Политика в отношении обработки персональных данных

Согласие на обработку персональных данных и обратную коммуникацию Политика использования Куки

Политика ООО «АВТОГЕРМЕС-ЗАПАД» в области обработки и обеспечения безопасности персональных данных

1.ОБЩИЕ ПОЛОЖЕНИЯ

1.1. В настоящей политике конфиденциальности (далее – «Политика») используются следующие термины:

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор – ООО «АвтоГЕРМЕС-Запад» (ОГРН 1115032003525, ИНН 5032237788), расположенное по адресу: 109444, г. Москва, вн.тер.г. Муниципальный Округ Выхино-Жулебино, ул. Сормовская, д. 21А, стр. 4, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому субъекту персональных данных.

Пользователь – любое лицо, посещающее Сайт и/или использующее Мобильное приложение, а также использующее информацию, материалы и сервисы Сайта и/или Мобильного приложения. Пользователь Сайта и/или Мобильного приложения является субъектом персональных данных по смыслу Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу: https://www.avtogermes.ru/.

Мобильное приложение – программное обеспечение для мобильных устройств (смартфоны, планшеты), разработанное Оператором и доступное для скачивания в магазинах приложений (App Store, Google Play и др.).

1.2. Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «ФЗ-152»), Трудового кодекса РФ, приказов и рекомендаций Роскомнадзора, ФСТЭК России, ФСБ России и иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных.

1.3. Политика применяется к обработке персональных данных Оператором в следующих случаях:

использование Сайта по адресу: https://www.avtogermes.ru/;
использование Мобильного приложения «АвтоГЕРМЕС»;
любые обращения Оператору в любой форме (письменной, устной, электронной), включая направление жалоб, предложений, запросов;
посещение дилерских и сервисных центров Оператора;
оформление и исполнение договоров купли-продажи автомобилей, договоров оказания работ/услуг (сервисное обслуживание, ремонт и др.);
оформление заявок на тест-драйв, оценку автомобиля в трейд-ин, автокредитование, лизинг;
рассмотрение анкет и резюме соискателей, проведение собеседований;
взаимодействие с контрагентами, деловыми партнерами;
иные случаи, связанные с деятельностью Оператора.

1.4. Субъектами персональных данных, чьи персональные данные обрабатываются Оператором, являются:

Клиенты (включая потенциальных клиентов) – посетители Сайта и Мобильного приложения, посетители дилерских и сервисных центров, лица, оформляющие заявки на приобретение автомобилей, услуги, тест-драйв, трейд-ин, автокредитование, лизинг, страхование и др.;
Соискатели – лица, направляющие резюме и анкеты для трудоустройства Оператору;
Контрагенты и партнеры – представители юридических лиц, индивидуальные предприниматели, сотрудничающие с Оператором.

1.5. Принципами обработки персональных данных Оператора являются:

обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
не допускается обработка персональных данных, несовместимая с целями их сбора;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, не допускается избыточность;
при обработке персональных данных обеспечивается их точность, достаточность и актуальность;
хранение персональных данных осуществляется не дольше, чем того требуют цели обработки;
обрабатываемые персональные данные уничтожаются по достижении целей обработки или при утрате необходимости в их достижении;
обработка персональных данных не используется для причинения вреда субъектам персональных данных.

2.ПРАВА И ОБЯЗАННОСТИ СТОРОН

2.1. Права и обязанности Оператора

2.1.1. Оператор обязан:

2.1.1.1. обрабатывать персональные данные исключительно в целях, указанных в настоящей Политике, в порядке, установленном действующим законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами;

2.1.1.2. не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации;

2.1.1.3. осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

2.1.1.4. организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;

2.1.1.5. рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы в установленные законодательством сроки;

2.1.1.6. предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;

2.1.1.7. принимать меры по уточнению, блокированию, уничтожению персональных данных субъекта персональных данных в случаях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2.1.2. Оператор имеет право:

2.1.2.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами;

2.1.2.2. поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;

2.1.2.3. в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия при наличии оснований, указанных в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных»;

2.1.2.4. получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные, для целей их обработки, указанных в разделе 3 настоящей Политики;

2.1.2.5. требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.

