Настоящие Правила являются официальным документом Компании и определяют порядок обработки и защиты информации о физических и юридических лицах (Посетителях, Пользователях), посещающих и пользующихся услугами Интернет-сайта carfind.ru, в том числе через Мобильное приложение (если будет разработано Компанией), обеспечивающее доступ к функциональности Интернет-ресурса carfind.ru (далее – «Сайт») и его Сервисов.
Целью настоящих Правил является обеспечение надлежащей защиты информации о Посетителях, Пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.
Отношения, связанные со сбором, хранением, распространением и защитой информации о Посетителях, Пользователях Сайта, регулируются настоящими Правилами, иными официальными документами Компании и действующим законодательством Российской Федерации. Действующая редакция Правил доступна любому пользователю сети на сайте www. carfind.ru.
Компания вправе вносить изменения в настоящие Правила. При внесении изменений в Правила Администрация Сайта уведомляет об этом Посетителей, Пользователей путём размещения новой редакции Правил на Сайте. Регистрируясь и/или используя Сайт, Посетитель, Пользователь выражает своё согласие с условиями настоящих Правил.
В случае несогласия Посетителя, Пользователя с условиями настоящих Правил использование Сайта и его Сервисов должно быть немедленно прекращено.
Настоящие Правила применяются только в отношении Сайта и его Сервисов. Компания не контролирует и не несет ответственности за действия третьих лиц, в том числе за сайты третьих лиц, на которые Посетители, Пользователи могут перейти по ссылкам, доступным на Сайте.
Применительно к отдельным случаям сбора и обработки персональных данных Компания может опубликовать на Сайте иные и/или дополнительные правила, применимые к таким отдельным случаям. Если иное не указано в таких правилах, специальные правила имеют преимущественное значение по отношению к настоящему документу в отношении сбора и обработки персональных данных в таких отдельных случаях.
1. Условия пользования Сайтом
Оказывая услуги по использованию Сайта и его Сервисов (далее – «Услуги Сайта»), Компания, действуя разумно и добросовестно, считает, что Посетитель, Пользователь:
- обладает всеми необходимыми правами, позволяющими ему осуществлять Регистрацию и использовать настоящий Сайт;
- указывает достоверную информацию о себе в объёмах, необходимых для пользования Услугами Сайта;
- осознает, что информация на Сайте, размещаемая Пользователем о себе, может становиться доступной для других Посетителей, Пользователей Сайта и пользователей Интернета, может быть скопирована и распространена такими пользователями;
- осознает, что некоторые виды информации, переданные им другим Посетителям, Пользователям, не могут быть удалены самим Посетителем, Пользователем;
- ознакомлен с настоящими Правилами, выражает своё согласие с ними и принимает на себя указанные в них права и обязанности.
- Компания не проверяет достоверность получаемой (собираемой) информации о Посетителях, Пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения Компанией обязательств перед Пользователем.
2. Цель обработки информации
Компания осуществляет обработку информации о Посетителях, Пользователях, в том числе их персональных данных, с целью заключения Соглашения по инициативе Посетителя, Пользователя и исполнения Соглашения перед Посетителями, Пользователями в отношении использования Сайта и его Сервисов, в том числе: для идентификации субъекта персональных данных как лица, присоединившегося к Соглашению, и персонализации предоставляемых Сервисов и Услуг, направления любых уведомлений, сообщений, запросов и информации, касающихся использования Сервисов и Услуг, в том числе рекламных сообщений и таргетирования рекламных материалов в связи с использованием Сайта, обработки запросов и обращений от субъекта персональных данных, улучшения качества и расширение Сервисов и Услуг, проведения статистических и иных исследований, предоставления возможности заключения субъектом персональных данных договора с лицом, разместившим объявление/задание, по инициативе субъекта персональных данных, идентификации субъекта персональных данных как стороны по договору, исполнения субъектом персональных данных обязательств по договору.
