Политика в отношении обработки персональных данных
Индивидуальный предприниматель Парфенов Дмитрий Константинович
Версия: 1.2
Дата утверждения: 17.09.2026
Дата последнего обновления: 17.09.2026
Адрес сайта: https://asiacaravan.ru/
1. Общие положения
1.1. Настоящая Политика определяет политику Индивидуального предпринимателя Парфенова Дмитрия Константиновича (далее — Оператор) в отношении обработки персональных данных и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
1.2. Политика распространяется на все процессы обработки персональных данных, осуществляемые Оператором, включая обработку персональных данных:
- при приёме, регистрации и обработке заявок и обращений через Сайт, электронную почту, телефон, онлайн-чат и мессенджеры;
- при ведении клиентской базы и истории взаимодействия в CRM;
- при подготовке, заключении и исполнении договоров на оказание услуг в сфере логистики и внешнеэкономической деятельности;
- при выставлении счетов, учёте оплаты, ведении налогового учёта и обмене закрывающими документами через ЭДО;
- при продвижении услуг посредством прямых контактов, повторных звонков, писем и сообщений;
- при продвижении услуг посредством Яндекс.Директ;
- при анализе посещаемости Сайта, работе Вебвизора и технической защите форм;
- при кадровом и зарплатном учёте работника;
1.3. Отдельные процессы обработки персональных данных могут подробнее регламентироваться внутренними документами Оператора, в том числе после заключения договора с Субъектом персональных данных. При этом основные сведения о целях, категориях субъектов, составе персональных данных, правовых основаниях, действиях, способах и сроках обработки отражаются в настоящей Политике.
1.4. Сведения об Операторе:
- Полное наименование: Индивидуальный предприниматель Парфенов Дмитрий Константинович
- Сокращённое наименование: ИП Парфенов Д. К.
- ИНН: 691008464190
- ОГРНИП: 320508100331283
- Почтовый адрес для обращений: Московская область, г. Дубна, ул. Станционная, д. 22А
- Электронная почта для обращений по вопросам обработки персональных данных: info@asiacaravan.ru
1.5. Организация обработки персональных данных:
Оператор лично организует обработку персональных данных и обеспечивает выполнение обязанностей, предусмотренных 152-ФЗ. Контактный адрес для взаимодействия по вопросам обработки персональных данных: info@asiacaravan.ru.
1.6. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, без использования средств автоматизации либо смешанным способом — в зависимости от конкретной цели обработки, указанной в разделе 4 настоящей Политики.
1.7. Политика является общедоступным документом. После утверждения неограниченный доступ к ней обеспечивается посредством размещения на Сайте по адресу https://asiacaravan.ru/politics/ и предоставления доступа к Политике со страниц, на которых осуществляется сбор персональных данных, в соответствии с частью 2 статьи 18.1 152-ФЗ.
2. Основные понятия
В настоящей Политике используются следующие понятия:
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу — Субъекту персональных данных.
Субъект персональных данных (Субъект) — физическое лицо, к которому относятся обрабатываемые персональные данные.
Оператор персональных данных (Оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Обработка персональных данных без использования средств автоматизации — обработка персональных данных, при которой действия с персональными данными в отношении каждого Субъекта осуществляются при непосредственном участии человека.
Смешанная обработка персональных данных — обработка персональных данных, осуществляемая как с использованием средств автоматизации, так и без их использования.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Доступ к персональным данным — возможность ознакомления с персональными данными и (или) совершения с ними действий уполномоченным лицом.
Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному Субъекту.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, а также обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено федеральным законом.
Согласие на обработку персональных данных — свободное, конкретное, предметное, информированное, сознательное и однозначное волеизъявление Субъекта на обработку его персональных данных, предоставленное в форме, позволяющей подтвердить факт его получения, если иное не установлено федеральным законом.
Лицо, осуществляющее обработку персональных данных по поручению Оператора — лицо, которое обрабатывает персональные данные на основании поручения Оператора и в пределах определённых Оператором целей, состава данных и перечня действий.
