ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных и использования файлов cookie (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО «Автосистема».

1.2. Оператор персональных данных:

Общество с ограниченной ответственностью «Автосистема»
ОГРН: 1025900912620
Адрес: 614065, Пермский край, г. Пермь, ул. Верхне-Муллинская, дом 134
Адрес электронной почты: Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.

далее — Оператор.

1.3. Политика применяется к персональным данным, которые Оператор получает от пользователей сайта https://mazperm.ru/ (далее — Сайт), а также к данным, которые автоматически передаются при посещении и использовании Сайта.

1.4. Политика является общедоступным документом. Актуальная версия Политики размещается на Сайте по адресу:

https://mazperm.ru/politika-konfidencialnosti 

1.5. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей и не допускает обработки данных, несовместимой с целями их сбора.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, блокирование, удаление и уничтожение.

2.3. Оператор — ООО «Автосистема», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных и определяющее цели обработки персональных данных, состав персональных данных и действия с ними.

2.4. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

2.5. Пользователь — посетитель Сайта, в том числе лицо, направившее Оператору заявку посредством Сайта.

2.6. Файлы cookie (cookie) — небольшие фрагменты данных, которые сохраняются на устройстве пользователя при посещении Сайта и позволяют Сайту запоминать определенную информацию о действиях пользователя и настройках его браузера.

2.7. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.

2.8. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители Сайта;
• пользователи, направившие Оператору заявку посредством Сайта;
• лица, обратившиеся к Оператору по указанным на Сайте каналам связи;
• физические лица, являющиеся представителями или работниками юридических лиц и индивидуальных предпринимателей, взаимодействующих с Оператором, если их персональные данные предоставлены Оператору в связи с таким взаимодействием.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется на законной и справедливой основе.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.4. Обработке подлежат только персональные данные, которые необходимы для достижения соответствующих целей обработки.

4.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не допускает избыточность обрабатываемых данных.

4.6. Оператор принимает необходимые меры для обеспечения точности, достаточности и, при необходимости, актуальности персональных данных.

4.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным предусмотренным законом основанием.

4.8. По достижении целей обработки персональные данные уничтожаются или обезличиваются, если их дальнейшая обработка не требуется в соответствии с законодательством Российской Федерации.

5. Цели обработки персональных данных

5.1. Обработка заявок пользователей

Категории субъектов: пользователи Сайта, направившие заявку.

Цель обработки:

• прием и обработка заявки;
• рассмотрение обращения пользователя;
• уточнение информации, содержащейся в заявке;
• предоставление ответа на обращение;
• связь с пользователем по вопросам, связанным с его заявкой.

Перечень персональных данных:

• имя;
• номер телефона;
• адрес электронной почты;
• иные персональные данные, которые пользователь добровольно указывает в тексте обращения или заявки.

Правовое основание: согласие субъекта персональных данных на обработку персональных данных; в соответствующих случаях — заключение и исполнение договора либо иное основание, предусмотренное законодательством Российской Федерации.

Срок обработки: до достижения цели обработки либо до отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.

5.2. Заключение и исполнение договоров

Категории субъектов: физические лица — стороны договоров, выгодоприобретатели, поручители, а также представители юридических лиц и индивидуальных предпринимателей.

Цель обработки:

• подготовка, заключение, исполнение и прекращение договоров;
• ведение договорных отношений;
• выполнение обязанностей, предусмотренных законодательством Российской Федерации.

Перечень персональных данных: данные, необходимые для заключения и исполнения соответствующего договора и предусмотренные законодательством Российской Федерации и условиями договора.

Правовое основание: договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, либо заключение договора по инициативе субъекта персональных данных; иные основания, предусмотренные законодательством Российской Федерации.

Срок обработки: в течение срока действия соответствующих договорных отношений и в течение сроков хранения, установленных законодательством Российской Федерации, если более длительное хранение необходимо на законном основании.

5.3. Обеспечение работы и безопасности Сайта

Категории субъектов: посетители Сайта.

Цель обработки:

• обеспечение функционирования Сайта;
• обеспечение его безопасности;
• предотвращение технических сбоев и неправомерных действий;
• обеспечение корректного отображения и работы функциональных элементов Сайта.

Перечень данных:

• IP-адрес;
• сведения о браузере и операционной системе;
• технические характеристики устройства;
• дата и время посещения;
• адрес запрашиваемой страницы;
• технические сведения, необходимые для функционирования Сайта;
• сведения, содержащиеся в необходимых cookie.

Правовое основание: осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных; иные основания, предусмотренные законодательством Российской Федерации.

Срок обработки: в течение периода, необходимого для обеспечения функционирования и безопасности Сайта, если иной срок не установлен законодательством Российской Федерации.

