ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
Политика в отношении обработки персональных данных (далее -- Политика) разработана в целях реализации требований законодательства в области обработки и защиты персональных данных в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных».
Настоящая Политика определяет порядок и условия обработки персональных данных в ООО «Авторай-Заволжье» (далее -- Оператор), направлена на защиту прав и свобод человека и гражданина при обработке его персональных данных и меры по обеспечению безопасности персональных данных, а именно всей информации, которую Оператор может получить о Пользователе, во время использования последним сайта https://sales.avtoray-changanavto.ru/ (далее - сайт).
Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.
1.1. Сведения об операторе
1.1.1. Оператор ведет свою деятельность по адресу: 432045, г. Ульяновск, ул. Московское шоссе, 17А
1.2. Сведения об обработке персональных данных
1.2.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.
1.2.2. Оператор получает персональные данные, непосредственно предоставленные Пользователем.
1.3. Термины и определения
1.3.1. Оператор --- ООО «Авторай-Заволжье» (ИНН: 7327039827), организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Владелец Сайта.
1.3.2. «Сайт» - сайт https://avtoray-changanavto.ru/, владельцем которого является Оператор, а также любые его субдомены.
1.3.3. «Персональные данные» --- любая информация, относящаяся прямо или косвенно к определенному физическому лицу (Пользователю).
1.3.4. «Обработка персональных данных» --- любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
1.3.5. «Конфиденциальность персональных данных» --- обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия Пользователя или наличия иного законного основания.
1.3.6. «Пользователь»--- лицо, имеющее доступ и использующее Сайт.
1.3.7. «Cookies» --- небольшой фрагмент данных (текстовые файлы), размещаемый на жестких дисках устройств Пользователя во время использования различных сайтов, предназначенных для содействия в настройке пользовательского интерфейса в соответствии с предпочтениями Пользователя, отправленный веб-сервером и хранимый на устройствах Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
1.3.8. «IP-адрес» --- уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.4. Сведения о правилах пользования сайтом
1.4.1. Использование Пользователем Сайта и предоставление Оператору своих персональных данных означает безусловное согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.
1.4.2. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
1.4.3. Оператор собирает, использует и охраняет персональные данные, которые Пользователь предоставляет Оператору при использовании Сайта, с любого устройства и при коммуникации с Оператором в любой форме в соответствии с данной Политикой.
1.4.4. Политика распространяется только на Сайт и на информацию, собираемую Сайтом. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.4.5. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем. Направляя персональные данные на Сайте, Пользователь гарантирует, что предоставляет достоверные данные, а в случае их принадлежности третьим лицам -- что Пользователь имеет соответствующее разрешение третьих лиц на передачу таких данных.
2. Основные положения
2.1. Предмет Политики
2.1.1. Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь при регистрации на Сайте, отправке на Сайте заполненных форм в целях заключения Договора с Оператором либо запроса обратной связи, подписки на информационные рассылки Оператора (новости Оператора, анонсы мероприятий Оператора и т.п.).
2.1.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём использования Сайта, в частности - заполнения форм на Сайте. IP-адрес и cookies обрабатываются Оператором в связи с фактом использования Пользователем Сайта.
2.1.3. Оператор определил следующие цели обработки персональных данных, а также категории персональных данных, обрабатываемых применительно к каждой из указанных целей обработки персональных данных:
Цели обработки персональных данных Категории персональных данных, обрабатываемые в рамках цели Действия с персональными данными (способы обработки)
Идентификация Пользователя для оформления заказа и (или) заключения договора - фамилия, имя, отчество Пользователя (в т.ч. по отдельности и в случае изменения);
- контактный телефон Пользователя;
- адрес электронной почты (e-mail) Пользователя;
- должность, место работы Пользователя. a) сбор, запись, систематизация, накопление, извлечение, использование, хранение персональных данных;
b) уточнение (обновление, изменение) персональных данных, удаление, уничтожение;
c) передача* (предоставление, доступ) персональных данных в порядке, предусмотренном законодательством РФ;
d) блокировка данных.