Специальные категории персональных данных — персональные данные, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни Субъекта.
Биометрические персональные данные — сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Оператором для установления личности Субъекта.
Сайт — сайт Оператора, размещённый по адресу: https://asiacaravan.ru/.
Интернет-ресурсы — Сайт и иные принадлежащие Оператору интернет-ресурсы, фактически используемые в процессах обработки персональных данных и отражённые в настоящей Политике.
Битрикс24 — используемая Оператором CRM-система, в которой ведутся клиентская база и история взаимодействия.
Пользователь — физическое лицо, использующее Сайт или иные интернет-ресурсы Оператора.
Клиент — в целях настоящей Политики индивидуальный предприниматель либо физическое лицо, действующее от имени или в интересах клиента — юридического лица, с которым у Оператора заключён договор.
Потенциальный Клиент — в целях настоящей Политики индивидуальный предприниматель либо физическое лицо, действующее от имени или в интересах потенциального клиента — юридического лица, направившее заявку или обращение до заключения договора.
Третье лицо — лицо, не являющееся Оператором или Субъектом, которому персональные данные предоставляются либо доступ к которым может быть предоставлен на законном основании.
3. Принципы обработки персональных данных
Оператор обрабатывает персональные данные в соответствии с принципами, установленными статьёй 5 152-ФЗ:
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; не допускается избыточность персональных данных по отношению к заявленным целям;
- обеспечиваются точность, достаточность и при необходимости актуальность персональных данных по отношению к целям обработки; Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных;
- персональные данные хранятся в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект;
- по достижении целей обработки или утрате необходимости в их достижении персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом.
4. Цели, правовые основания и условия обработки персональных данных
Оператор обрабатывает персональные данные только в конкретных, заранее определённых и законных целях. Для каждой цели указываются фактическое правовое основание и применимое условие допустимости обработки по статье 6 152-ФЗ.
152-ФЗ не используется в качестве единственного фактического правового основания. В зависимости от процесса основанием являются согласие Субъекта, договор, конкретный федеральный закон или иной правовой акт, устанавливающий обязанность Оператора.
4.1. Приём, регистрация и обработка заявок и обращений
| Параметр | Содержание |
|---|---|
| Цель | Приём, регистрация и рассмотрение заявок и обращений; связь с обратившимся лицом; предоставление информации об услугах Оператора; ведение истории обращения в CRM |
| Фактическое правовое основание | Согласие Субъекта, выраженное отдельным действием в интерфейсе Сайта; действия по инициативе Субъекта, направленные на заключение договора; законный интерес Оператора и потенциального клиента в организации взаимодействия через представителя |
| Условие обработки по 152-ФЗ | Пункты 1, 5 и 7 части 1 статьи 6 и статья 9 152-ФЗ |
| Персональные данные | Имя; номер телефона; адрес электронной почты; имя или ник и идентификатор аккаунта в мессенджере; сведения о субъекте, содержащиеся в обращении и переписке, а также в добровольно направленных файлах и голосовых сообщениях |
| Категории субъектов | Потенциальные Клиенты; Клиенты и их представители |
| Действия с данными | Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение |
| Способ обработки | Смешанный |
