Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и обеспечения безопасности персональных данных, осуществляемых Николаевым Алексеем Викторовичем, являющимся плательщиком налога на профессиональный доход, далее — Оператор.  1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», иными федеральными законами и нормативными правовыми актами Российской Федерации в области персональных данных.  1.3. При обработке персональных данных Оператор руководствуется действующей редакцией Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», включая положения статьи 12 с учетом изменений, внесенных Федеральным законом от 26 июля 2026 года № 265-ФЗ, а также требованиями статей 18.1, 19 и 22 Федерального закона № 152-ФЗ.  1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных при использовании сайта: https://era-toka.ru, а также при обращении к Оператору посредством телефонной связи, электронной почты, мессенджеров, социальных сетей и иных используемых Оператором каналов связи.  1.5. Настоящая Политика является общедоступным документом и размещается в свободном доступе на сайте Оператора. 1.6. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных. 1.7. Настоящая Политика не заменяет собой согласие субъекта персональных данных в случаях, когда получение такого согласия требуется законодательством Российской Федерации.

• Полное наименование: Самозанятый Николаев Алексей Викторович. Краткое наименование: СМЗ Николаев А. В. ИНН: 500101036007. Адрес Оператора: 143909, Московская область, г. Балашиха, Московский б-р, д. 1/13, кв. 215. Адреса сайтов: https://era-toka.ru Адрес электронной почты для обращений по вопросам обработки персональных данных: 5071772@gmail.com. Оператор: Николаев Алексей Викторович. Лицо, ответственное за организацию обработки персональных данных: Николаев Алексей Викторович, самостоятельно.

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу. 3.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные. 3.3. Обработка персональных данных — любое действие или совокупность действ��й, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными. 3.4. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными. 3.5. Автоматизированная обработк�� персональных данных — обработка персональных данных с помощью средств вычислительной техники. 3.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. 3.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц. 3.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и или в результате которых уничтожаются материальные носители персональных данных. 3.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. 3.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Оператор может обрабатывать персональные данные следующих категорий субъектов: 4.1. Клиенты — физические лица, обратившиеся к Оператору за подбором, приобретением, организацией доставки автомобиля или консультационными услугами. 4.2. Потенциальные клиенты и посетители сайта — физические лица, посещающие сайт Оператора, направляющие обращения, оставляющие заявки, заказывающие обратный звонок, запрашивающие консультацию или информацию об автомобилях и услугах. 4.3. Подписчики — физические лица, добровольно подписавшиеся на получение информационных материалов, новостей, предложений или иных сообщений Оператора. Оператор не осуществляет в рамках настоящей Политики обработку персональных данных работников и соискателей.

Оператор обрабатывает персональные данные исключительно для конкретных, заранее определенных и законных целей. 5.1. Обработка обращений и заявок Персональные данные обрабатываются для: приема и регистрации обращений; обработки заявок, направленных через сайт; обратной связи с субъектом персональных данных; ответа на вопросы; уточнения сведений, необходимых для рассмотрения обращения; предоставления запрошенной информации. 5.2. Подбор автомобилей Персональные данные обрабатываются для: выяснения потребностей клиента; подбора автомобиля по параметрам, указанным клиентом; подготовки предложений по приобретению автомобиля; связи с клиентом для уточнения параметров подбора; предоставления информации о доступных вариантах автомобилей. 5.3. Приобретение и организация доставки автомобилей Персональные данные обрабатываются для: консультирования по вопросам приобретения автомобиля; подготовки предложений по приобретению автомобиля; организации взаимодействия с клиентом по вопросам приобретения автомобиля; консультирования по вопросам организации доставки автомобиля из Японии, Китая, Республики Корея, Соединенных Штатов Америки, Объединенных Арабских Эмиратов и други�� государств; исполнения обязательств перед клиентом в случае заключения соответствующего договора. 5.4. Консультационные услуги Персональные данные обрабатываются для: предоставления консультаций; согласования времени и способа проведения консультации; связи с клиентом; исполнения обязательств, связанных с предоставлением консультационных услуг. 5.5. Информирование При наличии надлежащего правового основания, включая отдельное предварительное согласие субъекта персональных данных в случаях, когда оно требуется законодательством, персональные данные могут обрабатываться для: направления информационных сообщений; информирования об автомобилях и услугах; информирования о специальных предложениях; направления рекламных сообщений. Согласие на получение рекламных сообщений оформляется отдельно от согласия на обработку персональных данных и не является обязательным условием получения основной услуги или рассмотрения заявки. 5.6. Обеспечение работы сайта Технические данные могут обрабатываться для: обеспечения функционирования и безопасности сайта; предотвращения неправомерных действий; диагностики технических ошибок; защиты сайта и его пользователей.

