Политика в отношении обработки персональных данных в ООО Автомобильная Компания «Юг-Авто»

1. Общие положения
Политика в отношении обработки персональных данных (далее – Политика) разработана в целях реализации требований законодательства в области обработки и защиты персональных данных в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных». Настоящая Политика определяет порядок и условия обработки персональных данных в ООО ДЦ «Юг-Авто» (г. Краснодар, ул. Дзержинского, 102) (далее – Оператор), направлена на защиту прав и свобод человека и гражданина при обработке его персональных данных и меры по обеспечению безопасности персональных данных, а именно всей информации, которую Оператор может получить о Пользователе, во время заполнения последним формы обратной связи с Оператором на Сайтах клиентов Оператора (далее - Сайты). Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом. 1.1. Сведения об операторе
1.1.1. Оператор ведет свою деятельность по адресу: 350005, Россия, Краснодарский край, г. Краснодар, ул. Дзержинского, 102.
1.1.2. Руководитель службы клиентского сопровождения, (тел. +7 (861) 203-28-88) назначен ответственным за организацию обработки персональных данных. В случае возникновения вопросов по настоящей Политике, Пользователь может связаться с ответственным за организацию обработки персональных данных, направив письмо с пометкой «Запрос о персональных данных» на адрес электронной почты: [email protected] или по адресу, указанному в п.1.1.1 настоящей Политики.
1.1.3. База данных информации, содержащей персональные данные граждан Российской Федерации, находится на территории РФ по адресу: 350005, Россия, Краснодарский край, г. Краснодар, ул. Дзержинского, 102. 1.2. Сведения об обработке персональных данных
1.2.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.
1.2.2. Оператор получает персональные данные непосредственно предоставленные Пользователем.
1.3. Термины и определения
В настоящей Политике используются следующие термины и определения: 1.3.1. «Администрация раздела Сайтов клиентов Оператора» (далее – Администрация раздела Сайтов, Оператор) — сотрудники Оператора, уполномоченные на управление разделом Сайтов клиентов Оператора, действующие от имени Оператора, которые организуют и (или) осуществляют обработку персональных данных, поступающих при заполнении Пользователем формы обратной связи с Оператором, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.3.2. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному физическому лицу (Пользователю).
1.3.3. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.3.4. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия Пользователя или наличия иного законного основания.
1.3.5. «Клиент Оператора» - лицо, с которым Оператор состоит в договорных отношениях и которому передаются персональные данные Пользователя.
1.3.6. «Сайты клиентов Оператора» - раздел Сайтов клиентов Оператора, размещенных в сети Интернет и имеющих программные модули, предоставляемые Оператором.
1.3.7. «Пользователь» — лицо, имеющее доступ и использующее Сайты клиентов Оператора по средствам сети Интернет.
1.3.8. «Форма обратной связи» - html-форма на Сайтах клиентов Оператора, в которую Пользователь вносит свои персональные данные.
1.3.9. «Cookies» — небольшой фрагмент данных (текстовые файлы), размещаемый на жестких дисках устройств Пользователя во время использования различных сайтов, предназначенных для содействия в настройке пользовательского интерфейса в соответствии с предпочтениями Пользователя, отправленный веб-сервером и хранимый на устройствах Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
1.3.10. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.4. Сведения о правилах пользования Сайтами
1.4.1. Использование Пользователями Сайтов клиентов Оператора и предоставление Оператору своих персональных данных означает безусловное согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.
1.4.2. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайтов клиентов Оператора.
1.4.3. Оператор собирает, использует и охраняет персональные данные, которые Пользователь предоставляет Оператору при использовании Сайтов клиентов Оператора (далее – «Сайты») с любого устройства и при коммуникации с Оператором в любой форме, в соответствии с данной Политикой.
1.4.4. Настоящая Политика распространяется исключительно на раздел Сайтов клиентов Оператора (форма обратной связи в программном модуле Оператора) и персональные данные Пользователей, собранные Оператором на Сайтах клиентов Оператора через указанные формы обратной связи. За персональные данные оставленные Пользователями в иных формах обратной связи на Сайтах клиентов Оператора, Оператор ответственности не несет. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайтах клиентов Оператора.
1.4.5. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем Сайтов клиентов Оператора.