| Срок и условие прекращения обработки | До истечения 12 месяцев со дня последнего содержательного взаимодействия с Субъектом, если договор не заключён и отсутствует иное законное основание дальнейшей обработки. Данные, необходимые для договора, далее обрабатываются по цели 4.2; данные для прямого продвижения — только по цели 4.4. При достижении цели, истечении срока или более раннем отзыве согласия обработка прекращается, а данные, для которых нет иного законного основания, уничтожаются в срок, предусмотренный разделом 11 настоящей Политики. |
4.2. Заключение и исполнение договоров
| Параметр | Содержание |
|---|---|
| Цель | Заключение, исполнение, изменение и прекращение договоров на оказание услуг; взаимодействие по вопросам исполнения договоров |
| Фактическое правовое основание | Договоры с индивидуальными предпринимателями; действия по инициативе Субъекта, направленные на заключение договора; законный интерес Оператора и Клиента в организации взаимодействия через представителя при условии соблюдения прав и свобод Субъекта |
| Условие обработки по 152-ФЗ | Пункты 5 и 7 части 1 статьи 6 152-ФЗ |
| Персональные данные | Фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; содержание заявки, заказа и деловой переписки; ИНН; ОГРНИП Индивидуального предпринимателя; адрес доставки |
| Категории субъектов | Клиенты; представители Клиентов |
| Действия с данными | Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ) |
| Способ обработки | Смешанный |
| Срок и условие прекращения обработки | В течение подготовки и действия договора, а после его прекращения — в течение обязательных сроков хранения документов и сроков, необходимых для предъявления или защиты требований; по истечении применимых сроков обработка прекращается |
4.3. Налоговый учёт, расчёты и документооборот
| Параметр | Содержание |
|---|---|
| Цель | Выставление счетов, учёт оплаты, ведение налогового учёта, обмен закрывающими документами |
| Фактическое правовое основание | Налоговый кодекс Российской Федерации; договоры с Клиентами; иные применимые нормативные правовые акты Российской Федерации |
| Условие обработки по 152-ФЗ | Пункты 2 и 5 части 1 статьи 6 152-ФЗ |
| Персональные данные | Фамилия, имя, отчество и должность подписанта; номер телефона; адрес электронной почты; ИНН; ОГРНИП индивидуального предпринимателя; сумма, дата и сведения о платеже; сведения, содержащиеся в договорах, счетах и закрывающих документах |
| Категории субъектов | Клиенты; представители Клиентов; |
| Действия с данными | Сбор; запись; систематизация; накопление; хранение; извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение |
| Способ обработки | Смешанный |
| Срок и условие прекращения обработки | В течение сроков хранения налоговых и первичных учётных документов, установленных законодательством Российской Федерации; по истечении применимого срока обработка прекращается |
4.4. Продвижение услуг посредством прямых контактов
| Параметр | Содержание |
|---|---|
| Цель | Продвижение услуг Оператора посредством прямых контактов, включая телефонные звонки, электронные письма и сообщения |
| Фактическое правовое основание | Предварительное согласие Субъекта на обработку персональных данных в целях продвижения услуг и предварительное согласие абонента или адресата на получение рекламы |
| Условие обработки по 152-ФЗ | Пункт 1 части 1 статьи 6, статья 9 и часть 1 статьи 15 152-ФЗ; часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» |
| Персональные данные | Имя; номер телефона; адрес электронной почты; идентификатор аккаунта в мессенджере |
| Категории субъектов | Потенциальные Клиенты; Клиенты; их представители |
| Действия с данными | Сбор; запись; систематизация; накопление; хранение; извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение |
| Способ обработки | Смешанный |
| Срок и условие прекращения обработки | До отзыва согласия или получения требования о прекращении обработки для прямых контактов, в зависимости от того, что наступит раньше; после получения требования прямые контакты прекращаются немедленно |
