Политика Общества с ограниченной ответственностью «Транспортная лизинговая компания» в отношении обработки персональных данных

г. Ярославль     01 марта 2023 года

 Настоящая политика Общества с ограниченной ответственностью «Транспортная лизинговая компания» (ОГРН 1027600838913, ИНН 7606041801, место нахождения: 150521, Ярославская область, Ярославский район, пос. Щедрино, ул. Московская, строение № 6А, офис 307) (далее – Оператор) в отношении обработки персональных данных (далее – Политика) действует в отношении персональных данных, которые Интернет-сайт Оператора, расположенный на доменном имени https://yarkamp-leasing.ru/ (далее – Сайт), может получить о лице, имеющем доступ к Сайту посредством сети Интернет и использующем Сайт (далее – Пользователь) во время использования Сайта, программ и продуктов Сайта. 

1. ОСНОВНЫЕ ПОНЯТИЯ 

1.1. В настоящей Политике используются следующие термины:

1.1.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.1.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.1.3. Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

1.1.4. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP. 

2. ОБЩИЕ ПОЛОЖЕНИЯ 

2.1. Использование Пользователем Сайта и заполнение размещенных на нем форм означает согласие Пользователя с настоящей Политикой и условиями обработки персональных данных Пользователя.

2.2. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

2.3. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем. 

3. ПРЕДМЕТ ПОЛИТИКИ 

3.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, предоставленных Пользователем.

3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём использования Сайта, а также заполнения форм заявок и (или) запросов на Сайте и включают в себя следующую информацию:

- фамилию, имя, отчество Пользователя;

- контактный телефон Пользователя;

- адрес электронной почты Пользователя.

3.3. Оператором осуществляется обработка данных, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы («пиксель»):

- IP-адрес;

- информация из cookies;

- информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);

- время доступа;

- адрес страницы, на которой расположен рекламный блок;

- реферер (адрес предыдущей страницы).

Отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации.

Сайт осуществляет сбор статистики об IP-адресах Пользователей. Данная информация используется с целью выявления и решения технических проблем и блокировки доступа к сайту злоумышленников.

3.4. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациям почтовой связи, операторам электросвязи исключительно в целях обработки заявки и (или) запроса Пользователя, оформленных на Сайте.

3.5. Оператор может осуществлять обработку персональных данных Пользователей посредством программы для ЭВМ «1С-Битрикс24» (Общество с ограниченной ответственностью «1С-Битрикс», ОГРН 5077746476209, место нахождения: 109544, г. Москва, б-р Энтузиастов, д. 2, эт.13, пом. 8-19).

3.6. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

3.7. Пользователь принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных на условиях настоящей Политики считается полученным путем простановка Пользователем символа в чек-боксе (в поле для ввода) на Сайте рядом с текстом вида: «Я даю согласие на обработку моих персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» на условиях и для целей, определенных в Политике в отношении обработки персональных данных», при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики.

3.8. Оператор вправе осуществлять обработку персональных данных Пользователей без их согласия только в случаях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». 

4. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ,

ЦЕЛИ И СПОСОБЫ ИХ ОБРАБОТКИ 

4.1. Оператор осуществляет обработку следующих категорий персональных данных Пользователей в следующих целях указанными в настоящем пункте способами: 

Цель обработки	Категория персональных данных	Способ обработки
Идентификация Пользователя, отправляющего запросы и (или) заявки на Сайте	Персональные данные: фамилия, имя, отчество; контактные данные: номер телефона, адрес электронной почты	Смешанный способ (автоматизированная и неавтоматизированная обработка), на бумажных, электронных носителях информации и (или) в информационных системах персональных данных, с передачей по внутренней сети и с передачей по сети Интернет
Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Пользователя	Персональные данные: фамилия, имя, отчество; контактные данные: номер телефона, адрес электронной почты
Уведомление Пользователя о состоянии его запроса и (или) заявки	Персональные данные: фамилия, имя, отчество; контактные данные: номер телефона, адрес электронной почты
Информирование Пользователя об услугах Оператора	Персональные данные: фамилия, имя, отчество; контактные данные: номер телефона, адрес электронной почты
Предоставление рекламной и иной информации	Персональные данные: фамилия, имя, отчество; контактные данные: номер телефона, адрес электронной почты
Улучшение работы Сайта в интересах Пользователей	Электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки и (или) пиксельные теги, данные об идентификаторе браузера), дата и время осуществления доступа к сайтам и (или) сервисам

5. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ,

ПОРЯДОК ИХ УНИЧТОЖЕНИЯ 

5.1. Оператор осуществляет обработку персональных данных Пользователей в установленных в п. 4 настоящей Политики целях в течение следующих сроков:

- до момента достижения целей обработки персональных данных или до момента утраты необходимости в достижении целей обработки персональных данных;

- до момента истечения срока действия согласия Пользователя на обработку его персональных данных;

- до момента отзыва Пользователем согласия на обработку его персональных данных.

5.2. Оператор обязан прекратить обработку персональных данных в иных случаях, установленных законодательством Российской Федерации.

5.3. Хранение персональных данных осуществляется в течение срока действия согласия Пользователя на обработку его персональных данных, либо до момента отзыва Пользователем согласия на обработку его персональных данных, либо в течение сроков, установленных законодательством Российской Федерации.

