Политика в отношении обработки персональных данных индивидуального предпринимателя Шерсткова Петра Сергеевича
Политика в отношении обработки персональных данных индивидуального предпринимателя Шерсткова Петра Сергеевича
Утверждена
Индивидуальным предпринимателем
Шерстковым Петром Сергеевичем
«28» ноября 2025 г.
1. Общие положения
1.1. Настоящая политика конфиденциальности персональных данных (далее – Политика конфиденциальности) определяет политику индивидуального предпринимателя Шерсткова Петра Сергеевича (ИП Шерстков П. С., далее – Оператор), в отношении персональных данных, которые предоставляются пользователями Оператору, в том числе в сети Интернет по адресу: car-smart.ruи на всех поддоменах данного сайта (далее – Сайт).
1.2. Действие настоящей Политики распространяется на все виды обработки персональных данных, осуществляемые Оператором, в том числе через Сайт.
1.3. Политика конфиденциальности составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ и другими требованиями действующего законодательства Российской Федерации. Политика конфиденциальности определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
1.4. Обработка персональных данных осуществляется смешанным способом (с использованием средств автоматизации и без их использования), без передачи по внутренней сети юридического лица, с передачей по сети Интернет.
2. Основные понятия
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному физическому лицу (Субъекту персональных данных), и позволяющая его определить.
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
4.1. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных: не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом и не оговорено в текущем документе.
4.2. При сборе персональных данных Оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Федерального закона «О персональных данных».
4.3. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона «О персональных данных».
4.4. Оператор персональных данных вправе:
– отстаивать свои интересы в суде;
– предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
– отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
– использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.
4.5.В Политику конфиденциальности могут быть внесены изменения. Оператор имеет право вносить изменения по своему усмотрению, в том числе, но не исключительно, в случаях, когда соответствующие изменения связаны с изменениями в применимом законодательстве, а также когда соответствующие изменения связаны с изменениями в работе Сайта или в порядке предоставления услуг компанией.
5. Права и обязанности субъекта персональных данных
5.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
– подтверждение факта обработки персональных данных Оператором;
– правовые основания и цели обработки персональных данных;
– применяемые Оператором способы обработки персональных данных;
– наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или Федерального закона;
– обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом;
– сроки обработки персональных данных, в том числе сроки их хранения;
– порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;
– информацию об осуществленной или о предполагаемой трансграничной передаче данных;
– наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
– информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Федерального закона;
– иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
5.2. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.3. Для осуществления вышеуказанных прав необходимо связаться с Ответственным за организацию обработки персональных данных. Чтобы отозвать согласие, уточнить персональные данные или запросить их удаление, субъект должен сформировать обращение с описанием требуемых действий в отношении своих персональных данных и отправить на email: admin@car-smart.ru.
5.4. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
6. Цели сбора персональных данных
6.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
6.2. Оператор обрабатывает персональные данные для следующих целей:
6.2.1. Подготовка, заключение и исполнение гражданско-правовых договоров.
Категории субъектов:
– контрагенты;
– представители контрагентов;
– клиенты;
– выгодоприобретатели по договорам.
Категории персональных данных:
– фамилия, имя, отчество;
– год, месяц, дата и место рождения;
– пол;
– адрес электронной почты;
– адрес места жительства;
– адрес регистрации;
– номер телефона;
– СНИЛС;
– ИНН;
– гражданство;
– данные документа, удостоверяющего личность;
– реквизиты банковской карты;
– номер расчетного счета;
– должность;
– фото-видео изображение лица.
6.2.2. Обеспечение соблюдения трудового законодательства РФ.
Категории субъектов:
– работники;
– соискатели.
Категории персональных данных:
– фамилия, имя, отчество;
– год, месяц, дата и место рождения;
– пол;
– адрес электронной почты;
– адрес места жительства;
– адрес регистрации;
– номер телефона;
– СНИЛС;
– ИНН;
– гражданство;
– данные документа, удостоверяющего личность;
– реквизиты банковской карты;
– номер расчетного счета;
– номер лицевого счета;
– должность;
– фото-видео изображение лица.
6.2.3. Продвижение товаров, работ, услуг на рынке.
Категории субъектов:
– контрагенты;
– представители контрагентов;
– клиенты;
– посетители сайта.
Категории персональных данных:
– фамилия, имя, отчество;
– адрес электронной почты;
– адрес места жительства;
– номер телефона;
– ИНН;
– номер расчетного счета.
6.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
7. Правовые основания обработки персональных данных
7.1. Правовым основанием обработки персональных данных являются положения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в частности:
7.1.1. Для целей подготовки, заключения и исполнения гражданско-правовых договоров:
– обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 152-ФЗ);
– обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ).
