Политика обработки персональных данных
1.1. Политика обработки персональных данных разработана с учетом требований пункта 2 пункта 1 статьи 18.1 Федерального закона. Закон от 27.07.2006 N 152-ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защита права на неприкосновенность частной жизни, личной и семейной тайны.
1.2. Политика распространяется на все персональные данные, обрабатываемые веб-порталом https://aboutcars.ru.
1.3. Политика может быть распространена на отношения по обработке персональных данных, возникшие с Оператором как до, так и после утверждения Политики.
1.4. В соответствии с требованиями пункта 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе на сайте Оператора в информационно-телекоммуникационной сети «Интернет».
1.5. Основные термины и определения, используемые в Политике:
персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
оператор персональных данных оператор) - физическое лицо, которое имеет право на обработку персональных данных, а также определяет цели обработки персональных данных, объем обрабатываемых персональных данных, действий, которые совершаются с персональными данными;
обработка персональных данных - любое действие, совершаемое с использованием средств механизации или без. Обработка персональных данных включает в себя: сбор; запись; классификаци; накопление;место хранения; применение; передача;блокировка; удаление.Автоматизированная обработка персональных данных - обработка персональных данных с помощью компьютерных технологий;
Распространение персональных данных - действия, направленные на раскрытие персональных данных посторонним лицам;
Предоставление персональных данных - действия, которые направлены на раскрытие персональных данных определенному кругу лиц;
Блокировка персональных данных - временное прекращение обработки персональных данных;
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановление содержания персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных определенному субъекту персональных данных;
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства, в орган иностранного государства, иностранное физическое или иностранное юридическое лицо.
Основные права и обязанности Оператора.
Оператор имеет право:
1) самостоятельно определять объем и перечень мероприятий, необходимых для выполнения обязательств, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или иными федеральными законы;
2) поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом, на основании заключенного с этим лицом Соглашения. Лицо, обрабатывающее персональные данные от имени Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
3) в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе.
Оператор обязан:
1) организовать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
2) отвечать на запросы и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
3) сообщить в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) необходимую информацию по запросу этого органа в течение 30 дней с момента подачи заявки. дата получения такого запроса.
Основные права субъекта персональных данных. Субъект персональных данных имеет право:
1) получать информацию об обработке своих персональных данных, за исключением случаев, предусмотренных федеральными законами. Информация предоставляется субъекту персональных данных Оператором в доступной форме и не должна содержать персональных данных, относящихся к другим субъектам персональных данных, за исключением случаев, когда есть законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения устанавливаются Законом о персональных данных;
2) требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принять меры, предусмотренные закон о защите собственных прав;
3) обжаловать в Роскомнадзор или в суд неправомерные действия или бездействие Оператора при обработке его персональных данных.
Основные обязанности субъекта персональных данных. Субъект персональных данных обязан:
1) предоставлять достоверную информацию, содержащую персональные данные, в объеме, необходимом для обработки;
2) сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
2. Цели сбора персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Обработка персональных данных, несовместимая с целями сбора персональных данных, не допускается.
2.2. Обработке подлежат только те персональные данные, которые соответствуют целям обработки.
Обработка персональных данных основана на следующих принципах:
1) Обработка персональных данных осуществляется на законной и справедливой основе; 2) Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Запрещается обрабатывать личные данные, несовместимые с целью сбора личных данных.
3) Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых друг с другом целях.
4) Обработке подлежат только те персональные данные, которые подходят для обработки; 5) Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обработанные персональные данные не являются избыточными по отношению к заявленным целям лечения;
6) При обработке персональных данных обеспечивается точность персональных данных, их достаточность и, при необходимости, соответствие заявленным целям их обработки.
7) Хранение персональных данных осуществляется в форме, позволяющей определить субъект персональных данных не дольше, чем того требует цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором. субъектом персональных данных является сторона, бенефициар или гарант которой является субъектом. Обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижении целей лечения или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3 УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных Федеральным законом «О персональных данных». Обработка персональных данных разрешена в следующих случаях:
1) Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
2) Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом для осуществления и выполнения функций, полномочий и обязанностей, возложенных законодательством Российской Федерации; 3) Обработка персональных данных необходима для отправления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащего исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; 4) обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных или выгодоприобретатель либо поручитель, а также для заключения договора по инициативе субъекта персональных данных или договор, по которому субъект персональных данных будет выгодоприобретателем или поручителем; 5) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
6) обработка персональных данных необходима для реализации прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что права и свободы субъекта персональных данных не нарушаются; 7) обработка персональных данных осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных. Исключением является обработка персональных данных с целью продвижения товаров, работ, услуг на рынке путем установления прямых контактов с потенциальным потребителем посредством коммуникаций, а также для политической агитации.
8) обработка персональных данных, доступ неограниченного круга лиц к которой предоставляется субъектом персональных данных или по его запросу (далее - персональные данные, сделанные публичным субъектом персональных данных)
9) обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом. 3.2 Компания может включать личные данные субъектов в общедоступные источники личных данных, при этом Компания принимает письменное согласие субъекта на обработку своих личных данных.
3.3 Компания может обрабатывать особые категории персональных данных, связанных с расой, национальностью, состоянием здоровья, и Компания обязуется получить письменное согласие субъекта на обработку его персональных данных.
3.4 Биометрические персональные данные (информация, характеризующая физиологические и биологические характеристики человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных) не обрабатываются в компания.
3.5 При отсутствии необходимости письменного согласия субъекта на обработку его персональных данных согласие субъекта может быть дано субъектом персональных данных или его представителем в любой форме, позволяющей получить факт его получения.