5.4. Анализ использования Сайта

Категории субъектов: посетители Сайта.

Цель обработки:

• анализ посещаемости и использования Сайта;
• оценка эффективности и удобства работы Сайта;
• выявление технических проблем;
• улучшение структуры, содержания и функциональности Сайта.

Перечень данных:

• IP-адрес;
• сведения о браузере и используемом программном обеспечении;
• технические характеристики устройства;
• дата и время посещения;
• адреса посещенных страниц;
• источник перехода на Сайт;
• сведения о действиях пользователя на Сайте;
• идентификаторы и иные сведения, содержащиеся в аналитических cookie.

Используемый сервис: Яндекс.Метрика.

Правовое основание: согласие субъекта персональных данных в случаях, когда его получение требуется законодательством Российской Федерации, и иное применимое законное основание для соответствующего вида обработки.

Срок обработки: в течение срока, необходимого для достижения указанной цели, с учетом сроков хранения, установленных используемым сервисом.

5.5. Продвижение товаров, работ и услуг

Оператор осуществляет обработку персональных данных в целях продвижения своих товаров, работ и услуг путем прямых контактов с потенциальными потребителями только при наличии предварительного согласия субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации.

Для рекламных и маркетинговых коммуникаций Оператор получает отдельное согласие, оформленное в установленном законодательством порядке.

Отзыв такого согласия влечет прекращение соответствующей обработки в порядке, предусмотренном законодательством Российской Федерации.

6. Правовые основания обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных на следующих основаниях:

• согласие субъекта персональных данных;
• необходимость обработки для заключения и исполнения договора;
• необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных;
• иные основания, предусмотренные статьей 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

6.2. Если для обработки конкретных персональных данных требуется согласие субъекта персональных данных, Оператор получает такое согласие в установленном законодательством порядке.

6.3. Согласие на обработку персональных данных оформляется отдельно от иной информации и документов, которые подтверждает или подписывает субъект персональных данных.

7. Способы и действия с персональными данными

7.1. Оператор может осуществлять обработку персональных данных как с использованием средств автоматизации, так и без использования средств автоматизации.

7.2. При обработке персональных данных Оператор может осуществлять следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• предоставление;
• доступ;
• блокирование;
• удаление;
• уничтожение;
• обезличивание — если такое действие необходимо для достижения соответствующей цели.

7.3. Оператор не осуществляет распространение персональных данных неопределенному кругу лиц без соответствующего согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

8. Передача персональных данных третьим лицам

8.1. Оператор может предоставлять доступ к персональным данным или передавать их третьим лицам в следующих случаях:

• когда такая передача необходима для достижения заявленной цели обработки;
• когда передача необходима для исполнения договора;
• когда такая передача предусмотрена законодательством Российской Федерации;
• когда субъект персональных данных дал соответствующее согласие;
• когда обработка осуществляется лицом по поручению Оператора.

8.2. При поручении обработки персональных данных другому лицу Оператор принимает предусмотренные законодательством меры по обеспечению соблюдения таким лицом требований к обработке и защите персональных данных.

8.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и требования законодательства Российской Федерации в области персональных данных.

8.4. Оператор сохраняет ответственность перед субъектом персональных данных за действия лица, осуществляющего обработку персональных данных по поручению Оператора, в случаях и пределах, предусмотренных законодательством Российской Федерации.

8.5. На Сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС».

Реквизиты ООО «ЯНДЕКС»:

• ОГРН 1027700229193;
• место нахождения: 119021, г. Москва, ул. Льва Толстого, д. 16.

Яндекс.Метрика обрабатывает сведения о посещении Сайта и об устройстве пользователя в рамках условий использования сервиса. В актуальных условиях использования Яндекс указывает, что при использовании Метрики Яндекс может выступать лицом, осуществляющим обработку персональных данных по поручению оператора.

8.6. Сведения, обрабатываемые посредством Яндекс.Метрики, используются для формирования статистики посещаемости и анализа использования Сайта.

8.7. Актуальные условия использования Яндекс.Метрики и документы Яндекса, регулирующие обработку соответствующих данных, размещаются на сайте Яндекса.

9. Локализация и трансграничная передача персональных данных

9.1. При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационных сетей Оператор обеспечивает выполнение требований законодательства Российской Федерации к локализации баз данных, содержащих персональные данные.

9.2. Оператор не осуществляет трансграничную передачу персональных данных.

9.3. При изменении используемых Оператором информационных систем, сервисов или технологий Оператор обеспечивает актуализацию настоящей Политики и принимает предусмотренные законодательством меры в отношении трансграничной передачи персональных данных, если она возникает.