Предоставление Пользователю доступа к персонализированным ресурсам Сайта - фамилия, имя, отчество Пользователя (в т.ч. по отдельности и в случае изменения);
- контактный телефон Пользователя;
- адрес электронной почты (e-mail) Пользователя;
- должность, место работы Пользователя. a) сбор, запись, систематизация, накопление, извлечение, использование, хранение персональных данных;
b) уточнение (обновление, изменение) персональных данных, удаление, уничтожение;
c) передача* (предоставление, доступ) персональных данных в порядке, предусмотренном законодательством РФ;
d) блокировка данных.
Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, товаров, услуг, продуктов Оператора, обработка запросов и заявок на консультации (по поводу продуктов, товаров, услуг в том числе) от Пользователя - фамилия, имя, отчество Пользователя (в т.ч. по отдельности и в случае изменения);
- контактный телефон Пользователя;
- адрес электронной почты (e-mail) Пользователя. a) сбор, запись, систематизация, накопление, извлечение, использование, хранение персональных данных;
b) уточнение (обновление, изменение) персональных данных, удаление, уничтожение;
c) передача* (предоставление, доступ) персональных данных в порядке, предусмотренном законодательством РФ;
d) блокировка данных.
Предоставление Пользователю технической возможности использовать Сайт, эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта - фамилия, имя, отчество Пользователя (в т.ч. по отдельности и в случае изменения);
- контактный телефон Пользователя;
- адрес электронной почты (e-mail) Пользователя;
- IP-адрес;
- Cookies**. a) сбор, запись, систематизация, накопление, извлечение, использование, хранение персональных данных;
b) уточнение (обновление, изменение) персональных данных, удаление, уничтожение;
c) передача* (предоставление, доступ) персональных данных в порядке, предусмотренном законодательством РФ;
d) блокировка данных.
Предоставление Пользователю информации о товарах, услугах, продуктах Оператора, специальных предложениях, информации о ценах, новостной, рекламной рассылки по поводу указанных товаров, услуг, продуктов Оператора - фамилия, имя, отчество Пользователя (в т.ч. по отдельности и в случае изменения);
- контактный телефон Пользователя;
- адрес электронной почты (e-mail) Пользователя. a) сбор, запись, систематизация, накопление, извлечение, использование, хранение персональных данных;
b) уточнение (обновление, изменение) персональных данных, удаление, уничтожение;
c) передача* (распространение, предоставление, доступ) персональных данных в порядке, предусмотренном законодательством РФ;
d) блокировка данных.
Обеспечение технической возможности изучать информацию на Сайте, пользоваться его функциональностью, повышение эффективности использования Пользователями Сайта, создание статистической отчетности Оператором - IP-адрес;
- Cookies** a) сбор, запись, систематизация, накопление, извлечение, использование, хранение персональных данных;
b) уточнение (обновление, изменение) персональных данных, удаление, уничтожение;
c) передача* (распространение, предоставление, доступ) персональных данных в порядке, предусмотренном законодательством РФ;
d) блокировка данных.
Улучшение Сайта и его настроек для показа Пользователям релевантной информации - информация об активности на Сайте Оператора;
- данные об устройстве, операционной системе и ее версии;
- Cookies** a) сбор, запись, систематизация, накопление, извлечение, использование, хранение персональных данных;
b) уточнение (обновление, изменение) персональных данных, удаление, уничтожение;
c) передача* (распространение, предоставление, доступ) персональных данных в порядке, предусмотренном законодательством РФ;
d) блокировка данных.
*Информация о передаче персональных данных Пользователя конкретизирована в п.2.4.4 настоящей Политики.
** При посещении Пользователем Сайта Оператор определяет имя домена провайдера Пользователя и страну (например, «aol.com») и выбранные переходы с одной страницы на другую (так называемую «активность потока переходов»).
