Политика в отношении обработки персональных данных

ООО «АвтоМеханика» · https://euler.ru
Редакция от 20 февраля 2002 года

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «АвтоМеханика» (далее — Оператор).

1.2. Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые субъект персональных данных предоставляет при использовании сайта, заполнении форм, регистрации, оформлении доступа к продуктам и при иных формах взаимодействия с Оператором.

1.3. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта в сети «Интернет» по адресу https://euler.ru (далее — Сайт), а также о пользователях программного комплекса EULER (далее — Продукт).

1.5. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от использования Сайта.

1.6. Реквизиты Оператора:

• Наименование: Общество с ограниченной ответственностью «Автомеханика» (ООО «Автомеханика»)
• ИНН: 9718050614; ОГРН: 1177746210432; КПП: 771801001
• Адрес (место нахождения): 107207, г. Москва, Байкальская ул., д. 25, к. 3, кв. 130
• Почтовый адрес: 23592, г. Москва, ул. Кулакова, д. 20, корп. 1, офис Альфа-601, а/я 32
• Сайт: https://euler.ru; адрес электронной почты: am@euler.ru; телефон: +7 (499) 753-32-72

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

2.3. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.4. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.

2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.6. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.9. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или ознакомление с ними неограниченного круга лиц, в том числе обнародование в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа иным способом.

2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.11. Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.12. Cookie — небольшой фрагмент данных, отправляемый Сайтом и сохраняемый на устройстве пользователя, который веб-браузер каждый раз пересылает Сайту в HTTP-запросе при попытке открыть страницу.

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

3.6. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

3.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

4.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации; Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• уставные документы Оператора; договоры, заключаемые между Оператором и субъектом персональных данных;
• согласия субъектов персональных данных на обработку их персональных данных.

4.2. Оператор обрабатывает персональные данные субъекта только в случае их заполнения и (или) отправки субъектом самостоятельно через формы, расположенные на Сайте, либо направленные Оператору иным способом. Заполняя соответствующие формы и (или) отправляя свои персональные данные Оператору, субъект выражает своё согласие с настоящей Политикой.

5.1. Оператор обрабатывает персональные данные в следующих целях:

• обработка обращений и запросов, поступивших через формы обратной связи Сайта, и предоставление ответов на них;
• предоставление субъекту доступа к демонстрационной версии, материалам, документации и обновлениям программного комплекса EULER; регистрация и сопровождение учётной записи (личного кабинета);
• идентификация субъекта в рамках оказания технической поддержки и консультаций;
• организация обучения, вебинаров, семинаров и предоставление учебных материалов;
• заключение, исполнение и прекращение гражданско-правовых договоров;
• направление субъекту информационных и рекламных материалов, новостей и предложений — исключительно при наличии отдельного согласия субъекта;
• улучшение работы Сайта и Продукта, проведение статистических и иных исследований на основе обезличенных данных.

6.1. Субъектами персональных данных являются: посетители Сайта; лица, направившие обращение через формы Сайта; пользователи, зарегистрировавшие учётную запись; представители контрагентов и потенциальных клиентов.

6.2. Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер контактного телефона;
• наименование организации, должность;
• логин (имя учётной записи) и сведения, указанные при регистрации в личном кабинете;
• содержание обращений, запросов и переписки с Оператором;
• иные данные, добровольно предоставленные субъектом.

6.3. Также на Сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов cookie) с помощью сервисов интернет-статистики (см. раздел 12).

6.4. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

7.1. Обработка персональных данных осуществляется с согласия субъекта на обработку его персональных данных, а также в иных случаях, предусмотренных Законом № 152-ФЗ.

7.2. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без использования таких средств.

7.3. Доступ к персональным данным имеют только уполномоченные работники Оператора, обязанные соблюдать конфиденциальность персональных данных. Передача персональных данных третьим лицам осуществляется только в случаях, прямо предусмотренных законодательством, либо при наличии согласия субъекта (например, привлечённым на основании договора лицам, обеспечивающим работу Сайта и сервисов, с условием соблюдения ими конфиденциальности).

7.4. Условием прекращения обработки персональных данных является достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом, а также выявление неправомерной обработки персональных данных.

8.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.

8.2. По достижении целей обработки, при отзыве согласия, а также при выявлении неправомерной обработки персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством.

8.3. Базы данных, обеспечивающие сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

9.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные Законом № 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать устранения неправомерных действий Оператора в отношении его персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

9.2. Для реализации своих прав субъект направляет Оператору соответствующий запрос по адресу am@euler.ru или по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и подпись субъекта или его представителя.

10.1. Оператор обязан: обрабатывать персональные данные в порядке, установленном законодательством; рассматривать обращения субъекта по вопросам обработки персональных данных и давать мотивированные ответы; предоставлять субъекту информацию об обработке его персональных данных; принимать меры по уточнению, блокированию и уничтожению персональных данных в установленных законом случаях.

10.2. Оператор обязан рассмотреть обращение (запрос) субъекта и направить ответ в срок, не превышающий 10 (десяти) рабочих дней со дня получения обращения (запроса). Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с уведомлением субъекта.

11.1. По всем вопросам, связанным с обработкой персональных данных, субъект вправе обратиться к Оператору по адресу электронной почты am@euler.ru или по телефону +7 (499) 753-32-72.

11.2. В обращении субъект указывает сведения, подтверждающие его участие в отношениях с Оператором (в частности, фамилию, имя, отчество и контактные данные), и существо обращения.

12.1. Сайт использует файлы cookie, а также сервисы веб-аналитики для сбора обезличенных данных о действиях пользователей в целях улучшения работы Сайта и анализа его посещаемости. Порядок использования файлов cookie подробно описан в отдельной Политике использования файлов cookie, являющейся неотъемлемой частью настоящей Политики.

12.2. Для анализа посещаемости Сайт использует сервис Яндекс.Метрика (ООО «Яндекс»). Обезличенные данные о посещениях обрабатываются в соответствии с условиями использования указанного сервиса. Пользователь вправе отказаться от обработки файлов cookie и аналитических данных в настройках своего браузера.

13.1. Оператор не осуществляет трансграничную передачу персональных данных. Все технические средства и серверы, используемые для обработки персональных данных, расположены на территории Российской Федерации.

14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

14.2. К таким мерам, в частности, относятся: назначение лица, ответственного за организацию обработки персональных данных; издание локальных актов по вопросам обработки и защиты персональных данных; ограничение и разграничение доступа работников к персональным данным; ознакомление работников с требованиями законодательства и локальных актов; применение организационных и технических мер по обеспечению безопасности; учёт машинных носителей; обнаружение фактов несанкционированного доступа и принятие мер по реагированию; восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа; контроль за принимаемыми мерами и уровнем защищённости информационных систем.

14.3. Лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом.

15.1. Подтверждение факта обработки персональных данных, актуализация, блокирование и уничтожение персональных данных, отзыв согласия на обработку осуществляются Оператором на основании обращения субъекта, направленного по адресу am@euler.ru, в сроки, установленные законодательством и настоящей Политикой.

15.2. Отзыв субъектом согласия на обработку персональных данных влечёт прекращение их обработки и уничтожение (обезличивание), за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.

Отправить запрос на экспорт или удаление данных по номеру заявки

16.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном законодательством Российской Федерации.

17.1. Настоящая Политика является общедоступной и подлежит размещению на Сайте.

17.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Продолжение использования Сайта после внесения изменений означает согласие субъекта с новой редакцией.

17.3. Действующая редакция Политики постоянно доступна на Сайте по адресу https://euler.ru. Все предложения или вопросы по настоящей Политике направляются по адресу am@euler.ru.