2.2. Права и обязанности субъекта персональных данных

2.2.1. Субъект персональных данных обязан:

2.2.1.1. обеспечивать достоверность предоставляемых Оператору персональных данных, необходимых для целей обработки, предусмотренных разделом 3 настоящей Политики;

2.2.1.2. предоставлять Оператору при необходимости сведения для уточнения (обновления, изменения) предоставленных персональных данных.

2.2.2. Субъект персональных данных имеет право:

2.2.2.1. на получение полной информации, касающейся обработки его персональных данных Оператором;

2.2.2.2. требовать уточнения его персональных данных, их блокирования или уничтожения в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

2.2.2.3. отозвать согласие на обработку персональных данных;

2.2.2.4. принимать предусмотренные законом меры по защите своих прав.

Оператор и субъекты персональных данных также имеют иные права и несут иные обязанности, предусмотренные законодательством Российской Федерации.

3.ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.2. Персональные данные субъектов персональных данных Оператор обрабатывает в следующих целях:

3.2.1. регистрация субъекта персональных данных на Сайте Оператора и/или в Мобильном приложении;

3.2.2. идентификация субъекта персональных данных, зарегистрированного на Сайте и/или в Мобильном приложении, для предоставления функционала личного кабинета;

3.2.3. оформление и исполнение договоров купли-продажи новых автомобилей;

3.2.4. оформление и исполнение договоров купли-продажи автомобилей с пробегом;

3.2.5. оформление заявок на тест-драйв, тест-драйв автомобиля;

3.2.6. предварительная оценка стоимости автомобиля при обмене по системе трейд-ин;

3.2.7. рассмотрение заявок на автокредитование;

3.2.8. оформление лизинга (для юридических лиц);

3.2.9. оформление и продление договоров страхования (ОСАГО, КАСКО и др.);

3.2.10. организация и проведение сервисного обслуживания автомобилей, включая плановое техническое обслуживание (ТО), слесарный и кузовной ремонт, диагностику всех систем и узлов автомобиля, гарантийный и постгарантийный ремонт;

3.2.11. установка дополнительного оборудования и аксессуаров на автомобиль;

3.2.12. содействие в регистрации транспортных средств в ГИБДД;

3.2.13. информирование о работе Сайта и Мобильного приложения, контроль и улучшение качества Сайта и Мобильного приложения;

3.2.14. предоставление субъекту персональных данных доступа к персонализированным ресурсам Сайта и/или Мобильного приложения;

3.2.15. установление с субъектом персональных данных обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта и/или Мобильного приложения, оказания услуг, выполнения работ, обработку запросов и заявок от субъекта персональных данных;

3.2.16. определение места нахождения субъекта персональных данных для обеспечения безопасности, предотвращения мошенничества с использованием персональных данных субъекта персональных данных на Сайте и/или в Мобильном приложении;

3.2.17. предоставление субъекту персональных данных эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта и/или Мобильного приложения;

3.2.18. направление информационных и рекламных сообщений (при наличии отдельного согласия субъекта персональных данных);

3.2.19. выполнение требований законодательства Российской Федерации.

4.ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Объем обрабатываемых персональных данных для группы «Клиенты»:

Данные, не являющиеся специальными или биометрическими:

4.1.1. В рамках достижения целей, указанных в п. 3.2.1–3.2.2 Политики (регистрация субъекта персональных данных и идентификация для предоставления функционала личного кабинета):

фамилия, имя, отчество;
пол;
номер мобильного телефона;
адрес электронной почты (e-mail).