Cookie и IP-адрес, которые Оператор получает на Сайте, могут быть использованы для того, чтобы облегчить Пользователю пользование Сайтом, включая, но не ограничиваясь:
• организация Сайта наиболее удобным для Пользователей способом;
• предоставление возможности подписаться на почтовую рассылку по специальным предложениям и темам, если Вы хотите получать такие уведомления.
В «cookies» содержится информация, которая может быть необходимой для Сайта, - для сохранения установок вариантов просмотра и сбора статистической информации по Сайту, т.е. какие страницы Пользователь посетил, что было загружено, имя домена интернет-провайдера и страна посетителя, а также адреса сторонних веб-сайтов, с которых совершен переход на Сайт и далее. Однако вся эта информация никак не связана с Пользователем как с личностью. «Cookies» не записывают адрес электронной почты Пользователя и какие-либо личные сведения относительно Пользователя.
Кроме того, Оператор использует стандартные журналы учета веб-сервера для подсчета количества посетителей и оценки технических возможностей Сайта. Оператор использует эту информацию для того, чтобы определить, сколько человек посещает Сайт и организовать страницы наиболее удобным для пользователей способом, обеспечить соответствие Сайта используемым браузерам, и сделать содержание страниц Сайта максимально полезным для пользователей. Оператор записывает сведения по перемещениям на Сайте, но не об отдельных посетителях Сайта, в связи с чем никакая конкретная информация относительно Пользователя не будет сохраняться или использоваться Оператором без согласия Пользователя.
Чтобы просматривать материал без «cookies», Пользователь может настроить свой браузер таким образом, чтобы он не принимал «cookies» либо уведомлял Пользователя об их посылке (способы решения различны, поэтому советуем Пользователю уточнить необходимую информацию в разделе «Помощь», используемого Пользователем браузера, и выяснить, как изменить установки устройства Пользователя по «cookies»).
ВНИМАНИЕ! Отключение технологии «cookies» может повлечь невозможность доступа к частям Сайта.
2.1.4. Срок обработки персональных данных един для каждой из целей и категорий персональных данных, обрабатываемых в рамках соответствующей цели, как это указано в п.2.1.3. настоящей Политики: обработка персональных данных осуществляется до получения Оператором отзыва согласия на обработку персональных данных Пользователя, но в любом случае не прекращается ранее достижения целей обработки персональных данных. При этом указанный срок касается случаев обработки персональных данных Пользователей, когда такая обработка осуществляется именно в связи с получением согласия Пользователя на обработку персональных данных. Оператор вправе обрабатывать персональные данные Пользователя в соответствии с пп.2.3.2-пп.2.3.6 Политики в иные сроки, пока действуют указанные основания для обработки персональных данных Пользователей.
2.1.5. Обработка персональных данных осуществляется Оператором как использованием средств автоматизации, так и без таковых.
2.1.6. Способы уничтожения персональных данных для каждой из категорий персональных данных, обозначенных в п.2.1.3. настоящей Политики, собираемых и обрабатываемых в рамках соответствующей цели (целей) обработки персональных данных, установлены в разделе 5 Политики.
2.1.7. Пользователь считается согласным на сбор Оператором IP-адреса Пользователя, cookies в случае использования Пользователем Сайта.
2.1.8. Особенности передачи персональных данных Пользователя третьим лицам обозначены в п.2.4.5. Политики, а также согласиях Пользователей на обработку персональных данных.