7.1.2. Для целей обеспечения соблюдения трудового законодательства РФ:
– обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ);
– обработка персональных данных необходима для исполнения трудового договора (пункт 2 части 1 статьи 6 152-ФЗ);
– обработка персональных данных необходима для выполнения обязанностей, возложенных трудовым законодательством (пункт 2 части 1 статьи 6 152-ФЗ).
7.1.3. Для целей продвижения товаров, работ, услуг на рынке:
– обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ);
– обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (пункт 5 части 1 статьи 6 152-ФЗ).
7.2. Обработка специальных категорий персональных данных (биометрических) – фото-видео изображения лица – осуществляется в случаях, предусмотренных законодательством Российской Федерации, на основании пункта 1 части 2 статьи 10 152-ФЗ.
8. Использование файлов cookie и метрических сервисов
8.1. Файлы cookie – это небольшие фрагменты данных, принимаемых и обрабатываемых устройством, которое субъект использует для доступа к Сайту. Файлы cookie хранят и отправляют обратно на Сайт информацию, которая помогает работе субъекта с Сайтом и позволяет сохранять его предпочтения по истечении времени.
8.2. Файлы cookie, используемые на Сайте без согласия Пользователя
Технически необходимые (строго необходимые) файлы cookie используются для обеспечения функционирования Сайта и предоставления Пользователю услуг, доступных через него. Эти файлы необходимы для работы основных функций. Использование строго необходимых файлов cookie осуществляется без получения согласия Пользователя в соответствии с пунктом 1 части 1 статьи 6 152-ФЗ (осуществление законных интересов оператора).
К ним относятся:
– файлы, сохраняющие сессию пользователя;
– файлы, обеспечивающие безопасность Сайта.
8.3. Файлы cookie, используемые с согласия Пользователя
Все иные типы файлов cookie размещаются на устройстве Пользователя только после получения его прямого и явного согласия:
– аналитические (статистические) файлы cookie: помогают нам понять, как Пользователи взаимодействуют с Сайтом;
– функциональные файлы cookie: позволяют запоминать предпочтения Пользователя;
– рекламные файлы cookie: используются для показа релевантной рекламы.
8.4. Оператор также может использовать веб-маяки (пиксельные теги) для доступа к файлам cookie, ранее размещенным на устройствах пользователей для сбора статистической информации, связанной с работой Сайта и предложений Индивидуального предпринимателя Шерсткова П.С.
8.5. На сайте используются сервисы веб-аналитики:
8.5.1. Яндекс.Метрика
Сайт использует сервис «Яндекс.Метрика» (предоставляемый ООО «ЯНДЕКС», Россия), который собирает обезличенные данные о посещениях, включая:
– источники трафика (поисковые системы, рекламные кампании, соцсети);
– поведение пользователей (просмотренные страницы, время на сайте, клики);
– технические данные (тип устройства, браузер, разрешение экрана).
Собранные данные не содержат персональной информации (ФИО, email, телефон и т. д.) и используются только в агрегированном виде.
Для исключения сбора данных вы можете:
– отключить cookies в настройках браузера;
– воспользоваться инструментом отключения сбора данных «Яндекс.Метрики».
8.5.2. TopMail
Сайт может интегрировать сервис TopMail (или другой аналогичный инструмент) для анализа email-рассылок и взаимодействия пользователей с письмами. Собираемые данные могут включать:
– факт открытия письма;
– переходы по ссылкам в рассылке;
– данные об устройстве и почтовом клиенте.
Эти данные также не позволяют идентифицировать личность и используются для оптимизации коммуникации.
8.6. Все метрические инструменты работают в соответствии с ФЗ-152 «О персональных данных». Данные передаются и хранятся на серверах в России.
9. Сроки обработки и хранения персональных данных
9.1. Персональные данные обрабатываются в течение сроков, необходимых для достижения целей обработки.
9.2. Сроки хранения отдельных категорий персональных данных:
– Данные работников: в течение сроков, установленных трудовым законодательством;
– Данные контрагентов: в течение срока действия договора + 5 лет;
– Данные для маркетинга: до отзыва согласия субъектом.
10. Меры по обеспечению безопасности персональных данных
10.1. Применяются правовые, организационные и технические меры безопасности.
10.2. Используются шифровальные средства.
10.3. Назначено ответственное лицо за организацию обработки персональных данных.
10.4. Разработаны локальные акты по обработке персональных данных.
10.5. Проводится обучение работников.
11. Заключительные положения
11.1. Настоящая Политика вступает в силу с даты ее утверждения.
11.2. Оператор имеет право вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.
