Политика обработки персональных данных

1. Общие положения

1.1. Обработка персональных данных осуществляется Оператором в целях исполнения обязательств по предоставлению услуг, а также для связи с Пользователем.

1.2. Обработка осуществляется без использования автоматизированных средств, в соответствии с требованиями Закона и настоящей Политики.

1.3. Политика действует в отношении всех персональных данных, которые обрабатывает ООО "Авторевизорро", ОГРН 1237700354550 ИНН 9729346726, Москва, ул. Академика Челомея 3к2, действующий под маркой АВТОРЕВИЗОРРО).

1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

2. Состав персональных данных

2.1. В рамках настоящей Политики обрабатываются следующие категории персональных данных, предоставляемые Пользователем через сайт:

• Фамилия, имя, отчество (ФИО);
• Номер телефона;
• Данные автомобиля, в том числе vin и геолокация.

2.2. Обработка указанных данных осуществляется только при наличии согласия субъекта персональных данных.

3. Цели обработки персональных данных

3.1. Обработка Оператором персональных данных осуществляется в следующих целях:

• обеспечения соблюдения законодательства Российской Федерации;
• осуществления гражданско-правовых отношений между Пользователем и Оператором, в том числе заключения договора по инициативе субъекта персональных данных и (или) исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
• обеспечения связи с Пользователем по вопросам оказания услуг Оператора.

4. Порядок обработки и хранения персональных данных

4.1. Персональные данные собираются у Пользователя через Сайт и фиксируются в письменной или иной материальной форме.

4.2. Обработка включает фиксацию, систематизацию, хранение и использование в пределах, необходимых для достижения указанных целей.

4.3. Персональные данные хранятся на бумажных носителях или иных материальных средствах и защищены от несанкционированного доступа.

4.4. Передача персональных данных третьим лицам допускается только по согласованию с субъектом персональных данных или в случаях, предусмотренных законом.

4.5. Персональные данные хранятся до достижения целей их обработки или до отзыва согласия субъекта на обработку.

5. Меры по обеспечению безопасности

5.1. Исполнитель принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения или распространения.

6. Права и обязанности субъектов персональных данных и Оператора

6.1. Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
• поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

6.2. Оператор обязан:

• организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию;
• в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.

6.3. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;
• обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

6.4. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

7. Заключительные положения

7.1. Во всем остальном, что не отражено напрямую в Политике, Оператор руководствуется нормами и положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».