Политика конфиденциальности
Настоящая Политика конфиденциальности (далее – «Политика») утверждена Обществом с ограниченной ответственностью «Автокредит» (далее – «Оператор», «Администрация») в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» в целях установления порядка обработки и защиты персональных данных Посетителей сайта.
Политика регулирует отношения между Администрацией сайта, Контрагентами и Посетителями в вопросах обработки персональных данных, определяет обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, предоставляемых Посетителем сайта, а также права Посетителя на сохранение конфиденциальности в отношении его персональных данных.
Настоящая Политика разработана в целях предоставления Посетителям информации о порядке обработки персональных данных, которые могут быть получены при помощи Сайта.
Обработка всех персональных данных Посетителя осуществляется в соответствии с законодательством Российской Федерации о персональных данных.
Использование Сайта Посетителем означает согласие с условиями настоящей Политики. В случае несогласия с условиями настоящей Политики, Посетитель должен немедленно прекратить использование Сайта.
Настоящая Политика применяется к сайту, расположенному на доменном адресе: https://автотайм.рф/ (далее «Сайт»). Администрация сайта не контролирует и не несет ответственности за обработку персональных данных за пределами Сайта.
1. Термины
1.1. В настоящей Политике конфиденциальности используются следующие термины:
1.1.1. Администрация Сайта (далее – Администрация) – ООО «Автокредит» а также его уполномоченные на управление Сайтом сотрудники, которые организуют и (или) осуществляет обработку персональных данных посредством Сайта, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными на Сайте и меры по защите персональных данных.
1.1.2. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
1.1.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение,уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.4. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.
1.1.5. Сайт – совокупность связанных между собой веб-страниц, размещённых в сети Интернет по уникальному адресу (URL): https://автотайм.рф/ а также на его субдоменах.
1.1.6. Субдомены – страницы или совокупность страниц, расположенные на доменах третьего уровня и выше, принадлежащие Платформе.
1.1.7. Посетитель сайта (далее - Посетитель)» – лицо, обладающее полной право- и дееспособностью, имеющее доступ к Сайту посредством сети Интернет и использующее информацию, материалы и услуги Сайта.
1.1.8. Cookie – фрагмент текстовых данных, отправленный веб-сервером Сайта и хранимый на компьютере Посетителя.
1.1.9. «IP-адрес» — уникальный сетевой адрес, который идентифицирует устройство в сети Интернет или локальной сети.
1.1.10. Веб-аналитика — система измерения, сбора, анализа, представления и интерпретации информации о посетителях веб-сайтов с целью их улучшения и оптимизации.
1.1.11. Контрагент — организация, предоставляющая услуги Посетителям сайта посредством использования Сайта.
2. В рамках настоящей Политики в качестве персональных данных рассматриваются:
2.1. Данные, предоставленные Посетителем самостоятельно при использовании Сайта.
2.2. Данные, которые автоматически собираются в процессе использования Сайта, в том числе IP- адрес, информация файлов cookie, информация о браузере Посетителя (или иной программе, с помощью которой осуществляется доступ к Сервисам), время доступа, адрес запрашиваемой страницы.
3. Цели обработки персональных данных Посетителя
3.1. С целью получения обратной связи от Посетителя, проведения консультации Сайтом обрабатываются персональные данные Посетителя:
− Имя
− Номер телефона
3.1.1. Обработка персональных данных осуществляется с помощью сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи, уничтожения и удаления персональных данных.
3.1.2. Основанием для обработки персональных данных является согласие Посетителя.
3.1.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
3.1.4. Обработка персональных данных осуществляется до достижения цели обработки персональных данных или до отзыва Посетителем своего согласия на их обработку.
3.1.5. Администрацией сайта могут обрабатываться иные категории персональных данных Посетителей при направлении последними сообщений посредством номеров телефона и адресов электронной почты, указанных на Сайте. Такие персональные данные направляются Посетителем добровольно и по собственному усмотрению.
3.2. С целью подготовки, заключения и исполнения договора на Сайте обрабатываются персональные данные Посетителя:
− Имя
− Номер телефона
3.2.1. Обработка персональных данных осуществляется с помощью сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи, уничтожения и удаления персональных данных.
3.2.2. Основанием для обработки персональных данных является согласие Посетителя.
