Политика в отношении обработки персональных данных

Настоящая Политика ООО "Оптимус-авто" в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а именно всей информации, которую Оператор может получить о Пользователе, во время заполнения последним формы обратной связи с Оператором на Сайте Оператора (далее — Сайт).

Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

Настоящая Политика распространяется на персональные данные, собранные Оператором на Сайте Оператора через указанные формы обратной связи. (форма обратной связи в программном модуле Оператора). За персональные данные оставленные Пользователями в иных формах обратной связи, Оператор ответственности не несет. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте Оператора. 

1.     Термины и определения

В настоящей Политике используются следующие термины и определения:

«Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному физическому лицу имеющее доступ и использующее Сайт Оператора по средствам сети Интернет («Пользователю»).

 «Оператор персональных данных (оператор)» - юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

 «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

«Автоматизированная обработка персональных данных» - обработка персональных данных с помощью средств вычислительной техники;

«Предоставление персональных данных» - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

«Блокирование персональных данных» - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

«Уничтожение персональных данных» - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

«Обезличивание персональных данных» - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

«Информационная система персональных данных» - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

«Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия Пользователя или наличия иного законного основания.

 «Администрация раздела сайта Оператора» (далее – Администрация раздела Сайтов, Оператор) — сотрудники Оператора, уполномоченные на управление разделом Сайтов клиентов Оператора, действующие от имени Оператора, которые организуют и (или) осуществляют обработку персональных данных, поступающих при заполнении Пользователем формы обратной связи с Оператором, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

«Сайт Оператора» - раздел Сайта Оператора, размещенный в сети Интернет и имеющий программные модули, предоставляемые Оператором (www.optimus-auto.com).

 «Форма обратной связи» - html-форма на Сайтах клиентов Оператора, в которую Пользователь вносит свои персональные данные.

 «Cookies» — небольшой фрагмент данных (текстовые файлы), размещаемый на жестких дисках устройств Пользователя во время использования различных сайтов, предназначенных для содействия в настройке пользовательского интерфейса в соответствии с предпочтениями Пользователя, отправленный веб-сервером и хранимый на устройствах Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

«IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP. 

2. Сведения об операторе

Оператор- ООО "Оптимус-авто". Оператор осуществляет деятельность по адресу: 167000, РФ, Республика Коми, г. Сыктывкар, Сысольское шоссе, д.47 

3. Общие положения

3.1. Пользователь, принимая решение о предоставлении своих персональных данных, действует свободно, своей волей и в своем интересе, безусловно выражая свое согласие. Согласие на обработку персональных данных может быть дано Пользователем или его представителем как в письменной форме, так и путем внесения персональных данных в формы обратной связи на Сайтах клиентов Оператора, тем самым присоединяясь к Согласию об обработке персональных данных, размещенном в сети интернет по адресу: https://chevrolet-niva.ru/soglasiye и признается исполненным в простой письменной форме. 

3.2. Использование Пользователями Сайта и предоставление Оператору своих персональных данных означает безусловное согласие с настоящей Политикой и условиями обработки персональных данных Пользователя. 

3.3. Оператор получает персональные данные непосредственно предоставленные Пользователем. 

3.4.  Персональные данные, внесенные Пользователем в форму обратной связи, автоматически передаются Оператору.       

3.5. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем Сайтов клиентов Оператора. 

3.6.  В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайтов клиентов Оператора.

3.7.  Оператор собирает, использует и охраняет персональные данные, которые Пользователь предоставляет Оператору при использовании Сайта (далее – «Сайты») с любого устройства и при коммуникации с Оператором в любой форме, в соответствии с данной Политикой. 

3.8. База данных информации, содержащей персональные данные граждан РФ, находится по адресу: 167000, РФ, Республика Коми, г. Сыктывкар, Сысольское шоссе, д.47.

3.9. Основания для обработки персональных данных Пользователя: применимое действующее законодательство РФ, настоящая Политика, согласие Пользователя.

4.     Цели обработки персональных данных

Обработка Оператором персональных данных осуществляется в следующих целях:

1)   Идентификации Пользователя, для оформления заказа и (или) заключения Договора.

2)   Предоставления Пользователю доступа к персонализированным ресурсам Сайта Оператора.

3)   Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта Оператора, оказания услуг, обработка запросов и заявок от Пользователя.

4)   Уведомления Пользователей Сайта Оператора о состоянии Заказа.

