Политика общества с ограниченной ответственностью «Трасса-1» (далее по тексту – Оператор) в отношении обработки и защиты персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и подзаконных актов, а также в соответствии с иными федеральными законами и подзаконными актами Российской Федерации, определяющими случаи и особенности обработки персональных данных и обеспечения безопасности и конфиденциальности персональных данных.

Политика разработана в целях реализации требований законодательства в области обработки и обеспечения безопасности персональных данных, и назначение Политики - обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.

Настоящая политика:

определяет основные принципы, цели и способы обработки персональных данных, состав субъектов персональных данных и их права, действия Оператора при обработке персональных данных, меры, принимаемые Оператором по защите персональных данных, а также меры по контролю за соблюдением требований законодательства и данной политики;

является общедоступным документом, которым регулируется деятельность Оператора при обработке персональных данных.

действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.

В настоящей Политике используются следующие основные понятия:

Сайт - https://nextrace.ru/ (с возможными поддоменами).

Оператор – общество с ограниченной ответственностью «Трасса-1», ИНН 9714087444, ОГРН 1267700034040, адрес: 125252, г. Москва, ул. Зорге, д. 9А, корп. 7, помещ. 272.

Посетитель Сайта – любое лицо, посещающее Сайт с целью ознакомления с Оператором и оказываемыми им услугами.

Категория обрабатываемых персональных данных – иная.

Перечень обрабатываемых персональных данных: ФИО, телефон, адрес электронной почты, город проживания, день, месяц и год рождения, никнейм, фотография, история бронирований, статусы броней, история посещений, результаты заездов, рейтинг, статистика.

Категория субъекта – физическое лицо – пользователь; представитель картодрома.

Правовые основания: лицензионный договор (п. 5 ч. 1 ст. 6 ФЗ «О персональных данных»); для распространения отдельных данных неопределенному кругу лиц — отдельное согласие субъекта по ст. 10.1 ФЗ «О персональных данных».

Способы обработки: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), передача (предоставление, доступ), Извлечение, Использование, Блокирование, Удаление, Уничтожение.

Вид обработки: смешанная.

Срок или условие прекращения обработки: на срок действия лицензионного договора и до достижения цели обработки; распространение данных прекращается при отзыве отдельного согласия.

Категория обрабатываемых персональных данных – иная.

Перечень обрабатываемых персональных данных: ФИО, паспортные данные, ИНН, ОГРНИП, расчетный счет, адрес регистрации.

Категория субъекта – Физические лица, в том числе плательщики налога на профессиональный доход, заключившие с оператором гражданско-правовой договор.

Правовое основание: Договор (п. 5 ч. 1 ст. 6 ФЗ «О персональных данных»).

Способы обработки: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), передача (предоставление, доступ), Извлечение, Использование, Блокирование, Удаление, Уничтожение.

Вид обработки: смешанная.

Срок или условие прекращения обработки: достижение цели обработки.

Категория обрабатываемых персональных данных – иные.

Перечень обрабатываемых данных: необходимые cookie-файлы авторизации и безопасности kart_pilot_access, kart_pilot_refresh и csrf_pilot_token; после отдельного согласия посетителя — аналитические cookie и аналогичные идентификаторы Яндекс.Метрики, сведения о посещенных страницах, источнике перехода, браузере и устройстве.

Категория субъекта – Посетитель Сайта.

Правовое основание: для необходимых cookie — исполнение Пользовательского соглашения и обеспечение безопасности Платформы; для Яндекс.Метрики — отдельное согласие посетителя.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, передача (предоставление, доступ), удаление, уничтожение персональных данных.

Вид обработки: автоматизированная.

Срок или условие прекращения обработки: завершение пользовательской сессии, истечение срока действия cookie-файла, удаление данных посетителем, отзыв согласия на аналитику или прекращение использования Платформы.

Для общей статистики посещений используется Яндекс.Метрика (ООО «ЯНДЕКС», счетчик 110710759). Код счетчика загружается и данные передаются только после отдельного согласия посетителя. Вебвизор, карты кликов, ссылок и скроллинга, а также аналитика форм отключены.

Категория обрабатываемых персональных данных – иная.

Перечень обрабатываемых персональных данных: имя, фамилия, адрес электронной почты.

Категория субъекта – физическое лицо – пользователь; представитель картодрома.

