УТВЕРЖДЕНО
Приказом Управляющего
Общества с ограниченной ответственностью
«Узнать штрафы.ру» - ИП Закиев В.А.
от «01» февраля 2023 г.

Политика конфиденциальности
Общества с ограниченной ответственностью «Узнать штрафы.ру»
(далее – Политика)

(новая редакция)

Ознакомление с Политикой равнозначно полному принятию ее положений. Пользование интернет-сервисами, мобильными приложениями, правообладателем которых является ООО «Узнать штрафы.ру» (далее – оператор) означает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки персональных данных; в случае несогласия с этими условиями, субъекты персональных данных (пользователи) должны воздержаться от использования интернет-сервисов, мобильных приложений.

В Политике используются термины и определения в соответствии с их значениями, как они определены в Федеральном законе Российской Федерации № 152-ФЗ «О персональных данных» от 27.07.2006 г.

Оператор зарегистрирован в реестре уполномоченного органа по защите прав субъектов персональных данных за номером №16-19-004941. В реестре указаны сведения об Операторе, в том числе: полное наименование, контактная информация для обращений, сведения об обработке персональных данных и мерах по обеспечению безопасности (Приложение №1).

Цели обработки персональных данных:
- предоставление права пользования ПрЭВМ (Software as a service)/оказание услуг посредствам интернет-сервисов:

• shtrafy-gibdd.ru;
• avtonalogi.ru;
• moistrahovki.ru;
• gai24.shtrafy-gibdd.ru.

и мобильных приложений со следующими идентификаторами:

• apps.apple.com/ru/app/id687351049;
• play.google.com/store/apps/details?id=org.policefines.finesNotCommercial;
• appgallery.huawei.com/#/app/C101297439;
• play.google.com/store/apps/details?id=org.policefines.fines;
• appgallery.huawei.com/#/app/C102209929;
• https://apps.apple.com/us/app/id1441948470;
• play.google.com/store/apps/details?id=ru.shtrafy_gibdd.nalogi;
• appgallery.huawei.com/#/app/C102211347;
• https://store.nashstore.ru/store/62a868570a39b2dd1554c67f;
• https://apps.rustore.ru/app/org.policefines.finesNotCommercial;
• https://apps.samsung.com/appquery/appDetail.as?appId=org.policefines.finesNotCommercial;
• https://apps.samsung.com/appquery/appDetail.as?appId=ru.shtrafy_gibdd.nalogi;
• https://store.nashstore.ru/store/62a857a30a39b2d8cd6b6dfa;
• https://apps.rustore.ru/app/ru.shtrafy_gibdd.nalogi;
• https://apps.apple.com/ru/app/id6670169649;
• play.google.com/store/apps/details?id=ru.shtrafy_gibdd.routes.

(далее – сервисы), в том числе для создания учетных записей, предоставления эффективной клиентской и технической поддержки;
- продвижение услуг оператора и/или продвижение услуг (работ, товаров, результатов интеллектуальной деятельности) иных лиц, получение пользователем рекламных и информационных рассылок через мобильный или стационарный телефон посредством голосовых вызовов или коротких текстовых сообщений (SMS), push-уведомлений, а также на электронную почту, заключение договоров страхования, получение банковских продуктов, оплата штрафов, налогов;
- проведение опросов, в том числе путем осуществления прямых контактов с пользователями, с помощью различных средств связи (по телефону, электронной почте и т.д.);
- в иных целях, если такие действия оператора не противоречат действующему законодательству.

Перечень, обрабатываемых персональных данных: фамилия, имя, отчество, дата рождения; паспортные данные (серия, номер, кем и когда выдан, адрес регистрации по месту жительства); индивидуальный номер налогоплательщика; номер водительского удостоверения и дата его выдачи, данные водительских удостоверений вписанных в полис водителей; водительский стаж; характеристики транспортного средства (марка, модель, год выпуска, VIN, мощность, коробка, тип кузова, город регистрации, государственный регистрационный номер, серия и номер ПТС, серия и номер СТС), данные диагностической карты; контактная информация (номер телефона, адрес электронной почты); данные, заполняемые и направляемые оператором по инициативе пользователей при регистрации и использовании соответствующих сервисов и интернет-сервисов третьих лиц; данные, получаемые оператором от партнеров и третьих лиц в рамках использования протоколов OpenID и OAuth.

Оператором осуществляется обработка автоматически передаваемых (обезличенных) данных при посещении сервисов, в том числе: технических характеристик устройства, IPадреса, информации об используемом браузере и языке, даты и времени доступа к сайту, адресов запрашиваемых страниц сайта и иной подобной информации.
Оператор может использовать файлы «cookie» и иные автоматизированные и неавтоматизированные способы обработки пользовательских данных (сведения о действиях, которые совершаются пользователем на сайте, сведения об используемых для этого устройствах, дата и время сессии), а также оператор может передавать их третьим лицам для проведения исследований, выполнения работ или оказания услуг.
Отключение «cookies» может повлечь невозможность доступа к частям сервисов, требующих авторизации.
Файлы «cookie» используются с целью выявления и решения технических проблем (ошибок сервисов); обеспечения функционирования, повышения производительности и улучшения качества сервисов; усовершенствования продуктов и (или) услуг и для разработки новых продуктов и (или) сервисов; ведения аналитики.

Способы обработки персональных данных - с использованием и без использования средств автоматизации.

Согласие пользователя на обработку персональных данных выражается в форме совершения конклюдентных действий в рамках сервиса.

Меры по обеспечению безопасности персональных данных:

• обеспечение конфиденциальности персональных данных, не являющихся общедоступными;
• назначение сотрудника, ответственного за организацию обработки и обеспечение безопасности персональных данных – куратор обработки персональных данных (далее - куратор ОПД);
• проверка наличия в договорах и включение при необходимости в договоры пунктов об обеспечении конфиденциальности персональных данных;
• издание локальных актов по вопросам обработки персональных данных, ознакомление с ними сотрудников оператора;
• обеспечение физической безопасности помещений и средств обработки;
• ограничение и разграничение доступа сотрудников и иных лиц к персональным данным и средствам обработки, мониторинг действий с персональными данными;
• определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
• применение средств обеспечения безопасности (антивирусных средств, межсетевых экранов, средств защиты от несанкционированного доступа, средств криптографической защиты информации), в том числе прошедших процедуру оценки соответствия в установленном порядке;
• учёт и хранение носителей информации, исключающее их хищение, подмену, несанкционированное копирование и уничтожение;
• резервное копирование информации для возможности восстановления;
• осуществление внутреннего контроля за соблюдением установленного порядка, проверка эффективности принятых мер, реагирование на инциденты.

Пользователь имеет право:

• отозвать согласие на обработку персональных данных, направив соответствующий запрос оператору по электронной почте: support@shtrafy-gibdd.ru или обратившись лично;
• на получение информации, касающейся обработки его персональных данных;
• требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций - Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Порядок уничтожения персональных данных

Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию при наступлении следующих условий:

• достижение целей обработки персональных данных или максимальных сроков хранения - в течение 30 дней;
• утрата необходимости в достижении целей обработки персональных данных - в течение 30 дней;
• предоставление Пользователем или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки - в течение 7 дней;
• невозможность обеспечения правомерности обработки персональных данных - в течение 10 дней;
• отзыв Пользователем согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных - в течение 10 дней;
• отзыв Пользователем согласия на использование персональных данных для контактов с потенциальными потребителями при продвижении товаров и услуг - в течение 2 дней;
• истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных;
• ликвидация (реорганизация) оператора.

Носители, содержащие персональные данные, уничтожаются на основании приказа руководителя оператора куратором ОПД, в подтверждения уничтожения персональных данных составляется Акт об уничтожении. В случае автоматизированной обработки персональных данных осуществляется выгрузка из журнала регистрации событий в информационной системе персональных данных.
Уничтожение персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
Уничтожение носителей, содержащих персональные данные, осуществляется в следующем порядке:

• уничтожение персональных данных, содержащихся на бумажных носителях, осуществляется путем сжигания или измельчения на мелкие части, исключающие возможность последующего восстановления информации. Измельчение осуществляется с использованием шредера (уничтожителя документов), установленного в архиве;
• уничтожение персональных данных, содержащихся на машиночитаемых носителях, осуществляется путем нанесения им неустранимого физического повреждения, исключающего возможность их использования, а также восстановления данных. Вышеуказанное достигается путем деформирования, нарушения единой целостности носителя или его сжигания;
• подлежащие уничтожению файлы с персональными данными пользователей, расположенные на жестком диске, удаляются средствами операционной системы компьютера с последующим «очищением корзины»;
• подлежащие уничтожению файлы с персональными данными пользователей, расположенные на сервере, удаляются путем стирания;
• в случае допустимости повторного использования носителя FDD, CD-RW, DVD-RW применяется программное удаление («затирание») содержимого диска путем его форматирования с последующей записью новой информации на данный носитель.