5)   Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием раздела Сайта Оператора (форма обратной связи в программном модуле Оператора).

6)   Предоставления Пользователю информации об обновлении списка услуг, специальных предложений, мероприятиях, информации о ценах, новостной рассылки и иных сведений от имени Оператора или от имени партнеров Оператора.

7)   Осуществления рекламной рассылки.

8)   Создание статистической отчетности с использованием технологии «cookies»*, стандартных журналов учета веб-сервера для подсчета количества посетителей и оценки технических возможностей Сайтов.

9)   Предоставления доступа Пользователю на Сайты или сервисы партнеров Оператора с целью получения продуктов, обновлений и услуг.

10) Сбор статистики об IP-адресах посетителей Сайтов Оператора с целью выявления и решения технических проблем.

11) Исследование рынка и обзора покупательской активности, опрос об удовлетворенности   Пользователей продукцией Оператора и обработки результатов опроса.

*Технология “cookies»

Оператор использует технологию «cookies» для создания статистической отчетности. При посещении Пользователем Сайтов клиентов Оператора, Оператор определяет имя домена провайдера Пользователя и страну (например, «aol.com») и выбранные переходы с одной страницы на другую (так называемую «активность потока переходов»).

Сведения, которые Оператор получает на Сайтах клиентов, могут быть использованы для того, чтобы облегчить Пользователю пользование Сайтами, включая, но не ограничиваясь:

- организация Сайтов наиболее удобным для Пользователей способом;

- предоставление возможности подписаться на почтовую рассылку по специальным предложениям и темам, если Вы хотите получать такие уведомления;

В «cookies» содержится информация, которая может быть необходимой для Сайтов, - для сохранения установок вариантов просмотра и сбора статистической информации по Сайтам, т.е. какие страницы Пользователь посетил, что было загружено, имя домена интернет-провайдера и страна посетителя, а также адреса сторонних веб-сайтов, с которых совершен переход на Сайты и далее. Однако вся эта информация никак не связана с Пользователем как с личностью. «Cookies» не записывают адрес электронной почты Пользователя и какие-либо личные сведения относительно Пользователя. Также данную технологию на Сайте использует установленные счетчики Яндекс Метрика и Google Analytics.

Кроме того, Оператор использует стандартные журналы учета веб-сервера для подсчета количества посетителей и оценки технических возможностей Сайтов клиентов Оператора. Оператор использует эту информацию для того, чтобы определить, сколько человек посещает Сайты и организовать страницы наиболее удобным для пользователей способом, обеспечить соответствие Сайтов используемым браузерам, и сделать содержание страниц Сайтов клиентов Оператора максимально полезным для пользователей. Оператор записывает сведения по перемещениям на Сайтах, но не об отдельных посетителях Сайтов, в связи с чем никакая конкретная информация относительно Пользователя лично не будет сохраняться или использоваться Оператором без согласия Пользователя.

Чтобы просматривать материал без «cookies», Пользователь можете настроить свой браузер таким образом, чтобы он не принимал «cookies» либо уведомлял Пользователя об их посылке (способы решения различны, поэтому советуем Пользователю уточнить необходимую информацию в разделе «Помощь», используемого Пользователем браузера, и выяснить, как изменить установки устройства Пользователя по «cookies»).

ВНИМАНИЕ! Отключение технологии «cookies» может повлечь невозможность доступа к частям Сайтов клиентов Оператора.

5. Объем и категории обрабатываемых персональных данных

5.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разд. 4 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

5.2. Оператор обрабатывает нижеперечисленные персональные данные Пользователя, которые предоставлены Пользователем путём заполнения форм обратной связи в программном модуле Оператора на Сайте Оператора:

·     фамилию, имя, отчество Пользователя (в т.ч. по отдельности и в случае изменения);

·     контактный телефон Пользователя;

·     адрес электронной почты (e-mail) Пользователя;

·     а также, любая иная информация, относящаяся к личности Пользователя, которые Пользователь пожелает оставить на Сайтах клиента Оператора, в т.ч. но не ограничиваясь: реквизиты документа, удостоверяющего личность, и иных представленных Пользователем документов, гражданство, дата рождения, место рождения, адрес регистрации, адрес фактического места жительства, ссылка на персональный сайт и профиль в социальных сетях, данные о профессии, месте работы, должности, образовании и доходах и другую персональную информацию.

5.3. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации при наличии согласия Пользователя в письменной форме.

