Политика конфиденциальности играет важнейшую роль в современном бизнесе. Она помогает защитить личные данные пользователей и устанавливает доверие между компанией и клиентами.
Настоящая Политика обработки персональных данных (далее – Политика) определяет основные принципы, условия, цели, методы обработки, применяемые меры защиты персональных данных и другой информации, а также права пользователей сети Интернет (далее – Пользователь) в процессе использования веб-сайта https://jrm-asphalt.ru (далее – Сайт), доступ к которому предоставляется компанией JRM (далее – Компания, Администратор, Оператор). Политика направлена на обеспечение соблюдения и защиты прав и свобод человека, в частности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту чести, достоинства и деловой репутации.
Политика регулирует условия конфиденциальности и обработки персональных данных между Пользователем и Компанией при использовании Сайта, а также при заключении и исполнении договоров между ними.
Действие Политики распространяется на всю информацию, включая персональные данные в соответствии с действующим законодательством Российской Федерации, которую Администратор может получить от Пользователя в процессе использования Сайта.
Политика применима ко всем Пользователям, которые предоставляют свои персональные данные Администратору при любом доступе или использовании Сайта, а также к тем, в отношении которых Администратор осуществляет обработку персональных данных.
Перед началом использования Сайта Пользователь обязан ознакомиться с содержанием данного документа. При каждом доступе к Сайту или его отдельным функциям Пользователь подтверждает свое согласие с настоящей Политикой в полном объеме, без каких-либо оговорок или исключений. Согласие Пользователя на обработку персональных данных является явным, предметным, четко определенным и недвусмысленным.
Политика конфиденциальности: ключевые аспекты
Политика конфиденциальности — это не просто документ, а настоящая основа для взаимодействия с клиентами. Она определяет, как собранные данные будут использоваться, храниться и обрабатываться. Один из ключевых аспектов — это прозрачность. Пользователи должны знать, как их информация будет применяться. Каждый шаг, начиная от сбора данных и заканчивая их обработкой, должен быть четко прописан. Важно учитывать, что современное общество становится всё более осведомлённым о вопросах конфиденциальности, и отсутствие прозрачности может вызвать недовольство.
В рамках настоящей Политики, если контекст не требует иного толкования, нижеприведенные термины имеют следующие определения и являются ее неотъемлемой частью:
- Персональные данные — любая информация, относящаяся прямо или косвенно к физическому лицу, которое может быть идентифицировано.
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, осуществляемые с использованием автоматизированных средств или без таковых. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, актуализацию (обновление, изменение, изъятие), использование, передачу (распространение, предоставление, обеспечение доступа), обезличивание, блокирование, удаление и уничтожение данных.
- Пользователь — субъект персональных данных, физическое лицо, использующее Сайт.
- Общество, Администратор, Оператор — Jilin Provincial Highway Machinery Co., Ltd., сокращенно — JRM (юридический адрес: No. 388, Yingbin Road, Chuanying District, Jilin City, Jilin Province), являющееся оператором персональных данных.
- В Политике могут использоваться термины, не определенные в пункте 1 настоящего документа. В этом случае толкование таких терминов осуществляется в соответствии с текстом Политики.
- Термины, употребляемые в настоящей Политике в единственном числе (в зависимости от контекста), имеют такое же значение во множественном числе, и наоборот.
Заголовки, использованные в настоящей Политике, предназначены исключительно для удобства восприятия и не влияют на ее толкование.
Составляющие политики конфиденциальности
Политика конфиденциальности включает несколько важных составляющих. Во-первых, это информация о том, какие данные собираются. Сюда могут входить имена, адреса электронной почты, номера телефонов и даже данные о браузере. Во-вторых, нужно указать, для каких целей собираются эти данные. Это может быть улучшение сервиса, отправка рекламных предложений или аналитика. В-третьих, важно упомянуть, как долго данные будут храниться. Некоторые компании хранят их всего несколько месяцев, а другие — годы. Кроме того, необходимо указать, кто будет иметь доступ к этим данным.
Настоящая Политика обработки персональных данных разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации.
Цель настоящей Политики заключается в установлении порядка обработки персональных данных пользователей, а также в обеспечении защиты прав и свобод человека, включая право на неприкосновенность частной жизни, личную и семейную тайну, при обработке таких данных.
Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно, за исключением случаев внесения изменений, которые будут опубликованы в новой редакции.
Администратор сайта оставляет за собой право вносить изменения и дополнения в настоящую Политику в одностороннем порядке без предварительного уведомления пользователей. Обновленные версии Политики размещаются на сайте. Изменения вступают в силу на следующий день после их публикации.
