1. Общие положения
1.1. Настоящая политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «Махина» (ООО «Махина»), ОГРН 1132468037987, ИНН 2464254070, (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации о пользователях сайта Оператора, доступного в сети Интернет по адресу: https://develon24.ru/ (далее — Сайт), а также к обработке персональных данных вне сети Интернет, если такая обработка осуществляется Оператором.
1.4. Политика является общедоступным документом Оператора и размещается в сети Интернет по адресу: https://develon24.ru/privacy-policy-personal-data
1.5. Сведения об Операторе:
— полное наименование: Общество с ограниченной ответственностью «Махина»
— ОГРН: 1132468037987
— ИНН: 2464254070
— юридический адрес: 660118, г. Красноярск, ул. Северное шоссе, 15 Д, офис 5.
— электронная почта для обращений субъектов персональных данных: marketing@motor24.ru.
2. Основные понятия
Используемые в настоящей Политике термины применяются в значениях, установленных Законом о персональных данных, в том числе:
— персональные данные;
— оператор персональных данных;
— обработка персональных данных;
— автоматизированная обработка персональных данных;
— предоставление персональных данных;
— блокирование персональных данных;
— уничтожение персональных данных;
— обезличивание персональных данных;
— информационная система персональных данных;
— трансграничная передача персональных данных;
3. Правовые основания обработки персональных данных
3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
— Конституция Российской Федерации;
— Гражданский кодекс Российской Федерации;
— Федеральный закон от 27.07.2006 № 152‑ФЗ «О персональных данных»;
— Федеральный закон от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации»;
— иные нормативные правовые акты РФ в области защиты и обработки персональных данных;
— устав Оператора;
— согласия субъектов персональных данных на обработку персональных данных;
— договоры, заключённые с субъектами персональных данных.
3.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом о персональных данных, в том числе когда обработка необходима:
— для исполнения договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
— для осуществления прав и законных интересов Оператора или третьих лиц, либо для достижения общественно значимых целей, при условии, что не нарушаются права и свободы субъекта персональных данных;
— для осуществления правосудия, исполнения судебных актов;
— в иных случаях, прямо предусмотренных законодательством РФ.
4. Состав и категории обрабатываемых персональных данных
4.1. Оператор обрабатывает следующие категории персональных данных субъектов персональных данных (пользователей Сайта и клиентов Оператора):
— фамилия, имя, отчество;
— контактные телефоны;
— адрес электронной почты;
— иные сведения, добровольно предоставленные субъектом персональных данных в формах на Сайте, в переписке или при заключении и исполнении договоров с Оператором.
4.2. При использовании Сайта Оператор дополнительно может обрабатывать:
— IP‑адрес;
— cookie‑файлы;
— сведения о действиях субъекта на Сайте (дата и время посещения, посещённые страницы, технические параметры устройства и браузера и т.п.), собираемые с использованием сервисов веб‑аналитики (в том числе Яндекс.Метрика).
4.3. Оператор, как правило, не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. В случае необходимости такая обработка осуществляется строго в рамках требований Закона о персональных данных.
5. Цели обработки персональных данных
Персональные данные обрабатываются Оператором в следующих целях:
— заключение и исполнение договоров с субъектами персональных данных;
— осуществление экономической деятельности Оператора;
— обеспечение работы Сайта и улучшение его функционала;
— обработка обращений, запросов и заявок субъектов персональных данных;
— продвижение товаров, работ и услуг Оператора, в том числе путём осуществления прямых контактов с субъектом персональных данных с помощью средств связи (электронные письма, SMS‑рассылки, мессенджеры, push‑уведомления, звонки, голосовые рассылки (роботы), внутри‑сервисные уведомления, таргетированные сообщения в социальных сетях) при наличии надлежащего согласия;
— проведение опросов, исследований, анализа посещения Сайта с использованием сервисов интернет‑статистики;
— соблюдение требований законодательства РФ.
6. Принципы обработки персональных данных
Обработка персональных данных Оператором осуществляется в соответствии со следующими принципами:
— законности и справедливой основы;
— ограничения обработки достижением конкретных, заранее определённых и законных целей;
— недопустимости обработки персональных данных, несовместимой с целями сбора персональных данных;
— недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
— обработки только тех персональных данных, которые отвечают заявленным целям обработки;
— соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки, недопущения избыточности;
— обеспечения точности, достаточности и актуальности персональных данных;
— хранения персональных данных не дольше, чем этого требуют цели обработки, либо сроки, установленные законодательством РФ или договором.
