Политика конфиденциальности

УТВЕРЖДЕНО

Приказом Индивидуального предпринимателя

Яметова Сергея Владимировича

от 30.05.2025 № 335

Настоящая политика конфиденциальности опубликована в редакции от 30.05.2025 г. и действует до момента принятия новой редакции политики конфиденциальности.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее – «Политика») принята Администратором и действует в отношении всей информации, которую, Администратор может получить о Пользователе сайта https://xen-on.tech/ (далее – «Сайт» или «Сервис») с любого устройства и при коммуникации с Администратором в любой форме.

1.2. Используя Cайт (просмотр, чтение текста, отправка или загрузка информации) и предоставляя свои персональные данные, Пользователь Сайта дает согласие на обработку персональных данных в соответствии с данной Политикой, если дополнительные требования к согласию не установлены настоящей Политикой.

1.3. Для целей настоящей Политики под «Администратором» понимается индивидуальный предприниматель Яметов Сергей Владимирович, ОГРНИП 320028000104866, ИНН 026409242901

2. Персональные данные

2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) — Пользователю.

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемое с использованием средств автоматизации или без их использования, в том числе сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Администратор производит обработку следующих персональных данных:

ФИО

Контактный телефон

Электронная почта

Фото автомобиля или фар

Данные для связи и маркетинга

История обращений в поддержку (через чат, email, звонки)

Подписка на email-рассылку (если пользователь согласился)

Отзывы и оценки сервиса.

Технические и автоматически собираемые данные

Cookies (для аналитики)

IP-адрес, браузер, устройство (логирование для безопасности)

История посещений (страницы, время на сайте)

Данные рекламных меток (Яндекс.Метрика)

Как эти данные используются?

Связь и консультация – для дальнейшего сотрудничества и оказания услуг .

Маркетинг – предложения по email (только с согласия).

Аналитика – улучшение сайта и услуг.

Безопасность – защита от мошенничества.

Мы собираем ваши персональные данные только для связи и уточнения деталей и согласования дальнейших действий для сотрудничества. Вы можете отозвать согласие, написав на xen-on.tech@yandex.ru [контакты)..

2.4. Cookies – небольшие по размеру текстовые файлы, хранящиеся в браузере посетителей Сервиса. На совокупности различных веб-проектов Администратора (при просмотре Сервиса происходит автоматический сбор (из Cookies) следующих обезличенных статистических данных о посетителе Сервиса, в том числе:

— тип выполненного на Сервисе действия (клик, наведение курсора и т.п.);

— дата и время выполнения действия;

— URL страницы;

— Referer;

— IP (без возможности работы с IP-адресами в статистике);

— User-Agent;

— ClientID (идентификатор браузера по файлу Cookie);

— экранное разрешение;

— класс HTML-элемента, на который происходит клик;

— данные о просматриваемых товарах.

2.5. Администратором обрабатываются статистические и иные данных о посетителе Сервиса, в том числе с использованием систем Для анализа работы сайта и улучшения сервиса мы используем:

Яндекс.Метрику (данные хранятся в РФ);

Яндекс.Карты (отзывы и геолокация, данные хранятся в РФ).

Эти системы помогают нам оценивать посещаемость и качество обслуживания, не нарушая вашу конфиденциальность. Хранение данных: осуществляется на серверах в России в соответствии с требованиями законодательства РФ..

2.6. Обработка так же может быть поручена третьим лицам для целей достижения обработки персональных данных.

2.7. Администратором определены следующие третьи лица, уполномоченные на обработку персональных данных Пользователя:

Сотрудники компании (менеджеры, операторы) – для связи с клиентом и дальнейшего взаимодействия.

Сервисы онлайн-аналитики (Яндекс.Метрика) – для анализа поведения пользователей на сайте (данные обезличены).

Хостинг-провайдер и технические службы – для обеспечения работы сайта.
Государственные органы (по запросу, в рамках законодательства РФ, например, налоговая или суд).

REG.RU (ООО «Регистратор доменов РЕГ.РУ») – хостинг сайта и почты Важные уточнения:

Все российские сервисы (Яндекс.Метрика, REG.RU, и др.) обеспечивают хранение данных на территории РФ в соответствии с 152-ФЗ.

