ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и регулирует обработку персональных данных пользователей сайта https://kalao.ru (далее — «Сайт»).
1.2. Оператором персональных данных является: ИП Бурганов Максим Шавкатович, зарегистрированный по адресу: 607635, Нижний Новгород, СП Новинки, ул. Солнечная, д.169а, ОГРНИП: 309526325100017, ИНН: 526207206781.
1.3. Администратором Сайта является ИП Бурганов Максим Шавкатович, контактный e-mail: bm@kalao.ru.
В настоящей политике используются следующие понятия:
сайт - https://kalao.ru, предоставляющий услуги по ознакомлению с ассортиментом товаров (электрохаусботов-далее - товары), услуги по заказу товаров, заказу осмотра (записи на осмотр) товаров;
- администратор сайта/администрация сайта - администратором Сайта является ИП Бурганов Максим Шавкатович, контактный e-mail: bm@kalao.ru.
- пользователь/посетитель сайта/клиент (субъект персональных данных)- физическое лицо, пользователь услуг сайта, субъект персональных данных, добровольно пользующийся сайтом и предоставивший необходимые персональные данные при регистрации/при заполнении предложенных на сайте форм.
- персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
-файлы cookies — файлы, использующиеся на настоящем сайте исключительно с целью сбора количества посещений сайта пользователями, для необходимости дальнейшей аналитики повторного захода на сайт пользователей и анализа количества первичных посещений сайта, определения динамики посещения сайта, выявления наиболее востребованных и интересующих пользователей товаров, представленных на сайте. Файлы cookies собирают, обрабатывают и хранят следующие данные о пользователе: его Id, его Ip адрес, даты и время посещения сайта, частота посещений сайта, а также иные данные, отраженные в настоящей политике. Обработка данных, полученных посредством указанных файлов cookies осуществляется с использованием средств автоматизации.
Яндекс.Метрика- это сервис веб-аналитики, предназначенный для сбора и анализа данных о посетителях сайта, их поведении и источниках трафика. Сервис предоставляет подробные отчеты, карты кликов и скроллинга, а также позволяет отслеживать эффективность рекламы и конверсии, что помогает улучшить сайт.
1.4. Настоящая политика устанавливает порядок получения, защиты, хранения, обработки, уничтожения и передачи персональных данных пользователей сайта, действует в отношении всей информации, которую администрация сайта может получить о пользователях во время использования ими сайта.
Настоящая политика не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Администратор сайта не несет ответственности за сайты третьих лиц, на которые пользователи могут перейти по ссылкам, доступным на сайте.
1.5. Персональные данные пользователей сайта являются конфиденциальной информацией и не могут быть использованы администрацией сайта или любым иным лицом в личных целях. Все персональные данные о пользователях администрация сайта может получить только от них самих.
1.6. Субъект персональных данных (пользователь) обязан полностью ознакомиться с настоящей Политикой до момента использования сайта и ресурсов, расположенных на нем.
1.7. В случае несогласия с положениями Политики Субъект персональных данных должен воздержаться от дальнейшего использования сайта.
1.8. Оператор (администрация сайта) оставляет за собой право без какого-либо специального уведомления вносить изменения в Политику, в связи с чем субъект персональных данных обязуется самостоятельно контролировать наличие таких изменений. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Продолжая пользование сайтом после внесения в него изменений, субъект персональных данных (пользователь) признается ознакомившимся с указанными изменениями и принявшим их.
Оператор не осуществляет трансграничную передачу персональных данных.