5.4. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

6.  Принципы обработки персональных данных

Обработка персональных данных у Оператора осуществляется на основе следующих принципов:

6.1. законности и справедливой основы;

6.2. ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

6.3. недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

6.4. недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

6.5. обработки только тех персональных данных, которые отвечают целям их обработки;

6.6. соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;

6.7. недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;

6.8. обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;

6.9. уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.

7.  Условия обработки персональных данных

Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:

7.1. обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных;

7.2. обработка персональных данных необходима для достижения целей осуществления и выполнения, возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

7.3. обработка персональных данных необходима для исполнения договора, стороной которого является Пользователь, заключенный по инициативе Пользователя;

7.4. обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Пользователя;

7.5. осуществляется обработка персональных данных, доступ неограниченного круга лиц, к которым предоставлен Пользователем либо по его просьбе (далее - общедоступные персональные данные);

7.6. осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

7.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных в согласованный сторонами срок.

8. Способы, виды и сроки обработки персональных данных

8.1. Обработка персональных данных Пользователя осуществляется без ограничения срока с даты предоставления Пользователем согласия, любым законным способом (сбор, систематизация, накопление, хранение, уточнение, обновление,  изменение,  использование,  передача третьим лицам, уничтожение, запись на материальные носители, обезличивание, блокирование,  с правом передачи по внутренним сетям Оператора  и с передачей по сети Интернет), в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.  Согласие на обработку персональных действий действует до отзыва согласия не менее чем за 3 (три) месяца путем направления обращения по правилам раздела 11 настоящей Политики или до прекращения деятельности Оператора.

8.2. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам для достижения целей Политики.

8.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

8.4. При сборе персональных данных посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

8.5. Трансграничная передача персональных данных не осуществляется.

9.  Обеспечение безопасности персональных данных

9.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.

9.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

- назначение должностных лиц, ответственных за организацию обработки персональных данных (Пользователь может связаться  с  ответственным за организацию обработки персональных  данных, направив обращение с пометкой «Запрос ответственному за обработку персональных  данных» в порядке  раздела 11 настоящей Политики);

- ограничение состава лиц, имеющих доступ к персональным данным;

- издание внутренних нормативных документов Оператора по вопросам обеспечения защиты персональных данных и их обработки, а также устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ и устранение их последствий;

- ознакомление ответственных за организацию обработки персональных данных с требованиями федерального законодательства и внутренних нормативных документов Оператора по обработке персональных данных;

- организация учета, хранения и обращения носителей информации;

- разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;

- регистрация и учет действий пользователей информационных систем персональных данных;

- использование антивирусных средств и средств восстановления системы защиты персональных данных;

- организация режима ограниченного доступа в помещения обработки персональных данных на территории Оператора.

10. Основные права и обязанности Оператора и Пользователя

10.1.  Оператор имеет право:

1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

10.2. Оператор обязан:

1)         организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных и совершать необходимые действия по устранению  нарушений, допущенных  при обработке  персональных  данных;

2)         отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных.

10.3. Основные права Пользователя.

1)   получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

2)   требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

3)   обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

11. Обращения Пользователя

11.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

11.2. Запрос должен содержать:

·     номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

·     сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;

·     подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

11.3. Обращение направляется на адрес электронной почты: info@optimus-auto.com или на юридический адрес Оператора.

11.4. Оператор рассматривает обращения Пользователя в порядке, предусмотренном статьей 20 ФЗ № 152 «О персональных данных».

12. Конфиденциальность персональных данных

12.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных.

12.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, передачи персональных данных Клиенту Оператора и случаев, предусмотренных законодательством РФ.

12.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.

12.4. Оператор не несёт ответственность в случае утраты или разглашения персональных данных Пользователя, если они: стали публичным достоянием до их утраты или разглашения Оператором; были получены Оператором от третьей стороны до момента их передачи Оператору Пользователем; были разглашены с согласия Пользователя.

13. Разрешение споров

13.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайтов клиентов Оператора и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

13.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

13.3. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.

13.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

14. Дополнительные условия

14.1. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.

14.2. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.

14.3. Все предложения или вопросы по настоящей Политике следует направлять по адресу электронной почты: info@optimus-auto.com 

 

.

Остались вопросы?
Спросите наших консультантов или закажите звонок
Рейтинг@Mail.ru Яндекс.Метрика Rambler's Top100