2.2. Принципы обработки персональных данных
Обработка персональных данных у Оператора осуществляется на основе следующих принципов:
2.2.1. законности и справедливой основы;
2.2.2. ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
2.2.3. недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
2.2.4. недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
2.2.5. обработки только тех персональных данных, которые отвечают целям их обработки;
2.2.6. соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
2.2.7. недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
2.2.8. обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
2.2.9. уничтожения персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
2.3. Условия обработки персональных данных
Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:
2.3.1. обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных;
2.3.2. обработка персональных данных необходима для достижения целей осуществления и выполнения, возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
2.3.3. обработка персональных данных необходима для исполнения договора, стороной которого является Пользователь, заключенный по инициативе Пользователя;
2.3.4. обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Пользователя;
2.3.5. осуществляется обработка персональных данных, доступ неограниченного круга лиц, к которым предоставлен Пользователем либо по его просьбе (далее - общедоступные персональные данные);
2.3.6. осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
2.4. Способы обработки персональных данных
2.4.1. Обработка персональных данных осуществляется Оператором способами, определенными в п.2.1.3 Политики, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
2.4.2. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
2.4.3. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
2.4.4. Оператор вправе передать (предоставить/дать доступ) персональные данные Пользователя третьим лицам, указанным в согласиях Пользователя на обработку персональных данных, в частности, в целях осуществления поддержки работы Сайта, обеспечения его функционирования и возможности использования Пользователями (в том числе в целях, указанных в п.2.1.3 Политики). Конкретные цели передачи данных указываются в согласии Пользователя на обработку персональных данных. При этом партнер, получающий персональные данные Пользователей, обязуется обрабатывать персональные данные Пользователя на тех же условиях, или более защищенных, что и Оператор, в соответствии с законодательством Российской Федерации о персональных данных, не более срока обработки данных, зафиксированного в настоящей Политике.
В частности, Оператор вправе передать персональные данные Пользователя:
• ИП Волков И.Ю. (ИНН:352530068696, 123060, 1-й Волоколамский проезд, д.10, стр.1) в целях установления с посетителем Сайта обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, товаров, услуг, продуктов, обработка запросов и заявок на консультации по поводу продуктов, товаров, услуг; предоставление посетителю сайта информации о товарах, услугах, продуктах, специальных предложений, информации о ценах, новостной, рекламной рассылки по поводу указанных товаров, услуг, продуктов.
• ООО «Яндекс» (ИНН: 7736207543, адрес: г. Москва, ул. Льва Толстого, д.16) в рамках использования сервиса ООО «Яндекс» Яндекс Метрика в целях улучшения Сайта и его настроек для показа Пользователям релевантной информации.
• ООО «Колтач Солюшнс» (ИНН:7703388936, 127018, Москва, вн.тер.г. муниципальный округ Бутырский, ул Складочная, д. 1, стр. 9, помещ. 3/1) в рамках обеспечения технической возможности коммуникации Пользователя и Оператора способами, доступными на Сайте.
• ООО «Телемир» (ИНН: 7703388936, 117420, Москва, Профсоюзная ул, д. 57, помещ. 1/п ) в рамках обеспечения технической возможности коммуникации Пользователя и Оператора способами, доступными на Сайте.
• ООО УК «АВТОРАЙ» (ИНН: 7327083880, 432026, г. Ульяновск, Московское шоссе, д. 17 а, этаж 4, пом. 4) в целях установления с посетителем Сайта обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, товаров, услуг, продуктов, обработка запросов и заявок на консультации по поводу продуктов, товаров, услуг; предоставление посетителю сайта информации о товарах, услугах, продуктах, специальных предложений, информации о ценах, новостной, рекламной рассылки по поводу указанных товаров, услуг, продуктов.
• ООО «Авторай-ЭКСПЕРТ» (ИНН: 7327080060, 432045, г. Ульяновск, Московское шоссе, д. 17 а) в целях установления с посетителем Сайта обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, товаров, услуг, продуктов, обработка запросов и заявок на консультации по поводу продуктов, товаров, услуг; предоставление посетителю сайта информации о товарах, услугах, продуктах, специальных предложений, информации о ценах, новостной, рекламной рассылки по поводу указанных товаров, услуг, продуктов.
• ООО «АвтоРай» (ИНН: 7327023859, 432045, г. Ульяновск, Московское шоссе, д. 17 а) в целях установления с посетителем Сайта обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, товаров, услуг, продуктов, обработка запросов и заявок на консультации по поводу продуктов, товаров, услуг; предоставление посетителю сайта информации о товарах, услугах, продуктах, специальных предложений, информации о ценах, новостной, рекламной рассылки по поводу указанных товаров, услуг, продуктов.
