Политика обработки персональных данных
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта Avangard Car (далее — Сайт), а также меры по обеспечению безопасности персональных данных.
Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и другими нормативно-правовыми актами Российской Федерации.
Цель настоящей Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.
2. Основные термины
- Персональные данные — любая информация, относящаяся к прямо или косвенно определенному пользователю сайта Avangard Car.
- Обработка персональных данных — любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.
- Обезличивание — действия, делающие невозможным определение принадлежности данных конкретному субъекту без дополнительной информации.
- Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, юридическому или физическому лицу.
- Пользователь (Субъект персональных данных) — любое лицо, предоставившее свои персональные данные Оператору.
3. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на основании следующих нормативных документов:
- Федерального закона № 152-ФЗ «О персональных данных»;
- Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Гражданского кодекса Российской Федерации;
- Устава Оператора и внутренних регламентов.
Основанием для обработки персональных данных является согласие пользователя, выраженное в форме заполнения онлайн-форм на сайте, а также иные законные основания, предусмотренные законодательством Российской Федерации.
4. Цели сбора и обработки персональных данных
- Предоставление пользователям информации об услугах компании.
- Заключение и исполнение договоров с пользователями.
- Обратная связь с пользователями (обработка запросов, отзывов, сообщений).
- Информирование о новых услугах, акциях и предложениях компании.
- Ведение статистики посещений сайта и анализа его работы.
5. Объем и категории обрабатываемых данных
Оператор обрабатывает следующие категории персональных данных:
- Фамилия, имя, отчество (если указаны пользователем);
- Контактный номер телефона;
- Адрес электронной почты;
- Данные, автоматически передаваемые при посещении сайта (IP-адрес, cookie-файлы, сведения о браузере, времени доступа и т.д.).
Категории субъектов персональных данных: физические лица — пользователи сайта, обратившиеся через формы обратной связи или иным образом предоставившие свои данные.
6. Принципы обработки данных
- Обработка данных осуществляется на законной и справедливой основе.
- Сбор данных ограничен достижением конкретных, заранее определенных целей.
- Не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях.
- Обрабатываются только те данные, которые соответствуют целям их обработки.
- Данные хранятся не дольше, чем требуется для достижения целей обработки.
7. Условия и порядок обработки данных
Обработка персональных данных осуществляется с согласия пользователя, за исключением случаев, предусмотренных законом. Оператор принимает все необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования и распространения.
Данные могут обрабатываться как с использованием автоматизированных средств, так и без них.
Передача данных третьим лицам возможна только в случаях, предусмотренных законом, либо с согласия пользователя.
8. Актуализация, исправление, удаление и уничтожение персональных данных
Пользователь имеет право в любой момент уточнить, обновить или удалить свои персональные данные, направив письменное обращение на адрес электронной почты Оператора с пометкой «Актуализация персональных данных» или «Удаление персональных данных».
При получении запроса Оператор обязан в течение 30 календарных дней предоставить ответ или выполнить необходимые действия по уточнению/удалению данных.
Удаление персональных данных осуществляется по достижении целей обработки, истечении срока хранения данных или при отзыве согласия пользователем.
9. Действия с персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение персональных данных.
10. Передача и трансграничная передача данных
Передача персональных данных осуществляется в пределах Российской Федерации. Перед трансграничной передачей данных Оператор удостоверяется, что иностранное государство обеспечивает адекватную защиту прав субъектов персональных данных.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
12. Ответственность
Лица, виновные в нарушении законодательства в области обработки и защиты персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.
13. Заключительные положения
Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте.
Для получения разъяснений, уточнения, обновления или удаления персональных данных обращайтесь к Оператору по email: order@avangardcar.ru.