Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператор персональных данных (далее — «Оператор»):

• Наименование: Общество с ограниченной ответственностью «АвтоКлючКомплект» (ООО «АвтоКлючКомплект»)
• ИНН: 5027214136
• КПП: 502701001
• ОГРН: 1145027014340
• Юридический адрес: 140000, Московская область, г. Люберцы, Октябрьский проспект, дом 338, офис 2
• Адрес для направления обращений: 140000, Московская область, г. Люберцы, Октябрьский проспект, дом 338, офис 2
• Адрес электронной почты: info@avtoinstrument.ru
• Телефон: +7 (495) 554-20-00 (пн–пт, 9:00–18:00)

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://avtoinstrument.ru (далее — «Сайт»).

1.5. Использование Сайта, а также направление данных через размещённые на Сайте формы означает согласие пользователя с условиями настоящей Политики и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от использования Сайта и не заполнять формы обратной связи.

2. Основные понятия, используемые в Политике

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Оператор — лицо, указанное в п. 1.2, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
• Пользователь — любой посетитель Сайта.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту.
• Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).
• Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
• Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
• Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве пользователя (см. отдельную «Политику в отношении файлов cookie»).

3. Категории обрабатываемых персональных данных

3.1. Через формы обратной связи, размещённые на Сайте, Оператор обрабатывает следующие персональные данные, которые пользователь предоставляет добровольно:

• контактное лицо (фамилия, имя / имя);
• номер телефона;
• адрес электронной почты (e-mail).

3.2. Дополнительно при посещении Сайта в автоматическом режиме собираются обезличенные данные (в том числе с помощью файлов cookie и сервисов интернет-статистики):

• IP-адрес;
• информация из cookie;
• сведения о браузере, операционной системе, типе устройства;
• дата и время доступа к Сайту;
• адрес страницы, с которой пользователь перешёл на Сайт (реферер), и иные технические данные;
• данные об активности пользователя на Сайте.

3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

3.4. Оператор не осуществляет обработку персональных данных несовершеннолетних. Заполняя формы Сайта, пользователь подтверждает, что достиг возраста 18 лет.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные пользователя в следующих целях:

• обработка входящих запросов и обращений пользователя, полученных через формы Сайта;
• установление обратной связи с пользователем, включая направление ответов, уведомлений, коммерческих предложений по запросу пользователя;
• консультирование пользователя по вопросам продукции и услуг Оператора;
• заключение и исполнение договоров;
• улучшение работы Сайта, качества услуг и удобства их использования;
• проведение статистических и иных исследований на основе обезличенных данных.

4.2. Оператор имеет право направлять пользователю уведомления, касающиеся предоставления запрошенных услуг. Рекламные и информационные рассылки направляются только при наличии отдельного согласия пользователя и могут быть отключены в любой момент.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), выражаемое путём проставления отметки о согласии при заполнении формы на Сайте;
• Федеральный закон № 152-ФЗ и иные нормативные правовые акты в области защиты персональных данных;
• договоры, заключаемые между Оператором и субъектом персональных данных;
• уставные и учредительные документы Оператора.

5.2. Оператор обрабатывает персональные данные пользователя только в случае их заполнения и (или) отправки пользователем самостоятельно через формы Сайта. Отправляя данные, пользователь выражает своё согласие с настоящей Политикой.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия субъекта на обработку его персональных данных, а также в иных случаях, предусмотренных Законом № 152-ФЗ.

6.2. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без их использования.

6.3. Обработка включает совершение следующих действий: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

6.4. Условия передачи третьим лицам. Оператор вправе передавать персональные данные третьим лицам исключительно в следующих случаях:

• пользователь выразил своё согласие на такие действия;
• передача необходима в рамках использования пользователем определённого сервиса либо для исполнения договора;
• передача предусмотрена российским законодательством в рамках установленной процедуры (по запросу суда, правоохранительных органов и т. п.).

6.5. Для обеспечения работы Сайта и обработки обращений Оператор может привлекать следующих лиц (обработчиков), действующих по поручению Оператора на основании договора с условием о соблюдении конфиденциальности и требований Закона № 152-ФЗ:

• хостинг-провайдер: ООО «ТаймВэб» (Timeweb), серверы расположены на территории Российской Федерации;
• сервисы веб-аналитики: ООО «ЯНДЕКС» (Яндекс.Метрика);
• рекламные системы: ООО «ЯНДЕКС» (Яндекс.Директ);
• иные подрядчики, обеспечивающие работу Сайта.

6.6. Хранение данных. Персональные данные граждан Российской Федерации хранятся с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ.

6.7. Сроки обработки. Обработка персональных данных осуществляется до достижения целей обработки, но не дольше, чем этого требуют цели, либо до отзыва пользователем согласия. По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством.

6.8. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных. Обработка и хранение персональных данных осуществляются исключительно на серверах, расположенных на территории Российской Федерации.

7. Использование файлов cookie и сервисов веб-аналитики

7.1. Сайт использует файлы cookie и системы интернет-статистики. Порядок их использования подробно описан в отдельной «Политике в отношении файлов cookie», размещённой на Сайте.

7.2. На Сайте используются сервисы Яндекс.Метрика и Яндекс.Директ (ООО «ЯНДЕКС»). Эти сервисы собирают обезличенные данные о поведении пользователей с помощью cookie и пикселей для целей веб-аналитики, ретаргетинга и показа рекламы. Условия обработки данных этими сервисами определяются документами ООО «ЯНДЕКС»:

• Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/
• Условия использования Яндекс.Метрики: https://yandex.ru/legal/metrica_termsofuse/

7.3. Пользователь может самостоятельно ограничить или запретить обработку cookie в настройках своего браузера, а также отключить сбор данных Яндекс.Метрикой с помощью официального блокировщика: https://yandex.ru/support/metrica/general/opt-out.html

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных (основания и цели обработки, применяемые способы, сведения об Операторе, сроки обработки и хранения, перечень обрабатываемых данных и т. д.);
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

8.2. Для реализации своих прав, а также по любым вопросам обработки персональных данных субъект может направить Оператору запрос по адресу электронной почты info@avtoinstrument.ru или почтовым отправлением по адресу 140000, Московская область, г. Люберцы, Октябрьский проспект, дом 338, офис 2.

8.3. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (либо иные сведения, подтверждающие факт обработки данных Оператором), подпись субъекта или его представителя. Оператор даёт ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса; срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с уведомлением субъекта.

9. Отзыв согласия на обработку персональных данных

9.1. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору соответствующее уведомление по адресу электронной почты info@avtoinstrument.ru или почтовым отправлением по адресу 140000, Московская область, г. Люберцы, Октябрьский проспект, дом 338, офис 2.

9.2. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством (ч. 2 ст. 9, ст. 21 Закона № 152-ФЗ).

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание документов, определяющих политику в отношении обработки персональных данных;
• ограничение и разграничение доступа к персональным данным;
• применение средств защиты информации, шифрование каналов передачи данных (протокол HTTPS/SSL);
• регулярный контроль за принимаемыми мерами и уровнем защищённости информационных систем;
• ознакомление работников, осуществляющих обработку, с положениями законодательства и настоящей Политики.

11. Заключительные положения

11.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по контактам, указанным в п. 1.2.

11.2. В настоящей Политике будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией. Актуальная версия Политики в свободном доступе располагается по адресу: https://avtoinstrument.ru/privacy-policy

11.3. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.