Правовое основание: Согласие субъекта (п. 1 ч. 1 ст. 6 ФЗ «О персональных данных»).

Способы обработки: Сбор, Запись, Систематизация, Накопление, Хранение, Уточнение (обновление, изменение), передача (предоставление, доступ), Извлечение, Использование, Блокирование, Удаление, Уничтожение.

Вид обработки: смешанная.

Срок или условие прекращения обработки: достижение цели обработки или отзыв согласия.

Категория обрабатываемых персональных данных – иная.

Перечень обрабатываемых персональных данных: фамилия; имя; отчество; адрес регистрации по месту жительства; номер телефона, адрес электронной почты, дата рождения; гражданство, паспортные данные; идентификационный номер налогоплательщика; сведения об образовании, пол; страховой номер индивидуального лицевого счета (СНИЛС); сведения, содержащиеся в документах воинского учета; сведения о работе, в том числе сведения о трудовом стаже и трудовой деятельности (включая сведения о местах работы (наименование, организация, должность).

Категория субъекта – Работники, бывшие работники и связанные с работниками физические лица: родственники работников (включая близких родственников, супруга/супругу, усыновителей/усыновленных, несовершеннолетних родственников, если применимо), а также опекуны и/или попечители.

Правовые основания:

Согласие субъекта.

обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 ФЗ «О персональных данных»).

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, передача (предоставление доступ), доступ, удаление, уничтожение персональных данных.

Вид обработки: смешанная.

Условие обработки: достижение целей обработки.

Категория обрабатываемых персональных данных – иная.

Перечень обрабатываемых персональных данных: фамилия; имя; отчество; адрес регистрации по месту жительства/пребывания; номер телефона, адрес электронной почты, дата рождения; гражданство, паспортные данные; идентификационный номер налогоплательщика; сведения об образовании, пол; страховой номер индивидуального лицевого счета (СНИЛС); сведения, содержащиеся в документах воинского учета; сведения о работе, в том числе сведения о трудовом стаже и трудовой деятельности (включая сведения о местах работы (наименование, организация, должность).

Категория субъекта – Работники, бывшие работники и связанные с работниками физические лица: родственники работников (включая близких родственников, супруга/супругу, усыновителей/усыновленных, несовершеннолетних родственников, если применимо), а также опекуны и/или попечители.

Правовые основания:

обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 ФЗ «О персональных данных»).

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, передача (предоставление доступ), доступ, удаление, уничтожение персональных данных.

Вид обработки: смешанная.

Условие обработки: достижение целей обработки.

Категория обрабатываемых персональных данных – иная.

Перечень обрабатываемых персональных данных: фамилия; имя; отчество; адрес регистрации по месту жительства/пребывания; номер телефона, адрес электронной почты, дата рождения; гражданство, паспортные данные; идентификационный номер налогоплательщика; сведения об образовании, пол; страховой номер индивидуального лицевого счета (СНИЛС); сведения, содержащиеся в документах воинского учета; сведения о работе, в том числе сведения о трудовом стаже и трудовой деятельности (включая сведения о местах работы (наименование, организация, должность).

Категория субъекта – Работники, бывшие работники и связанные с работниками физические лица: родственники работников (включая близких родственников, супруга/супругу, усыновителей/усыновленных, несовершеннолетних родственников, если применимо), а также опекуны и/или попечители.

Правовые основания:

обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 ФЗ «О персональных данных»).

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, передача (предоставление доступ), доступ, удаление, уничтожение персональных данных.

Вид обработки: смешанная.

Условие обработки: достижение целей обработки.

Категория обрабатываемых персональных данных – иная.

Перечень обрабатываемых персональных данных: фамилия; имя; отчество; адрес регистрации по месту жительства/пребывания; номер телефона, адрес электронной почты, дата рождения; гражданство, паспортные данные; идентификационный номер налогоплательщика; сведения об образовании, пол; страховой номер индивидуального лицевого счета (СНИЛС); сведения, содержащиеся в документах воинского учета; сведения о работе, в том числе сведения о трудовом стаже и трудовой деятельности (включая сведения о местах работы (наименование, организация, должность).

Категория субъекта – Работники, бывшие работники и связанные с работниками физические лица: родственники работников (включая близких родственников, супруга/супругу, усыновителей/усыновленных, несовершеннолетних родственников, если применимо), а также опекуны и/или попечители.

