Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящий документ (далее – Политика) определяет цели, принципы и порядок обработки персональных данных физических лиц, использующих Сайт https://www.auto-parking.ru/ (далее — Сайт), а также реализуемые меры защиты прав субъектов персональных данных Оператором — Обществом с ограниченной ответственностью «Шерпа Сервис» (ОГРН 1115027008106, ИНН/КПП 5027175399/502701001).
1.2. Политика разработана в соответствии со статьями 23, 24 Конституции РФ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
1.3. Действие Политики не распространяется на обработку персональных данных сотрудников и соискателей Оператора, которая регулируется отдельными локальными актами.
1.4. Политика применяется ко всей информации, которую Оператор может получить о Пользователях во время использования ими Сайта. Использование Сайта означает согласие Пользователя с настоящей Политикой. В случае несогласия с условиями Пользователь должен прекратить использование Сайта.

2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД) — Пользователю.
2.2. Оператор – ООО «Шерпа Сервис», организующее и (или) осуществляющее обработку ПД, а также определяющее цели обработки, состав ПД и действия с ними.
2.3. Пользователь — дееспособное физическое лицо, имеющее доступ к Сайту и использующее его функционал.
2.4. Обработка ПД – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них с ПД (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
2.5. Персональные данные, разрешенные для распространения — ПД, доступ неограниченного круга лиц к которым предоставлен субъектом путем дачи отдельного согласия в порядке, предусмотренном ст. 10.1 152-ФЗ.
2.6. Сайт – совокупность программ для ЭВМ и иной информации, доступной в сети Интернет по адресу https://www.auto-parking.ru/.
2.7. Cookie — небольшие фрагменты данных, отправленные веб-сервером и хранимые на устройстве Пользователя, которые веб-клиент пересылает веб-серверу при попытке открыть страницу Сайта.

3. ПРАВОВЫЕ ОСНОВАНИЯ И ПРИНЦИПЫ ОБРАБОТКИ
3.1. Правовыми основаниями обработки ПД являются:
• Гражданский кодекс РФ;
• Федеральный закон № 152-ФЗ «О персональных данных»;
• Договоры (в т.ч. публичная оферта, пользовательское соглашение), заключаемые между Оператором и Пользователем;
• Согласия Пользователей на обработку ПД.
3.2. Принципы обработки ПД:
• Обработка осуществляется на законной и справедливой основе;
• Ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора;
• Не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в несовместимых целях;
• Содержание и объем обрабатываемых ПД строго соответствуют заявленным целям (минимизация данных);
• Обеспечивается точность, достаточность и актуальность ПД.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает ПД исключительно в целях, указанных в Приложении №1 к настоящей Политике.
4.2. Обработка биометрических персональных данных (ст. 11 152-ФЗ) и специальных категорий персональных данных (ст. 10 152-ФЗ) Оператором не осуществляется. Фотографические изображения Пользователей, предоставляемые для публикации отзывов, не используются для процедур биометрической идентификации или аутентификации личности.

5. ПРАВА И ОБЯЗАННОСТИ СТОРОН
5.1. Пользователь имеет право:
• Получать информацию, касающуюся обработки его ПД;
• Требовать от Оператора уточнения его ПД, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными или незаконно полученными;
• Отзывать согласие на обработку ПД;
• Требовать прекращения передачи (распространения, предоставления, доступа) ПД.
5.2. Пользователь обязан:
• Предоставлять достоверные данные о себе и своевременно сообщать об их изменении. Оператор не проверяет достоверность предоставляемых ПД.
5.3. Оператор обязан:
• Использовать данные исключительно для целей, указанных в Политике;
• Обеспечить конфиденциальность ПД и принимать необходимые правовые, организационные и технические меры для их защиты;
• По запросу субъекта ПД вносить изменения, блокировать или уничтожать данные в сроки, установленные законом (не позднее 30 дней);
• Осуществлять запись, систематизацию, хранение и извлечение ПД граждан РФ с использованием баз данных, находящихся на территории РФ (ст. 18 152-ФЗ).

6. ПЕРЕДАЧА, ХРАНЕНИЕ И УНИЧТОЖЕНИЕ ПД
6.1. Трансграничная передача персональных данных Оператором не осуществляется.
6.2. Оператор вправе передавать ПД третьим лицам (сервисам аналитики, курьерским службам, платежным системам) только с согласия Пользователя или в случаях, прямо предусмотренных законодательством РФ, для исполнения договора перед Пользователем.
6.3. Срок хранения ПД определяется достижением целей обработки или сроком действия согласия.
6.4. При достижении целей обработки, отзыве согласия или выявлении неправомерной обработки, ПД подлежат уничтожению Оператором в срок, не превышающий 30 (тридцать) дней, если иное не предусмотрено законом.

7. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПД
7.1. Безопасность ПД обеспечивается путем реализации организационных и технических мер, необходимых для выполнения требований законодательства РФ.
7.2. Оператор применяет антивирусные средства защиты, разграничение прав доступа сотрудников к данным, регулярные проверки процессов обработки ПД, а также ведет учет машинных носителей ПД.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Пользователь может получить разъяснения по вопросам обработки его ПД или отозвать согласие, направив письменный запрос на e-mail: info@auto-parking.ru с соответствующей пометкой (например, «Отзыв согласия на обработку ПД»).
8.2. Политика действует бессрочно до замены ее новой версией. Актуальная версия всегда доступна на Сайта. Оператор вправе вносить изменения в Политику с обязательным обновлением даты редакции.

9. РЕКВИЗИТЫ ОПЕРАТОРА
ООО «Шерпа Сервис»
Юридический/Фактический адрес: 140056, Россия, Московская область, г. Котельники, ул. Сосновая д. 5, помещ. 3
ОГРН: 1115027008106 | ИНН/КПП: 5027175399/502701001
Расчетный счет: 40702810100000271767 в АО «РАЙФФАЙЗЕНБАНК», БИК: 044525700
E-mail: info@auto-parking.ru

---

Приложение № 1 к Политике в отношении обработки персональных данных

ПЕРЕЧЕНЬ ЦЕЛЕЙ, СРОКОВ, СПОСОБОВ ОБРАБОТКИ ПД И КАТЕГОРИЙ СУБЪЕКТОВ

№	Цель обработки ПД	Категории субъектов	Перечень обрабатываемых ПД	Способы и действия с ПД	Сроки обработки и порядок уничтожения
1	Заключение и исполнение договоров с Пользователем (Оферта, Пользовательское соглашение, заказ услуг/товаров).	Пользователи Сайта	• Фамилия, Имя, Отчество; • Номер телефона; • Адрес электронной почты; • Адрес доставки / оказания услуг (при наличии).	Автоматизированная и неавтоматизированная обработка (сбор, запись, систематизация, накопление, хранение, уточнение, использование, удаление).	До прекращения обязательств по договору или ликвидации аккаунта. Уничтожение: в течение 30 дней с момента достижения цели или отзыва согласия.
2	Получение обратной связи от Пользователя (обработка заявок, консультации, звонки).	Пользователи Сайта	• Имя; • Номер телефона; • Адрес электронной почты.	Автоматизированная обработка (сбор, хранение, использование, удаление).	До завершения обработки обращения Пользователя. Уничтожение: в течение 30 дней с момента достижения цели.
3	Размещение на Сайте отзывов Пользователей об услугах/товарах Оператора.	Пользователи Сайта	• Имя / Фамилия (или псевдоним); • Фотографическое изображение (не используется для биометрической идентификации).	Распространение, предоставление доступа неограниченному кругу лиц (строго на основании отдельного согласия по ст. 10.1 152-ФЗ).	До момента отзыва согласия субъектом. Уничтожение (удаление с Сайта): в течение 3 (трех) рабочих дней с момента поступления требования/отзыва.
4	Улучшение работы Сайта, веб-аналитика, таргетирование рекламы, обеспечение безопасности Сайта.	Посетители Сайта	• Данные файлов cookie; • IP-адрес; • Сведения о браузере, ОС, типе устройства; • Информация о поведении на Сайте (клики, просмотры).	Автоматизированная обработка (сбор, запись, систематизация, использование, передача метрическим сервисам).	До истечения срока действия файлов cookie или отзыва согласия (очистки файлов cookie в браузере). Уничтожение: автоматически при истечении срока или вручную Пользователем.
5	Направление информационных и рекламных рассылок (маркетинг).	Пользователи Сайта	• Имя; • Номер телефона; • Адрес электронной почты.	Автоматизированная обработка (хранение, использование, удаление).	Осуществляется только при наличии отдельного согласия на рекламу (ст. 18 ФЗ «О рекламе»). До момента отписки (отзыва согласия). Уничтожение: в течение 30 дней.

---