1. ОБЩИЕ ПОЛОЖЕНИЯ 

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика), утверждена Муниципальным бюджетным учреждением «По благоустройству и содержанию автопарковочных мест городского округа город Уфа Республики Башкортостан» ИНН: 0276145500, ОГРН: 1130280003150, адрес: 450081, Республика Башкортостан, город Уфа, ул. Адмирала Макарова, д. 5 (далее – «Оператор»), определяет основные принципы, цели, порядок и условия обработки персональных данных любых физических лиц, использующих сайт (далее - «Пользователи», «Пользователь») Оператора https://parking02.ru (далее – «Сайт»), меры по обеспечению безопасности и защиты персональных данных.

1.2. Настоящая Политика разработана в соответствии с требованиями Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных и опубликована для неограниченного доступа на Сайте.

1.3. Используемые в настоящей Политике понятия толкуются согласно их определению в Федеральном законе РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных».

1.4. Оператор гарантирует соблюдение конфиденциальности в отношении полученных персональных данных с учетом положений настоящей Политики и обязуется использовать их только в целях, указанных в Политике.

1.5. Использование Сайта возможно при условии предварительного ознакомления Пользователя с Политикой и согласия с ней. Пользователь, начавший использование Сайта, считается ознакомившимся и принявшим условия настоящей Политики без возражений. В случае несогласия с условиями настоящей политики Пользователь обязан прекратить использование Сайта.

2. ПОНЯТИЕ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Перечень персональных данных, подлежащих защите Оператором, формируется в соответствии с Федеральным законом РФ от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

2.2. Оператор производит обработку и защиту персональных данных, которые предоставляются Пользователем путем заполнения соответствующих форм на Сайте и включают в себя обработку следующих категорий персональных данных:

2.2.1. Общие персональные данные: Фамилия, имя, отчество; дата рождения, пол; гражданство, данные документа, удостоверяющего личность, данные водительского удостоверения, регистрационные данные о принадлежащем транспортном средстве; ИНН, СНИЛС, номер телефона; адрес электронной почты, реквизиты банковской карты, номер расчетного счета, номер лицевого счета, фото-видео изображение лица.

2.2.2. Иная информация, обрабатываемая Оператором: данные о технических средствах (устройствах) — IP-адрес, вид операционной системы, тип браузера, географическое положение, поставщик услуг сети Интернет; сведения об использовании Сервисов; информация, автоматически получаемая при доступе к Сервисам, в том числе с использованием cookies; информация, полученная в результате действий Субъекта персональных данных, в том числе следующие сведения: о направленных запросах, отзывах и вопросах, пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео; данные, характеризующие аудиторные сегменты; параметры сессии; данные о времени посещения.   

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется в следующих целях:

4. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных Оператором основывается на следующих принципах:
•    Законности и справедливой основы;
•    Ограничением достижения конкретных, заранее определенных и законных целей;
•    Недопущением обработки персональных данных, несовместимой с целями сбора персональных данных;
•    Недопущением объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
•    Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки;
•    Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
•    Иных принципов, предусмотренных действующим законодательством Российской Федерации о персональных данных.

4.2. Оператор производит обработку персональных данных при наличии хотя бы одного из условий:
•    Субъект персональных данных дал Согласие на обработку персональных данных;
•    Обработка персональных данных необходима для осуществления прав и законных интересов Оператора для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
•    Обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных;
•    Иных условий, предусмотренных действующим законодательством Российской Федерации о персональных данных.

4.3. При обработке персональных данных не производится трансграничная передача персональных данных.

5. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных Пользователей может осуществляться как с использованием, так и без использования средств автоматизации, путем осуществления следующих действий — сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление и доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Оператор может передавать персональные данные Субъектов персональных данных третьим лицам без поручения указанным лицам их обработки в следующих случаях:
•    для исполнения положений законодательства, которое применяется к Оператору и которое требует от Оператора раскрытия персональных данных в определенном обмене;
•    при наличии согласия Субъекта персональных данных на обработку персональных данных с разрешением на передачу персональных данных третьему лицу;
•    для исполнения обязательств Оператора по договору, стороной или выгодоприобретателем по которому является Субъект персональных данных;
•    при наличии иных правовых оснований в соответствии с законодательством РФ.

