Политика ООО «МТЗМОТОРС» в отношении обработки персональных данных

1. Общие положения

Настоящая Политика ООО «МТЗМОТОРС» в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации в области персональных данных.

1.1. Оператором персональных данных является Общество с ограниченной ответственностью «МТЗМОТОРС» (ООО «МТЗМОТОРС»), ИНН 7722405760, КПП 772201001 (далее — Оператор). Юридический адрес: 109052, г. Москва, ул. Нижегородская, дом 86, корпус Б, этаж 1, помещение V, комната 5. Адрес филиала (погрузка/разгрузка): 344023, Ростовская область, г. Ростов-на-Дону, ул. Страны Советов, 3А. Телефон: +7 989 522-16-47. Электронная почта: Motors.RnD@gmail.com.

1.2. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется к информации, которую Оператор получает о посетителях и пользователях веб-сайта https://mtzrostov.ru/ и его поддоменов (далее — Сайт), в том числе при направлении запросов, заполнении форм, оформлении заявок и заказов — при наличии соответствующего функционала на Сайте.

1.4. Политика является общедоступным документом и размещается на Сайте. Использование отдельных функций Сайта, предусматривающих обработку персональных данных, осуществляется при наличии соответствующего правового основания, в том числе согласия субъекта персональных данных, когда такое согласие требуется законодательством.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.3. Веб-сайт (Сайт) — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://mtzrostov.ru/ и на его поддоменах.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу — субъекту персональных данных.

2.9. Пользователь — любой посетитель или пользователь Сайта.

2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные;

• продолжить обработку персональных данных без согласия субъекта после отзыва согласия либо получения требования о прекращении обработки при наличии предусмотренных законом оснований;

• самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, установленных законодательством о персональных данных, если иное не предусмотрено законом.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством;

• организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;

• рассматривать обращения и запросы субъектов персональных данных и их представителей;

• принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;

• прекращать обработку, блокировать, уточнять или уничтожать персональные данные в случаях и сроки, предусмотренные законодательством;

• обеспечивать неограниченный доступ к настоящей Политике;

• исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;

• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

• отозвать согласие на обработку персональных данных, а также направить требование о прекращении обработки в случаях, предусмотренных законом;

• требовать предварительного согласия на обработку персональных данных в целях продвижения товаров, работ и услуг, когда такое согласие требуется;

• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан предоставлять достоверные сведения о себе и при необходимости сообщать об их изменении.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом лице без законного основания, несут ответственность в соответствии с законодательством Российской Федерации.

5. Принципы обработки персональных данных

5.1. Обработка осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

5.3. Не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат только персональные данные, отвечающие целям их обработки.

5.5. Содержание и объем обрабатываемых данных соответствуют заявленным целям; избыточность данных не допускается.

5.6. Оператор обеспечивает точность, достаточность и при необходимости актуальность персональных данных.

5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором; по достижении целей данные уничтожаются либо обезличиваются, если иное не предусмотрено законом.

6. Цели, категории и состав обрабатываемых персональных данных

6.1. В зависимости от фактически используемых функций Сайта Оператор может обрабатывать данные для рассмотрения обращений, оформления и исполнения заказов, организации доставки, направления сообщений при наличии надлежащего основания, обеспечения функционирования и безопасности Сайта.

6.2. Оператор не ставит целью обработку специальных категорий персональных данных (сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрических персональных данных, если иное прямо не требуется законодательством или характером конкретного правоотношения.

6.3. Пользователь не должен указывать в свободных полях форм сведения, не требующиеся для соответствующей цели обращения или заказа.

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта, если иное основание обработки не предусмотрено законодательством.

7.2. Обработка может осуществляться для заключения и исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта.

7.3. Обработка может осуществляться для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

7.4. Обработка может осуществляться для реализации прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

7.5. Обработка персональных данных, разрешенных субъектом для распространения, осуществляется с соблюдением требований законодательства и условий соответствующего согласия.

7.6. Персональные данные, подлежащие опубликованию или обязательному раскрытию в силу федерального закона, могут обрабатываться без отдельного согласия в предусмотренном законом объеме.

8. Порядок сбора, хранения, передачи и иных видов обработки персональных данных

8.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без их использования в зависимости от характера соответствующей операции.

8.2. Персональные данные могут поступать Оператору непосредственно от Пользователя через формы Сайта, при оформлении заказа, заказе обратного звонка, направлении обращения, по электронной почте, телефону либо иным способом при взаимодействии с Оператором.

8.3. Технические сведения о работе с Сайтом, включая IP-адрес, файлы cookie, сведения о браузере, устройстве, источнике перехода и посещенных страницах, могут собираться автоматически веб-сервером, системой управления Сайтом и подключенными сервисами. Настройки cookie Пользователь может изменить в своем браузере; отключение отдельных cookie может повлиять на работу функций Сайта.

8.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.5. Доступ к персональным данным предоставляется только тем работникам и иным лицам, которым он необходим для выполнения их обязанностей или исполнения договора с Оператором и которые обязаны соблюдать конфиденциальность и требования законодательства о персональных данных.

8.6. Персональные данные могут предоставляться третьим лицам в объеме, необходимом для исполнения заказа и обязательств перед Пользователем, в том числе службам доставки, транспортным компаниям, почтовым и иным организациям, обеспечивающим доставку и сопутствующие услуги, а также иным лицам в случаях, предусмотренных законом или соглашением с субъектом персональных данных.

8.7. Если на Сайте используются сервисы сторонних организаций, обработка данных такими организациями осуществляется в соответствии с применимым законодательством и их собственными документами. Оператор определяет условия подключения таких сервисов и принимает предусмотренные законом меры в пределах своей зоны ответственности.

8.8. Срок обработки и хранения персональных данных определяется целями обработки, условиями договора, сроком действия согласия и требованиями законодательства. После достижения цели обработки либо при наступлении иных предусмотренных законом оснований обработка прекращается, а данные уничтожаются или обезличиваются, если обязанность продолжить их хранение отсутствует.

8.9. Для уточнения персональных данных Пользователь может направить сообщение на электронную почту Motors.RnD@gmail.com с пометкой «Актуализация персональных данных», указав сведения, позволяющие идентифицировать обращение.

8.10. Для отзыва согласия или направления требования о прекращении обработки персональных данных Пользователь может направить обращение на электронную почту Motors.RnD@gmail.com с пометкой «Отзыв согласия на обработку персональных данных» либо «Прекращение обработки персональных данных». Отзыв согласия не влияет на законность обработки, осуществленной до его получения Оператором, и не препятствует обработке при наличии иных законных оснований.

9. Перечень действий, совершаемых Оператором с персональными данными

9.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Обработка может осуществляться посредством информационно-телекоммуникационных сетей или без их использования, с применением средств автоматизации либо без них.

10. Трансграничная передача персональных данных

10.1. В случае возникновения необходимости осуществлять трансграничную передачу персональных данных Оператор до ее начала выполняет требования, установленные законодательством Российской Федерации, включая получение необходимой информации и направление уведомлений в уполномоченный орган в случаях, когда это предусмотрено законом.

10.2. Подключение иностранных сервисов, способных получать персональные данные Пользователей, допускается только после оценки применимых требований законодательства и определения правового основания соответствующей передачи.

11. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом или иным законным основанием.

12. Заключительные положения

12.1. По вопросам, касающимся обработки персональных данных, Пользователь может обратиться к Оператору по электронной почте Motors.RnD@gmail.com, по телефону +7 989 522-16-47 или направить письменное обращение по юридическому адресу Оператора: 109052, г. Москва, ул. Нижегородская, дом 86, корпус Б, этаж 1, помещение V, комната 5.

12.2. Оператор вправе вносить изменения в Политику с учетом изменений законодательства, состава используемых сервисов, способов обработки персональных данных и функциональности Сайта. Новая редакция действует с момента ее размещения на Сайте, если иное не предусмотрено самой редакцией.

12.3. Актуальная версия Политики размещается в свободном доступе на веб-сайте https://mtzrostov.ru/.

12.4. В предусмотренных законодательством случаях согласия на обработку персональных данных, согласия на получение рекламы и условия использования файлов cookie оформляются отдельно от настоящей Политики. Наличие соответствующих форм и сервисов на Сайте подлежит проверке Оператором.