ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Общества с ограниченной ответственностью «Тулпар - Сервис»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ-152), иными нормативными правовыми актами Российской Федерации в области персональных данных. 1.2. Политика определяет позицию и намерения Общества с ограниченной ответственностью «Тулпар-Сервис» (ИНН 1660065581, ОГРН 1031630211326, адрес: 422624, Республика Татарстан (Татарстан), м.р-н Лаишевсикй, с.п. Столбищенское, тер Аэропорт, зд. 5) (далее – Оператор) в области обработки и защиты персональных данных физических лиц (далее – Субъекты), с целью соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну. 1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от Субъектов в ходе оказания услуг по парковке транспортных средств, а также при взаимодействии с Сайтом (при его наличии) и/или мобильными приложениями Оператора. 1.4. Настоящая Политика является публичным документом и подлежит размещению на официальном сайте Оператора и/или на информационных стендах.
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
Основные понятия, используемые в настоящей Политике, толкуются в соответствии с ФЗ-152:
- Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).
- Оператор – ООО «Тулпар-Сервис», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.
- Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Конфиденциальность персональных данных – обязательное для соблюдения Оператором требование не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено законом.
- Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу (указать адрес сайта, если есть).
3. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных у Оператора осуществляется на основе следующих принципов:
- законности и справедливой основы;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- обеспечения точности, достаточности и актуальности персональных данных по отношению к целям их обработки;
- хранения персональных данных в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.
- наличие согласия Субъекта на обработку его персональных данных;
- обработка необходима для исполнения договора, стороной которого является Субъект;
- обработка необходима для выполнения обязанностей (полномочий), возложенных на Оператора законодательством РФ (например, бухгалтерский и налоговый учет);
- обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов Субъекта, если получение согласия невозможно.
3.4. Оператор не осуществляет трансграничную передачу персональных данных.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку персональных данных Субъектов в следующих целях:
№ | Цель обработки | Категории субъектов | Перечень обрабатываемых данных |
4.1. | Оказание услуг по парковке (размещению) транспортного средства, идентификация ТС при въезде и выезде | Собственники (владельцы) ТС | ФИО; государственный регистрационный знак (номер ТС); марка и модель ТС; дата и время въезда; дата и время выезда; фотография ТС |
4.2. | Ведение учета въезда/выезда и расчет стоимости оказанных услуг | Собственники (владельцы) ТС | ФИО; номер контактного телефона; государственный регистрационный знак (номер ТС); дата и время въезда; дата и время выезда |
4.3. | Оформление первичной учетной документации (чеки, акты, счета), исполнение требований налогового законодательства | Собственники (владельцы) ТС | ФИО; номер контактного телефона; данные, необходимые для формирования финансовых документов |
4.4. | Направление Субъекту уведомлений, непосредственно связанных с оказанием услуг (об эвакуации, изменении тарифов, окончании срока парковки, проведении ремонтных работ) | Собственники (владельцы) ТС | Номер контактного телефона; ФИО |
4.5. | Осуществление пропускного и внутриобъектового режимов, обеспечение безопасности на территории парковки | Собственники (владельцы) ТС | Государственный регистрационный знак (номер ТС); дата и время въезда/выезда; фотография ТС |
4.6. | Обработка обращений и запросов Субъектов | Субъекты, направившие обращение | ФИО; номер контактного телефона; адрес электронной почты; содержание обращения |
4.7. | Обеспечение функционирования сайта и/или мобильного приложения (при наличии), анализ действий Пользователей с использованием cookie-файлов | Пользователи сайта/приложения | IP-адрес; тип браузера; время посещения; страницы, которые посетил Пользователь; cookie-файлы |
5. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ И ИХ ПЕРЕДАЧА
5.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации (в том числе с использованием интернет-сервисов и программ для ЭВМ), так и без их использования (на бумажных носителях).
5.2. В процессе обработки Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.3. Оператор обеспечивает конфиденциальность обрабатываемых персональных данных и обязуется не раскрывать их третьим лицам без согласия Субъекта, за исключением случаев, предусмотренных законодательством РФ.
5.4. Поручение обработки третьим лицам: В целях обеспечения процесса оказания услуг Оператор вправе поручить обработку персональных данных ООО «1С-Битрикс» (ОГРН 5077746476209, адрес: 109544, г. Москва, б-р Энтузиастов, д. 2, эт.13, пом. 8-19) на основании договора поручения. Оператор несет ответственность перед Субъектом за действия указанного лица.
5.5. Оператор вправе передавать персональные данные в уполномоченные государственные органы (например, правоохранительные органы, налоговую инспекцию) по их мотивированному запросу в соответствии с законодательством РФ.
6. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Сроки обработки и хранения персональных данных определяются:
- целями обработки персональных данных;
- сроками действия договора с Субъектом;
- требованиями законодательства РФ (например, срок хранения бухгалтерской отчетности).
6.3. По достижении целей обработки или истечении срока хранения, предусмотренного законом, персональные данные подлежат уничтожению, если иное не предусмотрено федеральным законом.
7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных (за исключением случаев, предусмотренных законом);
- требовать от Оператора уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать свое согласие на обработку персональных данных в любое время;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8. ОТВЕТСТВЕННОСТЬ И МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.2. К таким мерам, в частности, относятся:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание внутренних документов, регламентирующих обработку персональных данных;
- ознакомление работников Оператора с требованиями законодательства и внутренних документов по обработке персональных данных;
- организация учета и хранения материальных носителей персональных данных;
- определение угроз безопасности персональных данных при их обработке;
- применение средств защиты информации (антивирусное ПО, межсетевые экраны);
- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Настоящая Политика является локальным нормативным актом Оператора. Контроль за исполнением требований Политики осуществляется уполномоченным лицом Оператора.
9.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте и/или информационном стенде, если иное не предусмотрено новой редакцией Политики.
9.3. По вопросам, связанным с обработкой персональных данных, Субъекты могут обращаться к Оператору лично либо направив письменный запрос по адресу: 422624, Республика Татарстан (Татарстан), м.р-н Лаишевсикй, с.п. Столбищенское, тер Аэропорт, зд. 5.