5.4. В случае достижения цели обработки персональных данных, истечения срока действия согласия Пользователя на обработку его персональных данных или поступления от Пользователя заявления об отзыве согласия на обработку его персональных данных, а также в иных случаях, установленных законодательством Российской Федерации, Оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, истечения срока действия согласия Пользователя на обработку его персональных данных или поступления от Пользователя заявления об отзыве согласия на обработку его персональных данных.

5.5. Уничтожение персональных данных может быть осуществлено двумя способами в зависимости от типа носителя информации (бумажный или электронный):

- физическое уничтожение носителя (уничтожение через шредерование, сжигание, иным способом);

- уничтожение информации с электронного носителя.

5.6. Документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных и (или) выгрузка из журнала регистрации событий в информационной системе персональных данных, соответствующие требованиям, установленным законодательством Российской Федерации.

5.7. В случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». 

6. ПРОЦЕДУРЫ, НАПРАВЛЕННЫЕ НА ПРЕДОТВРАЩЕНИЕ

И ВЫЯВЛЕНИЕ НАРУШЕНИЙ ЗАКОНОДАТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ,

УСТРАНЕНИЕ ПОСЛЕДСТВИЙ ТАКИХ НАРУШЕНИЙ 

6.1. К процедурам, направленным на выявление и предотвращение нарушений законодательства в сфере персональных данных и устранение таких последствий, относятся:

- реализация мер, направленных на обеспечение выполнения Оператором своих обязанностей;

- организация рассмотрения запросов субъектов персональных данных и ответов на такие запросы;

- организация внутреннего контроля соответствия обработки персональных данных требованиям к защите, установленным действующим законодательством и локальными актами;

- стандартизация операций, осуществляемых с персональными данными;

- проведение необходимых мероприятий по обеспечению безопасности персональных данных и носителей персональных данных;

- проведение периодических проверок соблюдения порядка обработки персональных данных;

- публикация и обеспечение доступа неограниченному кругу лиц документов, определяющих политику в отношении обработки персональных данных;

- реализация организационных и технических мер для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц;

- реализация мер по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя. 

7. ИСПОЛЬЗОВАНИЕ СРЕДСТВ

GOOGLE ANALYTICS И ЯНДЕКС.МЕТРИКА 

7.1. Пользователь уведомлен об использовании на Сайте средств Google Analytics и Яндекс.Метрика для сбора сведений об использовании Сайта, таких как частота посещения Сайта Пользователем, посещенные страницы и сайты, на которых был Пользователь до перехода на Сайт. Google Analytics и Яндекс.Метрика собирают только агрегированные данные, назначенные Пользователю в день посещения Сайта, но не имя или другие идентификационные сведения. Эти данные не содержат IP-адресов и иных идентификаторов, по которым можно идентифицировать пользователя.

7.2. Google Analytics и Яндекс.Метрика размещают постоянный cookie-файл в веб-браузере Пользователя для его идентификации в качестве уникального пользователя при следующем посещении Сайта. Этот cookie-файл не может использоваться никем, кроме Google, Inc и Яндекс соответственно.

7.3. Оператор использует сведения, полученные через Google Analytics и Яндекс.Метрику, только в целях совершенствования услуг на Сайте и для оптимизации рекламных источников аудитории Сайта.

7.4. Возможности Google и Яндекс по использованию и передаче третьим лицам сведений, собранных средством Google Analytics и Яндекс.Метрики о посещениях Пользователем Сайта, ограничиваются Политикой конфиденциальности Google и Яндекс. Пользователь вправе запретить Google Analytics и Яндекс.Метрике узнавать Пользователя при повторных посещениях Сайта, отключив cookie-файлы Google Analytics и Яндекс.Метрики в своем браузере или используя блокировщик Google Analytics и (или) блокировщик Яндекс.Метрики, однако в таком случае работа отдельных элементов Сайта может быть нарушена. 

8.  ОБЯЗАТЕЛЬСТВА СТОРОН 

8.1. Пользователь обязан:

8.1.1. Обновлять, дополнять предоставленную информацию о персональных данных в случае ее изменения.

8.2. Оператор обязан:

8.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики.

8.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного согласия Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, установленных в п. 3.4 – 3.6 настоящей Политики.

8.2.3. Принимать все необходимые меры для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации.

8.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий. 

9. ОТВЕТСТВЕННОСТЬ СТОРОН 

9.1. Оператор несёт ответственность за нарушение требований законодательства Российской Федерации в области обработки персональных данных в соответствии с законодательством Российской Федерации.

9.2. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:

- стала публичным достоянием до её утраты или разглашения;

- была получена от третьей стороны до момента её получения Оператором;

- была разглашена с согласия Пользователя. 

10. РАЗРЕШЕНИЕ СПОРОВ 

10.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является направление письменной претензии.

10.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах ее рассмотрения.

10.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с законодательством Российской Федерации.

10.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации. 

11. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ 

11.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.

11.2. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

11.3. Обращения по вопросам обработки персональных данных могут быть направлены Оператору на адрес электронной почты pr@yarkamp-leasing.ru или по адресу: 150521, Ярославская обл., Ярославский р-н, пос. Щедрино, ул. Московская, стр. № 6 а, офис 307.