4.1.2. В рамках достижения целей, указанных в п. 3.2.3–3.2.4 Политики (оформление и исполнение договоров купли-продажи новых автомобилей и автомобилей с пробегом):

фамилия, имя, отчество;
номер мобильного телефона;
адрес электронной почты (e-mail);
сведения, указанные в документе, удостоверяющем личность (серия и номер, дата выдачи, кем выдан, код подразделения, дата и место рождения, пол, фото, адрес регистрации) /данные документа, удостоверяющего личность, сведения о регистрации/постоянном проживании;
адрес постоянной регистрации;
иная информация, предоставленная и предоставляемая Клиентом или ставшие известными Оператору для целей, указанных в п. 3.2.3–3.2.4 Политики.

Примечание: На этапе подбора автомобиля паспортные данные и иные документы, удостоверяющие личность, не запрашиваются. Указанные документы предоставляются субъектом персональных данных при личном визите в дилерский центр для оформления сделки.

4.1.3. В рамках достижения целей, указанных в п. 3.2.5 Политики (тест-драйв):

фамилия, имя, отчество;
номер мобильного телефона;
адрес электронной почты (e-mail);
сведения, указанные в документе, удостоверяющем личность (серия и номер, дата выдачи, кем выдан, код подразделения, дата и место рождения, пол, фото, адрес регистрации) /данные документа, удостоверяющего личность, сведения о регистрации/постоянном проживании;
данные водительского удостоверения.

Примечание: На этапе оформления заявки на тест-драйв автомобиля паспортные данные и иные документы, удостоверяющие личность, не запрашиваются. Указанные документы предоставляются субъектом персональных данных при личном визите в дилерский центр для прохождения тест-драйва автомобиля.

4.1.4. В рамках достижения целей, указанных в п. 3.2.6 Политики (предварительная оценка стоимости автомобиля при обмене по системе трейд-ин):

фамилия, имя, отчество;
номер мобильного телефона;
адрес электронной почты (e-mail).

4.1.5. В рамках достижения целей, указанных в п. 3.2.7. Политики (рассмотрение заявок на автокредитование, в т.ч. при заполнении анкеты на кредит):

основные персональные данные (фамилия, имя, отчество, пол, дата и место рождения, семейное положение, образование, социальный статус, количество детей и иждивенцев, стаж вождения);
идентификационные номера (ИНН, СНИЛС, код субъекта кредитной истории);
паспортные данные гражданина РФ (серия, номер, дата выдачи, кем выдан, код подразделения, сведения о предыдущем паспорте);
данные иных документов, удостоверяющих личность (водительское удостоверение, заграничный паспорт);
адресная информация (адрес постоянной регистрации с детализацией: субъект РФ, муниципальное образование, улица, дом, корпус, строение, квартира, район, индекс, дата регистрации, предыдущий адрес регистрации, адрес фактического проживания, период проживания);
контактные данные (мобильный, домашний, рабочий телефоны, телефоны отдела кадров и бухгалтерии работодателя, адрес электронной почты);
сведения о трудовой деятельности (наименование и реквизиты работодателя, адрес организации, должность, вид занятости, стаж работы на последнем месте, стаж по специальности, общий трудовой стаж, количество подчиненных);
финансовые данные (ежемесячный доход по основному месту работы, дополнительные доходы, источники дохода, сведения о расходах, реальный среднемесячный доход заёмщика и семьи);
данные кредитной истории (информация о действующих кредитах: банк-кредитор, сумма кредита, валюта, срок погашения, ежемесячный платеж, остаток задолженности, данные о кредитных картах: банк-эмитент, номер карты, непогашенный остаток);
персональные данные супруга(и) заёмщика (фамилия, имя, отчество, дата рождения, паспортные данные, адрес регистрации, контактные данные, сведения о трудовой деятельности и доходах);
персональные данные контактного лица (фамилия, имя, отчество, дата рождения, контактный телефон, степень родства с заёмщиком);
информация об автомобиле (марка, модель, год выпуска, стоимость автомобиля и дополнительного оборудования, сумма и срок кредита, размер первоначального взноса).