3.2.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
3.2.4. Обработка персональных данных осуществляется до достижения цели обработки персональных данных или до отзыва Посетителем своего согласия на их обработку.
3.2.5. Администрацией сайта могут обрабатываться иные категории персональных данных Посетителей при направлении последними сообщений посредством номеров телефона и адресов электронной почты, указанных на Сайте. Такие персональные данные направляются Посетителем добровольно и по собственному усмотрению.
4. Условия обработки персональных данных, предоставленных Посетителем и ограничение доступа к ним:
4.1. Администрация принимает все необходимые организационные и технические меры для защиты персональных данных Посетителя от неправомерного или случайного доступа, уничтожения или изменения, а также копирования, распространения, или от иных неправомерных действий третьих лиц.
4.2. Администрация совместно с Посетителем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Посетителя.
4.3. Администрация предоставляет доступ к персональным данным Посетителя только работникам ООО «Автокредит», допущенным к работе с персональными данными и подписавшим Обязательство о неразглашении персональных данных.
4.4. Администрация вправе использовать предоставленную Посетителем информацию, в том числе персональные данные, в целях обеспечения соблюдения требований действующего законодательства Российской Федерации (в том числе в целях предупреждения и/или пресечения незаконных и/или противоправных действий Посетителей). Раскрытие предоставленных Посетителем персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, а также в иных предусмотренных законодательством Российской Федерации случаях. Передача персональных данных в таких случаях осуществляется организациям, органам и лицам, передача персональных данных Посетителя в адрес которых обязательна в соответствии с законодательством Российской Федерации.
4.5. Перед заключением договора с Администрацией Контрагент гарантирует, что персональные данные Посетителя, получаемые при помощи Сайта, будут использоваться им исключительно для целей, указанных в настоящей Политике.
4.6. Контрагент также гарантирует принятие всех необходимых для защиты персональных данных Посетителя организационных и технических мер.
4.7. Администрация не проверяет достоверность информации, предоставляемой Посетителем, и исходит из того, что Посетитель в рамках добросовестности предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию при появлении такой необходимости.
4.8. Сбор персональных данных, а также иной информации, которая не относится к персональным данным, может осуществляться Администрацией сайта с помощью сторонних интернет-ресурсов, в частности через социальную сеть Вконтакте, посредством использования электронной почты.
5. Использование файлов cookie, а также сервисов веб-аналитики
5.1. Сайтом используются следующие категории файлов cookie:
− Рекламные, используемые для предоставления Посетителю адресной рекламы
5.2. Основанием для использования указанных в настоящей Политике файлов сookie является согласие Посетителя.
5.3. Посетитель может отключить использование файлов cookie в используемом им браузере.
5.4. Посетитель понимает, что отключение файлов cookie, равно как и отказ в предоставлении согласия на их использование, может повлечь невозможность отображения на Сайте некоторых материалов и невозможность использования некоторых его функций.
6. Предоставление Посетителем своего согласия на обработку персональных данных
6.1. Ссылка на настоящую Политику конфиденциальности размещена во всех присутствующих на Сайте формах сбора персональных данных.
6.2. Подтверждение согласия на обработку персональных данных осуществляется Посетителем посредством отметки Флажка параметра «Я выражаю своё конкретное, предметное, информированное, сознательное и однозначное согласие на обработку моих персональных данных». Вышеуказанный параметр присутствует во всех присутствующих на Сайте формах сбора данных.
6.3. Подтверждение согласия на обработку файлов cookie осуществляется Посетителем посредством нажатия кнопки «Согласен» во всплывающем окне уведомления об использовании файлов cookie.
7. Обращения и заявления Посетителя
7.1. Посетитель имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
− Подтверждение факта обработки персональных данных Оператором
− Правовые основания и цели обработки персональных данных
− Цели и применяемые Оператором способы обработки персональных данных
− Наименование и место нахождения Оператора, сведения о лицах (за исключением персональных данных работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона
− Перечень обрабатываемых персональных данных, относящихся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом
− Сроки обработки персональных данных, в том числе сроки их хранения
− Порядок осуществления субъектом персональных данных прав, предусмотренных настоящим федеральным законом
− Информацию об осуществленной или о предполагаемой трансграничной передаче данных
− Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу
7.2. Посетитель имеет право отозвать согласие на обработку своих персональных данных или потребовать их уничтожения.