Международные сервисы не используются.

Пользователь дает полное и безоговорочное согласие на передачу Администратором персональных данных указанным третьим лицам.

2.8. Посетитель Сервиса может самостоятельно управлять файлами Cookies, путем изменения настроек браузера.

2.9. Изменения пользовательских настроек, в результате которых файлы Cookies будут заблокированы или удалены, могут привести к недоступности отдельных компонентов Сервиса.

2.10. Настоящим Пользователь соглашается с направлением ему рекламных материалов Администратора и третьих лиц, с которым у Администратора заключен договор, по которому Администратор является рекламораспространителем и (или) иные договоры.

2.11. Направление рекламных материалов осуществляется Администратором посредством направления e-mail рассылок на адрес электронной почты, указанной Пользователем.

3. Цели обработки персональных данных

3.1. Администратор обрабатывает персональные данные Пользователя для целей:

3.2. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта , обработки запросов и заявок от Пользователя.

3.3. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.

3.4. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.

3.5. Уведомления Пользователя по электронной почте.

3.6. Предоставления Пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием сайта .

3.7. Предоставления Пользователю с его согласия специальных предложений, новостной рассылки и иных сведений от имени сайта .

3.8. информационно-справочного обслуживания, в том числе предоставления информации о товарах Администратора а также: 

– идентификации Пользователя Сервиса;

– консультация для дальнейшего взаимодействия и предоставлении услуги или продажи товаров.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

4.2. Обработка персональных данных Пользователя осуществляется на срок действия договорных и иных правоотношений Пользователя и Администратора, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

4.3. Все персональные данные Администратор получает непосредственно от Пользователя или от его представителя, либо от лица, поручившего Администратору обработку персональных данных Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации.

4.4. Администратор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

4.5. Правовым основанием обработки персональных данных Администратором являются: Конституция РФ, Гражданский кодекс РФ, Трудовой кодекс РФ, согласие Пользователя на обработку его персональных данных, договоры, заключаемые между Администратором и Пользователем.

4.6. Для обеспечения защиты персональных данных Пользователя при их обработке Администратором приняты следующие меры от несанкционированного доступа, а также иных неправомерных действий в отношении персональных данных Пользователя:

Публикация Политики конфиденциальности на сайте с описанием условий обработки данных.

Получение согласия пользователей на обработку ПДн (через веб-формы, чекбоксы).

Назначение ответственного за обработку ПДн .

Шифрование данных:  SSL-сертификат (HTTPS) для защиты передаваемых данных.

Защита серверов:  Хостинг данных только в РФ (REG.RU).

Регулярное обновление ПО и патчи безопасности.

«Мы применяем шифрование, контроль доступа и регулярные аудиты для защиты ваших данных. Все серверы расположены в РФ. При утечке информации мы незамедлительно примем меры по ее устранению и уведомим вас, если это потребуется.».

5.  Права пользователя

5.1. Пользователь вправе реализовать свои права, предусмотренные законодательством Российской Федерации о персональных данных, в том числе, но не ограничиваясь:

– уточнять, обновлять свои персональные данные, требовать их блокирования или уничтожения;

– запрашивать у Администратора перечень обрабатываемых персональных данных, правовых оснований обработки, источники их получения, информацию о сроках обработки и хранения, а также иные сведения, связанные с обработкой своих персональных данных.

6.  Права и обязанности администратора

6.1. Администратор обязуется использовать полученную персональную информацию Пользователя только в целях, названных в настоящей Политике.

6.2. Администратор обязан принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в деловом обороте.

6.3. Администратор обязан хранить персональную информацию Пользователя в течение периода времени, необходимого для целей, указанных в настоящей Политике конфиденциальности, если только более длительный срок хранения не является необходимым в соответствии с действующим законодательством.

6.4. Администратор вправе не удалять данные Пользователя, необходимые для хранения в соответствии с действующим законодательством Российской Федерации.

7.  Заключительные положения

7.1. Согласие действует до момента достижения Администратором цели обработки персональных данных. Пользователь вправе отозвать настоящее согласие на обработку своих персональных данных, письменно уведомив об этом Администратора по электронной почте.