Политика конфиденциальности персональных данных посетителей сайта

1. Общие положения

1.1. Настоящая политика конфиденциальности разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации.

1.2. В настоящей политике конфиденциальности используются следующие понятия:
Сайт: https://автовсе.com;
Пользователь сайта/пользователь - физическое лицо, пользователь сайта, субъект персональных данных, добровольно персональные данные при регистрации и/или посещении сайта;
Персональные данные: любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных: любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных: обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных: действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных: действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных: временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных: действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных: действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Оператор: лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными. В настоящей Политике оператором персональных данных выступает индивидуальный предприниматель Дружининский Николай Викторович.

1.3. Настоящая политика конфиденциальности устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных пользователей сайта, действует в отношении всей информации, которую Оператор может получить о пользователях во время использования ими сайта.

Настоящая политика конфиденциальности не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Оператор не несет ответственность за сайты третьих лиц, на которые пользователи могут перейти по ссылкам, доступным на сайте.

1.4. К персональным данным пользователей сайта относятся:
- фамилия, имя, отчество;
- адрес электронной почты;
- номер телефона;
- адрес регистрации;
- адрес места жительства;
- данные файлов cookie.

Все персональные данные о пользователях Оператор может получить только от них самих. Персональные данные пользователей сайта являются конфиденциальной информацией и не могут быть использованы администрацией сайта или любым иным лицом в личных целях.

1.5. Цели обработки персональных данных пользователей сайта: установления с пользователем обратной связи, предоставление пользователю клиентской поддержки, включая направление уведомлений, запросов, касающихся товаров и информации на сайте, обработку запросов и заявок от пользователя с целью последующего заключения сделки на продажу и доставку товаров.

1.6. Оператор обеспечивает пользователям свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством.

1.7. Оператор разрабатывает меры защиты персональных данных пользователей сайта.

2. Основные права и обязанности Оператора

2.1. Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
- поручить обработку персональных данных другому лицу с согласия пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
- в случае отзыва пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

2.2. Оператор обязан:
- организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
- отвечать на обращения и запросы пользователей и их законных представителей в соответствии с требованиями Закона о персональных данных;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
- предоставлять пользователю (его законному представителю) возможность безвозмездного доступа к его персональным данным;
- принимать меры по уточнению, блокированию, уничтожению персональных данных пользователей в случаях, установленных Законом о персональных данных.

3. Права пользователей сайта на защиту своих персональных данных

3.1. Пользователи в целях обеспечения защиты своих персональных данных, имеют право:
- получать полную информацию о своих персональных данных, их обработке, хранении и передаче;
- определять своих представителей для защиты своих персональных данных;
- требовать исключения или исправления неверных или неполных персональных данных, а так же данных, обработанных с нарушениями настоящей политики конфиденциальности и законодательства Российской Федерации;
- требовать от Оператора извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях.

3.2. При отказе Оператора исключить или исправить персональные данные пользователи вправе заявить Оператору в письменном виде о своем несогласии с соответствующим обоснованием.

3.3. Если пользователи считают, что обработка их персональных данных осуществляется с нарушением требований Закона о персональных данных или иным образом нарушает их права и свободы, они вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных пользователей сайта осуществляется исключительно в целях, указанных в п. 1.5. настоящей политики конфиденциальности.

4.2. Обработка биометрических персональных данных, специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

4.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

4.4. Перечень действий, совершаемых Оператором с персональными данными пользователя в целях, предусмотренных п. 1.5 Политики: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

4.5. Обработка персональных данных осуществляется Оператором при условии получения согласия пользователя (далее - согласие), полученного в соответствии с требованиями Закона о персональных данных, за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого согласия.

4.6. Пользователь принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.

4.7. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором с пользователем или действующим законодательством.

4.8. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных или утрата необходимости в достижении этих целей, истечение срока действия согласия или отзыв согласия пользователем, а также выявление неправомерной обработки персональных данных.

4.9. Согласие может быть отозвано субъектом персональных данных или его законным представителем путем направления письменного заявления субъекта персональных данных или его законного представителя в свободной форме на бумажном носителе за подписью субъекта персональных данных или его законного представителя, содержащего в явном виде отзыв согласия на обработку персональных данных субъекта персональных данных, по почтовому адресу Оператора 295001, Республика Крым, г. Симферополь, ул. Коммунальная, 43.

4.10. Оператор при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

4.11. При обработке персональных данных Оператор соблюдает требования ст. 18 Закона о персональных данных.

4.12. Оператор при обработке персональных данных обязуется соблюдать конфиденциальность персональных данных.

4.13. Трансграничная передача персональных данных Оператором не осуществляется.

5. Блокирование, уточнение и уничтожение персональных данных. Ответы на запросы пользователей на доступ к персональным данным

5.1. В случае выявления неправомерной обработки персональных данных при обращении пользователя (его представителя) либо по запросу пользователя (его представителя) либо уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к соответствующему пользователю, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса пользователя на период проверки.

В случае выявления неточных персональных данных при обращении пользователя или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому пользователю, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы пользователя или третьих лиц.

5.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных пользователем (его представителем) либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение в течение семи рабочих дней со дня представления таких сведений.

5.3. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных, а в случае, если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение.

5.4. В случае достижения цели обработки персональных данных Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является пользователь, иным соглашением между Оператором и пользователем либо если Оператор не вправе осуществлять обработку персональных данных без согласия пользователя на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами.

5.5. В случае отзыва пользователем согласия на обработку его персональных данных и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является пользователь, иным соглашением между Оператором и пользователем либо если Оператор не вправе осуществлять обработку персональных данных без согласия пользователя на основаниях, предусмотренных Законом о персональных данных или другими федеральными законами.

5.6. В срок, не превышающий семи рабочих дней со дня представления пользователем (его представителем) сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает таки персональные данные.

5.7. Обрабатываемые персональные данные подлежат уничтожению в случае утраты необходимости в достижении целей обработки, если иное не предусмотрено федеральным законом.

6. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных пользователей сайта

6.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных пользователей сайта, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном действующим законодательством Российской Федерации.

6.2. Моральный вред, причиненный пользователю сайта вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных Законом о персональных данных, а также требований к защите персональных данных, установленных в соответствии с названным Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных пользователем сайта убытков.

7. Изменение политики конфиденциальности

7.1. Настоящая политика конфиденциальности может быть изменена или прекращена Оператором в одностороннем порядке без предварительного уведомления пользователя сайта. Новая редакция политики конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией политики конфиденциальности.

7.2. Действующая редакция политики конфиденциальности находится на сайте в информационно-телекоммуникационной сети "Интернет" по адресу: https://автовсе.com.