4.5. Анализ посещаемости и улучшение работы Сайта
| Параметр | Содержание |
|---|---|
| Цель | Анализ посещаемости, оценка действий посетителей и улучшение работы Сайта |
| Фактическое правовое основание | Согласие Пользователя на обработку персональных данных посредством аналитических cookie и аналогичных технологий |
| Условие обработки по 152-ФЗ | Пункт 1 части 1 статьи 6 и статья 9 152-ФЗ |
| Персональные данные | Технические идентификаторы; параметры устройства и браузера; действия Пользователя на Сайте |
| Категории субъектов | Посетители Сайта |
| Действия с данными | Сбор; запись; систематизация; накопление; хранение; извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение |
| Способ обработки | Автоматизированный |
| Срок и условие прекращения обработки | До достижения цели анализа, но не более 12 месяцев с момента фиксации соответствующего посещения или события. При более раннем отзыве согласия через панель настроек cookie новые данные для этой цели не собираются; ранее собранные данные, для которых нет иного законного основания обработки, уничтожаются в срок, предусмотренный разделом 11 настоящей Политики. |
4.6. Кадровый и зарплатный учёт
| Параметр | Содержание |
|---|---|
| Цель | Ведение кадрового и зарплатного учёта, исполнение обязанностей работодателя |
| Фактическое правовое основание | Трудовой договор; Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; иные нормативные правовые акты, устанавливающие обязанности работодателя |
| Условие обработки по 152-ФЗ | Пункты 2 и 5 части 1 статьи 6 152-ФЗ |
| Персональные данные | Фамилия, имя, отчество; номер телефона; паспортные данные; сведения об образовании, квалификации, стаже и трудовой деятельности; сведения о начислениях и выплатах |
| Категории субъектов | Работники и бывшие работники Оператора |
| Действия с данными | Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); удаление; уничтожение |
| Способ обработки | Смешанный |
| Срок и условие прекращения обработки | В течение трудовых отношений и установленных законодательством сроков хранения кадровых и расчётных документов; после истечения применимых сроков данные удаляются или уничтожаются |
4.7. Продвижение посредством Яндекс.Директ
| Параметр | Содержание |
|---|---|
| Цель | Продвижение услуг Оператора посредством Яндекс.Директ и оценка эффективности рекламы |
| Фактическое правовое основание | Согласие Пользователя на обработку персональных данных посредством рекламных и маркетинговых cookie и аналогичных технологий |
| Условие обработки по 152-ФЗ | Пункт 1 части 1 статьи 6 и статья 9 152-ФЗ |
| Персональные данные | Технические идентификаторы; параметры устройства и браузера; сведения о действиях на Сайте и взаимодействии с рекламой |
| Категории субъектов | Посетители Сайта |
| Действия с данными | Сбор; запись; систематизация; накопление; хранение; извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение |
| Способ обработки | Автоматизированный |
| Срок и условие прекращения обработки | До достижения цели продвижения, но не более 180 дней со дня соответствующего действия на Сайте или взаимодействия с рекламой. При более раннем отзыве согласия через панель настроек cookie новые данные для этой цели не собираются; ранее собранные данные, для которых нет иного законного основания обработки, уничтожаются в срок, предусмотренный разделом 11 настоящей Политики. |
5. Передача персональных данных третьим лицам
5.1. Оператор предоставляет персональные данные третьим лицам только при наличии законного основания и в объёме, необходимом для достижения конкретной цели обработки. Состав персональных данных, указанный для каждого лица или сервиса, не должен быть шире фактической передачи или доступа и должен соответствовать целям раздела 4 настоящей Политики.