2. Персональные данные, подлежащие обработке
2.1. В рамках использования сайта Оператор может обрабатывать следующие персональные данные пользователей:
-имя (в том числе псевдоним), фамилия, отчество; номер телефона; адрес электронной почты; информация о географическом местоположении (если Пользователем (субъектом персональных данных, далее - Пользователь/субъект персональных данных) было дано согласие владельцам операционных систем (Apple, Android) на отслеживание местоположения своего мобильного устройства); IP-адрес; данные cookies; информация о браузере Пользователя; сведения, передаваемые посредством программного обеспечения устройства, используемого Пользователем для доступа к сайту и ресурсам сайта; данные о Пользователе, собираемые и обрабатываемые с помощью сервисов интернет-статистики Яндекс.Метрика, Id пользователя, информация о поле и возрасте пользователя.
Также посредством метрической системы Яндекс.Метрика обрабатываются следующие персональные данные Пользователя: информация о визитах, источниках трафика, устройствах, демографических характеристиках (возраст, пол), географии и действиях на сайте (просмотры страниц, клики, отправка форм). Метрика использует анонимные идентификаторы для отслеживания пользователей
2.2. Персональные данные собираются с согласия пользователя путем заполнения форм на Сайте.
При посещении сайта появляется всплывающий баннер, информирующий посетителя о том, что на сайте с целью улучшения его работы используются файлы cookies и система Яндекс.Метрика. Баннер содержит также уведомление о том, что посетитель может отключить файлы cookies в настойках браузера.
Нажимая клавишу «Ок» в окне всплывающего баннера, Посетитель выражает свое полное, конкретное и прямое согласие на обработку его персональных данных с использованием файлов cookies и системы Яндекс.Метрика. Ссылка на соответствующее согласие (Согласие на обработку персональных данных с использованием файлов cookies и системы Яндекс.Метрика) расположена на самом всплывающем баннере. Указанное согласие также расположено на сайте.
Также заполняя на сайте формы (при записи на тест-драйв, заказе обратного звонка, при желании поделиться с нами вашими идеями, при согласии на рекламную рассылку и т.д.) при проставлении галочки в окне чек-бокса со следующим текстом: «Нажав вы соглашаетесь со сбором и обработкой персональных данных (политикой обработки персональных данных), пользовательским соглашением (офертой), а также даете согласие на обработку персональных данных» Посетитель выражает свое полное, конкретное, прямое согласие на обработку своих персональных данных Оператором. А также принимает условия политики обработки персональных данных и пользовательского соглашения (оферты). Все ссылки в чек-боксе (подчеркивания под словами) активны. При нажатии на каждую из ссылок Пользователю открывается для ознакомления соответствующий ссылке документ.

3. Условия и порядок использования на сайте файлов cookies и системы Яндекс.Метрика
При обработке и сборе персональных данных на сайте используются файлы cookies. Данные файлы используется с целью сбора статистики посещения сайта пользователями, с целью анализа проявления интереса пользователей к конкретному товару. Файлы cookies обрабатывают и сохраняют Id пользователя, количество посещений сайта, отображают и позволяют определить (разграничить) повторные посещения от первичных посещений сайта.
Файлы сookies— это фрагменты данных Пользователя, которые сайт запрашивают у браузера, используемого на компьютере или мобильном устройстве Пользователя. Файлы сookies содержат информацию о действиях Пользователя на веб-сайте, а также могут содержать сведения об оборудовании, дату и время сессии. Сookies хранятся локально на компьютере или мобильном устройстве посетителя сайта. При желании вы можете удалить сохраненные сookies в настройках браузера.
Цель использования файлов cookies: данные файлы, используются на сайте исключительно с целью сбора количества посещений сайта пользователями, для необходимости дальнейшей аналитики повторного захода на сайт пользователей и анализа количества первичных посещений сайта, определения динамики посещения, выявления наиболее востребованных и интересующих пользователей товаров.
Файлы cookies собирают обрабатывают и хранят следующие данные о пользователе: его Id, Ip, даты и время посещения сайта, информацию о повторном посещении сайта, могут собирать информацию о поле, о возрасте посетителя сайта, информацию о его георграфиесокм местоположении.
Обработка данных, полученных посредством указанных файлов, осуществляется с использованием средств автоматизации.
Хранение и обработка данных, полученных посредством указанных файлов, осуществляется до достижения целей обработки персональных данных субъекта персональных данных или до момента отзыва субъектом персональных данных согласия субъекта персональных данных на обработку его персональных данных. Указанные данные уничтожаются автоматически по истечении срока их хранения.
Какие виды cookies используются:
- Сессионные
Существуют только во временной памяти в течение времени, когда пользователь находится на сайте. Браузеры обычно удаляют сессионные cookies после того, как Вы закрываете окно сайта. Сессионные cookies позволяют сайту помнить информацию о Вашем выборе на предыдущей странице сайта, чтобы избежать необходимости повторного ввода информации.
- Постоянные
сookies, которые хранятся на Вашем компьютере и не удаляются при закрытии браузера. Постоянные сookies могут сохранять пользовательские настройки для определенного сайта, позволяя использовать эти предпочтения в будущих сеансах просмотра. Такие сookies позволяют идентифицировать пользователя сайта, и при возвращении на сайт помогают вспомнить о ранее совершенных Вами действиях.
- Аналитические
Включают в себя информацию о том, как вы используете сайт. Например, какие страницы вы посещаете, по каким ссылкам переходите. Главная цель таких сookies — улучшение функций и работы сайта.
- Обязательные
Минимальный набор сookies, использование которых необходимо для корректной работы сайта.
При работе с сайтом у Пользователя появляется всплывающий баннер с информацией об использовании при работе с данным сайтом файлов cookies (далее - баннер). Баннер содержит предупреждение о возможности отключения данных файлов и способов (условий) их отключения. Нажав клавишу «Ок» под текстом указанного баннера Вы соглашаетесь с политикой обработки персональных данных, пользовательским соглашением (офертой), а также даете свое согласие на обработку персональных данных с использованием файлов cookies и системы Яндекс.Метрика. При отключении файлов cookies сайт продолжит работу, но Вам не будут доступны некоторые из его ресурсов. Нажатие клавиши «Ок» в соответствующем окошке указанного чек-бокса выражает полное, конкретное и прямое согласие Пользователя со сбором и обработкой его персональных данных с использованием файлов cookies и системы Яндекс.Метрика. На сайте размещено Согласие на обработку персональных данных с использованием файлов cookies и системы Яндекс.Метрика.
Клиент/Пользователь вправе в любое время отозвать свое согласие на обработку персональных данных с использованием файлов cookies и системы Яндекс.Метрика, а также отозвать свое согласие на обработку персональных данных, путем направления письменного заявления в произвольной форме на адрес электронной почты: bm@kalao.ru с пометкой «отзыв согласия на обработку персональных данных».
В случае направления Пользователем указанного документа Оператор обязуется в течение 30 (тридцати) календарных дней полностью удалить персональные данные Пользователя и не использовать их в дальнейшем.
При обработке персональных данных используется метрическая система: Яндекс.Метрика.
Целью использования Яндекс.Метрики является сбор и анализ данных о посетителях Ресурсов для понимания их поведения, оценки эффективности рекламных кампаний и оптимизации Ресурсов с целью повышения его конверсии и достижения бизнес-показателей. Сервис позволяет отслеживать самые популярные страницы сайта, отслеживать действия Пользователей внутри сайта, такие как клики по кнопкам или отправка форм.
Яндекс.Метрика обрабатывает следующие данные Пользователя/Клиента: информацию о визитах, источниках трафика, устройствах, демографических характеристиках (возраст, пол), географии и действиях на сайте (просмотры страниц, клики, отправка форм). Метрика использует анонимные идентификаторы для отслеживания пользователей.
Обработка данных, полученных посредством Яндекс.Метрики, осуществляется с использованием средств автоматизации.
Хранение и обработка данных, полученных посредством Яндекс.Метрики, осуществляется до достижения целей обработки персональных данных субъекта персональных данных или до момента отзыва субъектом персональных данных согласия субъекта персональных данных на обработку его персональных данных. Указанные данные уничтожаются автоматически по истечении срока их хранения.
Пользователь по своему желанию может предоставить своё согласие на получение рекламной информации, путем нажатия кнопки «Согласен»/ «Ок» в соответствующем чек–боксе о согласии на получение рекламной информации. В случае отзыва Клиентом согласия на получение рекламной информации, незамедлительно прекращается направление данному Клиенту рекламной информации.

