ПОЛИТИКА
в отношении обработки и обеспечения безопасности персональных данных

1. Общие положения

  • 1.1. Настоящая Политика (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является основным внутренним документом АО «Спорткультавтотовары» (ИНН 1654002054, ОГРН 1021602852721), адрес: 420111, Республика Татарстан, г. Казань, ул. Баумана, д. 72 (далее — Оператор).
  • 1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их конфиденциальности и безопасности на веб-сайте scat.ru (далее — Сайт).
  • 1.3. Действие Настоящей Политики распространяется на все процессы Оператора, связанные со сбором, записью, систематизацией, накоплением, хранением, уточнением, извлечением, использованием, передачей, обезличиванием, блокированием и уничтожением персональных данных пользователей Сайта.
  • 1.4. Локализация данных: Все базы данных, используемые для хранения и обработки персональных данных граждан Российской Федерации, находятся исключительно на территории РФ (в сертифицированном дата-центре российского хостинг-провайдера).

2. Принципы обработки и отказ от сбора избыточных данных

  • 2.1. Обработка данных осуществляется на основе принципов законности, конфиденциальности и соразмерности целей обработки.
  • 2.2. Ограничение сбора: Оператор НЕ осуществляет сбор и обработку:
    • • Специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, состояния здоровья);
    • • Биометрических персональных данных (данных, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность, таких как фотографии, видеозаписи или образцы голоса).

3. Цели, правовые основания и категории обрабатываемых данных

  • 3.1. Оператор осуществляет обработку данных посетителей строго в рамках следующих конкретных целей:
    • Цель №1: Рассмотрение и обработка инициативных обращений пользователей (по телефону или email).
      • Правовое основание: ст. 6 Федерального закона № 152-ФЗ (обработка необходима для осуществления законных интересов оператора, либо для исполнения договора, инициатором которого является пользователь).
      • Категории данных: имя, номер контактного телефона, адрес электронной почты (e-mail).
      • Срок обработки и хранения: до момента полного завершения коммуникации и предоставления ответа на запрос пользователя.
    • Цель №2: Анализ посещаемости Сайта и обеспечение его корректного технического функционирования.
      • Правовое основание: законный интерес Оператора по улучшению работы ИТ-ресурса (ст. 6 закона № 152-ФЗ), а также согласие пользователя, выраженное через настройки веб-браузера и Cookie-баннер на Сайте.
      • Категории данных (технические данные): файлы cookie, IP-адрес устройства, тип и язык веб-браузера, тип операционной системы, источник перехода на Сайт, поисковые запросы, история просмотров страниц Сайта.
      • Срок обработки: определяется регламентами используемых внешних сервисов веб-аналитики, но не дольше срока, необходимого для формирования сводной статистики.

4. Использование сторонних сервисов и разграничение ответственности

  • 4.1. Для ведения статистики и анализа работы Сайта используются легитимные сторонние сервисы (включая такие как ООО «ЯНДЕКС» / сервис Яндекс.Метрика, e-disclosure.ru и технические модули российского хостинг-провайдера). Указанные сервисы собирают обезличенную техническую информацию в автоматическом режиме.
  • 4.2. Пользователь имеет право в любой момент ограничить, заблокировать или удалить файлы cookie через настройки конфиденциальности своего веб-браузера.
  • 4.3. Разграничение ответственности при использовании сторонних сервисов:
    • • Сбор технических данных (файлов cookie, IP-адресов) веб-аналитикой (ООО «ЯНДЕКС», e-disclosure.ru) происходит автоматически в рамках стандартных алгоритмов работы данных систем.
    • • С момента перехода пользователя со страниц Сайта на сторонние ресурсы или сервисы (включая e-disclosure.ru и переходы по внешним ссылкам), а также в процессе обработки обезличенных данных системами веб-аналитики, такая обработка регулируется исключительно локальными политиками конфиденциальности соответствующих третьих лиц.
    • • Оператор не имеет технического доступа к инфраструктуре сторонних сервисов веб-аналитики и хостинг-провайдеров, не формирует их внутренние алгоритмы обработки информации и не осуществляет администрирование их баз данных.

5. Безопасность, конфиденциальность и назначение ответственных

  • 5.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.
  • 5.2. Доступ к персональным данным внутри организации Оператора ограничен. У Оператора назначено лицо, ответственное за организацию обработки персональных данных.
  • 5.3. Персональные данные пользователей ни при каких условиях не передаются третьим лицам, за исключением случаев, прямо предусмотренных действующим законодательством Российской Федерации (по официальным запросам судов, правоохранительных органов и т.д.).

6. Права пользователей и порядок их реализации

  • 6.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, а также право на их уточнение (в случае неточности), блокирование или уничтожение.
  • 6.2. Порядок отзыва согласия: Пользователь может в любой момент отозвать свое согласие на обработку данных или направить официальный запрос об удалении/изменении информации.
  • 6.3. Для этого необходимо направить письмо с темой «Персональные данные» на адрес электронной почты Оператора: office@scat.ru. Оператор обязуется рассмотреть запрос и уничтожить/изменить данные в течение 10 рабочих дней с момента получения обращения.

7. Заключительные положения

  • 7.1. Настоящая Политика является открытым и общедоступным документом. Действующая редакция подлежит постоянному размещению на Сайте.
  • 7.2. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке в связи с изменением законодательства РФ. Новая редакция Политики вступает в силу с момента ее опубликования на Сайте.