5.4. Оператор может передавать персональные данные своим аффилированным лицам, в том числе другим компаниям из группы лиц, к которой принадлежит Оператор, а также лицам, с которыми у Оператора имеются гражданско-правовые отношения, в том числе правообладателю сервиса «Яндекс.Метрика» – Обществу с ограниченной ответственностью «Яндекс» (ИНН 7736207543).Обработка персональных данных с помощью сервиса «Яндекс.Метрика» производится в целях анализа пользовательской активности. Дополнительную информацию об указанном инструменте аналитики можно получить по адресу: https://yandex.ru/support/metrika/.

5.5.  Доступ к персональным данным предоставляется уполномоченным работникам Оператора только для исполнения ими своих функций и должностных обязанностей.
При автоматизированной обработке, персональные данные содержатся на машинных носителях. Фиксация персональных данных на машинном носителе производится с использованием средств вычислительной техники (копирование на любой съемный или несъемный машинный носитель, ввод в базу данных и т.п.).

5.6. Неавтоматизированная обработка осуществляется таким образом, чтобы персональные данные обособлялись от иной информации, в частности путем фиксации их на отдельных материальных носителях, в специальных разделах или на полях форм (бланков) и иным способом.

5.7. Оператор обеспечивает информирование лиц, осуществляющих обработку персональных данных без использования средств автоматизации (работники и другие лица, осуществляющие обработку по поручению Оператора) о факте обработки ими персональных данных, обработка которых осуществляется Оператором без использования средств автоматизации, категориях обрабатываемых персональных данных, а также об особенностях и правилах осуществления такой обработки, установленных нормативными правовыми актами федеральных органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, а также локальными нормативными документами Оператора.

5.8. Распространение и передача персональных данных третьим лицам, не указанных в настоящей Политике, осуществляется Оператором только в случае получения отдельного согласия на совершение указанных действий.

5.9. Оператор не осуществляет трансграничную передачу персональных данных Субъектов.

6. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ

6.1. Пользователь имеет право:
•    Требовать уточнения своих персональных данных, их обновления, блокирования или уничтожения;
•    Получать перечень своих персональных данных, обрабатываемых Оператором, источник их получения, информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения, и иные сведения об обработке своих персональных данных;
•    Требовать уведомления всех лиц, которым ранее были сообщены его неверные или неполные персональные данные, обо всех произведенных исправлениях или дополнениях;
•    Обжаловать в установленном порядке неправомерные действия или бездействия при обработке его персональных данных.

6.2. Пользователи обязуются предоставлять только достоверные данные о себе. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователями.

6.3. Согласие на обработку персональных данных выдается на весь срок, необходимый для достижения целей обработки.

6.4. Согласие на обработку персональных данных может быть отозвано Пользователем путем направления письменного заявления по адресу местонахождения Оператора, указанному в конце Политики, либо по адресу электронной почты, указанному в разделе 12 Политики.

6.5. Лица, передавшие сведения Оператору через Сайт о другом субъекте персональных данных, не имея при этом согласия субъекта, чьи персональные данные были переданы, несут ответственность в соответствии с законодательством Российской Федерации.

7. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

7.1. Оператор никогда не запрашивает у Пользователей сведения о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни.

7.2. Оператор вправе осуществлять обработку персональных данных способами, указанными в разделе 5 Политики.

7.3. Оператор не вправе передавать персональные данные Пользователей третьей стороне за исключением следующих лиц:
•    Уполномоченных государственных органов в рамках их полномочий;
•    Лиц, которым Оператор обязан их передать в целях соблюдения законодательства РФ;
•    Лиц, которым Оператор передает персональные данные в целях исполнения обязательств перед Пользователем;
•    Правопреемникам Оператора при его реорганизации.

