Политика в отношении обработки персональных данных

1.1. В целях настоящей Политики нижеприведённые термины имеют следующие значения:

1.1.1. Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

1.1.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

1.1.3. Пользователь — субъект персональных данных, лицо, осуществляющее использование Сайта.

1.1.4. Администратор, Оператор — Акционерное общество «АВТО СТОК» (ИНН: 7743422044; ОГРН: 1237700470853, адрес: 127486, г. Москва, вн. тер. г. муниципальный округ Западное Дегунино, ул. Дегунинская, д. 9, к. 1, помещ. 86А), являющееся оператором персональных данных.

1.2. В Политике могут быть использованы иные термины. В этом случае их толкование производится в соответствии с текстом Политики.

1.3. Термины в единственном числе имеют такое же значение во множественном числе и наоборот.

2.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», иными федеральными законами.

2.2. Цель разработки Политики — определение порядка обработки и защиты персональных данных Пользователей, обеспечение защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2.3. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно, до замены её новой Политикой.

2.4. Политика может быть изменена и/или дополнена в одностороннем порядке Администратором Сайта. Действующая редакция Политики размещена на Сайте.

2.5. Все изменения и дополнения настоящей Политики вступают в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

2.6. Оператор уведомляет Пользователя об изменениях Политики путём размещения информационного сообщения на главной странице Сайта.

2.7. В случае внесения изменений в Политику дальнейшее использование Сайта допускается исключительно после акцепта Пользователем новой редакции Политики путём проставления галочки в чек-боксе рядом с текстом «Даю согласие на обработку персональных данных и соглашаюсь с Политикой конфиденциальности».

2.8. До момента получения акцепта новой редакции Политики обработка персональных данных Пользователя осуществляется на условиях, действовавших на момент получения последнего действительного согласия Пользователя.

2.9. Предоставляя Пользователям возможность использования Сайта, Администратор предполагает, что Пользователь ознакомился с условиями настоящей Политики, обладает всеми необходимыми правами и выразил своё согласие с её условиями.

2.10. Настоящая Политика применяется только к Администратору и Сайту Администратора. Администратор не контролирует и не несёт ответственности за сайты третьих лиц, на которые посетитель может перейти по ссылкам, доступным на Сайте.

3.1. Оператор вправе:

3.1.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в отношении персональных данных.

3.1.2. Поручать обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого договора.

3.1.3. В случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия при наличии на то законных оснований.

3.2. Оператор обязан:

3.2.1. Организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации.

3.2.2. Отвечать на обращения и запросы Пользователей в соответствии с требованиями законодательства Российской Федерации.

3.2.3. Сообщать в уполномоченный орган по защите прав Пользователей (Роскомнадзор) по запросу этого органа необходимую информацию в соответствии с действующим законодательством.

3.3. Пользователь вправе:

3.3.1. Получать информацию, касающуюся обработки его персональных данных.

3.3.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными. Для актуализации — направить уведомление на hello@auto-stock.ru с пометкой «Актуализация персональных данных».

3.3.3. Отказаться от обработки персональных данных, направив запрос на hello@auto-stock.ru с пометкой «Отзыв согласия на обработку персональных данных». В таком случае Пользователь обязан прекратить использование Сайта.

3.3.4. Принимать предусмотренные законом меры по защите своих прав.

3.4. Пользователь обязан:

3.4.1. Предоставить достоверную, полную и актуальную информацию по всем вопросам, запрашиваемым на Сайте.

3.4.2. Строго выполнять все требования законодательства Российской Федерации.

3.4.3. Выполнять требования и соблюдать условия настоящей Политики и иных документов, размещённых на Сайте.

3.4.4. Не использовать нецензурную лексику, оскорбительные изображения и тексты, информацию, содержащую угрозы, жестокость или ненависть, а также иную информацию, не соответствующую общепринятым нормам нравственности и морали.

3.4.5. Не совершать действий, которые могут ограничить доступ к Сайту.

3.5. Невключение в настоящую Политику каких-либо прав и/или обязанностей, установленных действующим законодательством, не может рассматриваться как отказ от их реализации или исполнения.

3.6. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

3.7. Ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

5.1. Во время посещения Пользователем Сайта возможен пассивный сбор технической информации пользовательских устройств с использованием различных технологий и способов. Это необходимо в связи с особенностями функционирования сети Интернет.

5.2. Сбор технической информации необходим для обеспечения бесперебойного доступа к Сайту и его функционала, а также для обеспечения информационной безопасности.

5.3. Субъекты ПД могут отказаться принимать аутентификационные файлы cookie Сайта, используя настройки своего браузера. Однако это может привести к некоторым неудобствам при использовании Сайта.

5.4. Описание и блокировка файлов cookie:

5.5. Если посетитель не хочет получать cookie-файлы, он может настроить свой браузер таким образом, чтобы получать уведомления при каждой попытке отправки cookie-файлов или отклонять все cookie-файлы. Также можно удалить имеющиеся cookie-файлы непосредственно в браузере.

5.6. Если посетитель хочет ограничить или заблокировать cookie-файлы, размещаемые на его устройстве, он может это сделать при помощи настроек браузера согласно указаниям справки данного браузера.

6.1. Согласие на обработку персональных данных предоставляется Пользователем в электронной или простой письменной форме и является конкретным, предметным, информированным, сознательным и однозначным.

6.2. Обработка персональных данных Пользователя без его согласия осуществляется в случаях: по требованию полномочных государственных органов; если обработка осуществляется в целях заключения и исполнения договора, одной из сторон которого является сам Пользователь; в иных случаях, предусмотренных законом.

