УТВЕРЖДЕНА приказом АО «Автоинжиниринг» от 09.11.2023 № 15 1 Общие положения 1.1 Настоящая Политика разработана в соответствии с нормативно-правовыми актами, действующими на территории Российской Федерации. 1.2 Настоящая Политика определяет принципы обработки персональных данных оператором – АО «Автоинжиниринг», зарегистрированным по адресу: 105064, г. Москва, пер. Нижний Сусальный, д.5, стр. 4 (далее – Оператор). 1.3 Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе, защиты прав на неприкосновенность частной жизни, личную и семейную тайну. 1.4 Настоящая политика действует в отношении всей информации, обрабатываемой на сайте, доступном в сети «Интернет» по адресу: https://autobase.ru/ (далее – Сайт). 1.5 Использование Сайта, заполнение веб-форм, содержащих персональные данные, означает согласие с условиями настоящей Политики. В случае несогласия с этими условиями Пользователь должен воздержаться от использования функционала Сайта. 1.6 Оператор не контролирует и не несет ответственность за обработку информации сайтами, принадлежащими третьим лицам, на которые Пользователь может перейти по ссылкам, доступным на Сайте. 1.7 Оператор не проверяет достоверность персональных данных, предоставляемых субъектами при использовании Сайта. 2 Термины и определения 2.1 Пользователь – любое физическое лицо, просматривающее страницы Сайта на своем компьютере и/или мобильном устройстве, в т.ч. потребитель услуг, предоставляемых Оператором через Сайт. 2.2 Cookie-файлы – небольшие по объему файлы данных, генерируемые Сайтом и сохраняемые на пользовательское устройство. 2.3 IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP. 2.4 Иные термины и определения в соответствии с их значениями, как они определены в федеральном законе от 27.07.2006 г. № 152-ФЗ «О персональных данных». 3 Цели и правовые основания обработки персональных данных 3.1 Обработка персональных данных субъектов осуществляется Оператором для достижения конкретных, заранее определенных и законных целей. 3.1.1 Оператор обрабатывает персональные данные пользователей Сайта (далее – Пользователи) в следующих целях: предоставление информационных услуг Пользователям и контрагентам Оператора посредством Сайта; исполнение договоров и соглашений между Пользователем и Оператором; установление с пользователем обратной связи, включая направление ответов на запросы, уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Пользователя; продвижение товаров, работ, услуг Оператора путём осуществления прямых контактов с субъектами; предоставление Пользователю эффективной Пользовательской и технической поддержки при возникновении проблем, связанных с использованием Сайта; 3.1.2 Оператор обрабатывает персональные данные физических лиц, чьи данные предоставлены Оператору контрагентами в рамках договорных отношений или получены из открытых источников (Субъекты запросов): предоставление информационных услуг пользователям сайта и контрагентам Оператора. 3.2 Правовые основания обработки персональных данных для Пользователей: согласие на обработку персональных данных, полученное лично от пользователя; договоры и иные соглашения, заключенные между Пользователем и Оператором, а также между Оператором и контрагентами Оператора. для Субъектов запросов: осуществляется обработка данных, полученных из общедоступных источников или же подлежащих публикованною в соответствии с действующим законодательством, договоры с контрагентами Оператора. 4 Объем и категории персональных данных 4.1 Объем и категории персональных данных Пользователей ЦельОбъем персональных данных— предоставление информационных услуг Пользователям и контрагентам Оператора посредством Сайта; — исполнение договоров и соглашений между Пользователем и Оператором.— фамилия, имя, отчество; — адрес электронной почты; — платежная информация; — иные данные, предоставленные пользователем по своей инициативе. — установление с пользователем обратной связи, включая направление ответов на запросы, уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Пользователя.— фамилия, имя, отчество; — адрес электронной почты; — иные данные, предоставленные пользователем по своей инициативе. — продвижение товаров, работ, услуг Оператора путем осуществления прямых контактов с субъектами; — предоставление Пользователю эффективной Пользовательской и технической поддержки при возникновении проблем, связанных с использованием Сайта.ПДн в обезличенном виде, а именно: — адрес электронной почты — иные данные, предоставленные пользователем по своей инициативе. 4.2 Объем и категории персональных данных Субъектов запросов ЦельОбъем персональных данных — предоставления информационных услуг пользователям сайтов и контрагентам Оператора.— фамилия, имя, отчество; — адрес электронной почты; — иные данные, предоставленные пользователем по своей инициативе. 4.3 Оператор осуществляет обработку и обеспечивает защиту таких данных Пользователей, как IP-адрес, информации из cookie-файлов, информации о браузере и операционной системе; времени доступа, адресе запрашиваемой страницы и реферере (адресе предыдущей страницы). Указанные данные передаются устройством Пользователя на Сайт в автоматическом режиме и используются Оператором исключительно в целях улучшения внешнего вида и функциональности Сайта, таргетирования рекламных материалов, статистических и исследовательских целях, а также для выявления и решения технических проблем. 5 Порядок и условия обработки персональных данных 5.1 Обработка персональных данных осуществляется Оператором только после получения согласия субъекта персональных данных на обработку либо, в ряде случаев, на основании Законодательства Российской Федерации. 5.2 Оператор осуществляет как автоматизированную обработку персональных данных субъектов, так и без использования средств автоматизации, а именно обеспечивает выполнение следующих действий (операций) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), удаление, уничтожение. 