектов: получатели услуг Оператора.
Срок хранения: как в предыдущих пунктах.
3.1.2. Обработка персональных данных ограничивается достижением конкретных,
заранее определённых и законных целей. Запрещается обработка, несовместимая
с целями.
3.1.3. О технологиях cookie
3.1.3.1. При посещении сервисов Оператор может сохранять на компьютере
посетителя файлы cookies и иные аналогичные данные.
3.1.3.2. Субъект вправе запретить или ограничить приём таких данных; при
отказе некоторые функции сервисов могут работать некорректно.
3.1.3.3. Для аналитики используются сторонние инструменты, которые могут
применять cookie — например, Яндекс.Метрика. Сведения доступны на страницах
поставщика аналитики.
3.2. Порядок и условия обработки
3.2.1. Обработка включает сбор, запись, систематизацию, накопление,
хранение, уточнение, извлечение, использование, передачу, обезличивание,
блокирование, удаление, уничтожение.
3.2.2. Оператор может обрабатывать данные как с помощью средств автоматизации, так и без них.
3.2.3. Срок обработки — столько, сколько необходимо для достижения цели.
3.3. Меры по защите персональных данных
3.3.1. Оператор принимает необходимые меры для защиты данных от
несанкционированного доступа, уничтожения, потери, изменения, раскрытия
или иного незаконного использования. Внедрены локальные акты, назначено
ответственное лицо, организован внутренний контроль и аудит, применяются
программно-технические средства защиты.
3.3.2. Обеспечивается режим доступа к помещениям, сохранность носителей,
утверждён перечень лиц с доступом к данным, используются средства защиты
информации, прошедшие оценку соответствия требованиям РФ.
3.3.6. Несмотря на принимаемые меры, Оператор не может гарантировать
абсолютную защиту от действий злоумышленников, включая перехват данных в
сети Интернет.
3.3.7. В случае инцидента Оператор обязан сообщить в Уполномоченный орган
по защите прав субъектов персональных данных в течение 24 часов и провести
внутреннее расследование в течение 72 часов.
3.4. Передача персональных данных третьим лицам и распространение
3.4.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
- компаниям-правопреемникам при реорганизации, аффилированным компаниям;
- органам власти, правоохранительным органам, судам по их законным запросам;
- лицам, обеспечивающим правовую защиту Оператора при нарушениях прав;
- в случаях, когда субъект дал явное согласие или передача необходима для оказания запрошенной услуги/исполнения договора.
3.4.2. Распространение в неограниченный круг лиц допускается только при явном разрешении субъекта.
3.5. Права и обязанности субъектов персональных данных
3.5.1. Лица вправе разрешать, ограничивать или запрещать обработку
персональных данных третьих лиц только при наличии соответствующего
представительства (родители, опекуны, доверенность и т.п.).
3.5.2. Субъект обязан заботиться о достоверности и актуальности
предоставляемой информации.
3.5.3. Дополнение, исправление, блокировка и удаление данных осуществляется
по письменному обращению на адрес электронной почты Оператора.
3.5.4. Основные права субъекта: запрашивать информацию об обработке,
отзывать согласие, требовать ограничений на обработку, требовать
прекращения обработки и иные права, предусмотренные законом.
3.5.5. Запросы и жалобы рассматриваются в срок, не превышающий 10 рабочих
дней с даты поступления.
3.5.6. Согласие на обработку персональных данных может быть отозвано в
любое время путем направления уведомления по e-mail, указанному в разделе
реквизитов.
3.6. Запрос дополнительной информации для идентификации
3.6.1. В ходе реализации Ваших прав Оператор может запрашивать
дополнительную информацию для достоверной идентификации субъекта.
3.6.2. Оператор запрашивает минимально необходимый объём данных; в
отдельных случаях реализация прав может быть невозможна без предоставления
запрошенной информации.
3.7. Правила хранения и обработки персональных данных граждан РФ
3.7.1. Оператор осуществляет обработку персональных данных с использованием
баз данных, находящихся на территории Российской Федерации.
3.8. Правила о трансграничной передаче
3.8.1. Оператор не осуществляет трансграничную передачу персональных данных.