7.4. Оператор не вправе сообщать персональные данные Пользователей в коммерческих целях без их согласия. Обработка персональных данных Пользователей в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с предварительного согласия Пользователей.

7.5. Оператор обязуется предупредить лиц, получивших персональные данные Пользователя, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждение того, что это правило соблюдено.

7.6. Оператор обрабатывает и проводит мероприятия по защите персональных данных Пользователей в соответствии с положениями настоящей Политики, а также иных документов, изданных Оператором.

8. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Персональные данные Субъектов хранятся преимущественно на электронных носителях и обрабатываются с использованием средств автоматизации, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

8.2. Все персональные данные Субъектов, являющихся гражданами Российской Федерации, хранятся в базах данных, находящихся на территории Российской Федерации.

8.3. Хранение персональных данных Субъектов осуществляется в течение 3 лет с даты прекращения использования Сайта пользователем. 

8.4. В течение срока хранения персональные данные не могут быть обезличены или уничтожены.

8.5. По истечении срока хранения персональные данные могут быть обезличены, уничтожены в порядке, установленном действующим законодательством Российской Федерации.

9. БЛОКИРОВКА И РАЗБЛОКИРОВКА ПЕРСОНАЛЬНЫХ ДАННЫХ. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Блокировка персональных данных подразумевает временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

9.2. Блокировка персональных данных Субъекта осуществляется с письменного заявления Субъекта. Блокировка персональных данных Субъекта может быть временно снята, если это требуется для соблюдения законодательства Российской Федерации.

9.3. Разблокировка персональных данных Субъекта осуществляется с его письменного согласия (при наличии необходимости получения согласия) или заявления.

9.4. Повторное согласие Субъекта на обработку его персональных данных (при необходимости его получения) влечет разблокирование его персональных данных.

9.5. Уничтожение персональных данных происходит путем удаления информации о Субъекте из баз данных Оператора.

9.6. Уничтожение персональных данных осуществляется после заявления Субъекта или в связи с требованием законодательства Российской Федерации. Процедура уничтожения персональных данных определяется законодательством Российской Федерации и локальными нормативными актами, действующими у Оператора.

9.7. При уничтожении персональных данных Субъекта работники Оператора не могут получить доступ к персональным данным.

10. ОБЕСПЕЧЕНИЕ ЗАЩИТЫ И БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор применяет соответствующие стандарты технологической и операционной безопасности для защиты информации, предоставляемой Пользователям, от несанкционированного доступа, раскрытия, искажения, блокирования или уничтожения.

10.2. К мерам, применяемым Оператором, относятся:
•    Назначение ответственного лица за организацию обработки персональных данных;
•    Применение правовых, технических и организационных мер по обеспечению безопасности персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных;
•    Применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
•    Оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства, соотношение вреда и принимаемых Оператором мер безопасности;
•    Использование помещений с разграниченным доступом для размещения серверов информационных систем персональных данных;
•    Ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных;
•    Контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

10.3. Доступ к персональным данным предоставляется только уполномоченным сотрудникам Оператора, которые взяли на себя обязательство сохранять конфиденциальность такой информации.

11. ПРЕКРАЩЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор прекращает обработку персональных данных или обеспечивает прекращение обработки персональных данных лицом, действующим по его поручению:
•    в случае выявления неправомерной обработки персональных данных, осуществляемой Оператором в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления;
•    в случае отзыва Пользователем согласия на обработку его персональных данных, при отсутствии иных правовых оснований обработки персональных данных;
•    в случае получения требования Пользователя о прекращении обработки его персональных данных и при отсутствии иных правовых оснований обработки персональных данных, в срок не превышающий 10 (десяти) рабочих дней с даты получения Оператором такого требования. 
•    в случае достижения цели обработки персональных данных, при отсутствии иных правовых оснований обработки персональных данных.