| Лицо | Сведения о взаимодействии |
|---|---|
| ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193 | Получатель / сервис: Яндекс.Метрика, Вебвизор, SmartCaptcha и Яндекс.Директ Функция: веб-аналитика, запись действий посетителя, защита форм от автоматических отправок, показ и оценка эффективности контекстной рекламы Персональные данные: технические идентификаторы; параметры устройства и браузера; действия на Сайте; сведения технического взаимодействия с формами и рекламой Основание передачи / взаимодействия: согласие Пользователя для Яндекс.Метрики, Вебвизора и Яндекс.Директа (цели 4.5 и 4.7); законный интерес Оператора в защите форм Сайта при соблюдении прав Пользователей для SmartCaptcha (пункт 7 части 1 статьи 6 152-ФЗ) |
| ООО «1С-Битрикс», ИНН 7717586110, ОГРН 5077746476209 | Получатель / сервис: Битрикс24 Функция: приём заявок, ведение CRM, клиентской базы и истории взаимодействия Персональные данные: имя; номер телефона; адрес электронной почты; содержание обращения и переписки; сведения о заявке, договоре и истории сотрудничества Основание передачи / взаимодействия: основания обработки заявок и договоров по целям 4.1 и 4.2 (согласие, действия по инициативе Субъекта для заключения договора, договор с Субъектом либо законный интерес при соблюдении его прав); для прямых контактов — предварительное согласие по цели 4.4 |
| ООО «ВК», ИНН 7743001840, ОГРН 1027739850962 | Получатель / сервис: Почта Mail Функция: приём и хранение рабочей электронной почты Персональные данные: имя; адрес электронной почты; содержание писем и вложения Основание передачи / взаимодействия: основания обработки обращений и договоров по целям 4.1 и 4.2 (согласие, действия по инициативе Субъекта для заключения договора, договор с Субъектом либо законный интерес при соблюдении его прав) |
| ООО «Конверсия», ИНН 3257023904, ОГРН 1143256016243 | Получатель / сервис: LeadBack / CloudIM Функция: онлайн-чат и обратная связь на Сайте Персональные данные: имя; номер телефона; адрес электронной почты; текст сообщения; файлы; голосовые сообщения; технические идентификаторы Основание передачи / взаимодействия: основания обработки обращений по цели 4.1 (согласие, действия по инициативе Субъекта для заключения договора либо законный интерес при соблюдении его прав) |
| ООО «Новофон — Оператор связи», ИНН 9703126821, ОГРН 1227700904078 | Получатель / сервис: Novofon Функция: телефония, обратный звонок и передача сведений о звонке в CRM; запись разговоров не ведётся Персональные данные: имя; номер телефона; содержание обращения Основание передачи / взаимодействия: основания обработки обращений по цели 4.1 (согласие, действия по инициативе Субъекта для заключения договора либо законный интерес при соблюдении его прав); для прямых рекламных контактов — предварительное согласие по цели 4.4 |
| ООО «Регистратор доменных имен РЕГ.РУ», ИНН 7733568767, ОГРН 1067746613494 | Получатель / сервис: хостинг Сайта Функция: размещение и техническая эксплуатация Сайта Персональные данные: технические идентификаторы и сведения журналов обращения к Сайту Основание передачи / взаимодействия: законный интерес Оператора в технической эксплуатации Сайта при соблюдении прав Пользователей (пункт 7 части 1 статьи 6 152-ФЗ) |
5.2. Оператор также взаимодействует с лицами, не поименованными в таблице пункта 5.1 настоящей Политики, для выполнения функций, указанных в подпунктах 5.2.1–5.2.4. Конкретные лица, выполняющие эти функции, могут изменяться без расширения указанных целей, состава персональных данных и пределов их передачи или доступа. Передача данных и предоставление доступа осуществляются при наличии соответствующего правового основания и надлежаще оформленных условий взаимодействия.
5.2.1. Обслуживающий банк. В рамках цели 4.3 банку передаются сведения о плательщике и платеже, необходимые для проведения расчётов и учёта оплаты. Основания обработки — исполнение договора с Клиентом, когда Субъект является его стороной (пункт 5 части 1 статьи 6 152-ФЗ), и исполнение установленных законом обязанностей Оператора по налоговому учёту (пункт 2 части 1 статьи 6 152-ФЗ), в зависимости от конкретной операции.
5.2.2. Оператор электронного документооборота. В пределах целей 4.2 и 4.3 ему предоставляются сведения, содержащиеся в договорах и закрывающих документах. Для документов по цели 4.2 применяются основания, указанные в этой цели: заключение или исполнение договора с Субъектом либо законный интерес при взаимодействии с представителем Клиента (пункты 5 и 7 части 1 статьи 6 152-ФЗ). Для документов по цели 4.3 применяются основания этой цели: исполнение установленных законом обязанностей по налоговому учёту и, когда применимо, договора с Субъектом (пункты 2 и 5 части 1 статьи 6 152-ФЗ).
