ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

Настоящая Политика информирует субъектов персональных данных о порядке и условиях обработки персональных данных Оператором.

Политика применяется к обработке персональных данных Оператором в связи с работой сайта https://топливныйсервис.рф , обращениями субъектов персональных данных и подготовкой к оформлению заказов. До подключения серверной части сайт работает как демонстрационный frontend и не принимает реальные заказы.

Политика не является согласием субъекта персональных данных на обработку персональных данных. Когда обработка осуществляется на основании согласия, такое согласие предоставляется отдельно в форме, позволяющей подтвердить факт его получения.

Политика, публичная оферта и согласие на обработку персональных данных являются самостоятельными документами.

2. Сведения об Операторе

Оператор: индивидуальный предприниматель Арутюнян Ара Арамаисович

ИНН: 344606385906

ОГРНИП: 326344300038869

Сайт: https://топливныйсервис.рф

Email для обращений по вопросам персональных данных: info@топливныйсервис.рф

3. Категории субъектов персональных данных

С учётом фактически работающих каналов к субъектам персональных данных могут относиться:

• посетители сайта;
• лица, самостоятельно направляющие Оператору письма и обращения по электронной почте;
• лица, заполняющие демонстрационную форму заказа без отправки данных Оператору.

Категории заказчиков, плательщиков, заявителей по претензиям и пользователей предоставленного средства доступа будут применимы после подключения соответствующих процессов. На дату размещения настоящей редакции такие процессы на сайте не работают.

4. Фактически обрабатываемые данные

4.1. Обращения по электронной почте

При самостоятельном обращении субъекта Оператор может получить адрес электронной почты, указанное отправителем имя, содержание письма, сведения в подписи, приложенные отправителем файлы и сведения о рассмотрении обращения.

4.2. Демонстрационная форма заказа

Форма содержит единое поле «Имя и фамилия», номер телефона, адрес электронной почты, выбранный Тариф и отдельные флажки принятия оферты и согласия на обработку персональных данных.

В текущей версии введённые имя и фамилия, телефон и email обрабатываются только в памяти браузера для локальной проверки формы, не отправляются Оператору и не сохраняются в cookie, localStorage или sessionStorage.

В sessionStorage сохраняются только неперсональные сведения о состоянии интерфейса: выбранный Тариф, этап и состояние модального окна, позиции прокрутки и параметры демонстрационного заказа.

4.3. Платёжные и кассовые данные

Платёжный модуль и онлайн-касса не подключены. Оператор через текущий сайт не получает факт, сумму, дату, идентификатор или статус платежа, данные кассового чека, маскированный либо полный номер банковской карты, CVC/CVV-код или PIN-код.

4.4. Технические данные

Код сайта не подключает системы веб-аналитики, рекламные пиксели, fingerprinting или антифрод-сервисы и не передаёт им данные посетителей. Хранение IP-адресов, User-Agent и иных сведений в журналах инфраструктуры хостинга документами проекта не подтверждено и требует проверки Оператором.

5. Цели, основания и условия обработки

5.1. Рассмотрение обращений

Субъекты: лица, направляющие письма и обращения.

Данные: сведения, перечисленные в пункте 4.1.

Цель: рассмотрение обращения, подготовка ответа, ведение связанной переписки и защита прав и законных интересов сторон.

Правовое основание: обращение и действия субъекта по его инициативе; исполнение или заключение договора, когда обращение связано с договором; исполнение обязанностей, установленных законодательством; отдельное согласие — когда оно требуется законом.

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление адресатам в предусмотренных законом случаях, блокирование, удаление и уничтожение.

Способ: смешанная обработка с использованием электронной почты и, при необходимости, неавтоматизированных документов.

Прекращение: достижение цели обработки, прекращение соответствующего правового основания или наступление иного предусмотренного законом основания. Подтверждённый конкретный срок хранения переписки в проектной документации отсутствует.

5.2. Работа текущего сайта

Текущая версия сайта не отправляет данные формы Оператору. Локальная проверка формы и сохранение неперсонального состояния интерфейса выполняются автоматически на устройстве посетителя для отображения демонстрационного сценария.

5.3. Неактивные цели

Оформление и исполнение реального заказа, предоставление данных доступа, приём оплаты, формирование кассового чека, бухгалтерский и налоговый учёт заказов, предотвращение мошеннических заказов, аналитика и рекламные сообщения через сайт не осуществляются.