Продолжение использования сайта после внесения изменений в настоящую Политику означает согласие пользователя с новыми условиями. В случае несогласия с условиями Политики пользователь обязан прекратить использование сайта. В противном случае его действия будут рассматриваться как согласие с новыми условиями.
Предоставляя доступ к сайту, Администратор предполагает, что пользователь:
внимательно ознакомился с условиями настоящей Политики до начала использования сайта; имеет право регистрироваться и авторизоваться на сайте;
согласен с условиями настоящей Политики и принимает на себя предусмотренные ею права и обязанности; осознает, что переданная им информация не может быть удалена без его предварительного согласия;
понимает, что информация, размещаемая на сайте, может быть доступна третьим лицам; обязуется регулярно проверять изменения в настоящей Политике.
При каждом посещении или использовании сайта пользователь подтверждает свое согласие с настоящей Политикой в полном объеме и принимает на себя соответствующие права и обязанности.
Настоящая Политика распространяет свое действие исключительно на Администратора и его сайт. Администратор не несет ответственности за действия третьих лиц, на сайты которых можно перейти по ссылкам с его ресурса.
Обработка персональных данных может осуществляться совместно с иными операторами на основании заключенных договоров.
Администратор является основным субъектом, ответственным за обработку персональных данных, за исключением случаев передачи указанных функций другому лицу на основании договора.
Цель сбора и использования персональных данных
Персональные данные собираются и обрабатываются Оператором исключительно в пределах, установленных их предоставлением. Основные цели включают:
- Заключение, исполнение, изменение или расторжение договоров с Оператором.
- Проведение маркетинговых, статистических и иных исследований.
- Обработка запросов, поступающих от пользователей.
- Предоставление консультационных, информационных и иных услуг.
- Обеспечение коммуникации между пользователями и Администратором.
- Оказание консультационной поддержки.
- Предотвращение и пресечение нарушений условий договоров с Администратором, а также любых незаконных или несанкционированных действий пользователей или третьих лиц.
- Организация участия пользователей в мероприятиях и опросах, организуемых Администратором.
- Соблюдение требований законодательства Российской Федерации.
- Анализ данных для улучшения функционала и повышения качества сайтов.
- Обеспечение работоспособности и безопасности сайтов.
- Оптимизация работы сайтов.
- Разработка новых инструментов и функционала для сайтов.
- Организация взаимодействия пользователей и Администратора в рамках проведения маркетинговых акций, представляющих интерес для пользователей (за исключением случаев, когда пользователи выразили отказ от получения маркетинговых материалов или если Администратору предоставлено соответствующее право в соответствии с действующим законодательством).
- Проверка подлинности личности пользователей для предотвращения мошенничества и подтверждения законности их использования сайтов.
- Достижение иных целей с предварительного согласия пользователей.
Права и обязанности сторон
Права Оператора:
- Самостоятельное определение мер, необходимых для обеспечения соблюдения законодательства Российской Федерации в области обработки персональных данных.
- Передача обработки персональных данных третьим лицам при наличии согласия субъекта персональных данных, если это не противоречит законодательству и оформлено соответствующим договором.
- Продолжение обработки персональных данных после отзыва согласия субъекта персональных данных при наличии законных оснований.
Обязанности Оператора:
- Организация обработки персональных данных в соответствии с требованиями законодательства Российской Федерации.
- Обеспечение реагирования на запросы субъектов персональных данных в пределах, установленных законодательством.
- Предоставление информации в Роскомнадзор по требованию данного органа.
Права Субъекта Персональных Данных:
- Получение информации о характере обработки его персональных данных.
- Требование уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими или неточными. Субъект персональных данных вправе самостоятельно актуализировать данные, направив соответствующее уведомление на электронный адрес kpkplus@mail.ru с пометкой «Актуализация персональных данных».
- Отказ от обработки своих персональных данных путем направления запроса на электронный адрес info@spk-resource.ru с пометкой «Отзыв согласия на обработку персональных данных». В случае отзыва согласия субъект персональных данных обязан прекратить использование веб-сайта.
- Защита своих прав в соответствии с законодательством Российской Федерации.
Обязанности Субъекта Персональных Данных:
- Предоставление достоверной, полной и актуальной информации при регистрации и использовании веб-сайта.
- Соблюдение требований законодательства Российской Федерации.
- Соблюдение условий политики и других документов, размещенных на веб-сайте.
- Недопущение использования информации, размещенной на веб-сайте, в целях ее распространения.
- Воздержание от размещения информации, содержащей нецензурную лексику, эротический, оскорбительный контент, угрозы, провокации, ненависть, неуважительные высказывания и иные сведения, противоречащие нормам морали.