11.2. Оператор обязан уничтожить персональные данные:
•    в случае отзыва субъектом персональных данных согласия на обработку его персональных данных в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иной срок не установлен договором, иным соглашением, федеральным законодательством и при отсутствии иных правовых оснований обработки персональных данных;
•    в случае достижения цели обработки персональных данных, в срок, не превышающий 30 (тридцати) дней с даты достижения цели, если иной срок не установлен договором, иным соглашением, федеральным законодательством и при отсутствии иных правовых оснований обработки персональных данных;
•    в случае представления субъектом персональных данных, его представителем сведений, подтверждающих, что такие ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки, в срок, не превышающий 7 (семи) рабочих дней со дня представления таких сведений;
•    в случае, если невозможно обеспечить правомерность обработки персональных данных, в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных.
В случае отсутствия возможности уничтожения персональных данных в течение указанного срока, Оператор осуществляет блокирование таких персональных данных, и обеспечивает уничтожение ПДн в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.

11.3. Согласие может быть отозвано Субъектом персональных данных или его представителем путем направления письменного заявления Оператору по адресу его местонахождения.  

12. ОБРАБОТКА ФАЙЛОВ COOKIES

12.1. В целях анализа пользовательской активности Сайт может производить сбор типовой информации журнала сеанса, включая IP-адрес, тип и язык обозревателя, а также данные о времени посещения и адресе веб-сайтов, с которых осуществлялся переход по ссылкам. С целью обеспечения эффективного управления Сайтом и содействия в настройке пользовательского интерфейса Оператор может использовать файлы cookies (небольшие по размеру текстовые файлы, хранящиеся в браузере посетителя), позволяющие Сайту производить подсчет количества посетителей, зашедших на определенную страницу, и обеспечивать доступ к определенным cookie-файлам.

12.2. Собранная типовая информация используется исключительно в статистических целях. Оператор не использует персональные данные в целях личной идентификации кого-либо из Пользователей. Однако при авторизации зарегистрированных Пользователей на Сайте или отправке заявки с помощью Сайта Оператор может использовать данную информацию в сочетании со сведениями, получаемыми благодаря средствам анализа данных и cookie-файлам для того, чтобы проанализировать, как посетители используют Сайт.

12.3. Используя Сайт, Пользователь дает свое согласие на то, чтобы Оператор мог загружать cookie-файлы на устройство Пользователя согласно описанным выше условиям.

12.4. Пользователь имеет возможность управлять cookie-файлами, обратившись в настройки браузера. В случае удаления cookie-файлов будут удалены все данные о предпочтениях Пользователя, включая предпочтение об отказе от использования cookie-файлов. В случае блокирования cookie-файлов изменения могут отразиться на пользовательском интерфейсе, и некоторые компоненты Сайта могут стать недоступными.

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. Настоящая Политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению Оператора. Действующая редакция Политики всегда доступна для просмотра неограниченным кругом лиц на Сайте.

13.2. Все отношения с участием Оператора, касающиеся обработки и защиты персональных данных и не получившие непосредственного отражения в настоящей Политике, регулируются согласно положениям действующего законодательства Российской Федерации о персональных данных.

13.3. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных Оператора.

13.4. Пользователи, чьи персональные данные обрабатываются Оператором, могут получить разъяснения по вопросам обработки своих персональных данных, а также реализовать свои права и законные интересы, направив соответствующий запрос на юридический адрес Оператора или по адресу электронной почты Оператора, указанному в разделе 12 Политики.

14. РЕКВИЗИТЫ ОПЕРАТОРА
Муниципальное бюджетное учреждение «По благоустройству и содержанию автопарковочных мест городского округа город Уфа Республики Башкортостан» 
ОГРН: 1130280003150, ИНН: 0276145500
Юридический адрес (адрес местонахождения): РФ, 450081, Республика Башкортостан, город Уфа, ул. Адмирала Макарова, д. 5
E-mail: ufaparkovka@mail.ru