1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. В настоящей политике конфиденциальности (далее – «Политика») используются следующие термины:

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор – ООО «Формула Д» (ОГРН 1225000114778, ИНН 5007117293), расположенное по адресу: 141895, Московская Область, г.о. Дмитровский, п. совхоза «Останкино», ул. Дорожная, стр. 57а, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому субъекту персональных данных.

Пользователь – любое лицо, посещающее Сайт, а также использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом персональных данных по смыслу Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу: https://aodesf7.ru.

1.2. Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «ФЗ-152»), Трудового кодекса РФ, приказов и рекомендаций Роскомнадзора, ФСТЭК России, ФСБ России и иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных.

1.3. Политика применяется к обработке персональных данных Оператором в следующих случаях:

  • использование Сайта по адресу: https://aodesf7.ru.
  • любые обращения Оператору в любой форме (письменной, устной, электронной), включая направление жалоб, предложений, запросов;
  • посещение дилерских и сервисных центров Оператора;
  • оформление Пользователями заявок: на тест-драйв, покупку техники, в том числе в лизинг и кредит;
  • оформление Пользователями заявок на сотрудничество с Оператором;
  • взаимодействие с контрагентами, деловыми партнерами;
  • иные случаи, связанные с деятельностью Оператора.

1.4. Субъектами персональных данных, чьи персональные данные обрабатываются Оператором, являются:

  • Клиенты (включая потенциальных клиентов) – посетители Сайта, посетители дилерских и сервисных центров, лица, оформляющие заявки на приобретение техники, услуги, тест-драйв, кредитование, лизинг и др.;
  • Контрагенты и партнеры – представители юридических лиц, индивидуальные предприниматели, сотрудничающие (или планирующие сотрудничество) с Оператором.

1.5. Принципами обработки персональных данных Оператора являются:

  1. Обработка персональных данных осуществляется на законной и справедливой основе;
  2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
  3. Не допускается обработка персональных данных, несовместимая с целями их сбора;
  4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
  5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, не допускается избыточность;
  6. При обработке персональных данных обеспечивается их точность, достаточность и актуальность;
  7. Хранение персональных данных осуществляется не дольше, чем того требуют цели обработки;
  8. Обрабатываемые персональные данные уничтожаются по достижении целей обработки или при утрате необходимости в их достижении;
  9. Обработка персональных данных не используется для причинения вреда субъектам персональных данных.
  1. ПРАВА И ОБЯЗАННОСТИ СТОРОН

2.1. Права и обязанности Оператора

2.1.1. Оператор обязан:

2.1.1.1. Обрабатывать персональные данные исключительно в целях, указанных в настоящей Политике, в порядке, установленном действующим законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами;

2.1.1.2. Не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации;

2.1.1.3. Осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

2.1.1.4. Организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;

2.1.1.5. Рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы в установленные законодательством сроки;

2.1.1.6. Предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;

2.1.1.7. Принимать меры по уточнению, блокированию, уничтожению персональных данных субъекта персональных данных в случаях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2.1.2. Оператор имеет право:

2.1.2.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами;

2.1.2.2. Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;

2.1.2.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия при наличии оснований, указанных в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных»;

2.1.2.4. Получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные, для целей их обработки, указанных в разделе 3 настоящей Политики;

2.1.2.5. Требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.

2.2. Права и обязанности субъекта персональных данных

2.2.1. Субъект персональных данных обязан:

2.2.1.1. Обеспечивать достоверность предоставляемых Оператору персональных данных, необходимых для целей обработки, предусмотренных разделом 3 настоящей Политики;

2.2.1.2. Предоставлять Оператору при необходимости сведения для уточнения (обновления, изменения) предоставленных персональных данных.

2.2.2. Субъект персональных данных имеет право:

2.2.2.1. На получение полной информации, касающейся обработки его персональных данных Оператором;

2.2.2.2. Требовать уточнения его персональных данных, их блокирования или уничтожения в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

2.2.2.3. Отозвать согласие на обработку персональных данных;

2.2.2.4. Принимать предусмотренные законом меры по защите своих прав.

Оператор и субъекты персональных данных также имеют иные права и несут иные обязанности, предусмотренные законодательством Российской Федерации.

  1. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.2. Персональные данные субъектов персональных данных Оператор обрабатывает в следующих целях:

3.2.1. Рассмотрение заявок на тест-драйв, покупку техники, кредитование, лизинг и т.д.;

3.2.2. Ведение преддоговорной и договорной работы;

3.2.3. Продвижение товаров, работ, услуг посредством прямых контактов;

3.2.4. Продвижение товаров, работ, услуг посредством таргетированной и контекстной рекламы.

3.2.5. Определение места нахождения субъекта персональных данных для обеспечения безопасности, предотвращения мошенничества с использованием персональных данных субъекта персональных данных на Сайте;

3.2.6. Предоставление субъекту персональных данных эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;

3.2.7. Выполнение требований законодательства Российской Федерации.

  1. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Объем обрабатываемых персональных данных для группы «Клиенты»:

Данные, не являющиеся специальными или биометрическими:

4.1.1. В рамках достижения целей, указанных в п. 3.2.1–3.2.7 Политики:

  • фамилия, имя, отчество;
  • номер мобильного телефона;
  • адрес электронной почты (e-mail);
  • город.

Биометрические персональные данные – не обрабатываются.

Специальные категории персональных данных – не обрабатываются.

