Политика в отношении обработки персональных данных
Сайт: https://kamaz-54901.zao-bao-spb.ru
Дата вступления в силу: [ДД.ММ.ГГГГ]
Редакция: 1.0
1. Общие положения
1.1. Настоящая Политика (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи или Субъекты), которые могут быть получены Оператором при использовании сайта https://kamaz-54901.zao-bao-spb.ru (далее — Сайт).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Постановлением Правительства РФ от 15.09.2008 № 687, Постановлением Правительства РФ от 01.11.2012 № 1119, иными нормативными правовыми актами РФ, регулирующими вопросы обработки и защиты персональных данных.
1.3. Оператором персональных данных является:
- Полное наименование: Закрытое акционерное общество «Балтийское акционерное общество»
- ИНН / КПП: [ВАШ ИНН] / [ВАШ КПП]
- ОГРН: [ВАШ ОГРН]
- Юридический адрес: [ЮРИДИЧЕСКИЙ АДРЕС]
- Почтовый адрес: [ПОЧТОВЫЙ АДРЕС]
- Телефон: 8 (800) 101-62-03
- Контакт для обращений по вопросам ПДн: privacy@zao-bao-spb.ru
1.4. Оператор обеспечивает защиту обрабатываемых персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
1.5. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных определённому кругу лиц.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
3. Состав обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие категории персональных данных:
- Контактные данные: фамилия, имя, отчество (при указании), номер телефона, адрес электронной почты.
- Данные организаций (опционально): ИНН компании, наименование юридического лица или ИП.
- Технические данные: IP-адрес, информация о браузере (User-Agent), операционной системе, типе устройства, времени доступа, referrer-URL.
- Файлы cookie и аналогичные технологии: идентификаторы сессий, предпочтения интерфейса, данные аналитических систем.
- Иные данные: текст обращений, комментарии к заявкам, история взаимодействий с сервисами Сайта.
3.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические данные.
4. Цели и правовые основания обработки
| Цель обработки | Категории данных | Правовое основание |
|---|---|---|
| Обработка заявок на расчёт стоимости, лизинг, тест-драйв и консультации | ФИО, телефон, email, ИНН организации (опц.) | Согласие субъекта (ст. 9 152-ФЗ); исполнение преддоговорных действий по запросу субъекта (ст. 6 ч. 1 п. 1 152-ФЗ) |
| Аналитика посещаемости, улучшение навигации и контента Сайта | IP-адрес, cookie, данные Яндекс.Метрики, параметры сессии | Законный интерес Оператора (ст. 6 ч. 1 п. 1 152-ФЗ); согласие на использование cookie |
| Информационные рассылки (новости, акции, обновления) | Email, телефон | Отдельное добровольное согласие субъекта (ст. 9, ст. 18 152-ФЗ) |
| Исполнение требований законодательства РФ | Все категории, передаваемые уполномоченным органам | Обязанность Оператора, установленная федеральными законами (ст. 6 ч. 1 п. 2 152-ФЗ) |
5. Порядок и условия обработки
5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
5.2. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
5.3. Обработка осуществляется на территории Российской Федерации. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ производятся с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ).
5.4. Оператор не принимает решений, порождающих юридические последствия в отношении Субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
5.5. Оператор вправе привлекать к обработке персональных данных третьих лиц (операторы связи, хостинг-провайдеры, аналитические и CRM-системы), заключая с ними соответствующие договоры, обязывающие исполнителей соблюдать конфиденциальность и обеспечивать безопасность данных.
6. Сроки хранения и порядок уничтожения данных
6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до момента достижения установленного законом срока, либо до отзыва согласия Субъектом, если иное не предусмотрено договором или федеральным законом.
6.2. Конкретные сроки хранения:
- Данные заявок: до исполнения запроса + 3 года (архивный срок для разрешения возможных споров).
- Данные рассылок: до отзыва согласия + 30 дней на техническое удаление.
- Технические логи и cookie: до 13 месяцев (стандартный цикл хранения аналитических систем).
- Переписка и обращения: 1 год с даты закрытия обращения.
6.3. По достижении целей обработки или при отзыве согласия данные подлежат уничтожению или обезличиванию. Уничтожение осуществляется в порядке, установленном внутренними регламентами Оператора и Постановлением Правительства РФ № 1119, путём удаления из электронных баз данных и физического уничтожения носителей (при наличии).
7. Передача персональных данных третьим лицам
7.1. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные Субъектов третьим лицам в коммерческих целях.
7.2. Передача данных возможна исключительно в следующих случаях:
- Яндекс.Метрика и аналогичные сервисы: для целей веб-аналитики. Данные обрабатываются на серверах Яндекса в соответствии с Политикой конфиденциальности Яндекса.