В зависимости от цели и способа обращения Оператор может обрабатывать следующие персональные данные: 6.1. Фамилия, имя, отчество, если соответствующие сведения добровольно предоставлены субъектом персональных данных. 6.2. Имя. 6.3. Номер телефона. 6.4. Адрес электронной почты. 6.5. Сведения, добровольно указанные субъектом персональных данных в поле обращения, комментария или сообщения. 6.6. Сведения о желаемом автомобиле, включая марку, модель, год выпуска, характеристики и иные параметры, если такие сведения предоставлены субъектом персональных данных. 6.7. Сведения о предполагаемом бюджете и параметрах запроса на подбор автомобиля, если такие сведения предоставлены субъектом персональных данных. 6.8. Сведения, содержащиеся в переписке с Оператором, необходимые для рассмотрения обращения и предоставления услуг. 6.9. Технические сведения, автоматически передаваемые при использовании сайта, в объеме, фактически необходимом для функционирования сайта и используемых сервисов, включая сведения об устройстве и браузере, IP-адрес, сведения о действиях на сайте, идентификаторы файлов cookie и иные технические идентификаторы, если их обработка осуществляется используемыми на сайте технологиями. Оператор не осуществляет намеренный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни. Оператор не осуществляет обработку биометрических персональных данных для установления личности субъекта персональных данных.

Правовыми основаниями обработки персональных данных являются: 7.1. Конституция Российской Федерации. 7.2. Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных». 7.3. Иные федеральные законы и нормативные правовые акты Российской Федерации, применимые к деятельности Оператора. 7.4. Согласие субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие является необходимым правовым основанием. 7.5. Договор, стороной которого является субъект персональных данных, а также договор, заключаемый по инициативе субъекта персональных данных. 7.6. Необходимость осуществления прав и законных интересов Оператора или третьих лиц в случаях, предусмотренных законодательством Российской Федерации, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Оператор осуществляет обработку персональных данных на основе следующих принципов: 8.1. Законность и справедливость обработки. 8.2. Ограничение обработки достижением конкретных, заранее определенных и законных целей. 8.3. Недопущение обработки персональных данных, несовместимой с целями их сбора. 8.4. Недопущение объединения баз данных, созданных для несовместимых между собой целей. 8.5. Обработка только тех персональных данных, которые отвечают целям обработки. 8.6. Соответствие сод��ржания и объема обрабатываемых персональных данных заявленным целям обработки. 8.7. Недопущение избыточности обрабатываемых персональных данных. 8.8. Обеспечение точности, достаточности и актуальности персональных данных. 8.9. Уничтожение либо обезличивание персональных данных после достижения целей обработки, если иной срок хранения не установлен законодательством Российской Федерации.

Оператор осуществляет обработку перс���нальных данных с использованием средств автоматизации и без использования средств автоматизации. В процессе обработки могут осуществляться следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение; извлечение; использование; блокирование; удаление; уничтожение; обезличивание; предоставление в случаях и порядке, предусмотренных законодательством Российской Федерации, договором или иным законным основанием. Распространение персональных данных неопределенному кругу лиц Оператором не осуществляется без отдельного правового основания, предусмотренного законодательством Российской Федерации.

