Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — Политика) является официальным документом Оператора (далее — Оператор, Мы, Администрация) и определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи), использующих сайт ratingshin.ru (далее — Сайт).

1.2. Политика разработана в соответствии с:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• требованиями Роскомнадзора к документам, определяющим политику оператора в отношении обработки персональных данных (Приказ Роскомнадзора № 996).

1.3. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователе во время использования Сайта и его сервисов.

1.5. Сайт является информационно-посредническим сервисом (агрегатором): Оператор не продаёт товары напрямую, а предоставляет информацию о шинах и ссылки на магазины-партнёры.

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Сайт — совокупность веб-страниц, объединённых единым дизайном, расположенных в сети Интернет по адресу ratingshin.ru, а также его субдоменах и связанных с ним программно-аппаратных комплексах.

2.5. Пользователь — любое физическое лицо, достигшее 18 лет, осуществляющее доступ к Сайту и использующее его функциональные возможности.

2.6. Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя, который веб-клиент или браузер пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

3.1. Оператор может собирать и обрабатывать следующие категории персональных данных:

3.1.1. Данные, предоставляемые Пользователем добровольно:

• фамилия, имя, отчество (при наличии);
• адрес электронной почты (e-mail);
• номер контактного телефона;
• данные об автомобиле (марка, модель, год выпуска, модификация, VIN-код — при желании);
• данные о шинах и дисках, добавленных в «Избранное» или «Гараж»;
• текст отзывов, комментариев, сообщений в формах обратной связи;
• иные данные, которые Пользователь сознательно передаёт Оператору через формы на Сайте.

3.1.2. Технические данные, собираемые автоматически:

• IP-адрес и информация о местоположении (страна, город);
• тип браузера, версия, язык интерфейса;
• операционная система и параметры устройства;
• источник перехода на Сайт (поисковая система, ссылка с другого сайта);
• дата и время посещения, просмотренные страницы, клики, время пребывания на странице;
• информация о взаимодействии с элементами Сайта (открытие сравнений, клики по кнопкам, заполнение форм);
• адрес страницы, с которой был совершён переход на Сайт (referrer).

3.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, а также биометрические персональные данные.

3.3. Оператор не проверяет достоверность предоставляемых Пользователем данных, но исходит из того, что они являются достоверными и актуальными.

4.1. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:

4.2. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователей или иным образом затрагивающих их права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (включая профилирование).

5.1. Обработка персональных данных Пользователей осуществляется на следующих законных основаниях:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• обработка необходима для исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
• обработка необходима для достижения целей, предусмотренных законом (п. 2 ч. 1 ст. 6 152-ФЗ);
• обработка необходима для защиты законных интересов Оператора или третьих лиц (ч. 2 ст. 6 152-ФЗ), при условии, что при этом не нарушаются права и свободы субъекта.

5.2. Оператор получает согласие на обработку персональных данных в следующих формах:

• активное действие — проставление Пользователем галочки в чек-боксе при регистрации, подписке или отправке формы (см. Согласие на обработку ПД);
• конклюдентное действие — продолжение использования Сайта после уведомления об использовании cookie и аналитики (cookie-баннер).

6.1. Сайт использует файлы cookie и сервисы веб-аналитики (включая Яндекс.Метрику) для сбора технической информации о посещениях и улучшения работы Сайта.

6.2. Типы используемых cookie:

6.3. Управление cookie:

• при первом посещении Сайта Пользователю показывается баннер с запросом согласия на использование аналитических cookie; выбор сохраняется на 1 год;
• Пользователь может отозвать согласие через настройки браузера или направив запрос на privacy@ratingshin.ru;
• отказ от cookie может ограничить функциональность Сайта (например, невозможность сохранения избранных моделей).

6.4. Яндекс.Метрика:

• Сайт использует Яндекс.Метрику для анализа поведения Пользователей;
• до получения согласия Пользователя функция webvisor (запись действий) отключена;
• после согласия функция webvisor включается для улучшения качества сервиса;
• Пользователь может отказаться от сбора данных Яндекс.Метрикой через cookie-баннер или расширения браузера для блокировки аналитики.