4.3. Объем обрабатываемых персональных данных для группы «Контрагенты и партнеры»:

  • название компании;
  • ИНН;
  • фамилия, имя, отчество;
  • номер телефона;
  • адрес электронной почты (e-mail);
  • фактический адрес торгового зала, его площадь;
  • количество сотрудников;
  • адрес сайта.

Биометрические персональные данные – не обрабатываются.

Специальные категории персональных данных – не обрабатываются.

4.4. При использовании Сайта, обрабатываются и собираются данные:

  • файлы «cookie» – небольшие текстовые файлы, сохраняемые в браузере пользователя для:
    • аутентификации и поддержания сессии пользователя;
    • запоминания предпочтений и настроек пользователя;
    • анализа поведения пользователя на Сайте (просматриваемые страницы, клики, время пребывания);
    • таргетирования рекламных объявлений;
    • сбора статистики посещений Сайта;

Условия обработки файлов cookie указаны в отдельной «Политика использования Cookies (Куки)», размещённой на Сайте по адресу: https://aodesf7.ru/cookie/

  • HTTP-заголовки;
  • IP-адрес;
  • веб-маяки/пиксельные теги;
  • данные об идентификаторе браузера;
  • информация об аппаратном и программном обеспечении;
  • данные сети wi-fi;
  • дата и время осуществления доступа к Сайту;
  • сведения об активности пользователя при использовании Сайта;
  • геолокационные данные (определяемые по IP-адресу или иным техническим средствам).
  1. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных производится с использованием средств автоматизации и без использования средств автоматизации.

5.2. Перечень действий, совершаемых Оператором с персональными данными субъекта персональных данных: сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ), уничтожение.

5.3. Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта персональных данных (далее – Согласие), полученного в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого Согласия.

5.4. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе путем проставления отметки «✓» в чек-боксе рядом с текстом «Согласие на обработку персональных данных» при отправке форм на Сайте (заявка на тест-драйв, покупку техники, дилерство и др.) и нажатия кнопки «Отправить»/«Записаться».

5.5. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные. Персональные данные хранятся до достижения целей обработки либо до отзыва согласия субъектом персональных данных. Согласие может быть отозвано путем направления заявления в форме электронного документа на электронную почту: info@formula7d.ru с обязательным последующим предоставлением оригинала письменного заявления по адресу Оператора: 141895, Московская Область, г.о. Дмитровский, п. совхоза «Останкино», ул. Дорожная, стр. 57а или иному актуальному адресу Оператора, указанному в ЕГРЮЛ (в случае изменения Оператором адреса).

5.6. Оператор осуществляет передачу персональных данных третьим лицам – компаниям-партнерам (исключительно с письменного согласия субъекта персональных данных и в объеме, необходимом для оформления финансовых услуг), юридическим лицам, оказывающим услуги Оператору (техническая поддержка информационных систем, аналитика, безопасность), юридическим лицам и индивидуальным предпринимателям, являющихся дилерами Оператора.

5.7. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором.

5.9. Трансграничная передача персональных данных Оператором не осуществляется.

5.10. В случае неправомерной или случайной передачи персональных данных Оператор информирует субъекта персональных данных об этом в течение 5 (пяти) рабочих дней.

  1. БЛОКИРОВАНИЕ, УТОЧНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных (его представителя) либо по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных на период проверки.

6.2. В случае подтверждения факта неточности персональных данных Оператор уточняет персональные данные либо обеспечивает их уточнение в течение 7 (семи) рабочих дней со дня представления сведений, подтверждающих неточность.

6.3. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трех) рабочих дней с даты выявления, прекращает неправомерную обработку персональных данных, а в случае невозможности обеспечить правомерность обработки – в срок, не превышающий 10 (десяти) рабочих дней, уничтожает такие персональные данные.

6.4. В случае достижения цели обработки персональных данных Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных.

6.5. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных и при отсутствии необходимости в сохранении персональных данных для целей обработки Оператор уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва.

  1. ОТВЕТСТВЕННОСТЬ СТОРОН

7.1. Оператор несет ответственность за нарушение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в соответствии с законодательством Российской Федерации.

7.2. Оператор не несет ответственности за утрату или разглашение персональных данных субъекта персональных данных в случаях, если:

  • информация стала публичным достоянием до ее утраты или разглашения;
  • информация была получена от третьей стороны до момента ее получения Оператором;
  • информация была разглашена с согласия субъекта персональных данных.
  1. РАЗРЕШЕНИЕ СПОРОВ

8.1. При возникновении споров и/или разногласий, возникающих из отношений между субъектом персональных данных и Оператором, такие вопросы разрешаются в соответствии с действующим законодательством Российской Федерации.

8.2. До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

8.3. Получатель претензии в течение 10 (десяти) календарных дней со дня получения претензии письменно уведомляет заявителя о результатах ее рассмотрения.

8.4. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.

  1. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Настоящая Политика вступает в силу с даты ее утверждения и действует до момента внесения изменений и/или принятия нового документа в соответствии с внутренним порядком Оператора.

9.2. Политика может время от времени обновляться или иным образом изменяться Оператором. Актуальная версия Политики размещается:

9.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте. Новая редакция Политики применяется к отношениям, возникшим после введения ее в действие. Продолжая использовать Сайт после вступления в силу новой редакции, Пользователь подтверждает свое согласие с ней.

9.4. В случае если какое-либо из положений настоящей Политики является или становится недействительным, это не затрагивает действительность остальных положений настоящей Политики.

9.5. Все предложения или вопросы по Политике следует направлять по адресу электронной почты: info@formula7d.ru.