3. Состав информации о Пользователях
Персональные данные Пользователей включают в себя:
- предоставляемые Пользователями и минимально необходимые для Регистрации на Сайте: имя, фамилия, дата рождения, номер мобильного телефона, адрес электронной почты;
- дополнительно предоставляемые Пользователями по запросу Компании в целях исполнения Компанией вытекающих из Соглашения обязательств перед Пользователями при прохождении процедуры Верификации, а именно: имя, фамилия, адрес электронной почты, дата рождения, аккаунты в соцсетях, контактный телефон. Компания вправе, в частности, запросить у Пользователя копию документа, удостоверяющего личность, либо иного документа, содержащего имя, фамилию, фотографию Пользователя, а также иную дополнительную информацию, которая по усмотрению Администрации Сайта будет являться необходимой и достаточной для идентификации такого Пользователя и позволит исключить злоупотребления и нарушения прав третьих лиц;
- дополнительно предоставляемые Пользователем в случае прохождения проверки личных данных паспортные данные (гражданство, дата, место рождения, пол, серия, номер паспорта, орган, дата выдачи), фотография;
- предоставляемые Посетителями, Пользователями в случае направления ими Предложения (отклика) на объявление: имя, фамилия, гражданство, город проживания, номер телефона, адрес электронной почты, иную информацию в соответствующем информационном сообщении.
4. Иная информация о Посетителях, Пользователях, обрабатываемая Компанией
Компания обрабатывает также иную информацию о Посетителях, Пользователях, которая включает в себя:
- стандартные данные, автоматически получаемые http-сервером при доступе к Сайту и последующих действиях Посетителя, Пользователя (IP-адрес хоста, вид операционной системы, посещаемые страницы Сайта), информацию, содержащую историю посещения Сайта;
- информацию, автоматически получаемую при доступе к Сайту с использованием закладок (cookies);
- информацию, создаваемую Пользователями на Сайте: фотографии, аудиозаписи, видеозаписи, комментарии;
- информацию, полученную в результате действий других Посетителей, Пользователей на Сайте (в частности, Предложения к Заданиям (Заявки), Отзывы, Объявления);
- координаты, определяющие местонахождение мобильного устройства Посетителя, Пользователя, на котором установлено мобильное приложение для доступа к Сервису (данные геолокации).
5. Меры по защите информации о Посетителях, Пользователях
Компания принимает правовые, организационные и технические меры в целях обеспечения защиты персональных данных Посетителя, Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. Меры безопасности информации о физических лицах, направивших Заявку, предпринимаются на основе Приказа ФСТЭК России от 18.02.2013 № 21. Сотрудники Компании несут ответственность за обеспечение соблюдения Политики. Хранение информации осуществляется в форме, позволяющей определить субъекта информации не дольше, чем этого требуют цели обработки. При осуществлении хранения информации Компания использует базы данных, находящиеся на территории Российской Федерации. В случае подтверждения факта неточности информации или выявления неправомерности их обработки, информация подлежит актуализации, а неправомерная обработка – прекращению. Для предотвращения несанкционированного доступа к персональным данным применяются следующие организационно-технические меры:
- назначение должностных лиц, ответственных за организацию обработки и защиты информации;
- организация внутреннего контроля соответствия обработки информации требованиям законодательства и принятым в соответствие с ним нормативным правовым актам, локальным нормативным актам Компании;
- ограничение состава лиц, допущенных к обработке информации;
- организация учета, хранения и обращения носителей, содержащих информацию;
- определение угроз безопасности информации при ее обработке, формирование моделей угроз, разработка системы защиты информации
- проверка готовности и эффективности использования средств защиты информации;
- применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности, средств криптографической и других средств защиты информации;
- осуществление внутреннего контроля за соблюдением требований законодательства Российской Федерации.
Для авторизации доступа к Сайту используется Логин (адрес электронной почты) и Пароль Пользователя. Ответственность за сохранность данной информации несёт Пользователь. Пользователь не вправе передавать собственный Логин и Пароль третьим лицам, а также обязан предпринимать меры по обеспечению их конфиденциальности.
6. Обработка информации о Посетителях, Пользователях
Обработка персональных данных осуществляется Компанией на основе принципов:
- законности целей и способов обработки персональных данных;
- добросовестности;
- соответствия целей обработки персональных данных целям, заранее определённым и заявленным при сборе персональных данных, а также полномочиям Администрации Сайта;
- соответствия объёма и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
- недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.