10.1. Персональные данные могут предоставляться субъектом персональных данных путем заполнения форм на сайте Оператора. 10.2. До отправки формы субъекту персональных данных предоставляется возможность ознакомиться с настоящей Политикой. 10.3. Если для обработки персональных данных требуется согласие, оно запрашивается отдельно посредством действия, позволяющего однозначно подтвердить волю субъекта персональных данных. 10.4. Чекбокс согласия на обработку персональных данных не должен быть установлен по умолчанию. 10.5. Согласие на получение рекламных сообщений оформляется отдельно и не объединяется с согласием на обработку персональных данных для целей рассмотрения обращения или предоставления услуги. 10.6. Отказ от согласия на получение рекламы не влияет на возможность направить заявку, получить консультацию или воспользоваться иной основной услугой Оператора.

11.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором. 11.2. Персональные данные, полученные для обработки обращения или заявки, хранятся до достижения цели обработки обращения, если дальнейшее хранение не требуется в связи с заключением или исполнением договора либо законодательством Российской Федерации. 11.3. Персональные данные клиента, необходимые для исполнения договора, обрабатываются и хранятся в течение срока действия договора и после его прекращения в течение срока, необходимого для исполнения требований законодательства Российской Федерации и защиты прав и законных интересов Оператора и клиента. 11.4. Персональные данные, обрабатываемые на основании согласия, могут обрабатываться до достижения целей обработки или до отзыва согласия, если дальнейшая обработка не допускается иным законным основанием. 11.5. Персональные данные, обрабатываемые для направления рекламных сообщений, обрабатываются до отзыва соответствующего согласия или прекращения соответствующей цели обработки. 11.6. После достижения целей обработки либо при наступлении иных предусмотренных законодательством оснований персональные данные подлежат уничтожению или обезличиванию в порядке и сроки, предусмотренные законодательством Российской Федерации.

12.1. Оператор может передавать персональные данные третьим лицам только при наличии законного основания. 12.2. Передача может осуществляться лицам, оказывающим Оператору услуги, необходимые для осуществления деятельности и обработки обращений, при условии соблюдения требований законодательства Российской Федерации о персональных данных. 12.3. В деятельности Оператора могут использоваться следующие категории сервисов и контрагентов: система управления взаимоотношениями с клиентами amoCRM; сервисы обм��на сообщениями, включая Telegram и MAX, в случаях, когда взаимодействие осуществляется через соответствующий сервис; сервисы социальной сети VK в случаях, когда субъект персональных данных самос��оятельно использует соответствующий канал взаимодействия; сервисы телефонии для приема и совершения звонков и обработки связанных с ними обращений; сервис Lovable в части технической разработки и сопровождения цифровых решений, только в пределах фактически используемого функционала и при соблюдении требований к защите персональных данных. 12.4. Передача п����рсональных данных конкретному лицу или подключение конкретного сервиса осуществляется с учетом целей обработки, объема передаваемых данных, правового основания и требований закон��дател��ства Российской Федерации. 12.5. Оператор не передает персональные данные третьим лицам для самостоятельного использования ими в целях, не связанных с целями обработки Оператором, без надлежащего правового основания. 12.6. В случаях поручения обработки персональных данных третьему лицу Оператор принимает меры для обеспечения соблюдения таким лицом конфиденциальности персональных данных и требований законодательства Российской Федерации в пределах, предусмотренных применимыми отношениями и законодательством.