• ООО «Авторай-Премиум» (ИНН: 7327068835, 432045, г. Ульяновск, Московское шоссе, д. 17 а) в целях установления с посетителем Сайта обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, товаров, услуг, продуктов, обработка запросов и заявок на консультации по поводу продуктов, товаров, услуг; предоставление посетителю сайта информации о товарах, услугах, продуктах, специальных предложений, информации о ценах, новостной, рекламной рассылки по поводу указанных товаров, услуг, продуктов.
• ООО «Авторай-Заволжье» (ИНН: 7327039827, 432045, г. Ульяновск, Московское шоссе, д. 17 а) в целях установления с посетителем Сайта обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, товаров, услуг, продуктов, обработка запросов и заявок на консультации по поводу продуктов, товаров, услуг; предоставление посетителю сайта информации о товарах, услугах, продуктах, специальных предложений, информации о ценах, новостной, рекламной рассылки по поводу указанных товаров, услуг, продуктов.
• ООО «Авторай-Центр» (ИНН: 7327058227, 432045, г. Ульяновск, Московское шоссе, д. 17 а) в целях установления с посетителем Сайта обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, товаров, услуг, продуктов, обработка запросов и заявок на консультации по поводу продуктов, товаров, услуг; предоставление посетителю сайта информации о товарах, услугах, продуктах, специальных предложений, информации о ценах, новостной, рекламной рассылки по поводу указанных товаров, услуг, продуктов.
• ООО «Авторай-Контур» (ИНН: 7300034324, 432045, г. Ульяновск, Московское шоссе, д. 17а, помещ. 17) в целях установления с посетителем Сайта обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, товаров, услуг, продуктов, обработка запросов и заявок на консультации по поводу продуктов, товаров, услуг; предоставление посетителю сайта информации о товарах, услугах, продуктах, специальных предложений, информации о ценах, новостной, рекламной рассылки по поводу указанных товаров, услуг, продуктов.
• ООО «Авторай-Альянс» (ИНН: 7300033169, 432045, г. Ульяновск, Московское шоссе, д. 17а, помещ. 1) в целях установления с посетителем Сайта обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, товаров, услуг, продуктов, обработка запросов и заявок на консультации по поводу продуктов, товаров, услуг; предоставление посетителю сайта информации о товарах, услугах, продуктах, специальных предложений, информации о ценах, новостной, рекламной рассылки по поводу указанных товаров, услуг, продуктов.
• ООО «Авторай-К» (ИНН: 7327035607, 432045, г. Ульяновск, Московское шоссе, д. 17 а) в целях установления с посетителем Сайта обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, товаров, услуг, продуктов, обработка запросов и заявок на консультации по поводу продуктов, товаров, услуг; предоставление посетителю сайта информации о товарах, услугах, продуктах, специальных предложений, информации о ценах, новостной, рекламной рассылки по поводу указанных товаров, услуг, продуктов.
2.5. Конфиденциальность персональных данных
2.5. 1. Оператор использует полученную от Пользователя информацию исключительно для целей, указанных в пункте 2.4 настоящей Политики.
2.5. 2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных законодательством РФ.
2.5. 3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
2.5. 4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав Пользователей на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
3. Права Пользователя
3.1. Пользователь, принимая решение о предоставлении своих персональных данных, действует свободно, своей волей и в своем интересе, безусловно выражая свое согласие. Согласие на обработку персональных данных может быть дано Пользователем или его представителем в письменной форме (как и собственноручно, так и путем внесения персональных данных в полях форм(ы) (регистрации) на Сайте и/или путем отправки персональных данных на электронную почту по адресу callcenter@uk.avtoray.ru).