7.3. В случае отзыва Посетителем согласия на обработку его персональных данных, Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва.
7.4. В случае обращения Посетителя к Оператору с требованием о прекращении обработки персональных данных Оператор обязан в срок, не превышающий десяти рабочих дней с даты получения Оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется) лицом, осуществляющим обработку персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес Посетителя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
8. Меры обеспечения безопасности
8.1. Для защиты персональных данных Оператором используются следующие средства защиты информации:
− Система защиты от вредоносных программ
− Аттестация Сайта на предмет соответствия требованиям информационной безопасности
− Ограничение доступа к Сайту со стороны работников Оператора
9. Сведения о реализуемых требованиях к защите персональных данных
9.1. При обработке персональных данных Оператор руководствуется Федеральным законом «О персональных данных» №152-ФЗ от 27.07.2006 г., а также иным действующим законодательством в сфере защиты персональных данных.
9.2. Защита персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства о персональных данных, в частности, Оператором (i) назначено лицо, ответственное за организацию обработки персональных данных; (ii) утверждены локальные нормативные акты, регулирующие обработку персональных данных, в том числе настоящая Политика; (iii) проведено ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; (iv) установлены правила доступа к персональным данным (персональные данные доступны лишь для строго определенных сотрудников Оператора); (v) установлены правила хранения персональных данных (хранение сведений (базы данных) организовано на электронных носителях с паролем; на бумажных носителях - в запираемых шкафах); (vi) ведется учет машинных носителей персональных данных; (vii) применяются сертифицированные средства защиты информации; (viii) осуществляется контроль за применяемыми мерами по обеспечению защиты персональных данных и их соответствием требованиям действующего законодательства в сфере обработки персональных данных, настоящей Политике и локальным нормативным актам Оператора в отношении обработки персональных данных.
10. Посетитель вправе:
10.1. Принимать свободное решение о предоставлении своих персональных данных, необходимых для использования функций, предоставляемых ему посредством Сайта, и давать согласие на их обработку.
10.2. Обновить, дополнить предоставленные ранее персональные данные в случае их изменения.
10.3. Посетитель имеет право на получение у Администрации информации, касающейся обработки его персональных данных, направив запрос в соответствии с требованиями ст. 14 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных». Посетитель вправе требовать от Администрации уточнения его персональных данных уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
10.4. Посетитель имеет право в любой момент отозвать свое согласие на обработку персональных данных направив в адрес Администрации соответствующее заявление.
11. Администрация вправе:
11.1. Вносить изменения в настоящую Политику конфиденциальности без согласия Посетителя с последующей публикацией новой редакции Политики на Сайте.
11.2. Запросить у Посетителя обновления предоставленных ранее персональных данных.
11.3. В случае отзыва Посетителем согласия на обработку персональных данных Администрация вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
12. Посетитель обязан:
12.1. Ознакомиться с условиями действующей редакции настоящей Политики перед предоставлением своих персональных данных Администрации.
12.2. Соблюдать меры предосторожности касательно конфиденциальности своих персональных данных.
12.3. Обновить, дополнить предоставленные Администрации персональные данные в случае их изменения.
13. Администрация сайта обязана:
13.1. Использовать полученную информацию исключительно в целях, указанных в настоящей Политике конфиденциальности.
13.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Посетителя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Посетителя.
13.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Посетителя согласно требованиям, установленным законодательством Российской Федерации о персональных данных.
14. Порядок уничтожения персональных данных
14.1. Подтверждение уничтожения персональных данных в случаях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.
14.2. В случае если обработка персональных данных осуществляется Оператором без использования средств автоматизации, документом, подтверждающим уничтожение персональных данных субъектов персональных данных, является Акт об уничтожении персональных данных.
14.3. В случае если обработка персональных данных осуществляется Оператором с использованием средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных, соответствующий требованиям, содержащимся в пунктах 3 и 4 Приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28 октября 2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных» и выгрузка из журнала регистрации событий в информационной системе персональных данных (далее - выгрузка из журнала).
14.4. Персональные данные подлежат уничтожению в следующих случаях:
− при достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом «О персональных данных»
− при изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных
− при выявлении факта неправомерной обработки персональных данных
− при отзыве субъектом персональных данных согласия, если иное не предусмотрено Федеральным законом «О персональных данных»
14.5. Ответственными сотрудниками за документооборот и архивирование осуществляется систематический контроль и выявление документов, содержащих персональные данные с истекшими сроками хранения.
