Политика использования пользовательских данных

1.1. Настоящая Политика использования пользовательских данных «Общества с ограниченной ответственностью «Лизинговая компания АТБ» (далее – Политика) определяет правила, цели, принципы и требования к процессу обработки пользовательских данных (файлов cookie), а также условия сбора и сроки обработки пользовательских данных, цели их использования, перечень действий над ними и права пользователей сайта. Общества с ограниченной ответственностью «Лизинговая компания АТБ» (далее – ООО «АТБ ЛК»).

1.2. Целью настоящей Политики является защита конфиденциальной информации, относящейся к пользовательским данным пользователей сайта ООО «АТБ ЛК».

1.3. Настоящая Политика разработана с учетом (использованием) норм и требований действующего законодательства Российской Федерации, нормативных актов и рекомендаций в области защиты персональных данных, в том числе с учетом:

· Федерального закона Российской Федерации от 27.07.2006 №152-ФЗ «О персональных данных» (далее - Федеральный закон №152-ФЗ)

· Федерального закона от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации».

1.4. Политика является дополнением к Политике обработки и обеспечения безопасности персональных данных «Общества с ограниченной ответственностью «Лизинговая компания АТБ» в части использования пользовательских данных в сети Интернет при посещении сайта ООО «АТБ ЛК».

2. ТЕРМИНЫ, ОПРЕДЕЛЕНИЯ И СОКРАЩЕНИЯ

ООО «АТБ ЛК»	Общество с ограниченной ответственностью «Лизинговая компания АТБ»
Глонасс	Российская глобальная навигационная система
ДБО	сервис дистанционного обслуживания ООО «АТБ ЛК»
Джейлбрейк	официально неподдерживаемая корпорацией Apple операция, которая позволяет получить доступ к файловой системе ряда моделей устройств iPhone, iPod или iPad
Домен (доменное имя)	обозначение символами, предназначенное для адресации сайтов в сети «Интернет» в целях обеспечения доступа к информации, размещенной в сети «Интернет»
Интернет	информационно-телекоммуникационная сеть «Интернет»
Метрика, Система сбора метрических данных	инструмент аналитики сайтов
Обработка пользовательских данных	любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
Пользователь	посетитель, использующий сервисы сайта ООО «АТБ ЛК»
Пользовательские данные	в целях настоящей Политики под пользовательскими данными, которые собираются на сайте ООО «АТБ ЛК», понимается следующая информация: - сведения о посетителях сайта на основе файлов cookie; - IP-адрес, используемый устройствами пользователя в сети Интернет для взаимодействия с сайтом ООО «АТБ ЛК», а также время данного взаимодействия, наименование интернет-провайдера пользователя, поисковые запросы пользователя, географический адрес точки подключения пользователя к сети «Интернет», наименование страны пользователя, сведения об объеме потребленного сетевого трафика; - параметры устройства доступа к сервисам ООО «АТБ ЛК» - для браузера это цифровые отпечатки: версия, настройки параметров устройства пользователя, UserAgent, язык пользователя, установленный в браузере; - версия версии используемого ПО, IMEI, информация о статусе зарядки и остатке заряда аккумулятора, информация о местонахождении устройства (определяемое посредством GSM, Wi-Fi, GPS и/или ГЛОНАСС), время и часовой пояс на устройстве, выбранный язык интерфейса системы, время работы устройства, разрешение экрана и глубина цвета, информация о режиме работы устройства: административный доступ, отсутствие ограничения на установку ПО (джеилбрейк) и идентификатор сим-карты (если технически возможно); - параметры посетителей – это данные, которые ООО «АТБ ЛК» может предоставлять в систему сбора метрических данных, чтобы более точно сегментировать пользователей, но согласно правилам использования метрических сервисов не может передавать какие- либо персональные данные пользователей сайта (см. Приложение №1); - другая техническая информация – идентификатор пользователя, поисковые запросы пользователя на сайте ООО «АТБ ЛК», количество просмотренных страниц, длительность пребывания на сайте ООО «АТБ ЛК», области экрана, наиболее часто используемые пользователем для перехода или выбора; - информация о посещении других сайтов (страницы, с которых были совершены переходы на сайт ООО «АТБ ЛК»), а также информация о других сайтах, на которые пользователь перешел с сайта ООО «АТБ ЛК»; - сведения о факте и количестве загрузок пользователем файлов с сайта, а также о наименовании и типе загруженных файлов; продолжительность пользовательской сессии; - запросы, которые пользователь использовал при переходе на сайт ООО «АТБ ЛК»; - статус компьютера пользователя CUS; - источник рекламного трафика, идентификатор сессии, псевдоним пользователя, время авторизации/регистрации, токен, время каждой проверки токена в привязке к системам, идентификатор систем, посещаемых пользователем; - иная информация, не позволяющая однозначно идентифицировать пользователя или лицо, для предоставления пользователю рекламной информации и другая аналитическая пользовательская информация
Роскомнадзор	Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций
Сайт ООО «АТБ ЛК»	Официальный сайт ООО «АТБ ЛК», размещенный по адресу: https://www.atblk.ru_
Сайт в сети Интернет	совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по доменным именам и (или) по сетевым адресам, позволяющим идентифицировать сайты в сети «Интернет»
Субъект персональных данных	физическое лицо, которое прямо или косвенно определенно или определяемо с помощью персональных данных
Токен (аппаратный токен, USB-ключ, криптографический токен)	компактное устройство, предназначенное для обеспечения информационной безопасности пользователя, также используется для идентификации его владельца, безопасного удалённого доступа к информационным ресурсам и т. д.
Файлы cookie	специальные файлы для каждой программы просмотра страниц сайта (браузера), содержащие данные, которые Интернет-сайт отправляет пользователю для его идентификации при последующих посещениях сайта в рамках конкретного браузера, а также логин (имя для идентификации) пользователя сервиса в случае успешной аутентификации пользователя на сайте
CUS	Информация об активности или отсутствии активности за определенное время при просмотре пользователем сайта ООО «АТБ ЛК»
GPS	система глобального позиционирования
GSM	глобальный стандарт цифровой мобильной связи
IMEI	англ. International Mobile Equipment Identity — международный идентификатор мобильного оборудования (номер, обычно уникальный, для идентификации телефонов)
IP-address (IP- адрес)	32-x битовое число, использующееся для идентификации хоста в глобальных компьютерных сетях, работающих по протоколу IPv4
IPv4	(англ. Internet Protocol version 4) — четвёртая версия интернет протокола (IP)
UserAgent	клиентское приложение, используемое браузерами и прочими веб- приложениями для показа сайту информации о себе в соответствующей строке
UUID	универсальный идентификатор мобильного приложения на устройстве

3. ЦЕЛИ СБОРА И ОБРАБОТКИ ПОЛЬЗОВАТЕЛЬСКИХ ДАННЫХ

3.1. Выбор состава пользовательских данных для сбора и обработки зависит от используемого Пользователем браузера и устройства.

3.2. Пользовательские данные могут использоваться ООО «АТБ ЛК» для:

· предоставления информации о ООО «АТБ ЛК», его продуктах и услугах;

· усовершенствования продуктов и (или) услуг ООО «АТБ ЛК»;

· обеспечения безопасности пользователя во время работы в авторизованном режиме (на сайте ООО «АТБ ЛК»);

· ведения статистики о Пользователях;

· хранения персональных предпочтений и настроек (язык, настройки интерфейса) Пользователя;

· обеспечения функционирования и улучшения качества сайта ООО «АТБ ЛК»;

· использования интернет-форм на сайте ООО «АТБ ЛК»;

· предоставления дистанционного обслуживания;

· отслеживания состояния сеанса Пользователя;

· формирования списка интересов, предоставления Пользователю целевой информации по продуктам и услугам ООО «АТБ ЛК» и партнеров демонстрации Пользователю интернет-контента на основе рекламных предпочтений.

3.3. Пользователь может управлять Пользовательскими данными самостоятельно: используя настройки своего браузера и(или) устройства для блокировки, удаления или иного ограничения использования файлов cookie.

4. УСЛОВИЯ ОБРАБОТКИ ПОЛЬЗОВАТЕЛЬСКИХ ДАННЫХ

4.1. Осуществляя просмотр информации на ресурсах ООО «АТБ ЛК», размещенных в сети Интернет в доменах atblk.ru, действуя свободно, в своем интересе и, выражая свою волю, пользователь сайта и/или приложения ООО «АТБ ЛК» соглашается в соответствии с текстом Согласия на обработку персональных и пользовательских данных посетителей сайта (Приложение №2), настоящей Политикой и Политикой обработки и обеспечения безопасности персональных данных «Общества с ограниченной ответственностью «Лизинговая компания АТБ», в том числе с тем, что ООО «АТБ ЛК» может самостоятельно обрабатывать пользовательские данные (один из видов персональных данных), а также использовать на ресурсах ООО «АТБ ЛК» специальные программы (метрики), которые собирают пользовательские данные через использование сторонних интернет- сервисов/ресурсов.