2. Основные положения
2.1. Предмет Политики
2.1.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных.
2.1.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения форм обратной связи в программном модуле Оператора на Сайтах клиентов Оператора:
2.1.2.1. фамилию, имя, отчество Пользователя (в т.ч. по отдельности и в случае изменения);
2.1.2.2. контактный телефон Пользователя;
2.1.2.3. адрес электронной почты (e-mail) Пользователя;
2.1.2.4. а также любая иная информация, относящаяся к личности Пользователя, которые Пользователь укажет (напишет) в полях форм обратной связи на Сайтах клиентов Оператора.
2.2. Цели обработки персональных данных
2.2.1. Персональные данные Пользователя могут использоваться в следующих целях:
2.2.2. идентификация Пользователя, зарегистрированного на Сайтах клиентов Оператора, для заключения договора купли-продажи (оказания услуг);
2.2.3. предоставление Пользователю доступа к персонализированным ресурсам Сайтов клиентов Оператора;
2.2.4. установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайтов клиентов Оператора, оказания услуг, обработка запросов и заявок от Пользователя;
2.2.5. определение места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
2.2.6. подтверждение достоверности и полноты персональных данных, предоставленных Пользователем;
2.2.7. создание учетной записи для совершения покупок, если Пользователь дал согласие на создание учетной записи;
2.2.8. уведомления Пользователя по электронной почте;
2.2.9. предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайтов клиентов Оператора;
2.2.10. предоставление Пользователю с его согласия специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Оператора.
2.2.11. осуществление рекламной деятельности с согласия Пользователя.
2.3. Правовые основания обработки персональных данных
2.3.1. Оператор обрабатывает персональные данные Пользователя только в случае их направления Пользователем через формы обратной связи, расположенные в программных модулях на Сайтах клиентов Оператора. Заполняя формы обратной связи, Пользователь принимает настоящую Политику и предоставляет согласие на обработку своих персональных данных.
2.3.2. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
2.3.3. Оператор защищает данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы («пиксель»):
2.3.3.1. IP-адрес;
2.3.3.2. информация из cookie;
2.3.3.3. информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);
2.3.3.4. время доступа;
2.3.3.5. адрес страницы, на которой расположен рекламный блок;
2.3.3.6. реферер (адрес предыдущей страницы).
2.3.4. Оператор осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью предотвращения, выявления и решения технических проблем.
2.3.5. Любая иная персональная информация не оговоренная выше (история покупок, используемые браузеры и операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 4.3. и 4.4. настоящей Политики.

3. Обязанности сторон
3.1. Обязанности Пользователя
3.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтами клиентов Оператора.
3.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
3.2. Обязанности Оператора
3.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 2 настоящей Политики.
3.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 4.3. и 4.4. настоящей Политики.
3.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
3.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, либо его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

4. Обеспечение безопасности персональных данных
4.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
4.2. Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:
- назначение должностных лиц, ответственных за организацию обработки персональных данных;
- ограничение состава лиц, имеющих доступ к персональным данным;
- издание внутренних нормативных документов Оператора по вопросам обеспечения защиты персональных данных и их обработки, а также устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ и устранение их последствий;
- ознакомление ответственных за организацию обработки персональных данных с требованиями федерального законодательства и внутренних нормативных документов Оператора по обработке персональных данных;
- организация учета, хранения и обращения носителей информации;
- разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
- регистрация и учет действий пользователей информационных систем персональных данных;
- использование антивирусных средств и средств восстановления системы защиты персональных данных;
- организация режима ограниченного доступа в помещения обработки персональных данных на территории Оператора.
4.3. Оператор не несёт ответственность в случае утраты или разглашения персональных данных Пользователя, если они:
4.3.1. стали публичным достоянием до их утраты или разглашения Оператором;
4.3.2. были получены Оператором от третьей стороны до момента их передачи Оператору Пользователем;
4.3.3. были разглашены с согласия Пользователя.

5. Разрешение споров
5.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайтов клиентов Оператора и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
5.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
5.3. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
5.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

6. Дополнительные условия
6.1. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
6.2. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
6.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте https://yug-avto-sollers.ru, если иное не предусмотрено новой редакцией Политики.
6.4. Все предложения или вопросы по настоящей Политике следует направлять по адресу электронной почты: [email protected].
6.5. Действующая Политика размещена в сети Интернет по адресу: https://yug-avto-sollers.ru/personal-processing.