Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как администрация сайта avtotzyv.ru обрабатывает и защищает персональные данные посетителей. Документ составлен с учётом требований Федерального закона № 152-ФЗ «О персональных данных» и других нормативных актов Российской Федерации в сфере защиты информации. Пользуясь сайтом и отправляя через него сообщения, вы подтверждаете, что ознакомились с этой Политикой и принимаете её условия.

1. Общие положения

1.1. Оператором персональных данных является администрация сайта avtotzyv.ru (далее — «Администрация», «Оператор», «мы»). Сайт «Автотзыв.ру — автоотзывы и статьи про автомобили» — информационный ресурс, где публикуются статьи и советы о выборе автосалонов, покупке, оформлении и обслуживании автомобилей.

1.2. Политика распространяется на все персональные данные, которые Оператор может получить о пользователе во время использования сайта avtotzyv.ru, всех его страниц и форм обратной связи.

1.3. Пользователем считается любое лицо, которое посещает сайт, читает материалы, оставляет комментарии или отправляет сообщения через формы.

1.4. Мы исходим из принципа минимальности: собираем только те сведения, которые действительно нужны для работы сайта и ответа на обращения. Сайт не продаёт товары, не принимает платежи и не требует регистрации для чтения статей.

1.5. Если пользователь не согласен с условиями Политики, он должен прекратить использование форм сайта и при желании настроить браузер так, чтобы запретить сохранение файлов cookie.

2. Основные термины

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — лицо, которое организует и осуществляет обработку персональных данных и определяет её цели и состав. В рамках этой Политики оператор — администрация сайта avtotzyv.ru.
• Файлы cookie — небольшие текстовые файлы, которые сайт сохраняет в браузере пользователя для корректной работы и сбора обезличенной статистики.
• Обезличивание — действия, после которых невозможно без дополнительной информации определить, какому конкретному человеку принадлежат данные.

3. Какие данные мы собираем

3.1. Данные, которые пользователь сообщает сам

Когда вы заполняете форму обратной связи, оставляете комментарий или пишете нам на электронную почту, мы можем получить:

• имя или псевдоним, которым вы подписались;
• адрес электронной почты для ответа;
• текст сообщения, вопроса или комментария, а также любую информацию, которую вы добровольно в него включили.

Мы просим не указывать в сообщениях лишние сведения: паспортные данные, номера договоров, VIN-номера автомобилей вместе с личными данными, сведения о здоровье и другую чувствительную информацию. Если такие данные всё-таки попали к нам, они не используются ни для каких целей, кроме ответа на обращение, и удаляются вместе с перепиской.

3.2. Технические данные

При посещении сайта автоматически могут обрабатываться:

• IP-адрес и примерное местоположение на уровне города или региона;
• тип и версия браузера, операционная система, тип устройства, разрешение экрана;
• адрес страницы, с которой вы перешли, и страницы, которые вы просматривали;
• дата и время посещения, продолжительность сессии;
• служебные записи веб-сервера (логи), которые формируются автоматически при любом обращении к сайту.

3.3. Файлы cookie

Сайт использует файлы cookie: необходимые для работы страниц, аналитические — для подсчёта посещаемости и понимания, какие материалы полезны читателям, и функциональные — для запоминания ваших настроек. Подробности изложены в отдельном документе «Политика использования файлов cookie».

4. Цели обработки

Мы обрабатываем персональные данные только для следующих целей:

1. Ответ на вопросы, предложения и жалобы, отправленные через формы сайта или по электронной почте.
2. Публикация и модерация комментариев к статьям, если такая функция включена.
3. Обеспечение работоспособности и безопасности сайта, защита от спама, автоматических атак и злоупотреблений.
4. Сбор обезличенной статистики посещаемости, чтобы улучшать структуру сайта и выбирать темы новых статей.
5. Исполнение обязанностей, предусмотренных законодательством Российской Федерации, в том числе по запросам уполномоченных государственных органов.

Мы не используем персональные данные для рассылок рекламы без отдельного явного согласия пользователя и не принимаем на основе этих данных решений, которые порождают для вас юридические последствия.

5. Правовые основания обработки

Правовыми основаниями обработки являются:

• согласие пользователя на обработку персональных данных, которое он выражает, отправляя форму на сайте и отмечая соответствующее поле, либо направляя письмо на адрес Оператора;
• необходимость обработки для достижения целей, предусмотренных законом, и для осуществления прав и законных интересов Оператора — например, для защиты сайта от взлома и мошенничества;
• требования законодательства Российской Федерации, обязывающие хранить или предоставлять определённые сведения.

Текст согласия опубликован на сайте отдельной страницей «Согласие на обработку персональных данных».

6. Порядок и условия обработки

6.1. Обработка ведётся как с использованием средств автоматизации, так и без них.

6.2. Оператор осуществляет следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение данных. Передача осуществляется только в случаях, описанных в разделе 8.

6.3. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства.

6.4. Оператор не проверяет достоверность сведений, которые пользователь сообщает о себе, и исходит из того, что пользователь указывает актуальные данные и действует добросовестно.

