УТВЕРЖДЕНО
Приказом Управляющего
Общества с ограниченной ответственностью
«Узнать штрафы.ру» - ИП Закиев В.А.
от «25» ноября 2024 г.
Политика конфиденциальности
Общества с ограниченной ответственностью «Узнать штрафы.ру»
(далее – Политика)
(новая редакция)
Ознакомление с Политикой равнозначно полному принятию ее положений. Пользование интернет-сервисами, мобильными приложениями, правообладателем которых является ООО «Узнать штрафы.ру» (далее – оператор) означает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки персональных данных; в случае несогласия с этими условиями, субъекты персональных данных (пользователи) должны воздержаться от использования интернет-сервисов, мобильных приложений.
В Политике используются термины и определения в соответствии с их значениями, как они определены в Федеральном законе Российской Федерации № 152-ФЗ «О персональных данных» от 27.07.2006 г.
Оператор зарегистрирован в реестре уполномоченного органа по защите прав субъектов персональных данных за номером №16-19-004941. В реестре указаны сведения об Операторе, в том числе: полное наименование, контактная информация для обращений, сведения об обработке персональных данных и мерах по обеспечению безопасности (Приложение №1).
Цели обработки персональных данных:- предоставление права пользования ПрЭВМ (Software as a service)/оказание услуг посредствам интернет-сервисов:
- shtrafy-gibdd.ru;
- avtonalogi.ru;
- moistrahovki.ru;
- gai24.shtrafy-gibdd.ru.
- apps.apple.com/ru/app/id687351049;
- play.google.com/store/apps/details?id=org.policefines.finesNotCommercial;
- appgallery.huawei.com/#/app/C101297439;
- play.google.com/store/apps/details?id=org.policefines.fines;
- appgallery.huawei.com/#/app/C102209929;
- https://apps.apple.com/us/app/id1441948470;
- play.google.com/store/apps/details?id=ru.shtrafy_gibdd.nalogi;
- appgallery.huawei.com/#/app/C102211347;
- https://store.nashstore.ru/store/62a868570a39b2dd1554c67f;
- https://apps.rustore.ru/app/org.policefines.finesNotCommercial;
- https://apps.samsung.com/appquery/appDetail.as?appId=org.policefines.finesNotCommercial;
- https://apps.samsung.com/appquery/appDetail.as?appId=ru.shtrafy_gibdd.nalogi;
- https://store.nashstore.ru/store/62a857a30a39b2d8cd6b6dfa;
- https://apps.rustore.ru/app/ru.shtrafy_gibdd.nalogi;
- https://apps.apple.com/ru/app/id6670169649;
- play.google.com/store/apps/details?id=ru.shtrafy_gibdd.routes,
(далее – сервисы), в том числе для создания учетных записей, предоставления эффективной клиентской и технической поддержки;
- продвижение услуг оператора и/или продвижение услуг (работ, товаров, результатов интеллектуальной деятельности) иных лиц, получение пользователем рекламных и информационных рассылок через мобильный или стационарный телефон посредством голосовых вызовов или коротких текстовых сообщений (SMS), push-уведомлений, а также на электронную почту, заключение договоров страхования, получение банковских продуктов, оплата штрафов, налогов;
- проведение опросов, в том числе путем осуществления прямых контактов с пользователями, с помощью различных средств связи (по телефону, электронной почте и т.д.);
- в иных целях, если такие действия оператора не противоречат действующему законодательству.
Перечень, обрабатываемых персональных данных: фамилия, имя, отчество, дата рождения; паспортные данные (серия, номер, кем и когда выдан, адрес регистрации по месту жительства); индивидуальный номер налогоплательщика; номер водительского удостоверения и дата его выдачи, данные водительских удостоверений вписанных в полис водителей; водительский стаж; характеристики транспортного средства (марка, модель, год выпуска, VIN, мощность, коробка, тип кузова, город регистрации, государственный регистрационный номер, серия и номер ПТС, серия и номер СТС), данные диагностической карты; контактная информация (номер телефона, адрес электронной почты); данные, заполняемые и направляемые оператором по инициативе пользователей при регистрации и использовании соответствующих сервисов и интернет-сервисов третьих лиц; данные, получаемые оператором от партнеров и третьих лиц в рамках использования протоколов OpenID и OAuth.