5.2.3. Лицо, привлекаемое для ведения налогового учёта и расчёта выплат работнику. Ему предоставляются только сведения, необходимые для выполнения функций по целям 4.3 и 4.6. Основания обработки — исполнение обязанностей Оператора, установленных налоговым и трудовым законодательством, а также исполнение трудового договора с работником и договоров с Клиентами в применимых случаях (пункты 2 и 5 части 1 статьи 6 152-ФЗ).
5.2.4. Подрядчик по техническому сопровождению Битрикс24. В пределах предоставленного доступа ему доступны номера телефонов Клиентов и их представителей для сопровождения CRM по целям 4.1 и 4.2. Основания обработки соответствуют основанию получения и использования этих данных по указанным целям: согласие Субъекта, действия по его инициативе для заключения договора, исполнение договора с ним либо законный интерес Оператора при взаимодействии с представителем Клиента — в зависимости от конкретного случая (пункты 1, 5 и 7 части 1 статьи 6 152-ФЗ).
5.3. Если Оператор поручает обработку персональных данных другому лицу, такое поручение оформляется на основании заключаемого с этим лицом договора либо, в применимых случаях, акта государственного или муниципального органа и должно содержать условия, установленные частью 3 статьи 6 152-ФЗ. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.
5.4. При поручении обработки наличие правового основания обработки обеспечивает Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать отдельное согласие Субъекта. Ответственность перед Субъектом определяется в соответствии с частями 5 и 6 статьи 6 152-ФЗ.
5.5. Оператор вправе предоставлять персональные данные государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.6. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных в соответствии со статьёй 7 152-ФЗ.
6. Файлы cookie и сервисы аналитики
6.1. На Сайте используются необходимые и функциональные, аналитические, рекламные и маркетинговые файлы cookie и аналогичные технологии.
6.2. Аналитические, рекламные и маркетинговые технологии используются для анализа посещаемости, оценки действий на Сайте, показа рекламы и оценки её эффективности после получения согласия Пользователя. Для этих целей используются Яндекс.Метрика, Вебвизор и Яндекс.Директ.
6.3. Сведения об используемых категориях файлов cookie и иных технологиях приводятся ниже.
| Наименование cookie / технологии | Сведения об обработке |
|---|---|
| Необходимые и функциональные | Используются для обеспечения работы Сайта, фиксации выбора Пользователя, защиты форм посредством SmartCaptcha, запуска онлайн-чата и обратного звонка по инициативе Пользователя. Обрабатываются технические идентификаторы и сведения о взаимодействии с соответствующей функцией. |
| Аналитические | Используются для анализа посещаемости и действий на Сайте посредством Яндекс.Метрики и Вебвизора. Обрабатываются технические идентификаторы, параметры устройства и браузера, действия на Сайте. |
| Рекламные и маркетинговые | Используются для показа рекламы и оценки её эффективности посредством Яндекс.Директ. Обрабатываются технические идентификаторы, параметры устройства и браузера, сведения о действиях на Сайте и взаимодействии с рекламой. |
6.4. Файлы cookie, используемые для фиксации выбора Пользователя в отношении cookie, фиксируют соответствующий выбор и не заменяют согласие на иные самостоятельные цели обработки персональных данных.
6.5. Необязательные аналитические, рекламные и маркетинговые технологии не запускаются до получения согласия Пользователя. Пользователь вправе отказаться от них либо отозвать ранее предоставленное согласие с помощью панели настроек cookie на Сайте. Отказ не ограничивает доступ к основной функциональности Сайта.
6.6. Пользователь может удалить cookie средствами браузера; удаление необходимых cookie может повлиять на работу отдельных функций Сайта и потребовать повторного выбора настроек.
6.7. Сведения о лицах, получающих персональные данные в связи с использованием Сайта и соответствующих сервисов, указываются в разделе 5 настоящей Политики.
7. Трансграничная передача персональных данных
7.1. Оператор не осуществляет трансграничную передачу персональных данных.