Правовые основания:

обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 ФЗ «О персональных данных»).

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, передача (предоставление доступ), доступ, удаление, уничтожение персональных данных.

Вид обработки: смешанная.

Условие обработки: достижение целей обработки.

Оператор не допускает обработки персональных данных, которые не отвечают целям обработки.

При обработке персональных данных Оператор придерживается следующих принципов:

обработка персональных данных осуществляется на законной и справедливой основе;

обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;

не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

обработке подлежат только персональные данные, которые отвечают целям их обработки;

содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки персональных данных и не должны быть избыточными по отношению к заявленным целям их обработки;

при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных и (или) неточных данных;

хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных;

В соответствии с ФЗ «О персональных данных», вы, как субъект персональных данных, имеете право:

на доступ к персональным данным;

на уточнение персональных данных;

на блокирование и удаление персональных данных;

на обжалование действий или бездействия Оператора;

на обжалование решений, принятых на основании исключительно автоматизированной обработки ваших персональных данных;

на отзыв согласия на обработку персональных данных.

Для реализации своих прав и законных интересов вы можете обратиться к Оператору:

Направив запрос на адрес Оператора - 125252, г. Москва, ул. Зорге, д. 9А, корп. 7, помещ. 272, указав в нем сведения о документе, удостоверяющем вашу личность или личность вашего представителя (тип документа, серия и номер, кем и когда выдан), ваше ФИО или ФИО представителя, информацию о характере взаимоотношений с вами, которые будут подтверждать факт обработки ваших персональных данных, вашу подпись или подпись вашего представителя.

Также официальный запрос может быть направлен на электронную почту welcome@nextrace.ru в форме электронного документа, подписанного в соответствии с положениями законодательства Российской Федерации об электронной подписи.

В случае обнаружения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором.

В случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если обработка после отзыва согласия не предусмотрена действующим законодательством.

Доступ к персональным данным ограничивается в соответствии с законодательством Российской Федерации.

Доступ к обрабатываемым персональных данных предоставляется только тем работникам Оператора, которым он необходим в связи с исполнением ими своих должностных обязанностей.

Работники Оператора, получившие доступ к персональным данным, принимают на себя обязательства по обеспечению конфиденциальности и безопасности обрабатываемых персональных данных.

Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия на это субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

Третьи лица, получившие доступ к персональным данным, или осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать требования договоров и соглашений с Оператором в части обеспечения конфиденциальности и безопасности персональных данных

Оператор самостоятельно отвечает за организацию обработки персональных данных.

Оператором назначено лицо, ответственное за организацию обработки и обеспечение безопасности персональных данных.

В целях обеспечения безопасности персональных данных Оператором выполняются следующие мероприятия:

систематическая оценка угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

оценка причинения вреда и (или) нанесения ущерба субъектам персональных данных в случае нарушения законодательства о персональных данных;

определение необходимого уровня защищенности персональных данных, обрабатываемых в информационных системах Оператора в соответствии с Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

разграничение доступа к информационным системам персональных данных, материальным носителям (документам), съемным (машинным) носителям персональных данных;

регистрация и учет действий пользователей и администраторов информационных систем персональных данных;

предотвращение внедрения в информационные системы Оператора вредоносных программ;

резервирование и восстановление работоспособности технических средств и программного обеспечения, баз данных и средств защиты информационных систем;

исключение возможности бесконтрольного прохода в помещения Оператора, а также в помещения, где размещены технические средства, позволяющие осуществлять обработку персональных данных, а также хранятся носители персональных данных;

повышение уровня знаний работников Компании в сфере обработки и обеспечения безопасности персональных данных;

проведение внутренних и внешних проверок (аудитов) соответствия безопасности персональных данных требованиям Политики, внутренних (локальных) документов (актов) Компании, требованиям законодательства о персональных данных.

Настоящая политика размещена на Сайте: https://nextrace.ru/legal/privacy

Субъекты персональных данных, чьи персональные данные обрабатываются Оператором, могут получить разъяснения по вопросам обработки своих персональных данных, а также реализовать свои права и законные интересы, направив соответствующее письменное обращение по адресу Оператора: 125252, г. Москва, ул. Зорге, д. 9А, корп. 7, помещ. 272 или на адрес электронной почты welcome@nextrace.ru.