7. Сроки обработки и хранения персональных данных
7.1. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше 10 (десяти) лет со дня получения согласия субъекта персональных данных, либо в течение срока действия договора, либо иного срока, установленного законодательством РФ, если более длительный срок хранения не требуется законом.
7.2. Обрабатываемые персональные данные уничтожаются или обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
7.3. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
8. Права и обязанности Оператора
8.1. Оператор имеет право:
— получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
— продолжать обработку персональных данных при отзыве согласия субъекта персональных данных при наличии оснований, предусмотренных Законом о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, если иное не установлено законодательством РФ.
8.2. Оператор обязан:
— организовывать обработку персональных данных в соответствии с требованиями действующего законодательства РФ;
— предоставлять субъекту персональных данных по его запросу информацию об обработке его персональных данных в порядке, предусмотренном Законом о персональных данных;
— отвечать на обращения и запросы субъектов персональных данных и их представителей;
— уведомлять уполномоченный орган по защите прав субъектов персональных данных по запросу данного органа и в иных случаях, установленных законом;
— публиковать и обеспечивать неограниченный доступ к настоящей Политике;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления , а также иных неправомерных действий;
— прекратить обработку и уничтожить персональные данные в случаях, предусмотренных Законом о персональных данных;
— выполнять иные обязанности, установленные законодательством РФ о персональных данных.
9. Права и обязанности субъектов персональных данных
9.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных (в объёме и порядке, установленном Законом о персональных данных);
— требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случаях, предусмотренных Законом о персональных данных;
— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
— отозвать своё согласие на обработку персональных данных, направив Оператору соответствующее уведомление;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством РФ.
9.2. Субъект персональных данных обязан:
— предоставлять Оператору только достоверные персональные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
9.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством РФ.
10. Условия обработки и передачи персональных данных третьим лицам
10.1. Обработка персональных данных осуществляется Оператором с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом о персональных данных.
10.2. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта персональных данных, за исключением:
— случаев, связанных с исполнением требований законодательства РФ;
— случаев передачи персональных данных третьим лицам для исполнения договора с субъектом персональных данных;
— иных случаев, прямо предусмотренных законодательством РФ.
10.3. Вся информация, которая собирается сторонними сервисами (в том числе платёжными системами, операторами связи, сервисами веб‑аналитики), хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор не несёт ответственность за действия таких третьих лиц.
11. Трансграничная передача персональных данных
11.1. Оператор до начала осуществления трансграничной передачи персональных данных, в случаях, когда это требуется законом, уведомляет уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять такую передачу.
11.2. Оператор осуществляет трансграничную передачу персональных данных только в те иностранные государства, которые обеспечивают адекватную защиту прав субъектов персональных данных, либо при наличии письменного согласия субъекта персональных данных, либо при наличии иных оснований, предусмотренных Законом о персональных данных.
12. Меры по защите персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры по защите персональных данных, в том числе:
— назначает лицо, ответственное за организацию обработки персональных данных;
— издаёт локальные акты по вопросам обработки и защиты персональных данных;
— ограничивает доступ к персональным данным и устанавливает порядок доступа к ним;
— применяет антивирусную защиту и средства защиты информации;
— осуществляет резервное копирование и восстановление данных;
— проводит оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения безопасности персональных данных, и реализует необходимые меры по его предотвращению.
13. Порядок реализации прав субъектов персональных данных
13.1. Субъект персональных данных может направить Оператору запрос относительно обработки его персональных данных, а также уведомление об актуализации персональных данных или об отзыве согласия на обработку персональных данных по электронной почте: marketing@motor24.ru.
13.2. В запросе рекомендуется указать: Ф.И.О. субъекта персональных данных, контактные данные, суть запроса и/или требование, а также, при необходимости, подтвердить свои полномочия (в случае обращения представителя субъекта).
13.3. Оператор рассматривает запросы субъектов персональных данных в сроки и в порядке, предусмотренном Законом о персональных данных.
14. Заключительные положения
14.1. Настоящая Политика действует бессрочно до замены её новой версией.
14.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения в сети Интернет, если иное не предусмотрено новой редакцией Политики.
14.3. Актуальная версия Политики в свободном доступе размещена по адресу: https://develon24.ru/privacy-policy-personal-data.