- Недопущение действий, направленных на ограничение доступа к веб-сайту.
Отсутствие упоминания в настоящем документе каких-либо прав или обязанностей не свидетельствует об отказе от их реализации. Контроль за соблюдением положений настоящей Политики осуществляет лицо, ответственное за обработку персональных данных. Ответственность за нарушение законодательства Российской Федерации и нормативных правовых актов определяется в соответствии с законодательством.
Перечень обрабатываемых персональных данных
5.1. Оператор имеет право собирать следующие категории персональных данных Пользователя:
- Информация, предоставляемая Пользователем для заключения договора с Администратором, включая, но не ограничиваясь:
— Фамилия, имя, отчество;
— Адрес электронной почты;
— Паспортные данные;
— Год, месяц и дата рождения;
— Почтовый адрес;
— Номер мобильного телефона. - Информация, предоставляемая Пользователем в форме обратной связи, включая, но не ограничиваясь:
— Фамилия, имя, отчество;
— Адрес электронной почты;
— Номер мобильного телефона.
Цель обработки: обеспечение коммуникации между Пользователем и Администратором, а также обработка запросов, поступающих от Пользователя. - Электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении).
Цель обработки: анализ данных для улучшения функционала и повышения качества функционирования Сайта. - Информация, предоставляемая Пользователем при обращении в службу поддержки Администратора.
Цель обработки: обеспечение коммуникации между Пользователем и Администратором. - Дата и время доступа к Сайту.
Цель обработки: анализ данных для улучшения функционала и повышения качества функционирования Сайта. - Информация об активности Пользователя в процессе использования Сайта, включая поведенческие действия.
Цель обработки: анализ данных для улучшения функционала и повышения качества функционирования Сайта. - Иная информация Пользователя, необходимая для обработки в рамках условий, регулирующих использование Сайта.
5.2. Оператор также обрабатывает техническую и иную информацию, автоматически передаваемую устройством, с помощью которого Пользователь осуществляет доступ к Сайту. Данная информация включает:
— Файлы cookie, отправляемые на устройство Пользователя;
— Сведения о браузере и его настройках;
— Дату и время доступа к Сайту;
— Адреса запрашиваемых страниц;
— Действия Пользователя на Сайте;
— Адреса страниц, на которых размещены рекламные блоки;
— Реферер (адрес предыдущей страницы);
— Технические характеристики устройства Пользователя;
— IP-адрес и иную аналогичную информацию.
Цель обработки данной информации:
— Улучшение технических возможностей Сайта;
— Анализ пользовательской активности;
— Оптимизация функционирования Сайта.
На Сайте также осуществляется сбор и обработка обезличенных данных о посетителях, включая файлы cookie, с использованием сервисов интернет-статистики, таких как Яндекс Метрика и других.
Отключение файлов cookie может привести к невозможности доступа к функциональным возможностям Сайта, требующим авторизации. Файлы cookie представляют собой небольшие текстовые файлы, размещаемые на устройстве (компьютере, планшете, смартфоне) Пользователя для анализа его активности. Информация, собранная с помощью файлов cookie, не позволяет идентифицировать Пользователя, но способствует улучшению работы Сайта.
Данные о посещении Сайта, собранные с использованием файлов cookie, обрабатываются с целью:
— Оценки использования Сайта;
— Составления отчетов о деятельности Сайта;
— Предоставления иных услуг.
Пользователь имеет право отказаться от использования файлов cookie, изменив соответствующие настройки в браузере. Однако это может повлиять на функциональность некоторых разделов Сайта.
Используя Сайт, Пользователь соглашается на обработку персональных данных в порядке и целях, указанных выше.
Дополнительно, Оператор осуществляет сбор статистики об IP-адресах Пользователей. Данная информация используется для:
— Выявления и устранения технических проблем;
— Контроля законности проведения финансовых операций.
Порядок сбора персональных данных
Сбор персональных данных пользователя осуществляется оператором исключительно на основании письменного согласия пользователя, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
Согласие на обработку персональных данных предоставляется пользователем в электронной или письменной форме и должно быть конкретным, информированным и однозначно выраженным.
Срок действия согласия на обработку персональных данных составляет весь период существования учетной записи пользователя, если таковая предусмотрена, либо три года, либо до момента отзыва согласия, если иное не установлено законодательством Российской Федерации.
Обработка персональных данных без согласия пользователя допускается в следующих случаях:
— по требованию уполномоченных государственных органов в порядке, установленном законодательством;
— если данные являются общедоступными;
— при заключении и исполнении договоров, стороной которых является пользователь;
— в иных случаях, прямо предусмотренных законодательством Российской Федерации.