13.1. Оператор осуществляет трансграничную передачу персональных данных только при наличии необходимости и при соблюдении требований статьи 12 Федерального закона № 152-ФЗ. 13.2. До начала осуществления трансграничной передачи персональных данных Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных отдельное уведомление о намерении осуществлять трансграничную передачу персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации. 13.3. При оценке возможности трансграничной передачи Оператор руководствуется перечнем иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждаемым уполномоченным органом по защите прав субъектов персональных данных. 13.4. Само по себе членство иностранного государства в Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных не рассматривается Оператором как самостоятельное достаточное основание для отнесения такого государства к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных. 13.5. До начала использования нового иностранного сервиса или иностранного получателя данных Оператор обязан оценить: предполагается ли передача персональных данных за пределы Российской Федерации; какие категории персональных данных передаются; в какое иностранное государство осуществляется передача; кому именно передаются персональные данные; включено ли соответствующее государство в перечень, утвержденный уполномоченным органом по защите прав субъектов персональных данных; требуется ли направление уведомления о намерении осуществлять трансграничную передачу; имеются ли основания и условия для такой передачи. 13.6. Трансграничная передача не осуществляется до выполнения применимых требований законодательства Российской Федерации.

14.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства Российской Федерации о сборе, записи, систематизации, накоплении, хранении, уточнении и извлечении персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации. 14.2. Использование иностранного сервиса не освобождает Оператора от обязанности соблюдать требования законодательства Российской Федерации о локализации персональных данных.

15.1. Сайт может использовать файлы cookie и аналогичные технологии. 15.2. Файлы cookie могут использоваться для: обеспечения корректной работы сайта; сохранения пользовательских настроек; повышения удобства использования сайта; обеспечения безопасности; анализа использования сайта при наличии фактически подключенных аналитических сервисов. 15.3. Состав используемых файлов cookie и технических сервисов зависит от фактически подключенных к сайту технологий. 15.4. При подключении аналитических, рекламных или иных необязательных технологий Оператор обеспечивает информирование пользователей и получение согласия в случаях, когда такое согласие требуется законодательством Российской Федерации. 15.5. Пользователь может изменить настройки обработки cookie средствами своего браузера. Отключение отдельных cookie может повлиять на работоспособность отдельных функций сайта.

16.1. Оператор может использовать цифровые сервисы и технологии искусственного интеллекта для решения задач, связанных с ор��анизаци��й деятельности, подготовкой материалов, технической разработкой, анализом и иными законными целями. 16.2. Использование технологий искусственного интеллекта не является самостоятельным основанием для обработки или передачи персональных данных. 16.3. Передача персональных данных в сервисы искусственного интеллекта допускается только при наличии соответствующего правового основания и после оценки: необходимости передачи данных; объема передаваемых данных; возможности использования обезличенных данных; места обработки и хранения данных; условий конфиденциальности сервиса; возможности использования данных для обучения модели; наличия трансграничной передачи персональных данных. 16.4. Оператор стремится применять принцип минимизации данных и использовать обезличивание, когда цель обработки может быть достигнута без передачи данных, позволяющих определить конкретного человека. 16.5. Порядок использования конкретных сервисов искусственного интеллекта и требования к защите информации устанавливаются отдельным внутренним регламентом Оператора.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. К таким мерам относятся: 17.1. Назначение лица, организующего обработку персональных данных, в рамках организационной структуры деятельности Оператора. 17.2. Принятие локальных документов по вопросам обработки и защиты персональных данных. 17.3. Определение целей обработки и состава обрабатываемых персональных данных. 17.4. Ограничение доступа к персональным данным. 17.5. Использование средств защиты учетных записей, включая пароли и иные доступные механизмы защиты. 17.6. Применение актуальных программных средств и обновлений безопасности. 17.7. Контроль используемых информационных систем и сервисов. 17.8. Оценка рисков при подключении новых цифровых сервисов. 17.9. Принятие мер по обнаружению и устранению нарушений законодательства о персональных данных. 17.10. Учет и анализ инцидентов, связанных с неправомерным или случайным доступом к персональным данным. 17.11. Уничтожение или обезличивание персональных данных при достижении целей обработки или возникновении иных предусмотренных законодательством оснований.

Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, включая право: 18.1. Получать информацию, касающуюся обработки его персональных данных. 18.2. Требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации. 18.3. Отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии. 18.4. Отозвать согласие на получение рекламных сообщений. 18.5. Требовать прекращения обработки персональных данных при наличии предусмотренных законодательством оснований. 18.6. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

19.1. По вопросам обработки персональных данных субъект персональных данных может обратиться к Оператору по адресу электронной почты: 5071772@gmail.com 19.2. Письменное обращение может быть направлено по адресу: 143909, Московская область, г. Балашиха, Московский б-р, д. 1/13, кв. 215. 19.3. Обращение должно содержать сведения, позволяющие Оператору идентифицировать заявителя в объеме, необходимом для рассмотрения обращения, а также суть требования или запроса. 19.4. Оператор рассматривает обращения субъектов персональных данных и направляет ответы в сроки и порядке, установленных законодательством Российской Федерации.

20.1. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных путем напра��ления обращения Оператору. 20.2. Отзыв согласия направляется по адресу электронной почты 5071772@gmail.com либо по почтовому адресу Оператора. 20.3. После получения отзыва Оператор прекращает обра��отку персональных данных или обеспечивает прекращение такой обработки, если сохранение обработки не допускается иным законным основанием. 20.4. Прекращение обработки и уничтожение персональных данных осуществляются в порядке и сроки, предусмотренные законодательством Российской Федерации. 20.5. Отзыв согласия на получение рекламных сообщений не влияет на обработку персональных данных, необходимую для исполнения договора, исполнения требований законодательства Российской Федерации или осуществления иных целей при наличии самостоятельного законного основания.

21.1. Оператор принимает меры по уточнению персональных данных, если подтверждается их неполнота, неточность или неактуальность. 21.2. При выявлении неправомерной обработки персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая блокирование персональных данных на период проверки в случаях, когда это требуется. 21.3. При достижении целей обработки персональные данные уничтожаются или обезличиваются, если дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации. 21.4. Подтверждение уничтожения персональных данных осуществляется в соответствии с требованиями законодательства Российской Федерации.

22.1. Оператор осуществляет оценку обязанности по направлению уведомления об обработке персональных данных до начала обработки персональных данных в соответствии со статьей 22 Федерального закона № 152-ФЗ. 22.2. В случаях, когда направление уведомления является обязательным, Оператор направляет уведомление в уполномоченный орган по защите прав субъектов персональных данных в установленном порядке. 22.3. Трансграничная передача персональных данных, если она планируется, рассматривается отдельно с учетом требований статьи 12 Федерального закона № 152-ФЗ и требований к направлению отдельного уведомления о намерении осуществлять трансграничную передачу персональных данных.

23.1. Оператор самостоятельно осуществляет контроль за соблюдением требований законодательства Российской Федерации о персональных данных. 23.2. Контроль включает проверку: соответствия целей обработки фактической деятельности; достаточности и актуальности обрабатываемых персональных данных; наличия законных оснований обработки; соблюдения сроков обработки и хранения; соблюдения требований к передаче данных третьим лицам; соблюдения требований к трансграничной передаче; соблюдения требований к использованию цифровых сервисов и технологий искусственного интеллекта; соблюдения мер защиты персональных данных. 23.3. При выявлении нарушений Оператор принимает меры по их устранению.

24.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, изменением деятельности Оператора, используемых сервисов, технологий обработки персональных данных или по иным причинам. 24.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иной срок не установлен новой редакцией Политики. 24.3. Актуальная редакция Политики размещается по адресам сайтов: https://era-toka.ru

25.1. Настоящая Политика действует бессрочно до ее замены новой редакцией. 25.2. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации. 25.3. По вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по адресу электронной почты: 5071772@gmail.com или по почтовому адресу: 143909, Московская область, г. Балашиха, Московский б-р, д. 1/13, кв. 215.