До подключения любого из этих процессов Оператор обязан определить состав данных, субъектов, цели, правовые основания, действия, способы, получателей, сроки обработки и порядок уничтожения, обновить настоящую Политику и при необходимости получить отдельные согласия.

6. Получатели персональных данных

Текущий frontend не передаёт персональные данные банку, платёжному оператору, оператору онлайн-кассы, оператору топливной системы, Telegram, MAX, аналитическим или рекламным сервисам.

Наименование поставщика электронной почты, роль поставщика как самостоятельного оператора либо лица, обрабатывающего данные по поручению, договорное основание и место инфраструктуры документами проекта не подтверждены.

Персональные данные могут быть предоставлены государственным органам и иным лицам только при наличии предусмотренного законом основания и в необходимом объёме.

7. Cookie и браузерные хранилища

Сайт не устанавливает cookie собственным JavaScript-кодом и не использует аналитические cookie.

• toplivniy-servis-ui — sessionStorage; хранит выбранный Тариф и состояние интерфейса; обязателен только для восстановления интерфейса в пределах вкладки; удаляется браузером после завершения сессии вкладки; принадлежит сайту; третьим лицам не передаётся;
• ts-save-prompt-completed — localStorage; хранит отметку о завершении предложения добавить сайт на устройство; функциональный; хранится до удаления пользователем данных сайта; принадлежит сайту; третьим лицам не передаётся;
• ts-save-prompt-dismissed-at — localStorage; хранит время отказа от предложения добавить сайт; функциональный; используется для паузы повторного показа продолжительностью 30 дней и хранится до перезаписи либо удаления пользователем данных сайта; принадлежит сайту; третьим лицам не передаётся.

Эти ключи не содержат ФИО, телефон, email, платёжные реквизиты, номер карты или пароль.

8. Сроки хранения, удаление и уничтожение

Неперсональные браузерные данные хранятся в сроки, указанные в разделе 7, и удаляются средствами браузера либо пользователем.

Персональные данные из обращений обрабатываются до достижения цели обращения, прекращения правового основания или наступления предусмотренного законом основания для дальнейшего хранения. Конкретные сроки хранения деловой, договорной, претензионной, бухгалтерской и налоговой документации должны быть утверждены Оператором до начала соответствующих процессов.

После прекращения обработки данные удаляются или уничтожаются способом, соответствующим носителю и требованиям законодательства. Применяемый Оператором порядок документального подтверждения уничтожения требует отдельного утверждения.

9. Локализация баз данных и трансграничная передача

В текущем проекте отсутствуют backend и база заказов. Данные демонстрационной формы не передаются с устройства посетителя.

Место хранения почтовой переписки, инфраструктура электронной почты и возможная трансграничная передача документами проекта не подтверждены. Настоящая Политика не утверждает, что трансграничная передача отсутствует.

До начала сбора персональных данных через сайт Оператор должен подтвердить использование при первичном сборе данных граждан Российской Федерации баз данных, находящихся на территории Российской Федерации, проверить всех поставщиков и при необходимости выполнить требования, относящиеся к трансграничной передаче.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать предусмотренные законом сведения об обработке своих персональных данных;
• требовать уточнения, блокирования, удаления или уничтожения данных при наличии законных оснований;
• отозвать ранее предоставленное согласие;
• требовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор;
• обращаться за защитой своих прав в суд.

Запрос можно направить на info@топливныйсервис.рф с темой «Персональные данные». В запросе следует указать сведения, позволяющие определить заявителя, соответствующие данные и существо требования.

Оператор вправе запросить только необходимые дополнительные сведения для подтверждения личности заявителя и связи с запрашиваемыми данными. Запрос рассматривается в сроки, установленные законодательством Российской Федерации.

11. Безопасность персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных с учётом характера обработки, актуальных угроз и требований законодательства Российской Федерации.

Конкретные технические настройки безопасности на публичной странице не раскрываются.

12. Сторонние сайты и сервисы

Сайт может содержать ссылки на сторонние ресурсы. После перехода данные обрабатываются владельцем соответствующего ресурса по его документам, с которыми посетителю следует ознакомиться.

Это положение не освобождает Оператора от ответственности за собственную передачу персональных данных третьему лицу.

13. Изменение Политики

Оператор пересматривает Политику при изменении фактических процессов обработки, состава данных, целей, оснований, получателей, инфраструктуры или требований законодательства.

Новая редакция применяется после её размещения на сайте, если в ней не указано иное. Неподтверждённые дата принятия и номер редакции на странице не публикуются.