14.6. Вопрос об уничтожении документов, содержащих персональные данные с истекшими сроками хранения, рассматривается комиссией, состав которой утверждается приказом Генерального Директора.
14.7. По итогам заседания составляются протокол и акт о выделении к уничтожению документов, опись уничтожаемых дел. Акт о выделении к уничтожению документов подписывается председателем и членами комиссии.
14.8. Уничтожение персональных данных по окончании срока их обработки на электронных носителях производится путем механического нарушения их целостности, не позволяющим произвести считывание и восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
15. Ответственность сторон
15.1. Администрация, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Посетителем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных настоящей Политикой.
15.2. В случае утраты или разглашения персональных данных Администрация сайта не несёт ответственность, если они:
− Стали публичным достоянием до их утраты или разглашения
− Были получены от третьей стороны до момента их получения Администрацией
− Были разглашены с согласия Посетителя
15.3. Администрация вправе отказать Посетителю в дальнейшей обработке персональных данных, указанных Посетителем, если сочтет информацию, предоставленную им неприемлемой или неполной.
15.4. Посетитель соглашается, что информация, предоставленная ему как часть Сайта, может являться объектом интеллектуальной собственности, права на который защищены и принадлежат Оператору или иным лицам.
15.5. Администрация не несет ответственности за любые прямые или косвенные убытки, произошедшие из-за невозможности использования Сайта, либо отдельных сервисов, а также из-за несанкционированного доступа к коммуникациям Посетителя.
16. Применимое законодательство
16.1. К настоящей Политике конфиденциальности и отношениям между Посетителем и Администрацией применяется действующее законодательство Российской Федерации.
17. Изменение Политики конфиденциальности.
17.1. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.
17.2. Все предложения или вопросы касательно настоящей Политики конфиденциальности, а также заявления и обращения, указанные в настоящей Политике конфиденциальности, следует сообщать по адресу: 664011, Иркутская область, г. Иркутск, ул. Карла Маркса, д. 35 , или по адресу электронной почты: info@avtotime.pro.
17.3. Действующая Политика конфиденциальности размещена на странице Оператора в доступном для Посетителей месте.
Политика регулирует отношения между Администрацией сайта, Контрагентами и Посетителями в вопросах обработки персональных данных, определяет обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, предоставляемых Посетителем сайта, а также права Посетителя на сохранение конфиденциальности в отношении его персональных данных.
Настоящая Политика разработана в целях предоставления Посетителям информации о порядке обработки персональных данных, которые могут быть получены при помощи Сайта.
Обработка всех персональных данных Посетителя осуществляется в соответствии с законодательством Российской Федерации о персональных данных.
Использование Сайта Посетителем означает согласие с условиями настоящей Политики. В случае несогласия с условиями настоящей Политики, Посетитель должен немедленно прекратить использование Сайта.
Настоящая Политика применяется к сайту, расположенному на доменном адресе: https://автотайм.рф/ (далее «Сайт»). Администрация сайта не контролирует и не несет ответственности за обработку персональных данных за пределами Сайта.
1. Термины
1.1. В настоящей Политике конфиденциальности используются следующие термины:
1.1.1. Администрация Сайта (далее – Администрация) – ООО «Автокредит» а также его уполномоченные на управление Сайтом сотрудники, которые организуют и (или) осуществляет обработку персональных данных посредством Сайта, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными на Сайте и меры по защите персональных данных.
1.1.2. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
1.1.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение,уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.4. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.
1.1.5. Сайт – совокупность связанных между собой веб-страниц, размещённых в сети Интернет по уникальному адресу (URL): https://автотайм.рф/ а также на его субдоменах.
1.1.6. Субдомены – страницы или совокупность страниц, расположенные на доменах третьего уровня и выше, принадлежащие Платформе.
1.1.7. Посетитель сайта (далее - Посетитель)» – лицо, обладающее полной право- и дееспособностью, имеющее доступ к Сайту посредством сети Интернет и использующее информацию, материалы и услуги Сайта.
1.1.8. Cookie – фрагмент текстовых данных, отправленный веб-сервером Сайта и хранимый на компьютере Посетителя.
1.1.9. «IP-адрес» — уникальный сетевой адрес, который идентифицирует устройство в сети Интернет или локальной сети.