4. Цели сбора и обработки персональных данных
4.1. Обработка персональных данных пользователей ограничивается достижением конкретных задач настоящей политики обработки персональных данных.
Оператор обрабатывает персональные данные пользователей в следующих целях: обратная связь с пользователем; оказание услуг и предоставление информации по запросу пользователя; заключение и исполнение договоров; улучшение качества обслуживания.
4.2. Обработка персональных данных на сайте осуществляется с использованием средств автоматизации.
4.3. В целом Оператор осуществляет обработку персональных данных как автоматизированным так и не автоматизированным способом.

5. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных, к таким правовым актам относятся: Федеральный закон от 27.07.2006. №152-ФЗ «О персональных данных», Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Правовыми основаниями обработки персональных данных также являются: согласие субъекта персональных данных на обработку персональных данных; согласие субъекта персональных данных на обработку его персональных данных с использованием файлов cookies и системы Яндекс.Метрика, договоры, заключаемые между Оператором и субъектом персональных данных.

6. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
К категориям субъектов персональных данных относятся:
-работники оператора, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников;
-клиенты/посетители и контрагенты оператора (физические лица);
-представители/работники клиентов и контрагентов оператора (юридических лиц).

7. Порядок и условия обработки персональных данных
7.1. Оператор не проверяет достоверность данных, предоставляемых субъектом персональных данных, однако исходит из того, что субъект персональных данных предоставляет достоверную и достаточную информацию, и поддерживает эту информацию в актуальном состоянии.
7.2. Под обработкой персональных данных в настоящей Политике понимается: сбор персональных данных, их систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение и иные действия с персональными данными, не противоречащие законодательству РФ.
7.3. Обработка персональных данных осуществляется с использованием средств автоматизации.
7.4. Оператор в праве передать персональные данные пользователей (субъектов персональных данных) органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
7.5. Условиями прекращения обработки персональных данных являются в частности: достижение целей обработки персональных данных; истечение срока действия согласия на обработку персональных данных; отзыв согласия на обработку персональных данных; а также выявление неправомерной обработки персональных данных.
7.6. Оператор хранит персональные данные, обеспечивая их конфиденциальность и защиту от неправомерного или случайного доступа к ним третьих лиц.
7.7. Для реализации своих прав пользователь может обратиться к Администратору Сайта по e-mail: bm@kalao.ru.
7.8. Пользователь имеет право:
-Отозвать свои согласия на обработку персональных данных;
-Требовать уточнения, блокировки или удаления своих персональных данных;
-Получать информацию о порядке обработки своих данных.