6.3. Оператор не получает и не обрабатывает персональные данные Пользователя о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни.

6.4. Пользователь гарантирует, что персональные данные, которые он предоставляет Оператору, являются достоверными. Оператор не несёт ответственности за недостоверность предоставляемых Пользователями персональных данных.

7.1. Оператор обрабатывает персональные данные, если соблюдено хотя бы одно из следующих условий:

• обработка осуществляется с согласия Пользователя;
• обработка необходима для заключения, исполнения, изменения или прекращения договоров, заключённых между Администратором и Пользователем;
• обработка осуществляется в связи с участием в судопроизводстве или для исполнения акта, подлежащего исполнению в соответствии с законодательством об исполнительном производстве;
• обработка необходима для осуществления прав и законных интересов Администратора, других Пользователей или третьих лиц;
• обработка необходима для выполнения функций, полномочий и обязанностей, возложенных на Администратора законодательством Российской Федерации.

7.2. Обработка персональных данных осуществляется на основе принципов: законности целей и способов обработки; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопущения обработки, несовместимой с целями сбора; соответствия целей обработки полномочиям Оператора; соответствия объёма и характера обрабатываемых данных целям обработки.

8.1. Защита персональных данных Пользователя осуществляется за счёт Администратора в порядке, установленном законодательством Российской Федерации.

8.2. Оператор принимает все необходимые правовые, технические и организационные меры в целях защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, а также от иных неправомерных действий.

Правовые меры: разработка локальных актов, устанавливающих требования и порядок обработки персональных данных; отказ от способов обработки, не соответствующих требованиям законодательства.

Организационные меры: назначение лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных; ограничение состава сотрудников, имеющих доступ к персональным данным; ознакомление работников с положениями законодательства о персональных данных; организация учёта материальных носителей персональных данных; ограничение допуска посторонних лиц в помещения, в которых ведётся работа с персональными данными.

Технические меры: использование средств защиты информации, прошедших процедуру оценки соответствия; реализация разрешительной системы доступа к персональным данным; применение антивирусных программ на всех узлах информационной сети; отслеживание сторонних вторжений в информационную систему Оператора; периодическое проведение мониторинга действий сотрудников, вовлечённых в обработку персональных данных.

8.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, хранение, уточнение, извлечение персональных данных с использованием баз данных, находящихся на территории России.

8.4. Оператор осуществляет трансграничную передачу персональных данных иностранным лицам исключительно для достижения целей, указанных в Разделе 4 Политики.

8.5. До начала осуществления трансграничной передачи Оператор выполняет все обязательные требования законодательства РФ: обеспечивает первичную локализацию данных в РФ; проводит оценку соблюдения конфиденциальности иностранными получателями; направляет уведомление в Роскомнадзор в порядке, установленном ст. 12 Федерального закона № 152-ФЗ.

8.6. Трансграничная передача персональных данных в иностранные государства, обеспечивающие адекватную защиту прав субъектов (включая страны-участницы Конвенции Совета Европы № 108, КНР, Республику Казахстан, Киргизскую Республику, Республику Беларусь), осуществляется после направления соответствующего уведомления в Роскомнадзор.

8.7. Передача персональных данных на территорию государств, не обеспечивающих адекватную защиту, осуществляется только при наличии отдельного письменного согласия Пользователя либо в иных случаях, прямо предусмотренных законом.

8.8. Оператор обязуется прекратить передачу персональных данных и обеспечить их уничтожение Иностранным получателем в случае получения соответствующего требования Роскомнадзора или отзыва Пользователем согласия на трансграничную передачу.

8.9. В порядке, предусмотренном действующим законодательством, персональные данные Пользователя могут передаваться третьим лицам для достижения целей, указанных в разделе 4 настоящей Политики.

9.1. Под хранением персональных данных понимается существование записей в информационных системах и на материальных носителях.

9.2. Хранение персональных данных Пользователя может осуществляться до тех пор, пока это необходимо для выполнения целей, с которыми они были собраны, если иное не предусмотрено федеральными законами Российской Федерации или настоящей Политикой.

9.3. Оператор закрывает доступ и запрещает использование персональных данных, которые более не требуются для использования Сайта, поддержки Пользователей, повышения качества обслуживания и других операционных целей.

9.4. Уничтожение персональных данных Пользователя подразумевает прекращение какого-либо доступа к персональным данным.

9.5. При уничтожении персональных данных работники Администратора не могут получить доступ к персональным данным субъекта в информационных системах Сайта.

9.6. Подтверждением уничтожения персональных данных является акт об уничтожении носителей. Уничтожение производится способом, исключающим возможность восстановления содержания персональных данных.

9.7. Операция уничтожения персональных данных необратима.

10.1. Оператор прекращает обработку персональных данных:

• по достижении целей обработки либо в случае утраты необходимости в их достижении;
• если для обработки не будет иных правовых оснований, предусмотренных законодательством Российской Федерации;
• по истечении срока действия согласия Пользователя или в случае отзыва такого согласия, если для обработки не будет иных правовых оснований;
• в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно;
• в иных случаях, предусмотренных законодательством.

10.2. Оператор обязуется уничтожить персональные данные Пользователя или обеспечить их уничтожение в срок, предусмотренный законодательством РФ.

11.1. Пользователи вправе направлять Администратору свои запросы, в том числе запросы относительно использования их персональных данных:

• в простой письменной форме по юридическому адресу Оператора;
• в электронной форме на адрес электронной почты Администратора: hello@auto-stock.ru.

11.2. Администратор обязуется рассмотреть и направить ответ на поступивший запрос Пользователя в сроки, установленные законом.