1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных пользователей платформы CarWave (далее — «Платформа»), расположенной по адресу carwave.pro.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Федеральным законом от 07.02.2007 №63-ФЗ «Об электронной подписи» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Оператором персональных данных является Горелов Максим Алексеевич (далее — «Оператор»).
1.4. Используя Платформу, Пользователь выражает согласие с условиями настоящей Политики.
2. Персональные данные, подлежащие обработке
2.1. Оператор обрабатывает следующие персональные данные Пользователей:
- Фамилия, имя, отчество;
- Адрес электронной почты;
- Номер телефона;
- Наименование организации, ИНН, юридический адрес;
- Данные об использовании Платформы (логи, cookies, IP-адрес, данные браузера);
- Иные данные, предоставляемые Пользователем добровольно.
2.2. Оператор не обрабатывает специальные категории персональных данные (биометрические, данные о расовой принадлежности, политических взглядах и т.д.).
3. Цели обработки персональных данных
3.1. Персональные данные обрабатываются в следующих целях:
- Регистрация и идентификация Пользователя на Платформе;
- Предоставление доступа к функционалу Платформы;
- Исполнение договорных обязательств;
- Направление уведомлений, информационных и рекламных сообщений;
- Улучшение качества работы Платформы;
- Обработка обращений и запросов Пользователей;
- Соблюдение требований законодательства Российской Федерации.
4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется на основании:
- Согласия Пользователя на обработку персональных данных;
- Необходимости исполнения договора, стороной которого является Пользователь;
- Необходимости соблюдения обязательных требований законодательства.
5. Порядок и условия обработки
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
5.2. Оператор обеспечивает конфиденциальность персональных данных и не допускает их распространения без согласия Пользователя, за исключением случаев, предусмотренных законодательством.
5.3. Персональные данные хранятся на территории Российской Федерации на серверах, обеспечивающих необходимый уровень защиты.
5.4. Срок обработки персональных данных определяется сроком действия учётной записи Пользователя на Платформе. После удаления учётной записи персональные данные хранятся в обезличенном виде в течение срока, необходимого для выполнения обязательств перед государственными органами.
6. Передача персональных данных третьим лицам
6.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
- Пользователь выразил согласие на такую передачу;
- Передача необходима для исполнения договорных обязательств перед Пользователем;
- Передача предусмотрена применимым законодательством Российской Федерации.
6.2. При передаче персональных данных третьим лицам Оператор обязуется требовать от таких лиц соблюдения конфиденциальности и безопасности персональных данных.
7. Защита персональных данных
7.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
7.2. К мерам защиты относятся:
- Шифрование данных при передаче (HTTPS/TLS);
- Контроль доступа к персональным данных на основе ролей;
- Регулярное резервное копирование;
- Мониторинг и логирование действий с персональными данными;
- Использование сертифицированных средств защиты информации.
8. Права Пользователя
8.1. Пользователь имеет право:
- Получать информацию об обработке своих персональных данных;
- Требовать уточнения, блокирования или уничтожения персональных данных;
- Отозвать согласие на обработку персональных данных;
- Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
8.2. Для реализации своих прав Пользователь направляет запрос на адрес электронной почты: support@carwave.pro.
8.3. Оператор обязан рассмотреть запрос и направить ответ в течение 30 (тридцати) календарных дней с момента получения.
9. Cookies и аналитика
9.1. Платформа использует файлы cookies для обеспечения работоспособности, аутентификации пользователей и улучшения качества сервиса.
9.2. Пользователь может отключить использование cookies в настройках браузера, однако это может повлиять на работоспособность Платформы.
10. Заключительные положения
10.1. Настоящая Политика вступает в силу с момента её размещения на Платформе и действует бессрочно.
10.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Платформе.
10.3. Адрес электронной почты для связи: support@carwave.pro.