Примечание: Передача персональных данных банкам-партнерам для рассмотрения заявки на автокредитование осуществляется исключительно с письменного согласия субъекта персональных данных. Передача данных производится в объеме, необходимом для принятия кредитной организацией решения о предоставлении кредита, оформления кредитного договора и сопутствующих финансовых услуг.

4.1.6. В рамках достижения целей, указанных в п. 3.2.8 Политики (оформление лизинга для юридических лиц):

фамилия, имя, отчество представителя юридического лица;
сведения о должности и структурном подразделении представителя юридического лица;
номер телефона;
адрес электронной почты (e-mail);
сведения, указанные в документе, удостоверяющем личность (серия и номер, дата выдачи, кем выдан, код подразделения, дата и место рождения, пол, фото, адрес регистрации) /данные документа, удостоверяющего личность, сведения о регистрации/постоянном проживании;
данные документа, подтверждающего полномочия представлять юридическое лицо.

4.1.7. В рамках достижения целей, указанных в п. 3.2.9 Политики (оформление и продление договоров страхования ОСАГО, КАСКО и др.):

фамилия, имя, отчество;
сведения, указанные в документе, удостоверяющем личность (серия и номер, дата выдачи, кем выдан, код подразделения, дата и место рождения, пол, фото, адрес регистрации) /данные документа, удостоверяющего личность, сведения о регистрации/постоянном проживании;
данные водительского удостоверения;
номер мобильного телефона;
адрес электронной почты (e-mail);
страховая история (при наличии).

4.1.8. В рамках достижения целей, указанных в п. 3.2.10 Политики (проведение сервисного обслуживания и ремонта):

фамилия, имя, отчество;
сведения, указанные в документе, удостоверяющем личность (серия и номер, дата выдачи, кем выдан, код подразделения, дата и место рождения, пол, фото, адрес регистрации) /данные документа, удостоверяющего личность, сведения о регистрации/постоянном проживании;
номер мобильного телефона;
адрес электронной почты (e-mail);
данные документа, подтверждающего полномочия представлять интересы собственника автомобиля.

4.1.9. В рамках достижения целей, указанных в п. 3.2.11 Политики (установка дополнительного оборудования и аксессуаров):

фамилия, имя, отчество;
номер мобильного телефона;
адрес электронной почты (e-mail);
сведения, указанные в документе, удостоверяющем личность (серия и номер, дата выдачи, кем выдан, код подразделения, дата и место рождения, пол, фото, адрес регистрации) /данные документа, удостоверяющего личность, сведения о регистрации/постоянном проживании.

4.1.10. В рамках достижения целей, указанных в п. 3.2.12 Политики (содействие в регистрации транспортных средств в ГИБДД):

фамилия, имя, отчество;
сведения, указанные в документе, удостоверяющем личность (серия и номер, дата выдачи, кем выдан, код подразделения, дата и место рождения, пол, фото, адрес регистрации)
номер мобильного телефона;
адрес электронной почты (e-mail);
данные водительского удостоверения;

4.1.11. В рамках достижения целей, указанных в п. 3.2.13–3.2.17, 3.2.19 Политики (предоставление доступа к персонализированным ресурсам, обратная связь, поддержка, выполнение требований законодательства):

фамилия, имя, отчество;
номер мобильного телефона;
адрес электронной почты (e-mail);
иная информация, предоставленная и предоставляемая Клиентом или ставшие известными Оператору для целей, указанных в п. п. 3.2.13–3.2.17, 3.2.19 Политики.

Биометрические персональные данные – не обрабатываются.

Специальные категории персональных данных – не обрабатываются.

