Дата вступления в силу: 26 мая 2025 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ1.1. Настоящая Политика конфиденциальности (далее – «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее – «Пользователи») сайта, принадлежащего ООО “КАРЗЕТ” (далее – «Оператор», «мы»).
1.2. Оператор осуществляет агентскую деятельность по привлечению клиентов для компаний-принципалов на основании агентских договоров в соответствии с главой 52 ГК РФ и обрабатывает персональные данные в соответствии с:
Конституцией Российской Федерации
Федеральным законом №152-ФЗ «О персональных данных»
Иными нормативными актами в области защиты персональных данных
1.3. Настоящая Политика применяется ко всем персональным данным, получаемым Оператором через формы на сайте.
1.4. Использование сайта означает безоговорочное согласие Пользователя с настоящей Политикой.
2. ОСНОВНЫЕ ТЕРМИНЫ2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному физическому лицу.
2.2. Обработка персональных данных – любое действие с персональными данными, включая сбор, запись, хранение, изменение, передачу, удаление.
2.3. Конфиденциальность персональных данных – обязанность не раскрывать третьим лицам персональные данные без согласия субъекта.
2.4. Компании-принципалы – юридические лица и индивидуальные предприниматели, с которыми у Оператора заключены агентские договоры на привлечение клиентов.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ3.1. Обработка персональных данных осуществляется на основе принципов:
- Законности и справедливой основы
- Ограничения обработки достижением конкретных целей
- Недопустимости объединения баз данных с несовместимыми целями
- Соответствия объема данных заявленным целям
- Точности и актуальности данных
- Уничтожения данных по достижении целей обработки
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ4.1. Оператор обрабатывает персональные данные на следующих основаниях:
- Согласие Пользователя на обработку персональных данных
- Исполнение договора, стороной которого является Пользователь
- Достижение целей, предусмотренных законодательством РФ
5. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ5.1. Оператор может обрабатывать следующие персональные данные:
- Фамилия, имя, отчество
- Номер телефона
- Адрес электронной почты
- Город проживания/нахождения
- Информация о запрашиваемых услугах
- IP-адрес
- Данные cookies
- Информация об устройстве и браузере
- Иные данные, предоставленные Пользователем
6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ6.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
- Обработка заявок на получение услуг
- Передача данных компаниям-партнерам для оказания запрошенных услуг
- Исполнение договорных обязательств перед компаниями-партнерами
- Информирование о статусе заявки
- Улучшение качества обслуживания
- Проведение статистических исследований
- Соблюдение требований законодательства РФ
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ7.1. Оператор передает персональные данные Пользователей:
- Компаниям-партнерам – для непосредственного оказания запрошенных услуг
- Контрагентам по договорам – в рамках исполнения обязательств по привлечению клиентов
7.2. При передаче данных Оператор:
- Убеждается в наличии правовых оснований
- Передает только необходимый объем данных
- Информирует Пользователя о факте передачи (через настоящую Политику)
7.3. Оператор НЕ передает персональные данные:
- В маркетинговые базы данных
- Для массовых рассылок без согласия Пользователя
- В страны, не обеспечивающие адекватную защиту данных
8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ8.1. Персональные данные обрабатываются и хранятся:
- До достижения целей обработки
- В течение 3 лет с момента последней заявки или иного обращения Пользователя к Оператору – для целей исполнения договоров с принципалами
- До момента отзыва согласия – для иных целей
8.2. По истечении срока хранения персональные данные уничтожаются.
9. СПОСОБЫ ОБРАБОТКИ9.1. Обработка персональных данных осуществляется:
- С использованием средств автоматизации
- Без использования средств автоматизации
9.2. При обработке обеспечивается:
- Точность данных
- Их достаточность для заявленных целей
- Недопустимость избыточности данных
10. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ10.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных:
- Назначение ответственного за организацию обработки
- Ограничение доступа к персональным данным
- Использование средств защиты информации
- Регулярный контроль и аудит системы защиты
- Обучение сотрудников правилам обработки
10.2. Оператор обеспечивает конфиденциальность персональных данных.
11. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ11.1. Пользователь имеет право:
- Получить информацию об обработке своих персональных данных
- Требовать уточнения неточных данных
- Требовать блокирования незаконно обрабатываемых данных
- Требовать уничтожения персональных данных
- Отозвать согласие на обработку
- Обжаловать действия Оператора в Роскомнадзоре
- 11.2. Для реализации прав Пользователь может направить запрос на email: karzetspb@yandex.ru