7. Условия и цель обработки персональных данных
Компания осуществляет обработку персональных данных Посетителя, Пользователя с целью заключения Соглашения по инициативе Посетителя, Пользователя и исполнения Соглашения. В силу статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» отдельное согласие субъекта персональных данных на обработку не требуется.
8. Сбор персональных данных и иной информации
Сбор персональных данных и иной информации Посетителя, Пользователя осуществляется на Сайте при использовании Сайта, Регистрации и Верификации (при наличии), а также в дальнейшем при внесении Пользователем по своей инициативе дополнительных сведений о себе с помощью сервисов Сайта. Персональные данные предоставляются Пользователем и являются необходимыми при Регистрации и/или Верификации. Сбор персональных данных и иной информации Посетителя, Пользователя осуществляется также при направления Посетителем, Пользователем Предложения (отклика) на Объявление, в том числе на поддоменах Сайта – по поручению Компании ООО «Миговеб» (ОГРН 1140411000124, ИНН 0411167510).
9. Передача персональных данных
Персональные данные Посетителей, Пользователей не передаются Компанией каким-либо третьим лицам, за исключением предоставления персональных данных Посетителей, Пользователей в целях исполнения настоящего Соглашения и пользования услугами Сайта, а также по запросу компетентных государственных органов (Прокуратуры, полиции, суда и иных) в целях соблюдения норм действующего законодательства РФ и в случае, указанном в настоящем пункте. Компания вправе предоставить ваши данные в случаях:
- поступил запрос правоохранительных, судебных и иных государственных органов;
- компания получила информацию о возможных незаконных действиях;
- в иных случаях в рамках применимого к сторонам законодательства.
В случае направления Посетителем, Пользователем Предложения (отклика) на объявление, компания имеет право передавать сообщенные Посетителем, Пользователем имя, фамилию, город проживания, номер телефона, адрес электронной почты и иную сообщенную путем направления Предложения (отклика) на объявление информацию юридическим лицам или индивидуальным предпринимателям/физическими лицами, самозанятым размещающим объявление, в целях ведения ими и Посетителем, Пользователем дальнейших переговоров по заключению договора, идентификации Посетителя, Пользователя как стороны по договору, исполнения Посетителем, Пользователем обязательств по договору. Находясь на сайте carfind.ru Посетители соглашаются с персональными данными, соглашениями, обработкой и иными документами разработанными Компанией.
Компания может использовать куки-файлы (cookies) и веб-маяки (beacons) для помощи в анализе потока информации, индивидуальной настройки услуг, информационного наполнения и рекламы, а также для измерения эффективности сайтов и обеспечения надёжности и безопасности, с целью исследований рынка, отслеживания доходов, а также для улучшения функциональности веб-сайтов, мониторинга выполнения настоящих условий, охраны законных прав и интересов. Несмотря на то, что куки-файлы деперсонализированы, Пользователи всегда могут отказаться от их сохранения, поскольку эта функция определяется настройками браузера Пользователя.
Компания может также предоставлять персональные данные Пользователей:
- провайдерам услуг, которые оказывают предусмотренное соглашениями содействие в предоставлении Продуктов (например, расследование мошенничеств, сбор платежей, обслуживание клиентов, услуги консультантов);
- третьим лицам, которым Пользователи прямо просят Компанию направить свои персональные данные (или о которых Пользователи прямо уведомлены иным образом и соглашаются при использовании специальных услуг);
- правоохранительным органам, иным государственным органам или третьим лицам в ответ на запрос информации в рамках расследования уголовных дел, иной противоправной деятельности или любой деятельности, которая может повлечь привлечение к ответственности Компании или её Пользователей.
Компания постоянно совершенствует способы сбора, хранения и обработки данных, включая меры безопасности. В связи с этим, а также в случаях изменения законодательства о персональных данных Компания в любой момент может изменить настоящую Политику, уведомив об этом Пользователей на веб-сайтах Компании. Продолжение использования Услуг Сайта после внесения таких изменений подтверждает согласие Пользователя с такими изменениями, если получение отдельного согласия не требуется законом.