7.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением следующих случаев:

7.2. Передача данных осуществляется только в обезличенном виде, за исключением случаев, явно оговорённых в настоящей Политике.

7.3. Оператор обязан предоставлять персональные данные Пользователей по обоснованному запросу:

• судов и правоохранительных органов в порядке, установленном законодательством РФ;
• Роскомнадзора в рамках проверок соблюдения 152-ФЗ.

7.4. При передаче данных в страны, не обеспечивающие адекватную защиту прав субъектов персональных данных, Оператор обеспечивает надлежащий уровень защиты в соответствии с требованиями 152-ФЗ.

8.1. Персональные данные Пользователей хранятся в электронном виде в базах данных Оператора, а также на серверах хостинг-провайдера, расположенных на территории РФ.

8.2. Сроки хранения персональных данных:

8.3. Оператор принимает необходимые меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

• пароли пользователей хранятся в виде криптографического хеша (bcrypt);
• доступ к персональным данным имеют только уполномоченные лица Оператора в рамках служебных обязанностей;
• передача данных осуществляется по защищённым каналам связи (HTTPS);
• проводятся регулярные проверки системы защиты информации.

8.4. Основания для уничтожения персональных данных:

• истечение срока хранения;
• отзыв Пользователем согласия на обработку;
• удаление Пользователем своего аккаунта;
• требование Роскомнадзора или суда;
• реорганизация или ликвидация Оператора.

8.5. Уничтожение персональных данных осуществляется способом, исключающим их дальнейшее восстановление (безвозвратное удаление с серверов, стирание с носителей).

9.1. В соответствии с 152-ФЗ Пользователь имеет право:

9.2. Все запросы Пользователей рассматриваются Оператором в течение 30 календарных дней с момента получения, если иной срок не установлен законодательством.

9.3. Для исполнения запроса на удаление или отзыв согласия Оператор вправе запросить у Пользователя дополнительные сведения для подтверждения личности (например, ответ на контрольный вопрос или подтверждение с адреса email, указанного при регистрации).

10.1. Оператор несёт ответственность за убытки, причинённые Пользователю в результате неправомерной обработки персональных данных, в порядке, установленном законодательством РФ (включая ст. 24 152-ФЗ и ГК РФ).

10.2. Оператор не несёт ответственности за:

• действия третьих лиц, получивших доступ к персональным данным Пользователя по его вине (например, передача пароля третьим лицам);
• убытки, возникшие в результате предоставления Пользователем недостоверных данных;
• убытки, возникшие в результате обстоятельств непреодолимой силы.

11.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента её публикации на Сайте по адресу ratingshin.ru/privacy.

11.2. В случае внесения существенных изменений (изменение целей обработки, категорий данных, сроков хранения или способов передачи данных) Оператор уведомит Пользователей через:

• всплывающее уведомление на Сайте при первом визите после изменений;
• e-mail-рассылку (при наличии подписки).

11.3. Продолжение использования Сайта после публикации изменений означает согласие Пользователя с новой редакцией Политики.

12.1. Вопросы, касающиеся настоящей Политики, а также любые запросы по обработке персональных данных можно направлять:

Адрес для обращений: privacy@ratingshin.ru

Контактное лицо: Администрация Сайта «РейтингШин».

Режим работы: круглосуточно. Ответ на запрос будет направлен в течение 5 рабочих дней для простых вопросов и 30 календарных дней для запросов, связанных с реализацией прав субъекта персональных данных.

12.2. Письменные запросы направляйте на privacy@ratingshin.ru с пометкой «Персональные данные». Для подтверждения личности к запросу может потребоваться подтверждение с email, указанного при регистрации. Почтовый адрес Оператора для письменных обращений будет опубликован в реквизитах после получения адреса регистрации в ЕГРИП (см. Контакты).

Связанные документы: Пользовательское соглашение, Согласие на обработку ПД.