4.2. ООО «АТБ ЛК» вправе изменять перечень используемых сторонних интернет-сервисов без уведомления пользователя.

4.3. Сторонние интернет-сервисы не осуществляют и не имеют возможности осуществлять сопоставление полученных ими сведений с персональными данными, которые могут быть использованы для идентификации Субъекта персональных данных (фамилия, имя, отчество, дата рождения, паспортные и другие данные).

4.4. Хранение и дальнейшая обработка полученных сторонними интернет-сервисами сведений обеспечивается данными сервисами на собственных вычислительных мощностях, которые в том числе могут располагаться за пределами территории Российской Федерации, включая страны, не указанные Роскомнадзором в перечне стран, обеспечивающих адекватную защиту персональных данных (см. Приложения №№ 3 и 4 к настоящей Политике).

4.5. За территориальное размещение пользовательских данных ООО «АТБ ЛК» ответственности не несет.

5. ПРОЦЕСС СБОРА ПОЛЬЗОВАТЕЛЬСКИХ ДАННЫХ МЕТРИЧЕСКИМИ ПРОГРАММАМИ

5.1. При использовании на страницах сайта ООО «АТБ ЛК» систем сбора метрических данных (перечень используемых программ указан в Приложении №3) идентификация пользователей в этих системах происходит на основе файлов cookie и/или токена, который пользователь сайта использует при работе с сервисами компании-владельца метрической программы. Так, например, при использовании сервиса Яндекс. Метрика данные с компьютера пользователя используются сервисами Яндекса для идентификации пользователя, определения его пола, возраста, интересов (на основе поисковых запросов и страниц, которые посещал пользователь в сети Интернет, или на основе регистрационных данных пользователя внутри сервисов, где такие данные используются).

5.2. Все данные метрика получает на основе анализа данных, хранящихся в конкретной версии браузера пользователя, используемого при посещении сайтов в сети Интернет.

6. ПРАВА ПОЛЬЗОВАТЕЛЯ САЙТА И (ИЛИ) ПРИЛОЖЕНИЯ ООО «АТБ ЛК»

6.1. Пользователь сайта в случае несогласия с использованием его данных для идентификации и анализа его поведения на интернет-ресурсах ООО «АТБ ЛК» может отключить обработку файлов cookie в настройках браузера или использовать для открытия и просмотра страниц анонимный режим просмотра (режим инкогнито) браузера.

6.2. За подробными инструкциями по осуществлению настроек браузера или по активации режима анонимного просмотра рекомендуется обратиться к инструкции разработчика по настройке программы просмотра или воспользоваться поиском в сети Интернет.

6.3. В случае, если пользователь сначала согласился на обработку его пользовательских данных с использованием cookie (предупреждение , а потом передумал, то он также может произвести очистку данных файлов cookie, следуя инструкции для своего браузера.

7. СРОКИ ОБРАБОТКИ ПОЛЬЗОВАТЕЛЬСКИХ ДАННЫХ И ОТЗЫВ СОГЛАСИЯ

7.1. Соглашаясь с обработкой пользовательских данных, Пользователь соглашается с тем, что для используемых ООО «АТБ ЛК» файлов cookie максимальный срок жизни установлен равным одному календарному году с даты посещения сайта.

7.2. В случае, если Пользователь хочет отказаться от обработки его пользовательских данных, ему необходимо выполнить перечень действий, указанных в разделе 6 настоящей Политики.

7.3. Для отзыва Согласия на обработку персональных данных, предоставленного в соответствии с разделом 4.1 настоящей Политики, пользователь должен в соответствии со ст.9 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» направить письменное обращения по адресу ООО «АТБ ЛК»: 109004, г. Москва, вн. тер. г. Муниципальный округ Таганский, ул. Николоямская, д. 38, стр. 2, этаж 4, пом.41, 43-46.

7.4. В случае отзыва Согласия на обработку персональных данных ООО «АТБ ЛК» вправе продолжить обработку персональных данных пользователя без его Согласия при наличии оснований, указанных в п.п.2-11 ч.1 ст.6, ч.2 ст.10 и ч.2 ст.11 Федерального закона № 152-ФЗ.

