Политика конфиденциальности

Политика обработки персональных данных

1. Общие положения

Настоящая политика конфиденциальности (далее — Политика) распространяется на всю информацию, включая персональные данные в понимании применимого законодательства (далее — Персональная информация), которую юридические лица и индивидуальные предприниматели, использующие сайт https://autozap75.ru/ для продажи товаров (далее — Оператор), могут получить.

Для обеспечения использования сайта https://autozap75.ru/ (далее — Сайт) и выполнения обязательств по выбору, доставке товаров и предоставлению других услуг, юридические лица и индивидуальные предприниматели, осуществляющие продажу товаров в городах Российской Федерации, используют Сайт для сбора и использования Персональной информации. Информацию о конкретном юридическом лице/индивидуальному предпринимателю, с которым вы сотрудничаете, можно найти в личном кабинете на сайте.

Персональная информация, собираемая в процессе использования Сайта, может варьироваться в зависимости от того, использовали ли вы свой аккаунт для доступа к ней. При входе в аккаунт Персональная информация, собранная Оператором во время использования вами Сайта, может быть сопоставлена и связана с другой Персональной информацией, собранной Оператором как часть работы с вашим аккаунтом. За исключением случаев, предусмотренных настоящей Политикой, Оператор не проверяет предоставленную вами Персональную информацию и не может гарантировать её точность.

2. Основные понятия, используемые в Политике

– 2.1. Автоматизированная обработка персональных данных — обработка персональных данных с использованием компьютерных технологий.

– 2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

– 2.3. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

– 2.4. Деперсонализация персональных данных — действия, в результате которых невозможно определить без дополнительной информации принадлежность персональных данных конкретному пользователю или другому субъекту персональных данных.

– 2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием или без использования средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), деперсонализацию, блокирование, удаление, уничтожение персональных данных.

– 2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

– Пользователь, активируя раздел «Политика конфиденциальности» на Сайте или в мобильном приложении путём отметки в специальных полях на странице регистрации или через «веб-теги» и нажатия соответствующей кнопки, явно считается согласным с обработкой своих персональных данных в соответствии с политикой Оператора и соглашением о порядке обработки персональных данных на сайте.

– Использование услуг Сайта/мобильного приложения означает безоговорочное согласие пользователя с настоящей Политикой и условиями обработки персональной информации, указанными в ней; если пользователь не согласен с этими условиями, он должен воздержаться от использования услуг.

– 2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передачу персональных данных) или на ознакомление неопределённого круга лиц с персональными данными, включая публикацию персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным иным способом.

– 2.8. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно, содержание персональных данных в информационной системе персональных данных становится невозможным для дальнейшего восстановления и/или физические носители персональных данных уничтожаются.

3. Основные права и обязанности оператора

– 3.1. Оператор имеет право:

– Получать от субъекта персональных данных достоверные сведения и/или документы, содержащие персональные данные;

– Продолжать обработку персональных данных без согласия субъекта персональных данных в случае отзыва субъектом согласия на обработку персональных данных и подачи заявления о прекращении обработки персональных данных, если имеются основания, предусмотренные Федеральным законом «О персональных данных»;

– Самостоятельно определять состав и перечень необходимых и достаточных мер для обеспечения выполнения обязанностей, установленных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными актами, если иное не предусмотрено Федеральным законом «О персональных данных» или другими федеральными законами.

– 3.2. Оператор обязан:

– По запросу субъекта персональных данных предоставлять ему информацию об обработке его персональных данных;

– Организовать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;

– Отвечать на запросы и требования субъекта персональных данных и его законных представителей в соответствии с требованиями Федерального закона «О персональных данных»;

– Уведомить уполномоченный орган по защите прав субъектов персональных данных о необходимой информации в течение 30 дней с момента получения такого запроса;

– Опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике, касающейся обработки персональных данных;

– Принимать правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от других незаконных действий в отношении персональных данных;

– Прекратить передачу персональных данных (распространение, предоставление, доступ), прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Федеральным законом «О персональных данных»;

– Выполнять другие обязанности, предусмотренные Федеральным законом «О персональных данных».

4. Основные права и обязанности субъекта персональных данных

4.1. Субъект персональных данных имеет право:

-Получать информацию о обработке его персональных данных, если это не предусмотрено федеральным законом. Информация предоставляется оператором субъекту персональных данных в доступной форме и не должна содержать персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда есть законные основания для раскрытия таких персональных данных. Перечень информации и порядок её получения регулируются Федеральным законом «О персональных данных»;

-Требовать от оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством меры по защите своих прав;

-Устанавливать заранее условия согласия на обработку персональных данных в целях продвижения товаров, работ и услуг на рынке;

-Отзывать согласие на обработку персональных данных, а также направлять запросы на прекращение обработки персональных данных;

-Обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке при незаконной обработке его персональных данных;

-Осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан:

Предоставлять оператору достоверные данные о себе;

Сообщать оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лицо, предоставившее оператору недостоверную информацию о себе или информацию о других субъектах персональных данных без их согласия, несет ответственность в соответствии с законодательством Российской Федерации.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обрабатываются только персональные данные, которые отвечают целям их обработки.

5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

5.7. Срок хранения персональных данных определяется исходя из целей обработки персональных данных, разрешающих идентификацию субъекта персональных данных, за исключением случаев, когда срок хранения персональных данных установлен федеральным законом. Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6. Цели обработки персональных данных

-Отправка уведомлений, рекламной информации и текущих акций покупателю через интернет-магазин https://autozap75.ru/ ;

-Публикация отзывов покупателя на сайте интернет-магазина, а также передача текста отзыва на сторонние ресурсы в рекламных целях;

-Отправка покупателю персональных предложений оператора;

-Уведомление покупателя о статусе заказа;

-Для любых других целей, прямо или косвенно связанных с исполнением публичного договора купли-продажи;

-Проведение опросов, статистических и маркетинговых исследований, обработка полученной информации, включая возможность использования результатов исследований в коммерческих целях.

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

7.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для выполнения функций, полномочий и обязанностей, возложенных законодательством Российской Федерации на оператора.

7.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащего исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

7.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

7.5. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

7.6. Персональные данные сделаны общедоступными субъектом персональных данных или по его требованию (далее — общедоступные персональные данные).

7.7. Обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Обеспечение безопасности персональных данных, обрабатываемых оператором, достигается путем реализации необходимых правовых, организационных и технических мер для полного соблюдения требований действующего законодательства в области защиты персональных данных.

8.1. Оператор обеспечивает безопасность персональных данных и принимает все возможные меры для исключения доступа к персональным данным неуполномоченных лиц.

8.2. Персональные данные пользователей ни при каких обстоятельствах не передаются третьим лицам, за исключением случаев, связанных с реализацией действующего законодательства, либо если субъект персональных данных дал согласие оператору на передачу данных третьим лицам для исполнения обязательств по гражданско-правовому договору.

8.3. Срок обработки персональных данных определяется достижением целей сбора персональных данных, если иное не предусмотрено договором или применимым законодательством.

8.4. Вся информация, собранная третьими лицами (включая платежные системы, средства связи и другие поставщики услуг), хранится и обрабатывается этими лицами (операторами) в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор не несет ответственности за действия третьих лиц (включая указанных в настоящих условиях поставщиков услуг).

8.5. Запреты субъекта персональных данных на передачу (предоставление доступа), обработку или условия обработки (получение доступа) персональных данных, разрешенных для распространения, не применяются в случаях обработки персональных данных в государственных, общественных и иных общественных интересах, определенных законодательством Российской Федерации.

8.6. Оператор обеспечивает конфиденциальность персональных данных при их обработке.

8.7. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, в течение срока, необходимого для целей обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, и субъект персональных данных является стороной, выгодоприобретателем или поручителем по договору.

8.8. Условия прекращения обработки персональных данных могут быть связаны с достижением целей обработки персональных данных, истечением срока согласия субъекта персональных данных, отзывом согласия или запросом на прекращение обработки, а также выявлением незаконной обработки персональных данных.

9. Перечень действий, выполняемых оператором с полученными персональными данными

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям.

9.3. Оператор вправе поручить обработку персональных данных покупателя другому лицу на основании договора, заключенного с покупателем, при обязательном условии соблюдения этим лицом принципов и правил обработки персональных данных, предусмотренных федеральным законодательством, конфиденциальности персональных данных, требований части 5 статьи

18 и статьи 18.1 Федерального закона №152-ФЗ, требований по защите обрабатываемых персональных данных, а также требований по обеспечению безопасности при обработке персональных данных, предусмотренных частью 3.1 статьи 21 Федерального закона №152-ФЗ.

10. Конфиденциальность персональных данных

Оператор и другие лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

11. Заключительные положения

11.1. В настоящем документе будут отражаться любые изменения политики оператора в отношении обработки персональных данных. Политика действует бессрочно до замены ее новой версией.

11.2. Действующая версия Политики доступна в сети Интернет по адресу https://autozap75.ru/ .