8. Меры, направленные на выполнение обязанностей и обеспечение безопасности персональных данных
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ. Конкретный состав мер определяется с учётом характера и объёма обрабатываемых персональных данных, способов обработки, актуальных угроз и возможного вреда Субъектам.
8.2. Оператор применяет следующие меры:
Оператор лично организует обработку персональных данных; хранит бумажные договоры в закрытом шкафу; использует средства защиты, встроенные в операционную систему рабочих компьютеров.
8.3. Конкретный порядок предоставления доступа, хранения, резервного копирования, реагирования на инциденты, уничтожения и иных внутренних процедур может устанавливаться локальными документами Оператора.
8.4. При установлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекших нарушение прав Субъектов, Оператор уведомляет Роскомнадзор:
- в течение 24 часов — о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде, принятых мерах и лице, уполномоченном на взаимодействие с Роскомнадзором;
- в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента, при наличии таких сведений.
9. Права Субъекта и порядок рассмотрения обращений
9.1. Субъект имеет следующие права:
| Право | Содержание | Норма 152-ФЗ |
|---|---|---|
| Получение сведений об обработке | Получить сведения о наличии персональных данных, правовых основаниях, целях, способах, сроках, получателях и иных условиях обработки | Статья 14 |
| Ознакомление с персональными данными | Получить доступ к персональным данным, относящимся к Субъекту | Статьи 14 и 20 |
| Уточнение | Потребовать исправления неполных, неточных или неактуальных данных | Статьи 14, 20 и 21 |
| Блокирование | Потребовать блокирования данных на период проверки их точности или правомерности обработки | Статья 21 |
| Уничтожение | Потребовать уничтожения незаконно полученных данных или данных, не являющихся необходимыми для заявленной цели | Статьи 14, 20 и 21 |
| Отзыв согласия | Отозвать ранее предоставленное согласие | Часть 2 статьи 9 и часть 5 статьи 21 |
| Прекращение обработки | Потребовать прекращения обработки, кроме случаев, когда Оператор вправе продолжить её без согласия | Часть 5.1 статьи 21 |
| Прекращение прямых контактов | Потребовать немедленного прекращения обработки для продвижения товаров, работ и услуг путём прямых контактов | Статья 15 |
| Прекращение распространения | Потребовать прекращения передачи, распространения, предоставления и доступа к данным, ранее разрешённым для распространения | Статья 10.1 |
| Обжалование | Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд | Статья 17 |
9.2. Обычное обращение, отзыв согласия или требование о прекращении обработки могут быть направлены:
- по адресу электронной почты: info@asiacaravan.ru;
- по почтовому адресу: Московская область, г. Дубна, ул. Станционная, д. 22А;
- способом, прямо указанным в соответствующем согласии или интерфейсе Сайта — если такой способ фактически предусмотрен.
Обращение должно позволять определить Субъекта и содержание его требования. Для защиты персональных данных от раскрытия постороннему лицу Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с Оператором.
9.3. Запрос о предоставлении сведений, предусмотренных статьёй 14 152-ФЗ, должен содержать:
- номер основного документа, удостоверяющего личность Субъекта или его представителя;
- сведения о дате выдачи документа и выдавшем его органе;
- сведения, подтверждающие участие Субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись Субъекта или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Представитель дополнительно предоставляет документ, подтверждающий полномочия.
9.4. Оператор рассматривает обращения в следующие сроки:
| Вид обращения или установленное обстоятельство | Срок |
|---|---|
| Предоставление сведений об обработке либо мотивированный отказ | 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления |
| Уточнение неполных, неточных или неактуальных данных | 7 рабочих дней со дня предоставления подтверждающих сведений |
| Уничтожение данных, являющихся незаконно полученными или не необходимыми для заявленной цели | 7 рабочих дней со дня предоставления подтверждающих сведений |
| Прекращение неправомерной обработки после её выявления | Не более 3 рабочих дней |
| Уничтожение данных, если обеспечить правомерность обработки невозможно | Не более 10 рабочих дней с даты выявления неправомерной обработки |
| Прекращение обработки по требованию Субъекта | Не более 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления |
| Прекращение обработки для прямых контактов | Немедленно после получения требования |
| Уничтожение после достижения цели или отзыва согласия при отсутствии иного основания | Не более 30 дней |
9.5. Отзыв согласия не прекращает обработку, если у Оператора имеется иное законное основание, позволяющее продолжить обработку без согласия Субъекта. Оператор сообщает Субъекту о наличии такого основания при рассмотрении обращения.