4.2. Объем обрабатываемых персональных данных для группы «Соискатели»:

Данные, не являющиеся специальными или биометрическими:

фамилия, имя, отчество;
дата рождения;
пол;
гражданство;
номер мобильного телефона;
адрес электронной почты (e-mail);
город проживания;
сведения об образовании (уровень образования, наименование учебного заведения, год окончания);
сведения об опыте работы (период работы, должность, наименование организации);
информация, указанная в отправленном Оператору резюме;
иная информация, предоставленная и предоставляемая Соискателем или ставшие известными Оператору в целях, указанных в настоящей Политике.

Биометрические персональные данные – не обрабатываются.

Специальные категории персональных данных – не обрабатываются.

4.3. Объем обрабатываемых персональных данных для группы «Контрагенты и партнеры»:

фамилия, имя, отчество;
должность;
наименование структурного подразделения;
номер рабочего телефона;
номер мобильного телефона;
адрес электронной почты (e-mail);
паспортные данные или данные документа, удостоверяющего личность (при необходимости);
данные документа, подтверждающего полномочия представлять юридическое лицо.

Биометрические персональные данные – не обрабатываются.

Специальные категории персональных данных – не обрабатываются.

4.4. При использовании Сайта/Мобильного приложения, обрабатываются:

4.4.1. электронные данные, собираемые при использовании Сайта:

файлы «cookie» – небольшие текстовые файлы, сохраняемые в браузере пользователя для:

o аутентификации и поддержания сессии пользователя;

o запоминания предпочтений и настроек пользователя;

o анализа поведения пользователя на Сайте (просматриваемые страницы, клики, время пребывания);

o таргетирования рекламных объявлений;

o сбора статистики посещений Сайта;

Условия обработки файлов cookie указаны в отдельной «Политика использования Cookies (Куки)», размещённой на Сайте по адресу: https://www.avtogermes.ru/cookies/

HTTP-заголовки;
IP-адрес;
веб-маяки/пиксельные теги;
данные об идентификаторе браузера;
информация об аппаратном и программном обеспечении;
данные сети wi-fi;
дата и время осуществления доступа к Сайту;
сведения об активности пользователя при использовании Сайта;
геолокационные данные (определяемые по IP-адресу или иным техническим средствам).

4.4.2. электронные данные, собираемые при использовании Мобильного приложения:

токены аутентификации (OAuth-токены, JWT и иные токены для хранения сессий) – используются для идентификации пользователя и поддержания авторизованной сессии в приложении;
данные локального хранилища – используются для сохранения пользовательских данных, настроек и идентификаторов с применением механизмов платформы:

o SharedPreferences на Android;

o UserDefaults/Keychain на iOS;

o SecureStorage в кросс-платформенных фреймворках;

идентификаторы рекламы – рекламный идентификатор устройства:

o IDFA (Identifier for Advertisers) на устройствах с операционной системой iOS;

o AAID (Android Advertising ID) на устройствах с операционной системой Android;

Рекламный идентификатор устройства используется для отслеживания поведения Пользователя и таргетирования рекламных объявлений. Для показа персонализированной рекламы Мобильное приложение может запрашивать разрешение на доступ к рекламному идентификатору устройства (IDFA на iOS, AAID на Android). Обработка начинается только после получения явного согласия Пользователя;

данные о мобильном устройстве (модель устройства, операционная система, версия ОС, уникальный идентификатор устройства, разрешение экрана);
данные о подключении к сети (тип подключения, провайдер, качество связи);
геолокационные данные (определяемые с помощью систем позиционирования устройства - GPS, Wi-Fi, сотовые сети);
дата и время осуществления доступа к Мобильному приложению;
сведения об активности Пользователя при использовании Мобильного приложения.

5.ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных производится с использованием средств автоматизации и без использования средств автоматизации.

5.2. Перечень действий, совершаемых Оператором с персональными данными субъекта персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта персональных данных (далее - Согласие), полученного в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого Согласия.

5.4. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе путем проставления отметки «✓» в чек-боксе рядом с текстом «Согласие на обработку персональных данных» при отправке форм на Сайте (заявка на кредит, лизинг, тест-драйв, техническое обслуживание и др.) и нажатия кнопки «Отправить»/«Записаться», а также при использовании Мобильного приложения путем проставления отметки «✓» в соответствующем интерфейсе приложения и подтверждения действия.