Оператор не собирает и не обрабатывает персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни пользователя.
Пользователь подтверждает достоверность предоставляемых им персональных данных. Оператор не несет ответственности за недостоверность предоставленных данных или иной информации.
Основания для обработки персональных данных
Оператор осуществляет обработку персональных данных и иной информации, предоставляемой пользователем, в следующих случаях:
— при оформлении и заключении договоров с пользователем, подаче заявок на заключение договоров;
— при каждом доступе пользователя к сайту и его использовании;
— при подписке пользователя на информационные рассылки администратора;
— при прохождении пользователем опросов и участии в исследованиях, организованных администратором;
— при обращении пользователя в службу поддержки администратора;
— при реализации прав и обязанностей, предусмотренных законодательством Российской Федерации.
Обработка персональных данных допускается при выполнении хотя бы одного из следующих условий:
— обработка осуществляется на основании согласия пользователя;
— обработка необходима для заключения, исполнения, изменения или прекращения договоров между оператором и пользователем;
— обработка связана с участием в судопроизводстве или выполнением судебного акта;
— обработка необходима для защиты прав и законных интересов оператора, других пользователей или третьих лиц;
— обработка требуется для выполнения функций, возложенных на оператора законодательством Российской Федерации.
Обработка персональных данных осуществляется в соответствии с принципами:
— законности целей и методов обработки данных;
— ограничения обработки данных достижением конкретных, заранее определенных и законных целей;
— недопустимости обработки данных, не совместимой с целями их сбора;
— соответствия целей обработки данных заявленным при их сборе и полномочиям оператора;
— соответствия объема и характера обработки данных их целям.
Защита персональных данных
Администратор обеспечивает защиту персональных данных пользователей в строгом соответствии с законодательством Российской Федерации.
Оператор принимает все необходимые меры для предотвращения неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных незаконных действий в отношении персональных данных пользователей. К таким мерам относятся:
- Обеспечение получения согласия пользователей на обработку их персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
- Проведение регулярного анализа уровня защищенности информационных систем и веб-ресурсов.
- Внедрение механизмов обнаружения и предотвращения несанкционированного доступа к информационным ресурсам.
- Осуществление мониторинга операций с персональными данными пользователей.
- Применение иных мер, предусмотренных законодательством в области защиты персональных данных.
Сотрудники администратора могут иметь доступ к персональным данным пользователей исключительно в пределах, необходимых для выполнения их служебных обязанностей.
Передача персональных данных третьим лицам
В соответствии с действующими нормативными правовыми актами, персональные данные пользователей могут быть переданы третьим лицам для реализации целей, указанных в разделе 3 настоящей Политики. К таким третьим лицам могут относиться:
- Органы государственной власти Российской Федерации, органы государственной власти субъектов Российской Федерации, органы местного самоуправления и иные официальные структуры, которым законодательство Российской Федерации предоставляет право на получение соответствующей информации.
- Третьи лица в случае получения письменного согласия пользователя на передачу его персональных данных.
- В иных случаях, прямо предусмотренных законодательством.
Хранение и уничтожение информации
Хранение персональных данных пользователей означает их физическое и/или логическое нахождение в информационных системах и на различных носителях информации.
Персональные данные хранятся до момента, когда это необходимо для достижения целей их обработки, при условии соблюдения требований федерального законодательства Российской Федерации.
Оператор ограничивает доступ к персональным данным, утратившим актуальность для выполнения текущих задач, таких как функционирование сайта, поддержка пользователей, улучшение качества обслуживания и другие операционные функции. Такие данные могут быть использованы исключительно в рамках требований законодательства, для обеспечения информационной безопасности, а также для целей выявления и предотвращения мошеннических действий.
Уничтожение персональных данных означает полное прекращение доступа к ним с технической и юридической точек зрения.
После проведения процедуры уничтожения персональных данных сотрудники администратора лишаются возможности получения к ним доступа через информационные системы сайта.
Процесс уничтожения персональных данных является необратимым и не допускает возможности их последующего восстановления.
Сроки обработки персональных данных
Оператор прекращает обработку персональных данных в следующих случаях:
- Достижение целей обработки или отсутствие необходимости в их дальнейшем использовании.
- Отсутствие иных законных оснований для продолжения обработки персональных данных.
- Истечение срока действия согласия пользователя на обработку персональных данных либо отзыв такого согласия при отсутствии иных законных оснований для их обработки.
- Обнаружение фактов неправомерной обработки персональных данных, если их дальнейшее использование невозможно в рамках правового поля.
- В иных случаях, предусмотренных действующим законодательством Российской Федерации.