1.1.10. Веб-аналитика — система измерения, сбора, анализа, представления и интерпретации информации о посетителях веб-сайтов с целью их улучшения и оптимизации.
1.1.11. Контрагент — организация, предоставляющая услуги Посетителям сайта посредством использования Сайта.
2. В рамках настоящей Политики в качестве персональных данных рассматриваются:
2.1. Данные, предоставленные Посетителем самостоятельно при использовании Сайта.
2.2. Данные, которые автоматически собираются в процессе использования Сайта, в том числе IP- адрес, информация файлов cookie, информация о браузере Посетителя (или иной программе, с помощью которой осуществляется доступ к Сервисам), время доступа, адрес запрашиваемой страницы.
3. Цели обработки персональных данных Посетителя
3.1. С целью получения обратной связи от Посетителя, проведения консультации Сайтом обрабатываются персональные данные Посетителя:
− Имя
− Номер телефона
3.1.1. Обработка персональных данных осуществляется с помощью сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи, уничтожения и удаления персональных данных.
3.1.2. Основанием для обработки персональных данных является согласие Посетителя.
3.1.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
3.1.4. Обработка персональных данных осуществляется до достижения цели обработки персональных данных или до отзыва Посетителем своего согласия на их обработку.
3.1.5. Администрацией сайта могут обрабатываться иные категории персональных данных Посетителей при направлении последними сообщений посредством номеров телефона и адресов электронной почты, указанных на Сайте. Такие персональные данные направляются Посетителем добровольно и по собственному усмотрению.
3.2. С целью подготовки, заключения и исполнения договора на Сайте обрабатываются персональные данные Посетителя:
− Имя
− Номер телефона
3.2.1. Обработка персональных данных осуществляется с помощью сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи, уничтожения и удаления персональных данных.
3.2.2. Основанием для обработки персональных данных является согласие Посетителя.
3.2.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
3.2.4. Обработка персональных данных осуществляется до достижения цели обработки персональных данных или до отзыва Посетителем своего согласия на их обработку.
3.2.5. Администрацией сайта могут обрабатываться иные категории персональных данных Посетителей при направлении последними сообщений посредством номеров телефона и адресов электронной почты, указанных на Сайте. Такие персональные данные направляются Посетителем добровольно и по собственному усмотрению.
4. Условия обработки персональных данных, предоставленных Посетителем и ограничение доступа к ним:
4.1. Администрация принимает все необходимые организационные и технические меры для защиты персональных данных Посетителя от неправомерного или случайного доступа, уничтожения или изменения, а также копирования, распространения, или от иных неправомерных действий третьих лиц.
4.2. Администрация совместно с Посетителем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Посетителя.
4.3. Администрация предоставляет доступ к персональным данным Посетителя только работникам ООО «Автокредит», допущенным к работе с персональными данными и подписавшим Обязательство о неразглашении персональных данных.
4.4. Администрация вправе использовать предоставленную Посетителем информацию, в том числе персональные данные, в целях обеспечения соблюдения требований действующего законодательства Российской Федерации (в том числе в целях предупреждения и/или пресечения незаконных и/или противоправных действий Посетителей). Раскрытие предоставленных Посетителем персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, а также в иных предусмотренных законодательством Российской Федерации случаях. Передача персональных данных в таких случаях осуществляется организациям, органам и лицам, передача персональных данных Посетителя в адрес которых обязательна в соответствии с законодательством Российской Федерации.
4.5. Перед заключением договора с Администрацией Контрагент гарантирует, что персональные данные Посетителя, получаемые при помощи Сайта, будут использоваться им исключительно для целей, указанных в настоящей Политике.
4.6. Контрагент также гарантирует принятие всех необходимых для защиты персональных данных Посетителя организационных и технических мер.
4.7. Администрация не проверяет достоверность информации, предоставляемой Посетителем, и исходит из того, что Посетитель в рамках добросовестности предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию при появлении такой необходимости.
4.8. Сбор персональных данных, а также иной информации, которая не относится к персональным данным, может осуществляться Администрацией сайта с помощью сторонних интернет-ресурсов, в частности через социальную сеть Вконтакте, посредством использования электронной почты.
