Политика обработки персональных данных

1. Термины и определения

1.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

1.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

1.3. Оператор — Администрация Платформы Tendcar, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных и действия с ними.

1.4. Пользователь — субъект персональных данных, зарегистрировавшийся на Платформе или использующий её сервисы.

1.5. Трансграничная передача — передача персональных данных на территорию иностранного государства, органу власти которого, физическому или юридическому лицу.

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие категории персональных данных Пользователя:

2.2. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные), за исключением случаев, прямо предусмотренных законодательством РФ.

2.3. Оператор не осуществляет автоматизированную обработку персональных данных для принятия решений на исключительно автоматической основе, порождающих юридические последствия для Пользователя.

3. Цели обработки персональных данных

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение требований законодательства РФ, в том числе налогового и бухгалтерского учёта (п. 2, 7, 8 ч. 1 ст. 6 152-ФЗ);
• защита прав и законных интересов Оператора и третьих лиц (п. 7 ч. 1 ст. 6 152-ФЗ).

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования (смешанная обработка).

5.2. В отношении персональных данных Пользователя совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иное не установлено законодательством РФ.

5.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, включая:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение физического доступа к помещениям и носителям данных;
• применение средств криптографической защиты (шифрование каналов передачи данных);
• использование межсетевых экранов и систем обнаружения вторжений;
• регулярное резервное копирование баз данных.

5.5. База данных персональных данных находится на территории Российской Федерации. Серверы Платформы расположены на территории РФ.

5.6. Оператор вправе поручить обработку персональных данных третьим лицам (партнёрам, поставщикам услуг) на основании договора с таким лицом. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать требования 152-ФЗ и обеспечивать конфиденциальность данных.

6. Передача персональных данных третьим лицам

6.1. Оператор передаёт персональные данные Пользователя следующим категориям третьих лиц:

6.2. Оператор обязуется не передавать персональные данные Пользователя третьим лицам, не указанным в настоящей Политике, без отдельного согласия Пользователя, за исключением случаев, предусмотренных законодательством РФ (по запросу суда, правоохранительных органов и т.д.).

6.3. Передача данных Поставщикам осуществляется только после выбора Покупателем Оферты и подтверждения намерения заключить Договор купли-продажи. До этого момента данные Покупателя не раскрываются Поставщикам.

7. Трансграничная передача персональных данных

7.1. При использовании сервиса Yandex Metrica осуществляется передача обезличенных данных на серверы ООО «Яндекс», часть из которых может располагаться за пределами территории Российской Федерации.

7.2. Правовым основанием трансграничной передачи является:

• согласие Пользователя на обработку персональных данных, содержащее указание на возможность трансграничной передачи;
• нахождение иностранного государства — места назначения передачи — в перечне стран, обеспечивающих адекватную защиту прав субъектов персональных данных (Решения Роскомнадзора), либо наличие в договоре с иностранным лицом соответствующих гарантий.

7.3. Пользователь вправе отказаться от сбора данных Yandex Metrica путём отклонения cookie соответствующего типа при первом посещении Платформы или изменения настроек в браузере. Отказ от cookie не влияет на возможность использования основных функций Платформы.

8. Согласие на обработку персональных данных

8.1. При регистрации на Платформе Пользователь предоставляет конкретное, информированное и сознательное согласие на обработку своих персональных данных путём проставления отметки в соответствующем поле регистрационной формы.

8.2. Согласие считается отозванным с момента направления Пользователем соответствующего требования.

8.3. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, предусмотренных п. 2–11 ч. 1 ст. 6 и ч. 2 ст. 10 152-ФЗ. В частности, обработка данных, необходимых для исполнения договора (в том числе для завершения текущих Тендеров, исполнения обязательств перед Поставщиками, налогового учёта), продолжается до истечения установленных сроков хранения.

9. Права субъекта персональных данных

9.1. Пользователь (субъект персональных данных) имеет право:

• получить информацию об обработке своих персональных данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14, 21 152-ФЗ);
• отозвать согласие на обработку персональных данных (ст. 9 152-ФЗ);
• требовать прекращения обработки персональных данных (ст. 15 152-ФЗ);
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор);
• на защиту своих прав и законных интересов в судебном порядке.

9.2. Для реализации указанных прав Пользователь направляет запрос на адрес электронной почты support@tendcar.ru. Запрос должен содержать:

• фамилию, имя, отчество (при наличии);
• номер телефона, использованный при регистрации;
• суть запроса;
• способ направления ответа (адрес электронной почты).

9.3. Оператор рассматривает запрос и направляет ответ в срок, не превышающий 10 (десяти) рабочих дней с момента получения запроса.

9.4. Оператор вправе отказать Пользователю в удовлетворении запроса в случаях, предусмотренных ч. 8 ст. 14, ч. 5.1 ст. 21 152-ФЗ, в том числе:

• при отсутствии возможности идентифицировать Пользователя;
• если запрашиваемые данные не относятся к данному Пользователю;
• если обработка данных необходима для исполнения договора или требований закона.

10. Файлы cookie и аналогичные технологии

10.1. Платформа использует файлы cookie и аналогичные технологии (пиксельные теги, веб-маяки, локальное хранилище) для обеспечения работоспособности и улучшения качества сервиса.

10.2. Категории используемых cookie:

• Технические (обязательные): необходимы для аутентификации Пользователя и обеспечения базовой функциональности Платформы (сессионные cookie). Не требуют отдельного согласия.
• Аналитические (Yandex Metrica): используются для сбора статистики о поведении Пользователей на Платформе. Требуют отдельного согласия Пользователя.

10.3. При первом посещении Платформы Пользователю отображается уведомление (cookie-баннер) с предложением настроить или отклонить аналитические cookie. Пользователь может изменить выбор в любой момент в настройках браузера.

10.4. Отказ от аналитических cookie не влияет на возможность использования основных функций Платформы и не приводит к сбору данных.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает следующие меры по обеспечению безопасности персональных данных в соответствии с требованиями ст. 19 152-ФЗ, Постановления Правительства № 1119 и Приказа ФСТЭК № 21:

• назначение ответственного за организацию обработки персональных данных;
• разработка и утверждение локальных актов по обработке персональных данных;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
• оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства;
• определение угроз безопасности персональных данных при их обработке в информационных системах;
• применение средств защиты информации, прошедших процедуру оценки соответствия;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по их устранению;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• внутренний контроль соответствия обработки персональных данных требованиям 152-ФЗ.

12. Сроки хранения и порядок уничтожения персональных данных

12.1. Сроки хранения персональных данных определяются в соответствии с целями их обработки (раздел 3 настоящей Политики) и требованиями законодательства РФ.

12.2. По истечении установленных сроков хранения или при наступлении оснований для прекращения обработки (в том числе отзыв согласия) персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором или законом.

12.3. Уничтожение персональных данных производится комиссией Оператора с составлением акта об уничтожении.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента её публикации на Сайте.

13.2. Продолжение использования Платформы после вступления в силу новой редакции Политики означает согласие Пользователя с изменениями.

13.3. Пользователь обязуется самостоятельно отслеживать изменения Политики. Оператор рекомендует пересматривать Политику при каждом посещении Платформы.

14. Контактная информация

По всем вопросам, связанным с обработкой персональных данных:

• E-mail: support@tendcar.ru
• Платформа: tendcar.ru

Реквизиты Оператора:

Наименование: [полное наименование юридического лица/ИП]

ИНН: [ИНН]

ОГРН: [ОГРН]

Юридический адрес: [адрес]