7.5. Более подробная информация об условиях обработки персональных данных указана в Политике обработки и обеспечения безопасности персональных данных «Общества с ограниченной ответственностью «Лизинговая компания АТБ», размещенной на сайте ООО «АТБ ЛК» по адресу: https://www.atblk.ru.

7.6. Обрабатываемые файлы cookie уничтожаются по достижении указанных в настоящей Политике целей обработки или в случае утраты необходимости в достижении этих целей.

8. ПРЕДУПРЕЖДЕНИЕ ПОЛЬЗОВАТЕЛЯ ОБ ОСУЩЕСТВЛЕНИИ ОБРАБОТКИ ДЕЙСТВИЙ, СОВЕРШАЕМЫХ ИМ НА ОФИЦИАЛЬНОМ САЙТЕ ООО «АТБ ЛК»

8.1. ООО «АТБ ЛК» размещает автоматическое предупреждение Пользователя об осуществлении обработки действий, совершаемых им на официальном сайте ООО «АТБ ЛК» согласно Приложению №5 к настоящей Политике.

8.2. Предупреждение размещается в 2 этапа:

8.2.1. Разместить всплывающее окно с предупреждением о сборе данных на всех страницах сайта.

8.2.2. Создать отдельную страницу на официальном сайте с подробной информацией о сборе данных, на которую можно сослаться в оповещении из пункта 8.1.

9. ОТВЕТСТВЕННОСТЬ

9.1. ООО «АТБ ЛК», а также его должностные лица и Работники ООО «АТБ ЛК» несут гражданско-правовую, административную и иную ответственность за несоблюдение принципов и условий настоящей Политики.

9.2. Контроль исполнения требований настоящей Политики осуществляется Ответственным за организацию Обработки Персональных данных в ООО «АТБ ЛК».

9.3. Лица, виновные в нарушении норм, регулирующих Обработку Персональных данных и защиту обрабатываемых в ООО «АТБ ЛК» персональных данных, несут предусмотренную законодательством Российской Федерации ответственность.

9.4. Ответственным за внесение изменений и дополнений в Политику является Ответственный за организацию Обработки Персональных данных в ООО «АТБ ЛК».

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Настоящая Политика (любые изменения и дополнения к ней) вступает в силу с момента ее утверждения Генеральным директором ООО «АТБ ЛК» или иным уполномоченным лицом ООО «АТБ ЛК».

10.2. Политика является общедоступной и подлежит размещению на официальном сайте ООО «АТБ ЛК» www.atblk.ru или иным образом обеспечивается неограниченный доступ к настоящему документу.

10.3. В случае изменения законодательства Российской Федерации, нормативно-правовых актов регуляторных и контролирующих органов, внутренних нормативных и организационно-распорядительных документов ООО «АТБ ЛК» России, до приведения Политики в соответствие с такими изменениями, Политика действует в части, не противоречащей законодательству Российской Федерации, нормативно-правовых актов регуляторных и контролирующих органов и внутренним документам ООО «АТБ ЛК».

Приложение №1

к Политике использования пользовательских данных

«Общества с ограниченной ответственностью «Лизинговая компания АТБ»

Перечень

программ сбора метрических данных

На официальном сайте ООО «АТБ ЛК» используются следующие системы сбора метрических данных:

Яндекс.Метрика

- оператором системы является ООО «ЯНДЕКС» (ул. Льва Толстого, 16, г. Москва, Россия, 119021).

- Политика обработки пользовательских данных https://yandex.ru/legal/confidential/).

- Пользовательское соглашение программы Яндекс.Метрика https://yandex.ru/legal/metrica_termsofuse/.

- Демо-версия системы https://metrica.yandex.com/about/

Google Аналитика

- Оператором системы является ООО «ГУГЛ» (ул. Балчуг, 7, г. Москва, Россия, 115035).

- Политика конфиденциальности (https://policies.google.com/privacy).

- Условия использования Google Аналитики (https://marketingplatform.google.com/about/analytics/terms/ru/).

- Демо-версия системы https://analytics.google.com/analytics/web/demoAccount

Приложение №2

к Политике использования пользовательских данных

«Общества с ограниченной ответственностью «Лизинговая компания АТБ»

Согласие на обработку персональных и пользовательских данных посетителей сайта

Настоящим, свободно, своей волей и в своем интересе выражаю свое согласие использования пользовательских данных Обществу с ограниченной ответственностью «Лизинговая компания АТБ» (далее – Оператор), которое находится по адресу: 109004, г. Москва, вн. тер. г. Муниципальный округ Таганский, ул. Николоямская, д. 38, стр. 2, этаж 4, пом.41, 43-46 на автоматизированную обработку моих пользовательских данных в соответствии со следующим перечнем пользовательских данных:

• Мои персональные данные, переданные при обращении на сайт, включая:

- Фамилия, имя, отчество;

- Номер телефона;

- Адрес электронной почты.