3.2. Пользователь имеет право на получение у Оператора информации, касающейся обработки персональных данных, если такое право не ограничено в соответствии с законодательством Российской Федерации. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
4. Обеспечение безопасности персональных данных
4.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
4.2. Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:
• назначение должностных лиц, ответственных за организацию обработки персональных данных;
• ограничение состава лиц, имеющих доступ к персональным данным;
• издание внутренних нормативных документов Оператора по вопросам обеспечения защиты персональных данных и их обработки, а также устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ и устранение их последствий;
• ознакомление ответственных за организацию обработки персональных данных с требованиями федерального законодательства и внутренних нормативных документов Оператора по обработке персональных данных;
• организация учета, хранения и обращения носителей информации;
• разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
• регистрация и учет действий пользователей информационных систем персональных данных;
• использование антивирусных средств и средств восстановления системы защиты персональных данных;
• организация режима ограниченного доступа в помещения обработки персональных данных на территории Оператора.
5. Порядок уничтожения персональных данных
5.1. Уничтожение носителей, содержащих персональные данные субъектов персональных данных, должно соответствовать следующим правилам:
• быть конфиденциальным, исключая возможность последующего восстановления персональных данных;
• оформляться актом о выделении документов, содержащих персональные данные субъектов персональных данных, к уничтожению и актом об уничтожении носителей, содержащих персональные данные субъектов персональных данных;
• должно проводиться комиссией по обработке персональных данных в организации Оператора;
• уничтожение должно касаться только тех носителей, содержащих персональные данные Пользователей, которые подлежат уничтожению:
А) при представлении субъектом персональных данных (или его представителем) сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки - в течение 7 рабочих дней со дня представления таких сведений;
Б) при выявлении неправомерной обработки персональных данных, если невозможно обеспечить ее правомерность, - в течение 10 рабочих дней с даты выявления неправомерной обработки персональных данных;
В) при достижении цели обработки персональных данных - в течение 30 дней с даты достижения цели обработки персональных данных;
Г) при отзыве субъектом персональных данных согласия на обработку его персональных данных, если их сохранение более не требуется для целей обработки персональных данных или в соответствии с действующим законодательством, - в течение 30 дней с даты поступления указанного отзыва.
Когда прекращение обработки персональных данных в сроки, указанные выше по тексту настоящего пункта, невозможно, Оператор прекращает обработку в течение 6 (Шести) месяцев с даты поступления отзыва.
5.2. В случае заключения с Пользователем/в его пользу отдельных договоров, предусматривающих особые сроки для уничтожения персональных данных, применяются сроки, установленные соответствующим отдельным договором.
5.3. Персональные данные не уничтожаются в сроки, указанные выше, если Оператор вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом № 152-ФЗ «О персональных данных» или другими федеральными законами Российской Федерации.
5.4. Уничтожение носителей, содержащих персональные данные, осуществляется в следующем порядке:
• уничтожение персональных данных, содержащихся на бумажных носителях, осуществляется путем измельчения их на мелкие части, исключающие возможность последующего восстановления информации либо сжигания. Измельчение осуществляется с использованием шредера (уничтожителя документов) либо собственноручно сотрудниками Оператора Сайта;
• уничтожение персональных данных, содержащихся на машиночитаемых носителях, осуществляется путем стирания данных, нанесения носителям неустранимого физического повреждения (деформирование), исключающего возможность восстановления и дальнейшей обработки персональных данных.
6. Разрешение споров
6.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
6.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
6.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
6.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
7. Дополнительные условия
7.1. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
7.2. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
7.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
7.4. Все предложения или вопросы, запросы (в том числе на уточнение, отзыв, уничтожение персональных данных) по настоящей Политике следует направлять по адресу ш. Московское, д. 17А
7.5. Действующая Политика размещена в сети Интернет по адресу: sales.avtoray-changanauto.ru
8. Реквизиты оператора
Общество с ограниченной ответственностью «Авторай-Заволжье»
ИНН 7327039827
КПП 732701001
ОГРН 1067327028757
Юр. адрес 432045, РФ, Ульяновская обл., г. Ульяновск, Московское шоссе, д.17А
р/сч 40702810130240000309
ФИЛИАЛ "ЦЕНТРАЛЬНЫЙ" БАНКА ВТБ (ПАО) г. Москва
БИК 044525411
к/сч 30101810145250000411