5.3 Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, отзыв согласия на обработку персональных данных, выявление неправомерной обработки персональных данных. 5.4 Согласие на обработку персональных данных может быть отозвано субъектом персональных данных путем направления письменного запроса Оператору по форме, установленной в соответствии с законодательством Российской Федерации. 5.5 Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ. 5.6 Оператор не осуществляет передачу (распространение, предоставление, доступ) персональных данных, для достижения целей обработки персональных данных, за исключением случаев, установленных применимым законодательством, а также следующих случаев: 5.6.1 с целью обеспечения возможности участия в маркетинговых мероприятиях (партнерских программах) Оператор передает данные о заказах, совершенных пользователями Сайта ООО «Эдлайн», 115230, город Москва, Каширское шоссе, дом 3, к 2, стр 9, этаж 4, ком 31; 5.6.2 с целью продвижение товаров, работ, услуг Оператора путём осуществления прямых контактов с Субъектами Оператор передает адрес электронной почты пользователей Сайта ООО «Майндбокс», 125124, Москва г, Правды ул, дом № 26, этаж 12, помещение ХХХ; 5.7 Оператор предпринимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. 5.8 При утрате или разглашении персональных данных Оператор информирует субъекта об утрате или разглашении персональных данных. 5.9 Оператор совместно с субъектом персональных данных принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных. 6 Особенности обработки файлов Cookie и счетчиков 6.1 Данные, которые автоматически передаются Оператору в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту, адреса запрашиваемых страниц и иная подобная информация, не используется Оператором в целях идентификации Пользователя. 6.2 Обработка указанных данных осуществляется с предварительного согласия Пользователя. 6.3 Пользователь может настроить используемый им браузер таким образом, чтобы отклонять все файлы cookie или оповещать об их отправке, а также удалить ранее полученные файлы cookie. При отказе от получения файлов cookie некоторые функции Сайта могут работать некорректно. 6.4 Пользователь в любое время может удалить или заблокировать используемые cookie-файлы посредством соответствующей настройки веб-браузера. 6.5 Для получения подробной информации об управлении cookie-файлами, необходимо ознакомиться с разделом «Справка» используемого браузера или посетить ресурс http://www.allaboutcookies.org/. 6.6. На сайте происходит сбор и обработка обезличенных данных о пользователях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика, Гугл Аналитика и других). 7 Права и обязанности субъектов персональных данных 7.1 Субъекты персональных данных имеют право (при личном обращении или при направлении письменного запроса) на получение информации, касающейся обработки их персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных; правовые основания и цели обработки персональных данных; цели и применяемые оператором способы обработки персональных данных; наименование и место нахождения Оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона; перечень обрабатываемых персональных данных субъекта и источники получения таких данных; порядок осуществления субъектом персональных данных прав, предусмотренных законодательством РФ о защите персональных данных; информацию об осуществленной или о предполагаемой трансграничной передаче данных; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу. 7.2 Субъекты персональных данных вправе требовать уточнения своих данных, их блокирования или уничтожения в случае, если, по мнению субъектов, данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. 7.3 Также субъекты персональных данных могут отозвать данное ими согласие на обработку персональных данных, включая согласие на получение информации информационного и/или рекламного характера. 7.4 Субъекты персональных данных обязаны: предоставлять достоверную и актуальную информацию о себе, в том числе актуальные контактные данные, принадлежащие субъекту персональных данных; своевременно сообщать о необходимости внесения изменений (обновлений, уточнений) в персональные данные; знакомиться с актуальными версиями настоящей Политики, опубликованной на Сайте. 8 Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным 8.1 Субъекты персональных данных могут обратиться к Оператору для реализации их прав на обновление (уточнение, изменение), удаление или уничтожение персональных данных, обрабатываемых Оператором. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, Оператор предпримет все необходимые действия по их актуализации или прекратит неправомерную обработку. 8.2 При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором с субъектом или требованиями законодательства Российской Федерации. 8.3 Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта в соответствии с правами субъекта, указанными в настоящей Политики при личном обращении или по письменному запросу. 8.4 Запрос субъекта персональных данных или его представителя должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. 8.5 Для получения дополнительной информации, касающейся обработки персональных данных у Оператора, а также для реализации своих прав субъекты персональных данных могут обратиться к Оператору: по телефону: +7 (499) 110-99-04. по адресу электронной почты: support@autobase.ru. 9 Пересмотр положений настоящей Политики 9.1 Оператор вправе вносить изменения в настоящую Политику без согласия субъекта персональных данных. 9.2 При внесении изменений в настоящую Политику указывается дата последнего обновления. Новая редакция вступает в силу с момента ее опубликования на Сайте.