7. Сроки хранения

• Переписка с пользователем и данные из форм обратной связи хранятся до достижения цели обработки, то есть до окончательного ответа на обращение, и затем не дольше разумного срока, необходимого для возможных уточнений, — как правило, не более шести месяцев после завершения переписки.
• Опубликованные комментарии хранятся, пока существует статья, к которой они оставлены, или до момента, когда пользователь попросит их удалить.
• Технические логи сервера хранятся ограниченное время, необходимое для обеспечения безопасности и разбора инцидентов, после чего удаляются автоматически.
• Обезличенные статистические данные могут храниться без ограничения срока, поскольку не позволяют определить конкретного человека.

При отзыве согласия или по достижении целей обработки данные уничтожаются в сроки, установленные законодательством, если только их хранение не требуется по закону.

8. Передача данных третьим лицам

8.1. Мы не продаём, не сдаём в аренду и не раскрываем персональные данные пользователей третьим лицам, за исключением случаев, перечисленных ниже.

8.2. Данные могут быть доступны подрядчикам, которые обеспечивают работу сайта: хостинг-провайдеру, на серверах которого размещён сайт, поставщику почтовых услуг, через которого доставляются письма, и сервисам веб-аналитики. Такие лица получают только необходимый минимум данных и обязаны соблюдать конфиденциальность и требования к безопасности.

8.3. Сервисы веб-аналитики получают преимущественно обезличенные данные: сведения об устройстве, просмотренных страницах и источниках переходов. Пользователь может ограничить их работу настройками браузера.

8.4. Данные могут быть переданы уполномоченным государственным органам по их законному запросу в порядке, предусмотренном законодательством Российской Федерации.

8.5. Трансграничная передача персональных данных Оператором целенаправленно не осуществляется. Если для работы отдельного сервиса она станет необходимой, это будет сделано только с соблюдением требований закона и после уведомления пользователей путём обновления этой Политики.

9. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры, чтобы защитить данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• передача данных между браузером пользователя и сайтом шифруется по защищённому протоколу HTTPS;
• доступ к административной части сайта и почтовому ящику защищён паролями и ограничен узким кругом лиц, которым он нужен для работы;
• регулярно обновляется программное обеспечение сайта и устанавливаются исправления безопасности;
• создаются резервные копии, чтобы данные не были утрачены при сбое;
• лица, имеющие доступ к данным, обязаны сохранять их конфиденциальность;
• лишние и устаревшие данные удаляются, чтобы не хранить больше необходимого.

Ни один способ передачи данных через интернет не даёт абсолютной гарантии, поэтому мы также рекомендуем пользователям не отправлять через формы сайта сведения, раскрытие которых может им навредить.

10. Права субъекта персональных данных

Пользователь как субъект персональных данных имеет право:

1. Получить информацию о том, обрабатываются ли его данные, какие именно, с какой целью, на каком основании и в течение какого срока.
2. Потребовать уточнения данных, если они неполные, устаревшие или неточные.
3. Потребовать блокирования или удаления данных, если они обрабатываются незаконно или больше не нужны для заявленной цели.
4. Отозвать согласие на обработку персональных данных в любой момент.
5. Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

Чтобы воспользоваться этими правами, достаточно написать на адрес [email protected]. Мы ответим в сроки, установленные законодательством, и, при необходимости, попросим подтвердить, что запрос направлен именно владельцем данных — например, отправить его с того же адреса, с которого велась переписка.

11. Порядок отзыва согласия

11.1. Согласие на обработку персональных данных можно отозвать, направив письмо на адрес [email protected] с темой «Отзыв согласия на обработку персональных данных». В письме укажите адрес электронной почты и имя, которые вы использовали при обращении к нам.

11.2. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, установленный законодательством, если иное не предусмотрено законом. О выполнении мы сообщим ответным письмом.

11.3. Отзыв согласия не влияет на законность обработки, которая велась до его получения. Если для ответа на ваше обращение данные ещё нужны, после отзыва согласия ответ дать не получится — мы предупредим об этом.

12. Ссылки на другие ресурсы

В статьях сайта могут упоминаться сторонние ресурсы. Оператор не контролирует сторонние сайты и не отвечает за то, как они обрабатывают персональные данные. Перед тем как оставить свои сведения на другом сайте, ознакомьтесь с его собственной политикой конфиденциальности.

13. Данные несовершеннолетних

Сайт адресован совершеннолетним читателям, интересующимся покупкой и обслуживанием автомобилей. Мы сознательно не собираем данные лиц, не достигших совершеннолетия. Если вы узнали, что ребёнок передал нам свои данные без согласия родителей, сообщите нам, и мы их удалим.

14. Изменение Политики

14.1. Администрация вправе вносить изменения в настоящую Политику, например при изменении законодательства, появлении новых функций сайта или подключении новых сервисов.

14.2. Новая редакция вступает в силу с момента её размещения на этой странице, если в самой редакции не указано иное. Рекомендуем периодически перечитывать документ.

14.3. Продолжение использования форм сайта после публикации изменений означает согласие пользователя с обновлённой Политикой.

15. Контакты

По всем вопросам, связанным с обработкой персональных данных, а также для направления запросов, требований и отзыва согласия пишите администрации сайта avtotzyv.ru на электронную почту [email protected]. Мы рассматриваем каждое обращение и отвечаем по существу.

Связанные документы: Политика конфиденциальности · Политика использования файлов cookie · Согласие на обработку персональных данных