5. Использование файлов cookie, а также сервисов веб-аналитики
5.1. Сайтом используются следующие категории файлов cookie:
− Рекламные, используемые для предоставления Посетителю адресной рекламы
5.2. Основанием для использования указанных в настоящей Политике файлов сookie является согласие Посетителя.
5.3. Посетитель может отключить использование файлов cookie в используемом им браузере.
5.4. Посетитель понимает, что отключение файлов cookie, равно как и отказ в предоставлении согласия на их использование, может повлечь невозможность отображения на Сайте некоторых материалов и невозможность использования некоторых его функций.
6. Предоставление Посетителем своего согласия на обработку персональных данных
6.1. Ссылка на настоящую Политику конфиденциальности размещена во всех присутствующих на Сайте формах сбора персональных данных.
6.2. Подтверждение согласия на обработку персональных данных осуществляется Посетителем посредством отметки Флажка параметра «Я выражаю своё конкретное, предметное, информированное, сознательное и однозначное согласие на обработку моих персональных данных». Вышеуказанный параметр присутствует во всех присутствующих на Сайте формах сбора данных.
6.3. Подтверждение согласия на обработку файлов cookie осуществляется Посетителем посредством нажатия кнопки «Согласен» во всплывающем окне уведомления об использовании файлов cookie.
7. Обращения и заявления Посетителя
7.1. Посетитель имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
− Подтверждение факта обработки персональных данных Оператором
− Правовые основания и цели обработки персональных данных
− Цели и применяемые Оператором способы обработки персональных данных
− Наименование и место нахождения Оператора, сведения о лицах (за исключением персональных данных работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона
− Перечень обрабатываемых персональных данных, относящихся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом
− Сроки обработки персональных данных, в том числе сроки их хранения
− Порядок осуществления субъектом персональных данных прав, предусмотренных настоящим федеральным законом
− Информацию об осуществленной или о предполагаемой трансграничной передаче данных
− Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу
7.2. Посетитель имеет право отозвать согласие на обработку своих персональных данных или потребовать их уничтожения.
7.3. В случае отзыва Посетителем согласия на обработку его персональных данных, Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва.
7.4. В случае обращения Посетителя к Оператору с требованием о прекращении обработки персональных данных Оператор обязан в срок, не превышающий десяти рабочих дней с даты получения Оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется) лицом, осуществляющим обработку персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес Посетителя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
8. Меры обеспечения безопасности
8.1. Для защиты персональных данных Оператором используются следующие средства защиты информации:
− Система защиты от вредоносных программ
− Аттестация Сайта на предмет соответствия требованиям информационной безопасности
− Ограничение доступа к Сайту со стороны работников Оператора
9. Сведения о реализуемых требованиях к защите персональных данных
9.1. При обработке персональных данных Оператор руководствуется Федеральным законом «О персональных данных» №152-ФЗ от 27.07.2006 г., а также иным действующим законодательством в сфере защиты персональных данных.
9.2. Защита персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства о персональных данных, в частности, Оператором (i) назначено лицо, ответственное за организацию обработки персональных данных; (ii) утверждены локальные нормативные акты, регулирующие обработку персональных данных, в том числе настоящая Политика; (iii) проведено ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; (iv) установлены правила доступа к персональным данным (персональные данные доступны лишь для строго определенных сотрудников Оператора); (v) установлены правила хранения персональных данных (хранение сведений (базы данных) организовано на электронных носителях с паролем; на бумажных носителях - в запираемых шкафах); (vi) ведется учет машинных носителей персональных данных; (vii) применяются сертифицированные средства защиты информации; (viii) осуществляется контроль за применяемыми мерами по обеспечению защиты персональных данных и их соответствием требованиям действующего законодательства в сфере обработки персональных данных, настоящей Политике и локальным нормативным актам Оператора в отношении обработки персональных данных.
10. Посетитель вправе:
10.1. Принимать свободное решение о предоставлении своих персональных данных, необходимых для использования функций, предоставляемых ему посредством Сайта, и давать согласие на их обработку.
10.2. Обновить, дополнить предоставленные ранее персональные данные в случае их изменения.
10.3. Посетитель имеет право на получение у Администрации информации, касающейся обработки его персональных данных, направив запрос в соответствии с требованиями ст. 14 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных». Посетитель вправе требовать от Администрации уточнения его персональных данных уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
10.4. Посетитель имеет право в любой момент отозвать свое согласие на обработку персональных данных направив в адрес Администрации соответствующее заявление.