8.Порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований

8.1.Персональные данные Пользователей/Клиентов хранятся и обрабатываются до достижения целей обработки персональных данных субъекта персональных данных или до момента отзыва субъектом персональных данных согласия субъекта персональных данных на обработку его персональных данных.
8.2.В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

8.3.В случае достижения цели обработки персональных данных обработка персональных данных прекращается или обеспечивается ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению). Персональные данные уничтожаются или обеспечивается их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законом.

8.4.В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
8.5.В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 ФЗ «О персональных данных». Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
8.6.В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в частях 3 - 5.1  ст. 21 ФЗ «О персональных данных», оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

9. Защита персональных данных
Защита персональных данных достигается следующими способами:
9.1. Принятие необходимых организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.
9.2. Принятие необходимых и достаточных мер правового и организационного характера для защиты персональных данных Клиента.
9.3. Осуществление хранения персональных данных Клиентов, обеспечивая их конфиденциальность и защиту от неправомерного или случайного доступа к ним третьих лиц.

10. Сведения о реализуемых требованиях к защите персональных данных и обеспечению их безопасности
Обеспечение безопасности персональных данных достигается, в частности:
-Определением угроз безопасности персональных данных, применением моделей актуальных угроз и выполнением мер по их нейтрализации;
-Применением правовых, организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
- Контролем эффективности применяемых мер и средств по обеспечению безопасности персональных данных, а также контролем уровня защищенности информационных систем персональных данных;
-Использованием средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае когда применение таких средств необходимо для нейтрализации актуальных угроз;
-Ограничением доступа посторонних лиц в помещения, предназначенные для обработки персональных данных;
- Информированием федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности прав субъектов персональных данных о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.

11. Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ (ред. от 28.02.2025) "О персональных данных"
Осуществляются следующие меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ (ред. от 28.02.2025) "О персональных данных":
- Назначено ответственное лицо за организацию обработки персональных данных;
-Изданы документы, определяющие политику в отношении обработки персональных данных, разработаны локальные нормативные акты, определяющие порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований.
-приняты правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьей 19 ФЗ от 27.07.2006 N 152-ФЗ (ред. от 28.02.2025) "О персональных данных"
-Осуществляется внутренний контроль соответствия обработки персональных данных требованиям ФЗ от 27.07.2006 N 152-ФЗ (ред. от 28.02.2025) "О персональных данных" , а также требованиям настоящей политики обработки персональных данных;
-Работники ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами, посвященными обработке персональных данных, а также ознакомлены с настоящей политикой обработки персональных данных.

Категории субъектов, персональные данные которых обрабатываются
В отношении данных, приведенных в настоящей таблице к категории субъектов, персональные данные которых обрабатываются относятся: Посетители сайта, Клиенты.

Цель обработки персональных
данных

Цель обработки Оператором: обратная связь с пользователем; оказание услуг и предоставление информации по запросу пользователя; заключение и исполнение договоров; улучшение качества обслуживания.

Категория персональных данных

только общие персональные данные

Способ
обработки

Автоматизир
ованный
Смешанный

Сроки
обработки и хранения

до достижения целей обработки персональных данных субъекта персональных данных или до момента отзыва субъектом персональных данных согласия субъекта персональных данных на обработку его персональных данных

Перечень персональных
данных

имя, фамилия (в том числе псевдоним), отчество (если указано Клиентом); дата рождения; год рождения, адрес места жительства (при указании клиентом), номер телефона; адрес электронной почты. Дополнительно обрабатываются следующие данные: информация о географическом местоположении (если Клиентом было дано согласие владельцам операционных система (Apple, Android) на отслеживание местоположения своего мобильного устройства); IP-адрес; данные cookies; информация о браузере Клиента; сведения, передаваемые посредством программного обеспечения устройства, используемого Клиентом для доступа к Ресурсам; данные о Клиенте, собираемые и обрабатываемые с помощью сервисов интернет-статистики посредством системы Яндекс.Метрика, данные о поле и возрасте Пользователя, Id адрес, частота захода на сайт, а также иные данные, которые Клиент может указать Компании/предоставить в соответствующих полях (как обязательных, так и необязательных для заполнения) или указать в случае заключения договора