9.6. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в суд в соответствии со статьёй 17 152-ФЗ.
10. Обработка персональных данных несовершеннолетних
10.1. Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних.
10.2. Если Оператор получает персональные данные несовершеннолетнего вне предусмотренных процессов и не имеет законного основания для их обработки, Оператор прекращает такую обработку и уничтожает данные в порядке, предусмотренном законодательством Российской Федерации и настоящей Политикой.
10.3. Законный представитель вправе направить Оператору обращение в порядке, предусмотренном разделом 9 настоящей Политики.
11. Сроки обработки и уничтожение персональных данных
11.1. Срок обработки персональных данных, включая их хранение, определяется отдельно для каждой цели в разделе 4 настоящей Политики. Срок должен быть конкретным и соразмерным цели обработки.
11.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором, соглашением с Субъектом либо если Оператор вправе продолжить обработку без согласия на основании 152-ФЗ или другого федерального закона.
11.3. При отзыве согласия Оператор прекращает обработку и, если сохранение данных более не требуется для целей обработки и отсутствует иное законное основание, уничтожает персональные данные в срок, не превышающий 30 дней с даты получения отзыва.
11.4. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней. Если обеспечить правомерность обработки невозможно, Оператор уничтожает персональные данные в срок, не превышающий 10 рабочих дней с даты выявления нарушения.
11.5. Если уничтожение в установленный срок невозможно, Оператор блокирует персональные данные и обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом.
11.6. Уничтожение персональных данных подтверждается в порядке, установленном Роскомнадзором.
11.7. Уничтожение персональных данных осуществляется:
- в информационных системах — посредством удаления данных способами, исключающими восстановление их содержания штатными средствами информационной системы;
- на материальных носителях — посредством физического уничтожения носителя либо удаления информации способом, исключающим её восстановление.
12. Специальные категории и биометрические персональные данные
12.1. Специальные категории персональных данных
Оператор не обрабатывает специальные категории персональных данных, предусмотренные статьёй 10 152-ФЗ.
12.2. Биометрические персональные данные
Оператор не обрабатывает биометрические персональные данные, предусмотренные статьёй 11 152-ФЗ.
13. Актуализация Политики
13.1. Оператор пересматривает настоящую Политику при изменении законодательства Российской Федерации, фактических целей и способов обработки, состава персональных данных, перечня получателей, используемых информационных систем и иных существенных условий обработки.
13.2. При внесении изменений обновляются версия и дата последнего обновления, указанные в начале документа.
13.3. Действующая редакция Политики после её утверждения постоянно размещается на Сайте по адресу https://asiacaravan.ru/politics/.
13.4. Размещение новой редакции Политики само по себе не изменяет содержание ранее предоставленного согласия и не является получением согласия на новые цели, новый состав персональных данных или новых получателей. Если ранее полученное согласие не охватывает изменившиеся условия обработки, Оператор получает новое согласие до начала такой обработки.
14. Контактные данные
По всем вопросам, связанным с обработкой персональных данных и настоящей Политикой, можно обратиться к Оператору:
- Оператор: Индивидуальный предприниматель Парфенов Дмитрий Константинович
- Почтовый адрес: Московская область, г. Дубна, ул. Станционная, д. 22А
- Электронная почта: info@asiacaravan.ru
- Контактное лицо по вопросам обработки персональных данных: Индивидуальный предприниматель Парфенов Дмитрий Константинович