Оператором осуществляется обработка автоматически передаваемых (обезличенных) данных
при посещении сервисов, в том числе: технических характеристик устройства, IPадреса, информации об используемом браузере и языке, даты и времени доступа к сайту, адресов запрашиваемых страниц сайта и иной подобной информации.
Оператор может использовать файлы «cookie» и иные автоматизированные и неавтоматизированные способы обработки пользовательских данных (сведения о действиях, которые совершаются пользователем на сайте, сведения об используемых для этого устройствах, дата и время сессии), а также оператор может передавать их третьим лицам для проведения исследований, выполнения работ или оказания услуг.
Отключение «cookies» может повлечь невозможность доступа к частям сервисов, требующих авторизации.
Файлы «cookie» используются с целью выявления и решения технических проблем (ошибок сервисов); обеспечения функционирования, повышения производительности и улучшения качества сервисов; усовершенствования продуктов и (или) услуг и для разработки новых продуктов и (или) сервисов; ведения аналитики.
Способы обработки персональных данных - с использованием и без использования средств автоматизации.
Согласие пользователя на обработку персональных данных выражается в форме совершения конклюдентных действий в рамках сервиса.
Меры по обеспечению безопасности персональных данных:- обеспечение конфиденциальности персональных данных, не являющихся общедоступными;
- назначение сотрудника, ответственного за организацию обработки и обеспечение безопасности персональных данных – куратор обработки персональных данных (далее - куратор ОПД);
- проверка наличия в договорах и включение при необходимости в договоры пунктов об обеспечении конфиденциальности персональных данных;
- издание локальных актов по вопросам обработки персональных данных, ознакомление с ними сотрудников оператора;
- обеспечение физической безопасности помещений и средств обработки;
- ограничение и разграничение доступа сотрудников и иных лиц к персональным данным и средствам обработки, мониторинг действий с персональными данными;
- определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
- применение средств обеспечения безопасности (антивирусных средств, межсетевых экранов, средств защиты от несанкционированного доступа, средств криптографической защиты информации), в том числе прошедших процедуру оценки соответствия в установленном порядке;
- учёт и хранение носителей информации, исключающее их хищение, подмену, несанкционированное копирование и уничтожение;
- резервное копирование информации для возможности восстановления;
- осуществление внутреннего контроля за соблюдением установленного порядка, проверка эффективности принятых мер, реагирование на инциденты.
Пользователь имеет право:
- отозвать согласие на обработку персональных данных, направив соответствующий запрос оператору по электронной почте: support@shtrafy-gibdd.ru или обратившись лично;
- на получение информации, касающейся обработки его персональных данных;
- требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций - Роскомнадзор) или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Порядок уничтожения персональных данных
Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию при наступлении следующих условий:
- достижение целей обработки персональных данных или максимальных сроков хранения - в течение 30 дней;
- утрата необходимости в достижении целей обработки персональных данных - в течение 30 дней;
- предоставление Пользователем или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки - в течение 7 дней;
- невозможность обеспечения правомерности обработки персональных данных - в течение 10 дней;
- отзыв Пользователем согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных - в течение 10 дней;
- отзыв Пользователем согласия на использование персональных данных для контактов с потенциальными потребителями при продвижении товаров и услуг - в течение 2 дней;
- истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных;
- ликвидация (реорганизация) оператора.
Носители, содержащие персональные данные, уничтожаются на основании приказа руководителя оператора куратором ОПД, в подтверждения уничтожения персональных данных составляется Акт об уничтожении. В случае автоматизированной обработки персональных данных осуществляется выгрузка из журнала регистрации событий в информационной системе персональных данных.
Уничтожение персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
Уничтожение носителей, содержащих персональные данные, осуществляется в следующем порядке:
- уничтожение персональных данных, содержащихся на бумажных носителях, осуществляется путем сжигания или измельчения на мелкие части, исключающие возможность последующего восстановления информации. Измельчение осуществляется с использованием шредера (уничтожителя документов), установленного в архиве;
- уничтожение персональных данных, содержащихся на машиночитаемых носителях, осуществляется путем нанесения им неустранимого физического повреждения, исключающего возможность их использования, а также восстановления данных. Вышеуказанное достигается путем деформирования, нарушения единой целостности носителя или его сжигания;
- подлежащие уничтожению файлы с персональными данными пользователей, расположенные на жестком диске, удаляются средствами операционной системы компьютера с последующим «очищением корзины»;
- подлежащие уничтожению файлы с персональными данными пользователей, расположенные на сервере, удаляются путем стирания;
- в случае допустимости повторного использования носителя FDD, CD-RW, DVD-RW применяется программное удаление («затирание») содержимого диска путем его форматирования с последующей записью новой информации на данный носитель.