- Лизинговые и финансовые партнёры: только при наличии явного, конкретного и информированного согласия Субъекта, оформленного отдельно, и исключительно для расчёта условий сделки.
- Уполномоченные государственные органы: по мотивированным запросам в порядке и случаях, установленных законодательством РФ.
- Технические исполнители (хостинг, CRM, email-рассылки): при заключении с ними договоров на обработку данных, гарантирующих соблюдение 152-ФЗ.
7.3. Трансграничная передача персональных данных не осуществляется.
8. Файлы cookie и аналогичные технологии
8.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя для обеспечения корректной работы Сайта, сохранения настроек и проведения аналитики.
8.2. Категории используемых cookie:
- Строго необходимые (технические): обеспечивают базовую функциональность (сессии, безопасность форм, сохранение состояния интерфейса). Установка не требует отдельного согласия.
- Аналитические: собирают обезличенные данные о поведении пользователей (Яндекс.Метрика). Позволяют улучшать структуру и контент Сайта.
- Маркетинговые/рекламные: используются для персонализации рекламных материалов (при наличии соответствующих интеграций).
8.3. Пользователь может управлять использованием cookie через настройки браузера. Отключение аналитических и рекламных cookie может ограничить функциональность отдельных сервисов Сайта, но не повлияет на возможность отправки заявок.
8.4. Согласие на использование нестрого необходимых cookie фиксируется при первом посещении Сайта через отображаемый баннер. Согласие может быть отозвано в любой момент путём очистки cookie в браузере или направления запроса на privacy@zao-bao-spb.ru.
9. Права субъекта персональных данных
9.1. Субъект имеет право:
- Получать информацию, касающуюся обработки его персональных данных;
- Требовать уточнения, блокирования или уничтожения персональных данных;
- Требовать прекращения обработки и удаления данных;
- Отозвать ранее данное согласие на обработку;
- Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.2. Для реализации своих прав Субъект направляет письменный или электронный запрос на privacy@zao-bao-spb.ru. Запрос должен содержать: ФИО, номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе, контактные данные, а также перечень запрашиваемых данных или описание требуемых действий.
9.3. Оператор рассматривает обращение в течение 7 рабочих дней с момента получения (ст. 21 ч. 1 152-ФЗ в ред. ФЗ-233 от 08.08.2024). При необходимости срок может быть продлён не более чем на 7 рабочих дней с обязательным уведомлением Субъекта о причинах продления.
9.4. Оператор вправе отказать в выполнении запроса, если Субъект не предоставил сведения, позволяющие идентифицировать его данные, или если запрос не соответствует требованиям 152-ФЗ, с обязательным указанием причин отказа.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.
10.2. К применяемым мерам относятся:
- Назначение ответственного лица за организацию обработки ПДн;
- Издание внутренних документов, регламентирующих обработку и защиту ПДн;
- Ограничение круга лиц, имеющих доступ к ПДн, и ведение журналов учёта;
- Использование сертифицированных средств защиты информации, антивирусного ПО, межсетевых экранов;
- Регулярное резервное копирование баз данных и контроль целостности информации;
- Проведение внутреннего контроля соответствия обработки требованиям 152-ФЗ не реже одного раза в 3 года;
- Обучение сотрудников, работающих с ПДн, основам информационной безопасности и законодательства.
11. Уведомление об инцидентах
11.1. При обнаружении факта неправомерной передачи персональных данных, утраты, изменения, блокирования, доступа к ним третьих лиц (инцидента безопасности) Оператор обязан в соответствии со ст. 21.1 152-ФЗ:
- В течение 24 часов направить в Роскомнадзор первичное уведомление об инциденте;
- В течение 72 часов направить результаты внутреннего расследования, включая принятые меры по устранению последствий;
- При наличии высокого риска нарушения прав и свобод Субъектов — уведомить их о произошедшем инциденте в доступной форме.
11.2. Контактное лицо для экстренного сообщения об инцидентах безопасности: security@zao-bao-spb.ru
12. Заключительные положения
12.1. Настоящая Политика действует бессрочно до её замены новой редакцией.
12.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте по адресу: https://kamaz-54901.zao-bao-spb.ru/politika-konfidentsialnosti/
12.3. Пользователь обязуется самостоятельно отслеживать актуальную версию Политики. Продолжение использования Сайта после публикации изменений означает принятие новой редакции.
12.4. Вопросы, не отражённые в настоящей Политике, регулируются действующим законодательством Российской Федерации.
12.5. По всем вопросам, связанным с обработкой персональных данных, Субъекты могут обращаться по электронной почте: privacy@zao-bao-spb.ru