Использование пользователем чужих персональных данных при пользовании сервисами запрещено. Пользователь обязуется возместить оператору любой ущерб и убытки, возникшие вследствие использования пользователем чужих персональных данных и применения к оператору мер административной или иной ответственности. Оператор оставляет за собой право передать информацию о пользователе, нарушившем данное требование в правоохранительные органы с целью защиты прав и законных интересов других субъектов персональных данных и оператора.

Передача персональных данных третьим лицам. Оператор может осуществлять обработку персональных данных самостоятельно, а также с привлечением третьих лиц, которые привлекаются оператором и осуществляют обработку для выполнения целей Политики. Пользователь соглашается с тем, что оператор вправе передавать персональные данные третьим лицам, в частности ООО «ЯНДЕКС» (ОГРН 1027700229193), ООО «Гугл» (1057749528100), ООО «МЕЙЛ.РУ» (ОГРН 1057747996151), ООО «Агент УП» (ОГРН 1147847083317), ООО «Налоги Онлайн» (ИНН 9717016272), ООО «СМС-центр» (ОГРН 1117746756489), ООО «ВК» (ИНН: 7743001840), ООО «В Контакте» (ИНН: 7842349892), ООО «Авторапорт» (ОГРН 1177746384089), контрагентам оператора, платежным агентам, хостинг-провайдерам, телекоммуникационным компаниям исключительно для целей, указанных в политике.

Состав передаваемых персональных данных третьим лицам: фамилия, имя, отчество, дата рождения; паспортные данные (серия, номер, кем и когда выдан, адрес регистрации по месту жительства); индивидуальный номер налогоплательщика; номер водительского удостоверения и дата его выдачи, данные водительских удостоверений вписанных в полис водителей; водительский стаж; характеристики транспортного средства (марка, модель, год выпуска, VIN, мощность, коробка, тип кузова, город регистрации, государственный регистрационный номер, серия и номер ПТС, серия и номер СТС), данные диагностической карты; контактная информация (номер телефона, адрес электронной почты).

Цель передачи персональных данных: предоставление права пользования/оказание услуг посредством сервисов, получение пользователем рекламных и информационных рассылок через мобильный или стационарный телефон посредством голосовых вызовов или коротких текстовых сообщений (SMS), сообщений в мессенджерах, социальных сетях, push-уведомлений, а также на электронную почту, заключение договоров страхования, получения банковских продуктов, оплата штрафов, налогов. Обрабатывая персональные данные обработчик персональных данных имеет право осуществлять с персональными данными следующие действия (операции): запись, систематизация, передача, в том числе трансграничная, накопление, хранение, извлечение, использование, блокирование, удаление, уничтожение, обезличивание.

Заключительные положения
Политика распространяется на персональные данные, полученные как до, так и после вступления в силу политики.
Оператор, его должностные лица и сотрудники несут гражданско-правовую, административную и иную ответственность за несоблюдение принципов и условий обработки персональных данных пользователей, а также за разглашение или незаконное использование персональных данных в соответствии с законодательством Российской Федерации.
Сервисы также содержат ссылки на сайты сторонних организаций, собирающие данные, в том числе персонального характера, которые руководствуются своей политикой обработки персональных данных. Пользователь должен самостоятельно ознакомиться и согласиться с политикой сайтов сторонних организаций при их использовании.
Политика подлежит пересмотру и, при необходимости, актуализации в случае изменений в законодательстве Российской Федерации о персональных данных. Новая редакция Политики вступает в силу через 3 календарных дня с момента ее обнародования (публикации), если иное не предусмотрено новой редакцией.

Дата публикации: «01» февраля 2023 г.