Политика обработки персональных данных

Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, осуществляемых Обществом с ограниченной ответственностью «АВТОДРОМ» (далее — Оператор) на сайте https://avtodrom-amursk.ru/ (далее — Сайт).

1.2. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о посетителях и пользователях Сайта.

1.3. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа, искажения, блокирования, копирования, распространения, а также от иных неправомерных действий в соответствии с требованиями 152-ФЗ.

2. Основные понятия, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Cookie-файлы — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении веб-сайтов, которые могут содержать информацию о действиях пользователя на сайте и использоваться для идентификации пользователя.

2.4. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP, который может использоваться для идентификации устройства пользователя.

2.5. Сайт — совокупность веб-страниц, доступных в сети Интернет по адресу https://avtodrom-amursk.ru/.

3. Принципы и цели обработки персональных данных

3.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:

законности и справедливой основы;
ограничения обработки достижением конкретных, заранее определенных и законных целей;
соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки.

3.2. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях (для каждой цели индивидуально):

№	Цель обработки	Категории субъектов	Перечень данных	Метод, срок обработки и хранения	Порядок уничтожения
1	Заключение договора по инициативе субъекта персональных данных (обработка заявок, запись на услуги, консультирование)	Пользователи Сайта, оставившие заявку	Имя, номер телефона	Данные собираются и обрабатываются смешанным образом (автоматизированым и ручным). Храниться в течение 1 года с момента последнего обращения, либо до момента заключения/расторжения договора.	Уничтожение путем удаления из базы данных и почтового ящика по истечении срока хранения или при отзыве согласия
2	Исполнение заключенного договора (оказание услуг, ведение клиентской базы)	Клиенты (субъекты, с которыми заключен договор)	Имя, номер телефона, данные, указанные в договоре	Данные собираются и обрабатываются смешанным образом (автоматизированым и ручным). Хранение в течении срока действия договора и 3 лет после его окончания (для налогового учета)	Уничтожение по истечении сроков хранения, установленных законодательством
3	Информирование посетеителей сайта о качестве оказываемых услуг	Пользователи Сайта, оставившие отзыв	Имя, фотография	Данные собираются и обрабатываются смешанным образом (автоматизированым и ручным). Хранение до момента отзыва согласия.	Уничтожение путем удаления из базы данных при отзыве согласия

4. Перечень обрабатываемых персональных данных

4.1. В рамках Сайта Оператор может обрабатывать следующие персональные данные Пользователей:

Имя (фамилия, имя, отчество при наличии);
Номер контактного телефона;

4.2. Обработка специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) Оператором не осуществляется, за исключением случаев, предусмотренных законом.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

пункт 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» — для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (обработка заявок, запись на услуги);
уставные и учредительные документы Оператора;
договоры, заключаемые между Оператором и субъектом персональных данных (в том числе публичная оферта, пользовательское соглашение), — в части исполнения заключенного договора (пункт 5 части 1 статьи 6 152-ФЗ);
пункт 1 части 1 статьи 6 152-ФЗ — согласие Пользователя на обработку его персональных данных, выраженное путем проставления отметки (галочки) в соответствующей форме при заполнении форм на Сайте или отправки данных Оператору (для целей, не связанных с заключением договора);
пункт 2 части 1 статьи 6 152-ФЗ — для достижения целей, предусмотренных законом (в части обработки технических Cookie-файлов, обеспечивающих базовую функциональность Сайта).

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без их использования.

6.2. Оператор получает персональные данные непосредственно от субъекта при заполнении форм на Сайте, отправке запросов или иных активных действиях.

6.3. Условия передачи персональных данных третьим лицам:

Оператор не передает персональные данные третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
В случае привлечения третьих лиц для обработки персональных данных на основании договора поручения, Оператор обязывает таких лиц соблюдать принципы и правила обработки персональных данных, предусмотренные 152-ФЗ.

6.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен федеральным законом или договором.

6.5. Уничтожение персональных данных производится по достижении целей обработки, по истечении установленных сроков хранения, а также в случае отзыва согласия Пользователем, если иное не предусмотрено законодательством.

6.6. Отзыв согласия на обработку и хранение персональных данных осуществляется посредством подачи уведомления в свободной письменной форме по юридическому адресу или на электронную почту оператора персональных данных.

7. Права субъектов персональных данных

7.1. Пользователь Сайта имеет право:

на получение информации, касающейся обработки его персональных данных (ст. 14 152-ФЗ);
на уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными или получены незаконно;
на отзыв согласия на обработку персональных данных;
на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

7.2. Для реализации своих прав Пользователь может обратиться к Оператору через форму обратной связи на Сайте или по контактным данным, указанным в разделе 10.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8.2. К числу таких мер относятся:

назначение лица, ответственного за организацию обработки персональных данных;
применение средств защиты информации;
внутренний контроль соответствия обработки персональных данных требованиям 152-ФЗ;
обеспечение хранения персональных данных в условиях, гарантирующих их сохранность.

9. Заключительные положения

9.1. Настоящая Политика является внутренним документом Оператора и размещается в свободном доступе на Сайте https://avtodrom-amursk.ru/about-organization/131103.

9.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте. Пользователь обязуется самостоятельно отслеживать изменения.

9.3. Ко всем вопросам, не урегулированным настоящей Политикой, применяются нормы действующего законодательства Российской Федерации.

10. Контактная информация Оператора

Общество с ограниченной ответственностью «АВТОДРОМ»
ОГРН/ИНН: 1022700652259/2706018885
Фактический и юридический адрес: 682640, Хабаровский край, г. Амурск, ш. Западное, д. 33
Элетронная почта: avtodrom.amursk@mail.ru
Контактная информация: тел.: +7 (42142) 9-15-17, +7 (914) 192-33-32