10. Сроки обработки, хранения и уничтожения персональных данных

10.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием.

10.2. По достижении цели обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение, если дальнейшая обработка не требуется или не допускается законодательством Российской Федерации.

10.3. В случае отзыва субъектом персональных данных согласия Оператор прекращает обработку соответствующих персональных данных либо продолжает ее при наличии предусмотренного законодательством основания для такой обработки.

10.4. Если сохранение персональных данных после отзыва согласия более не требуется для целей обработки и отсутствуют иные законные основания для их хранения, персональные данные уничтожаются в срок, установленный законодательством Российской Федерации.

10.5. Если уничтожение персональных данных в установленный срок невозможно, Оператор обеспечивает блокирование таких персональных данных и их последующее уничтожение в предусмотренный законодательством срок.

11. Права субъектов персональных данных

11.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. При обработке персональных данных в целях продвижения товаров, работ и услуг субъект персональных данных вправе потребовать немедленного прекращения такой обработки.

12. Порядок обращения субъектов персональных данных

12.1. Для реализации своих прав или получения информации об обработке персональных данных субъект персональных данных может направить обращение Оператору по адресу электронной почты: Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра.

12.2. В обращении рекомендуется указать:

• фамилию, имя, отчество;
• сведения, позволяющие идентифицировать обращение;
• содержание требования или запроса;
• контактные данные для направления ответа.

12.3. Оператор рассматривает обращения и предоставляет ответы в сроки и порядке, предусмотренные законодательством Российской Федерации.

12.4. Для актуализации персональных данных субъект персональных данных может направить соответствующее обращение на адрес: Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра. с указанием в теме письма «Актуализация персональных данных».

12.5. Для отзыва согласия на обработку персональных данных субъект персональных данных может направить обращение на адрес: Этот адрес электронной почты защищён от спам-ботов. У вас должен быть включен JavaScript для просмотра. с указанием в теме письма «Отзыв согласия на обработку персональных данных».

12.6. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до его отзыва.

13. Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. Оператор определяет состав и перечень мер, необходимых и достаточных для обеспечения безопасности персональных данных, с учетом требований законодательства Российской Федерации.

13.3. Оператор ограничивает доступ работников и иных лиц к персональным данным в соответствии с их полномочиями и необходимостью выполнения ими соответствующих функций.

13.4. Оператор осуществляет внутренний контроль и принимает иные предусмотренные законодательством меры, направленные на обеспечение соответствия обработки персональных данных требованиям законодательства Российской Федерации.

14. Использование файлов cookie

14.1. Общие положения

При посещении Сайта на устройстве пользователя могут сохраняться файлы cookie и иные технические данные.

Cookie используются для обеспечения корректной работы Сайта, сохранения настроек пользователя, анализа использования Сайта и, если соответствующие инструменты используются Оператором, для иных предусмотренных настоящей Политикой целей.

14.2. Категории cookie

Оператор может использовать следующие категории cookie:

Необходимые cookie — используются для обеспечения функционирования Сайта и его отдельных элементов.

Аналитические cookie — используются для получения статистической информации о посещаемости и использовании Сайта.

Функциональные cookie — используются для сохранения настроек пользователя и обеспечения дополнительных функций Сайта, если такие функции реализованы.

Рекламные cookie — могут использоваться для целей продвижения товаров, работ и услуг только при наличии соответствующего законного основания и необходимых согласий.

14.3. Яндекс.Метрика

На Сайте используется сервис веб-аналитики Яндекс.Метрика.

Яндекс.Метрика использует cookie и иные идентификаторы браузера для формирования статистики посещаемости и анализа поведения посетителей. Яндекс указывает, что Метрика использует анонимные идентификаторы браузеров, сохраняемые в cookie и localStorage.

При использовании Метрики соответствующая информация передается Яндексу в соответствии с условиями использования сервиса.

14.4. Управление cookie

Пользователь может изменить настройки использования cookie в своем браузере.

Отключение необходимых cookie может привести к некорректной работе отдельных функций Сайта.

Аналитические и иные необязательные cookie используются с учетом выбранных пользователем настроек и требований законодательства Российской Федерации.

14.5. Срок хранения cookie

Срок хранения конкретных cookie зависит от их назначения и настроек соответствующего сервиса.

Для cookie, устанавливаемых сторонними сервисами, срок хранения определяется также условиями соответствующего сервиса.

15. Изменение Политики

15.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, используемых информационных систем, способов обработки персональных данных или иных обстоятельств, влияющих на порядок обработки персональных данных.

15.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

15.3. Актуальная версия Политики постоянно доступна по адресу:

https://mazperm.ru/politika-konfidencialnosti