• Мои запросы как посетителя сайта.

• Системная информация, данные из моего браузера.

• Файлы cookie.

• Мой IP-адрес.

• Установленные на моем устройстве операционные системы.

• Установленные на моем устройстве типы браузеров.

• Установленные на моем устройстве расширения и настройки цвета экрана.

• Установленные и используемые на моем устройстве языки.

• Версии Flash и поддержка JavaScript.

• Типы мобильных устройств, используемых мной, если применимо.

• Географическое положение.

• Количество посещений сайта и просмотров страниц.

• Длительность пребывания на сайте.

• Запросы, использованные мной при переходе на сайт.

• Страницы, с которых были совершены переходы.

Сбор и обработка персональных и пользовательских данных осуществляется в целях, заявленных в Политике обработки и обеспечения безопасности персональных данных Общества с ограниченной ответственностью «Лизинговая компания АТБ» и Политике использования пользовательских данных Общества с ограниченной ответственностью «Лизинговая компания АТБ».

Для целей сбора статистики о посетителях сайта ООО «АТБ ЛК» вправе осуществлять обработку моих персональных и пользовательских данных следующими способами: сбор, систематизация, накопление, хранение, обновление, изменение, использование. ООО «АТБ ЛК» может обрабатывать файлы cookie самостоятельно или с привлечением иных сервисов.

Настоящее согласие вступает в силу с момента моего перехода на сайт ООО «АТБ ЛК» и действует до момента его отзыва.

В случае отказа от обработки моих персональных и пользовательских данных метрическими программами я проинформирован о необходимости прекратить использование Сайта.

Согласие на обработку персональных и пользовательских данных может быть отозвано мною путем письменного уведомления по указанному адресу об этом не менее чем за один месяц до даты фактического прекращения обработки моих персональных данных ООО «АТБ ЛК».

Приложение №3

к Политике использования пользовательских данных

«Общества с ограниченной ответственностью «Лизинговая компания АТБ»

ПЕРЕЧЕНЬ

иностранных государств, не являющихся сторонами Конвенции Совета Европы

о защите физических лиц

при автоматизированной обработке персональных данных

и обеспечивающих адекватную защиту прав субъектов персональных данных

(из приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 15.03.2013 №274)[1]

1. Австралия - Австралийский союз

2. Аргентинская Республика

3. Габонская Республика

4. Государство Израиль

5. Государство Катар

6. Канада

7. Королевство Марокко

8. Малайзия

9. Монголия

10. Новая Зеландия

11. Республика Ангола

12. Республика Бенин

13. Республика Казахстан

14. Республика Коста-Рика

15. Республика Корея

16. Республика Мали

17. Республика Перу

18. Республика Сингапур

19. Тунисская Республика

20. Республика Чили

21. Южно-Африканская Республика

22. Япония

См. также перечень иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (Приложение №2).

Приложение №4

к Политике использования пользовательских данных

«Общества с ограниченной ответственностью «Лизинговая компания АТБ»

Перечень

стран, ратифицировавших «Конвенцию о защите частных лиц в отношении автоматизированной обработки данных личного характера»

Актуальная версия списка стран находится на сайте Совета Европы:

https://www.coe.int/ru/web/conventions/full-list/-/conventions/treaty/108/signatures

Приложение №5

к Политике использования пользовательских данных

«Общества с ограниченной ответственностью «Лизинговая компания АТБ»

Уведомление

пользователей официального сайта ООО «АТБ ЛК»

с помощью всплывающего окна

Мы используем файлы cookie. Продолжая пользоваться этим сайтом, вы соглашаетесь на использование cookie и обработку пользовательских данных в соответствии с Политикой использования пользовательских данных «Общества с ограниченной ответственностью «Лизинговая компания АТБ». Если вы не хотите использовать cookie, вы можете отключить их в настройках безопасности вашего браузера.

[1] в актуальном состоянии «Перечень иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивающих адекватную защиту прав субъектов персональных данных» поддерживается Управлением по защите прав субъектов персональных данных Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций