Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой ООО «АЙ-ТИ АВТО» (далее — Оператор), и разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами РФ.

Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта при использовании форм обратной связи, заказе консультаций и иных обращениях через сайт.

2. Термины и определения

В Политике используются термины в значении, установленном законодательством РФ о персональных данных, включая «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «распространение», «предоставление», «обезличивание», «блокирование», «уничтожение».

3. Сведения об операторе персональных данных

Оператор: ООО «АЙ-ТИ АВТО».

ИНН 6320091625, КПП 632001001, ОГРН 1266300005058.

Адрес: 445036, Самарская область, г. Тольятти, ул. Борковская, д. 79.

Контактный email по вопросам обработки ПДн: aitiavto@rambler.ru.

4. Категории субъектов и перечень персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• пользователи сайта, оставляющие заявки и обращения;
• клиенты и потенциальные клиенты Оператора.

Состав обрабатываемых персональных данных включает:

• фамилия, имя (если указаны субъектом);
• номер телефона;
• адрес электронной почты (если указан субъектом);
• тема обращения, комментарий и иные данные из формы;
• технические данные: IP-адрес, cookie, данные браузера и устройства, дата и время запроса, адрес запрашиваемой страницы.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, если иное не предусмотрено законодательством РФ.

5. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
• исполнение обязанностей Оператора, предусмотренных законодательством РФ.

6. Цели обработки персональных данных

• обработка обращений, заявок и запросов пользователей, обратная связь;
• консультирование по вопросам покупки, продажи, обмена авто (трейд-ин), проката и иным услугам Оператора;
• подготовка коммерческих предложений и документов, связанных с оказанием услуг;
• улучшение качества работы сайта, анализ пользовательского опыта и техническая поддержка;
• соблюдение требований законодательства РФ, бухгалтерского и налогового учета.

7. Порядок и способы обработки персональных данных

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

Оператор выполняет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

8. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иные сроки не установлены законодательством РФ или договором с субъектом персональных данных.

После достижения целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством РФ.

Согласие на обработку персональных данных действует до достижения целей обработки или до момента его отзыва субъектом персональных данных.

9. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам только в случаях, необходимых для достижения целей обработки, исполнения законодательства РФ либо при наличии согласия субъекта персональных данных.

К таким лицам могут относиться: организации, оказывающие услуги хостинга, технической поддержки сайта, CRM-сервисы, а также иные контрагенты, участвующие в обработке обращений и заявок пользователей.

При передаче данных Оператор обеспечивает соблюдение требований конфиденциальности и безопасности персональных данных.

Трансграничная передача персональных данных осуществляется только при соблюдении требований законодательства РФ.

10. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

• ограничение доступа к персональным данным;
• применение средств защиты информации;
• контроль и учет доступа к информационным системам;
• внутренний контроль соблюдения требований по защите ПДн.

11. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных, за исключением случаев, установленных законом;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку персональных данных, направив обращение Оператору;
• обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов ПДн или в судебном порядке.

12. Cookie и технические данные

Сайт может использовать cookie и аналогичные технологии для корректной работы, сохранения настроек, повышения удобства использования и анализа технических параметров посещений.

Пользователь может ограничить или отключить cookie в настройках браузера, при этом отдельные функции сайта могут работать некорректно.

13. Порядок отзыва согласия и обращения субъектов ПДн

Для отзыва согласия, получения информации об обработке ПДн, а также направления требований и обращений субъект персональных данных может направить запрос на email aitiavto@rambler.ru.

В запросе рекомендуется указать ФИО, контактные данные для обратной связи и описание сути обращения.

14. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на данной странице сайта.

Использование сайта и отправка форм означает ознакомление и согласие пользователя с условиями настоящей Политики.