Использование пользователем чужих персональных данных при пользовании сервисами запрещено. Пользователь обязуется возместить оператору любой ущерб и убытки, возникшие вследствие использования пользователем чужих персональных данных и применения к оператору мер административной или иной ответственности. Оператор оставляет за собой право передать информацию о пользователе, нарушившем данное требование в правоохранительные органы с целью защиты прав и законных интересов других субъектов персональных данных и оператора.
Передача персональных данных третьим лицам. Оператор может осуществлять обработку персональных данных самостоятельно, а также с привлечением третьих лиц, которые привлекаются оператором и осуществляют обработку для выполнения целей Политики. Пользователь соглашается с тем, что оператор вправе передавать персональные данные третьим лицам, в частности ООО «Платёжный сервис А3» (город Москва, Большой Кисловский переулок, дом. 6), НКО «МОНЕТА» (ООО) (город Йошкар-Ола, ул. Гоголя, д. 2, строение «А»), ООО «ЯНДЕКС» (ОГРН 1027700229193), ООО «Гугл» (1057749528100), ООО «МЕЙЛ.РУ» (ОГРН 1057747996151), ООО «Агент УП» (ОГРН 1147847083317), ООО «Налоги Онлайн» (ИНН 9717016272), ООО «СМС-центр» (ОГРН 1117746756489), ООО «ВК» (ИНН: 7743001840), ООО «В Контакте» (ИНН: 7842349892), ООО «Авторапорт» (ОГРН 1177746384089), ООО «ПСА» (ОГРН 1177746963063); ООО «Сравни.ру» (ОГРН 7710718303).
Состав передаваемых персональных данных третьим лицам: фамилия, имя, отчество, дата рождения; паспортные данные (серия, номер, кем и когда выдан, адрес регистрации по месту жительства); индивидуальный номер налогоплательщика; номер водительского удостоверения и дата его выдачи, данные водительских удостоверений вписанных в полис водителей; водительский стаж; характеристики транспортного средства (марка, модель, год выпуска, VIN, мощность, коробка, тип кузова, город регистрации, государственный регистрационный номер, серия и номер ПТС, серия и номер СТС), данные диагностической карты; контактная информация (номер телефона, адрес электронной почты).
Цель передачи персональных данных: предоставление права пользования/оказание услуг посредством сервисов, получение пользователем рекламных и информационных рассылок через мобильный или стационарный телефон посредством голосовых вызовов или коротких текстовых сообщений (SMS), сообщений в мессенджерах, социальных сетях, push-уведомлений, а также на электронную почту, заключение договоров страхования, получения банковских продуктов, оплата штрафов, налогов. Обрабатывая персональные данные, обработчик персональных данных имеет право осуществлять с персональными данными следующие действия (операции): запись, систематизация, передача третьим лицам согласно условиям Политики, накопление, хранение, извлечение, использование, блокирование, удаление, уничтожение, обезличивание.
Заключительные положения
Политика распространяется на персональные данные, полученные как до, так и после вступления в силу политики.
Оператор, его должностные лица и сотрудники несут гражданско-правовую, административную и иную ответственность за несоблюдение принципов и условий обработки персональных данных пользователей, а также за разглашение или незаконное использование персональных данных в соответствии с законодательством Российской Федерации.
Сервисы также содержат ссылки на сайты сторонних организаций, собирающие данные, в том числе персонального характера, которые руководствуются своей политикой обработки персональных данных. Пользователь должен самостоятельно ознакомиться и согласиться с политикой сайтов сторонних организаций при их использовании.
Политика подлежит пересмотру и, при необходимости, актуализации. Новая редакция Политики вступает в силу через 3 календарных дня с момента ее обнародования (публикации), если иное не предусмотрено новой редакцией. Пользователь обязуется самостоятельно отслеживать актуальную версию Политики и знакомиться с ней своевременно.
Дата публикации: «25» ноября 2024 г.