1. Общие положения

1.1. Настоящая Политика ООО «Автотрейдинг» в отношении обработки персональных данных на сайте autoline.one (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает ООО «Автотрейдинг» на сайте autoline.one (далее — Оператор).

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в сети Интернет на сайте autoline.one.

1.5. Основные понятия, используемые в Политике:

Обработка персональных данных включает в себя в том числе:

• сбор, запись, систематизацию, накопление и хранение;
• уточнение (обновление, изменение), извлечение и использование;
• передачу (распространение, предоставление, доступ), обезличивание и блокирование;
• удаление и уничтожение.

1.6. Основные права и обязанности Оператора.

1.6.1. Оператор имеет право:

1. самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных и иными нормативными правовыми актами;
2. поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании договора;
3. при отзыве согласия продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных.

1.6.2. Оператор обязан:

1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
2. отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
3. по запросу Роскомнадзора сообщать необходимую информацию в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на пять рабочих дней при направлении мотивированного уведомления;
4. в предусмотренном законодательством порядке информировать о компьютерных инцидентах, повлёкших неправомерную передачу, предоставление, распространение или доступ к персональным данным.

1.7. Основные права субъекта персональных данных.

Субъект персональных данных имеет право:

1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
2. требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не необходимых для заявленной цели данных;
3. дать предварительное согласие на обработку данных в целях продвижения товаров, работ и услуг;
4. обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора.

1.8. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

1.9. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов ООО «Автотрейдинг» в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

2. Цели обработки персональных данных

2.1. Обработка персональных данных на сайте осуществляется для рассмотрения заявок пользователей, консультирования, подготовки предложений по покупке, продаже, обмену, подбору и кредитованию автомобилей, а также информирования посетителей сайта.

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

3.2. Правовым основанием обработки персональных данных также является согласие субъектов персональных данных на обработку их персональных данных.

4. Объём и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. Оператор может обрабатывать персональные данные посетителей сайта.

4.2.1. Категории персональных данных: фамилия, имя, отчество, адрес электронной почты, номер телефона, сведения об интересующем автомобиле, содержание обращения.

4.3. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

5.2. Обработка осуществляется с согласия субъекта персональных данных, а также когда она необходима для исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект данных, либо для заключения договора по инициативе субъекта. Заключаемый с субъектом договор не может содержать положения, ограничивающие его права и свободы.

Срок обработки: 1 год.

5.3. Оператор осуществляет обработку персональных данных следующими способами:

• неавтоматизированная обработка;
• автоматизированная обработка с передачей полученной информации по информационно-телекоммуникационным сетям или без неё;
• смешанная обработка.

5.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

5.5. Обработка персональных данных для каждой цели осуществляется путём получения данных непосредственно от субъектов в устной и письменной форме, внесения их в журналы, реестры и информационные системы Оператора, а также иными способами, не противоречащими законодательству.

5.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта, если иное не предусмотрено федеральным законом. Согласие на обработку данных, разрешённых для распространения, оформляется отдельно от иных согласий.

5.7. Передача персональных данных органам дознания и следствия, Федеральной налоговой службе, Социальному фонду России и другим уполномоченным органам и организациям осуществляется в соответствии с требованиями законодательства Российской Федерации.

5.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• назначает лиц, ответственных за обеспечение безопасности персональных данных;
• создаёт необходимые условия для работы с персональными данными и ведёт учёт содержащих их документов;
• организует работу с информационными системами, в которых обрабатываются персональные данные;
• хранит персональные данные в условиях, исключающих неправомерный доступ к ним;
• организует обучение работников, осуществляющих обработку персональных данных.

5.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требует каждая цель обработки, если срок хранения не установлен федеральным законом или договором.

5.9.1. Персональные данные на бумажных носителях хранятся в течение сроков хранения документов, предусмотренных законодательством об архивном деле в Российской Федерации.

5.9.2. Срок хранения персональных данных, обрабатываемых в информационных системах, соответствует сроку хранения персональных данных на бумажных носителях.

5.10. Оператор прекращает обработку персональных данных в следующих случаях:

• выявлен факт их неправомерной обработки — в течение трёх рабочих дней с даты выявления;
• достигнута цель их обработки;
• истёк срок действия или отозвано согласие субъекта, когда обработка допускается только с согласия.

5.11. При достижении целей обработки или при отзыве согласия Оператор прекращает обработку данных, если иное не предусмотрено договором, федеральным законом или соглашением между Оператором и субъектом данных.

5.12. При требовании субъекта о прекращении обработки персональных данных Оператор прекращает обработку в срок не более 10 рабочих дней с даты получения требования, за исключением случаев, предусмотренных Законом о персональных данных. Срок может быть продлён не более чем на пять рабочих дней при направлении мотивированного уведомления.

5.13. При сборе персональных данных, в том числе через Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов

6.1. Подтверждение факта обработки персональных данных, правовые основания и цели обработки, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются субъекту или его представителю в течение 10 рабочих дней с момента обращения или получения запроса. Срок может быть продлён не более чем на пять рабочих дней при направлении мотивированного уведомления.

В предоставляемые сведения не включаются персональные данные других субъектов, кроме случаев, когда имеются законные основания для их раскрытия.

Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором, либо иные сведения, подтверждающие факт обработки данных Оператором;
• подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Сведения предоставляются в форме, в которой направлены обращение или запрос, если иное не указано в обращении.

Если в запросе отсутствуют необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, ему направляется мотивированный отказ. Право доступа может быть ограничено в случаях, предусмотренных ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ нарушает права и законные интересы третьих лиц.

6.2. При выявлении неточных персональных данных Оператор блокирует их на период проверки, если блокирование не нарушает права и законные интересы субъекта или третьих лиц. После подтверждения неточности Оператор уточняет данные в течение семи рабочих дней со дня представления необходимых сведений и снимает блокирование.

6.3. При выявлении неправомерной обработки персональных данных Оператор блокирует неправомерно обрабатываемые персональные данные с момента обращения или получения соответствующего запроса.

6.4. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлёкших нарушение прав субъектов, Оператор:

• в течение 24 часов уведомляет Роскомнадзор об инциденте, предполагаемых причинах, возможном вреде, принятых мерах и лице, уполномоченном взаимодействовать с Роскомнадзором;
• в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования и, при наличии, о лицах, действия которых стали причиной инцидента.

6.5. Порядок уничтожения персональных данных Оператором.

6.5.1. Условия и сроки уничтожения персональных данных:

• достижение цели обработки либо утрата необходимости её достигать — в течение 30 дней;
• достижение максимальных сроков хранения документов, содержащих персональные данные, — в течение 30 дней;
• подтверждение того, что данные получены незаконно или не нужны для заявленной цели, — в течение семи рабочих дней;
• отзыв согласия, если сохранение данных более не требуется для цели обработки, — в течение 30 дней.

6.5.2. При достижении цели обработки или отзыве согласия данные подлежат уничтожению, если иное не предусмотрено договором, федеральным законом или соглашением между Оператором и субъектом данных.

6.5.3. Уничтожение персональных данных осуществляет комиссия, созданная приказом директора ООО «Автотрейдинг».

6.5.4. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.