ПОЛИТИКА ОПЕРАТОРА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана и применяется ООО «Арена Авто» (далее — «Оператор», «Компания», «Мы») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором, с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора в информационно-телекоммуникационной сети Интернет по адресу: solaris-arenaavto.ru.
2. Основные понятия, используемые в Политике
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Субъект персональных данных (далее — «Субъект») — физическое лицо, к которому относятся обрабатываемые персональные данные (например, клиент, сотрудник, пользователь сайта).
2.5. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия Субъекта или наличия иного законного основания.
3. Цели обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором в следующих целях:
* Заключение, исполнение, изменение и прекращение гражданско-правовых договоров с клиентами, контрагентами и иными лицами.
* Идентификация Субъекта при использовании сайта, услуг или сервисов Компании.
* Предоставление Субъекту услуг, информации и персонализированных сервисов.
* Связь с Субъектом для направления уведомлений, запросов и информации, связанной с использованием услуг, а также обработка запросов и заявок от Субъекта.
* Улучшение качества услуг, удобства их использования, разработка новых услуг и сервисов.
* Продвижение товаров, работ, услуг Оператора на рынке путем осуществления прямых контактов с потенциальными потребителями с помощью средств связи, а также для проведения опросов и маркетинговых, статистических и иных исследований.
* Исполнение требований законодательства Российской Федерации.
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных являются:
* Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
* Уставные документы Оператора;
* Договоры, заключаемые между Оператором и Субъектом;
* Согласие Субъекта на обработку его персональных данных, предоставленное в любой допустимой форме.
5. Объем и категории обрабатываемых персональных данных, категории субъектов
5.1. Оператор обрабатывает следующие категории персональных данных:
* Фамилия, имя, отчество.
* Реквизиты документа, удостоверяющего личность.
* Адрес регистрации и проживания.
* Контактные данные (номера телефонов, адреса электронной почты).
* Иные данные, необходимые для достижения целей обработки, указанных в разделе 3 настоящей Политики.
5.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
5.3. Категории Субъектов, персональные данные которых обрабатываются Оператором:
* Пользователи веб-сайта Оператора.
* Контрагенты (физические лица — индивидуальные предприниматели).
* Кандидаты на вакантные должности.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, установленных ФЗ-152.
6.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
6.3. Оператор обеспечивает конфиденциальность обрабатываемых персональных данных и принимает все необходимые меры для их защиты от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.
6.4. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
* Субъект выразил согласие на такие действия;
* Передача необходима для достижения целей обработки;
* Передача предусмотрена законодательством Российской Федерации.
6.5. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.
7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право:
* На получение информации, касающейся обработки его персональных данных.
* На уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
* На отзыв согласия на обработку персональных данных.
* На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
* На осуществление иных прав, предусмотренных законодательством Российской Федерации.
7.2. Для реализации своих прав и законных интересов Субъект может направить официальный запрос Оператору по адресу: 445024, г. Тольятти, а/я 921 или на адрес электронной почты: info@solaris-arena.ru.
8. Требования к защите персональных данных
8.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
8.2. Меры по обеспечению безопасности персональных данных включают, в том числе:
* Назначение ответственного за организацию обработки персональных данных.
* Принятие локальных нормативных актов по вопросам обработки и защиты персональных данных.
* Ознакомление работников с положениями законодательства о персональных данных и локальными актами.
* Определение перечня лиц, имеющих доступ к персональным данным.
* Применение средств защиты информации (при необходимости).
* Осуществление внутреннего контроля соответствия обработки персональных данных ФЗ-152 и принятым в соответствии с ним нормативным правовым актам.
9. Заключительные положения
9.1. Настоящая Политика является общедоступной и подлежит размещению на официальном сайте Оператора в сети Интернет.
9.2. Настоящая Политика может быть изменена или прекращена Оператором в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
Общество с ограниченной ответственность «Арена Авто»
Юридический адрес: 445 043, Самарская область, г. Тольятти, Южное шоссе, 32
ИНН/КПП: 6323066271 / 632101001
ОГРН/ОКАТО/ОКТМО: 1036301001230 / 36440373000/36740000001
Контактные телефоны: +7 (8482) 270-600