Политика ООО «ПАРКАВТО» в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, принимаемые ООО «ПАРКАВТО» (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Сведения об Операторе:

• наименование: ООО «ПАРКАВТО»;
• адрес: 398004, Липецкая область, г. Липецк, ул. Катукова, д. 5;
• адрес электронной почты: pa048@mail.ru;
• сайт: https://автолипецк.рф/.

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных, в том числе при использовании сайта Оператора.

1.5. Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определенных и законных целей, не допускает обработку данных, избыточных по отношению к заявленным целям.

2. Категории субъектов персональных данных

2.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• пользователи сайта, направляющие заявки и обращения;
• клиенты и потенциальные клиенты, в том числе покупатели автомобилей, прицепов, комплектующих и получатели услуг;
• представители клиентов и контрагентов;
• контрагенты по гражданско-правовым договорам;
• работники, бывшие работники, кандидаты на вакантные должности и иные лица в случаях, предусмотренных законодательством Российской Федерации.

3. Цели, состав и условия обработки персональных данных пользователей сайта

3.1. Обработка заявки на приобретение автомобиля, прицепа, комплектующих или получение консультации

• Категория субъектов: пользователи сайта, потенциальные клиенты.
• Перечень персональных данных: фамилия, имя, отчество (Ф.И.О.) в объеме, указанном пользователем; номер телефона.
• Цели обработки: прием и рассмотрение заявки; предоставление информации о наличии, характеристиках и стоимости товара или услуги; обратная связь с пользователем; подготовка к заключению договора по инициативе пользователя.
• Правовые основания: согласие субъекта персональных данных; пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка, необходимая для заключения договора по инициативе субъекта персональных данных либо для исполнения договора.
• Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным работникам Оператора в объеме, необходимом для обработки обращения, блокирование, удаление и уничтожение.
• Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка.
• Срок обработки и хранения: до достижения целей обработки либо до отзыва согласия субъектом персональных данных, но не более одного года с даты последнего взаимодействия по обращению, если договор с субъектом не был заключен и иной срок не установлен законодательством Российской Федерации.
• Порядок прекращения обработки: при достижении цели обработки, истечении срока хранения либо получении отзыва согласия персональные данные удаляются или уничтожаются в сроки, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для их обработки.

3.2. Заключение и исполнение договоров

• Категория субъектов: клиенты, представители клиентов и контрагентов.
• Перечень персональных данных: данные, необходимые для заключения и исполнения соответствующего договора, оформления первичных документов и выполнения требований законодательства Российской Федерации.
• Цели обработки: заключение, исполнение, изменение и прекращение договоров; ведение бухгалтерского и налогового учета; исполнение иных обязанностей Оператора, предусмотренных законодательством Российской Федерации.
• Правовые основания: договор, стороной или выгодоприобретателем по которому является субъект персональных данных; требования законодательства Российской Федерации; согласие субъекта в случаях, когда оно требуется.
• Срок обработки и хранения: в течение срока действия договора и далее в течение сроков хранения документов, установленных законодательством Российской Федерации.

4. Сбор персональных данных с использованием сайта

4.1. На сайте используются формы, посредством которых пользователь может направить Оператору заявку. В формах могут запрашиваться Ф.И.О. и номер телефона.

4.2. До отправки формы пользователь получает возможность ознакомиться с настоящей Политикой и отдельным документом «Согласие на обработку персональных данных».

4.3. Согласие на обработку персональных данных предоставляется пользователем путем самостоятельной установки отдельной отметки в форме. Отметка по умолчанию не установлена. Без предоставления согласия отправка формы невозможна.

4.4. Персональные данные, указанные в форме, не используются для рекламных и маркетинговых рассылок без отдельного законного основания и, когда это требуется законом, отдельного согласия субъекта персональных данных.

4.5. При использовании сайта могут автоматически обрабатываться технические данные, включая cookie-файлы и сведения о действиях пользователя, с использованием сервисов веб-аналитики. На сайте могут применяться Яндекс Метрика, top.mail.ru, Рамблер/топ-100 и SberADS. Обработка таких данных осуществляется для обеспечения работы сайта и анализа его посещаемости в соответствии с настройками используемых сервисов и законодательством Российской Федерации.

4.6. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.

5. Права субъекта персональных данных

5.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

5.2. Для реализации прав субъект может направить обращение по адресу: 398004, Липецкая область, г. Липецк, ул. Катукова, д. 5 либо по электронной почте pa048@mail.ru.

5.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и подтвердить факт обработки Оператором его персональных данных, а также содержание требования.

6. Передача персональных данных третьим лицам

6.1. Оператор не раскрывает персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации, а также случаев, когда передача необходима для исполнения договора или обработки обращения субъекта.

6.2. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и требования к безопасности персональных данных.

7. Меры по защите персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

7.2. В частности, Оператор:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издает локальные акты по вопросам обработки и защиты персональных данных;
• ограничивает доступ работников к персональным данным;
• осуществляет внутренний контроль соответствия обработки установленным требованиям;
• применяет технические средства защиты информации и принимает меры по восстановлению персональных данных при необходимости.

8. Заключительные положения

8.1. Политика является общедоступным документом и размещена на сайте Оператора по адресу: https://автолипецк.рф/documents/privacy_policy.php.

8.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если иной срок не указан в новой редакции.

8.3. К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации.