ПОЛИТИКА ООО «МОТОР КАПИТАЛ»
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
1.1. Настоящая Политика ООО «МОТОР КАПИТАЛ» в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «МОТОР КАПИТАЛ» (ООО «МОТОР КАПИТАЛ»), ОГРН 1225900016650, ИНН 5906174132, адрес места нахождения: 614060, Пермский край, г. Пермь, ул. Степана Разина, д. 36, кв. 24 (далее — «Оператор»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика применяется ко всей информации, содержащей персональные данные, которую Оператор получает от субъектов персональных данных, в том числе при использовании сайта Оператора (далее — «Сайт»), заполнении форм обратной связи, направлении заявок и обращений, а также при взаимодействии с Оператором иными способами.
1.4. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Оператора.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.8. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

3. Основные права и обязанности Оператора
3.1. Оператор вправе:
• получать от субъекта персональных данных достоверные информацию и документы, содержащие персональные данные;
• требовать от субъекта своевременного уточнения предоставленных персональных данных;
• осуществлять обработку персональных данных без согласия субъекта в случаях, предусмотренных законодательством Российской Федерации;
• поручать обработку персональных данных другим лицам при наличии правовых оснований и при условии соблюдения требований законодательства Российской Федерации;
• продолжить обработку персональных данных после отзыва субъектом согласия при наличии иных предусмотренных законом оснований.
3.2. Оператор обязан:
• осуществлять обработку персональных данных в соответствии с законодательством Российской Федерации;
• использовать персональные данные только для заявленных целей обработки;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
• предоставлять субъекту персональных данных информацию об обработке его персональных данных в случаях, предусмотренных законодательством;
• уточнять, блокировать или уничтожать персональные данные в случаях, предусмотренных законодательством;
• прекращать обработку персональных данных при достижении целей обработки, если отсутствуют иные законные основания для ее продолжения;
• обеспечивать неограниченный доступ к настоящей Политике.

4. Права субъектов персональных данных
4.1. Субъект персональных данных вправе:
• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

5. Принципы обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых данных по отношению к заявленным целям.
5.6. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.
5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.

6. Цели обработки, категории субъектов и состав персональных данных
6.1. Обработка заявок и обращений пользователей.
Цель обработки: прием, рассмотрение и исполнение заявок и обращений; обратная связь с пользователем; предоставление консультаций и запрошенной информации.
Категории субъектов: пользователи Сайта, потенциальные клиенты и иные лица, направляющие обращения Оператору.
Персональные данные: фамилия, имя, отчество (если предоставляются); номер телефона; адрес электронной почты; сведения, содержащиеся в тексте обращения; иные сведения, самостоятельно предоставленные субъектом в форме.
Правовые основания: согласие субъекта персональных данных; осуществление действий по инициативе субъекта до заключения договора; заключение и исполнение договора.
Способы обработки: автоматизированная и неавтоматизированная обработка.
6.2. Предоставление информации об автомобилях, товарах и услугах.
Цель обработки: консультирование пользователя, подбор автомобиля, товара или услуги, подготовка предложения по запросу пользователя.
Категории субъектов: потенциальные и действующие клиенты Оператора.
Персональные данные: имя; номер телефона; адрес электронной почты; сведения о выбранном автомобиле, товаре или услуге; сведения, самостоятельно сообщенные субъектом для подготовки предложения.
Правовые основания: согласие субъекта; осуществление действий по инициативе субъекта до заключения договора.
6.3. Запись на тест-драйв, сервисное обслуживание и иные услуги.
Цель обработки: организация и подтверждение записи, связь с клиентом и оказание запрошенной услуги.
Категории субъектов: потенциальные и действующие клиенты.
Персональные данные: фамилия, имя, отчество (если предоставляются); номер телефона; адрес электронной почты; сведения об автомобиле, если они необходимы для оказания услуги; сведения о выбранной услуге, дате и времени записи.
Правовые основания: согласие субъекта; заключение и исполнение договора; осуществление действий по инициативе субъекта до заключения договора.
6.4. Заключение и исполнение договоров.
Цель обработки: заключение, исполнение, изменение и прекращение договорных отношений с клиентами.
Категории субъектов: клиенты Оператора и их представители.
Состав персональных данных: данные, необходимые для заключения и исполнения соответствующего договора в соответствии с его предметом и требованиями законодательства Российской Федерации.
Правовые основания: заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных; исполнение обязанностей, установленных законодательством Российской Федерации.
6.5. Обеспечение работы и безопасности Сайта.
Цель обработки: обеспечение функционирования и безопасности Сайта, выявление технических проблем, предотвращение злоупотреблений, анализ использования Сайта и улучшение его работы.
Категории субъектов: посетители Сайта.
Обрабатываемые данные могут включать: IP-адрес; сведения о браузере и операционной системе; тип и характеристики устройства; дату и время посещения; сведения о посещенных страницах и действиях на Сайте; файлы cookie; иные технические сведения, автоматически передаваемые при использовании Сайта.
Оператор может использовать сервисы веб-аналитики при условии соблюдения требований законодательства Российской Федерации.