5.5. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные. Персональные данные хранятся до достижения целей обработки либо до отзыва согласия субъектом персональных данных. Согласие может быть отозвано путем направления заявления в форме электронного документа на электронную почту: info@avtogermes.ru с обязательным последующим предоставлением оригинала письменного заявления по адресу Оператора: 109444, г. Москва, вн.тер.г. Муниципальный Округ Выхино-Жулебино, ул. Сормовская, д. 21А, стр. 4 или иному актуальному адресу Оператора, указанному в ЕГРЮЛ (в случае изменения Оператором адреса).

5.6. Оператор осуществляет передачу персональных данных третьим лицам – банкам-партнерам (исключительно с письменного согласия субъекта персональных данных и в объеме, необходимом для оформления финансовых услуг), юридическим лицам, оказывающим услуги Оператору (техническая поддержка информационных систем, аналитика, безопасность).

5.7. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором.

5.9. Трансграничная передача персональных данных Оператором не осуществляется.

5.10. В случае неправомерной или случайной передачи персональных данных Оператор информирует субъекта персональных данных об этом в течение 5 (пяти) рабочих дней.

6.БЛОКИРОВАНИЕ, УТОЧНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных (его представителя) либо по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных на период проверки.

6.2. В случае подтверждения факта неточности персональных данных Оператор уточняет персональные данные либо обеспечивает их уточнение в течение 7 (семи) рабочих дней со дня представления сведений, подтверждающих неточность.

6.3. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трех) рабочих дней с даты выявления, прекращает неправомерную обработку персональных данных, а в случае невозможности обеспечить правомерность обработки – в срок, не превышающий 10 (десяти) рабочих дней, уничтожает такие персональные данные.

6.4. В случае достижения цели обработки персональных данных Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных.

6.5. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных и при отсутствии необходимости в сохранении персональных данных для целей обработки Оператор уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва.

7.ОТВЕТСТВЕННОСТЬ СТОРОН

7.1. Оператор несет ответственность за нарушение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в соответствии с законодательством Российской Федерации.

7.2. Оператор не несет ответственности за утрату или разглашение персональных данных субъекта персональных данных в случаях, если:

информация стала публичным достоянием до ее утраты или разглашения;
информация была получена от третьей стороны до момента ее получения Оператором;
информация была разглашена с согласия субъекта персональных данных.

8.РАЗРЕШЕНИЕ СПОРОВ

8.1. При возникновении споров и/или разногласий, возникающих из отношений между субъектом персональных данных и Оператором, такие вопросы разрешаются в соответствии с действующим законодательством Российской Федерации.

8.2. До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

8.3. Получатель претензии в течение 10 (десяти) календарных дней со дня получения претензии письменно уведомляет заявителя о результатах ее рассмотрения.

8.4. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.

9.ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Настоящая Политика вступает в силу с даты ее утверждения и действует до момента внесения изменений и/или принятия нового документа в соответствии с внутренним порядком Оператора.

9.2. Политика может время от времени обновляться или иным образом изменяться Оператором. Актуальная версия Политики размещается:

на Сайте по адресу: https://www.avtogermes.ru/policy/;
в Мобильном приложении в разделе «О приложении» → «Политика конфиденциальности».

9.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте и/или в Мобильном приложении. Новая редакция Политики применяется к отношениям, возникшим после введения ее в действие. Продолжая использовать Сайт и/или Мобильное приложение после вступления в силу новой редакции, Пользователь подтверждает свое согласие с ней.

9.4. В случае если какое-либо из положений настоящей Политики является или становится недействительным, это не затрагивает действительность остальных положений настоящей Политики.

9.5. Все предложения или вопросы по Политике следует направлять по адресу электронной почты: info@avtogermes.ru.