11. Администрация вправе:
11.1. Вносить изменения в настоящую Политику конфиденциальности без согласия Посетителя с последующей публикацией новой редакции Политики на Сайте.
11.2. Запросить у Посетителя обновления предоставленных ранее персональных данных.
11.3. В случае отзыва Посетителем согласия на обработку персональных данных Администрация вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
12. Посетитель обязан:
12.1. Ознакомиться с условиями действующей редакции настоящей Политики перед предоставлением своих персональных данных Администрации.
12.2. Соблюдать меры предосторожности касательно конфиденциальности своих персональных данных.
12.3. Обновить, дополнить предоставленные Администрации персональные данные в случае их изменения.
13. Администрация сайта обязана:
13.1. Использовать полученную информацию исключительно в целях, указанных в настоящей Политике конфиденциальности.
13.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Посетителя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Посетителя.
13.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Посетителя согласно требованиям, установленным законодательством Российской Федерации о персональных данных.
14. Порядок уничтожения персональных данных
14.1. Подтверждение уничтожения персональных данных в случаях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.
14.2. В случае если обработка персональных данных осуществляется Оператором без использования средств автоматизации, документом, подтверждающим уничтожение персональных данных субъектов персональных данных, является Акт об уничтожении персональных данных.
14.3. В случае если обработка персональных данных осуществляется Оператором с использованием средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных, соответствующий требованиям, содержащимся в пунктах 3 и 4 Приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28 октября 2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных» и выгрузка из журнала регистрации событий в информационной системе персональных данных (далее - выгрузка из журнала).
14.4. Персональные данные подлежат уничтожению в следующих случаях:
− при достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом «О персональных данных»
− при изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных
− при выявлении факта неправомерной обработки персональных данных
− при отзыве субъектом персональных данных согласия, если иное не предусмотрено Федеральным законом «О персональных данных»
14.5. Ответственными сотрудниками за документооборот и архивирование осуществляется систематический контроль и выявление документов, содержащих персональные данные с истекшими сроками хранения.
14.6. Вопрос об уничтожении документов, содержащих персональные данные с истекшими сроками хранения, рассматривается комиссией, состав которой утверждается приказом Генерального Директора.
14.7. По итогам заседания составляются протокол и акт о выделении к уничтожению документов, опись уничтожаемых дел. Акт о выделении к уничтожению документов подписывается председателем и членами комиссии.
14.8. Уничтожение персональных данных по окончании срока их обработки на электронных носителях производится путем механического нарушения их целостности, не позволяющим произвести считывание и восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации.
15. Ответственность сторон
15.1. Администрация, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Посетителем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных настоящей Политикой.
15.2. В случае утраты или разглашения персональных данных Администрация сайта не несёт ответственность, если они:
− Стали публичным достоянием до их утраты или разглашения
− Были получены от третьей стороны до момента их получения Администрацией
− Были разглашены с согласия Посетителя
15.3. Администрация вправе отказать Посетителю в дальнейшей обработке персональных данных, указанных Посетителем, если сочтет информацию, предоставленную им неприемлемой или неполной.
15.4. Посетитель соглашается, что информация, предоставленная ему как часть Сайта, может являться объектом интеллектуальной собственности, права на который защищены и принадлежат Оператору или иным лицам.
15.5. Администрация не несет ответственности за любые прямые или косвенные убытки, произошедшие из-за невозможности использования Сайта, либо отдельных сервисов, а также из-за несанкционированного доступа к коммуникациям Посетителя.
16. Применимое законодательство
16.1. К настоящей Политике конфиденциальности и отношениям между Посетителем и Администрацией применяется действующее законодательство Российской Федерации.
17. Изменение Политики конфиденциальности.
17.1. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.
17.2. Все предложения или вопросы касательно настоящей Политики конфиденциальности, а также заявления и обращения, указанные в настоящей Политике конфиденциальности, следует сообщать по адресу: 664011, Иркутская область, г. Иркутск, ул. Карла Маркса, д. 35 , или по адресу электронной почты: info@avtotime.pro.
17.3. Действующая Политика конфиденциальности размещена на странице Оператора в доступном для Посетителей месте.