7. Обработка файлов cookie
7.1. Сайт может использовать файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении Сайта.
7.2. Cookie могут использоваться для обеспечения корректной работы Сайта, сохранения пользовательских настроек, обеспечения безопасности, анализа посещаемости и использования Сайта, улучшения качества работы Сайта.
7.3. Пользователь может ограничить или запретить использование файлов cookie посредством настроек своего браузера. Ограничение использования отдельных cookie может повлиять на корректность работы некоторых функций Сайта.
7.4. Если на Сайте используются сторонние сервисы веб-аналитики, обработка информации с их использованием осуществляется с учетом условий соответствующих сервисов и требований законодательства Российской Федерации.

8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.
8.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
8.3. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации.
8.4. Оператор вправе поручать обработку персональных данных третьим лицам, привлекаемым для обеспечения работы Сайта, информационных систем, обработки обращений и исполнения обязательств Оператора, при наличии соответствующих правовых оснований.
8.5. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
8.6. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
8.7. Оператор не осуществляет обработку биометрических персональных данных, если иное отдельно не предусмотрено деятельностью Оператора и законодательством Российской Федерации.

9. Локализация персональных данных
9.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законодательством случаев.

10. Сроки обработки и хранения персональных данных
10.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.
10.2. Персональные данные, полученные для обработки обращения или заявки пользователя, обрабатываются до достижения соответствующей цели, а после ее достижения — в течение срока, необходимого для выполнения требований законодательства, разрешения возможных претензий и защиты законных интересов Оператора, при наличии соответствующих правовых оснований.
10.3. В случае отзыва субъектом согласия Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, если отсутствуют иные предусмотренные законом основания для продолжения обработки.
10.4. По достижении целей обработки либо при наступлении иных законных оснований для прекращения обработки персональные данные подлежат удалению или уничтожению в порядке и сроки, установленные законодательством Российской Федерации.

11. Защита персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. К таким мерам, в зависимости от характера и способов обработки, относятся:
• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных нормативных актов по вопросам обработки и защиты персональных данных;
• ограничение доступа к персональным данным;
• определение лиц, которым предоставляется доступ к персональным данным;
• применение необходимых средств защиты информации;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных;
• обнаружение фактов несанкционированного доступа и принятие мер по их устранению;
• восстановление персональных данных в случаях, предусмотренных законодательством и внутренними процедурами Оператора;
• ознакомление работников, имеющих доступ к персональным данным, с требованиями законодательства и локальными актами Оператора.

12. Актуализация, исправление, удаление и уничтожение персональных данных
12.1. В случае подтверждения факта неточности персональных данных Оператор осуществляет их уточнение.
12.2. При выявлении неправомерной обработки Оператор принимает меры по ее прекращению в порядке, установленном законодательством Российской Федерации.
12.3. При достижении целей обработки либо утрате необходимости в достижении этих целей персональные данные уничтожаются, если иное не предусмотрено договором или законодательством Российской Федерации.
12.4. Уничтожение персональных данных производится способами, исключающими возможность восстановления их содержания, с учетом характера носителя и способа обработки.

13. Обращения субъектов персональных данных
13.1. Субъект персональных данных вправе обратиться к Оператору по вопросам обработки персональных данных, их уточнения, блокирования, удаления, прекращения обработки или отзыва ранее предоставленного согласия.
13.2. Обращение может быть направлено по электронной почте: fyakutsk@yandex.ru; по почтовому адресу: 614060, Пермский край, г. Пермь, ул. Степана Разина, д. 36, кв. 24.
13.3. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.

14. Обработка персональных данных в целях продвижения товаров и услуг
14.1. Обработка персональных данных в целях продвижения товаров, работ и услуг путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи осуществляется только при наличии предварительного согласия субъекта персональных данных.
14.2. Субъект вправе в любое время потребовать прекращения обработки персональных данных в указанных целях.

15. Заключительные положения
15.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.
15.2. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, процессов обработки персональных данных или деятельности Оператора.
15.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не предусмотрен новой редакцией.
15.4. Актуальная редакция Политики находится в свободном доступе на Сайте Оператора.