Политика
в отношении обработки персональных данных

1.Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Субъект персональных данных — посетитель сайта, заполнивший форму обратной связи и предоставивший свои данные Оператору.

2.Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Конституция РФ, Гражданский кодекс РФ, Федеральный закон № 152‑ФЗ «О персональных данных»;
• Согласие субъекта на обработку его персональных данных, выражаемое путём проставления отметки в форме обратной связи и нажатия кнопки отправки;
• Иные нормативные правовые акты РФ в сфере защиты персональных данных.

3.Цели обработки

Оператор обрабатывает персональные данные исключительно для следующих целей:

• обработка входящих обращений, направленных через формы обратной связи на сайте;
• установление обратной связи с пользователем, включая направление ответов, коммерческих предложений и уточнений по запросу;
• ведение переговоров и заключение договоров по итогам обращения;
• информирование пользователя о статусе его обращения.

Оператор не осуществляет трансграничную передачу персональных данных и не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматической обработки данных.

4.Состав обрабатываемых данных

Через формы обратной связи Оператор может получать следующие категории данных:

• имя (псевдоним, которым представляется пользователь);
• номер контактного телефона;
• адрес электронной почты;
• текст обращения и любая дополнительная информация, которую пользователь указывает в поле сообщения;
• технические данные обращения (дата и время отправки, IP‑адрес, идентификатор сессии).

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья, биометрические данные и т. п.).

5.Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать от Оператора информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих данных в случаях, предусмотренных законом;
• отозвать согласие на обработку персональных данных путём направления запроса на адрес mil-auto@mail.ru;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

6.Условия и порядок обработки

Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Содержание и объём обрабатываемых данных соответствуют заявленным целям обработки. Избыточность обрабатываемых данных не допускается.

Отправляя форму обратной связи, пользователь подтверждает, что ознакомлен с настоящей Политикой и выражает согласие на обработку предоставленных данных на указанных условиях.

7.Передача третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• субъект персональных данных выразил согласие на такую передачу;
• передача предусмотрена действующим законодательством РФ в рамках установленной процедуры;
• передача необходима для обеспечения функционирования сайта и хранения данных у доверенных технических подрядчиков Оператора на основании договора и при соблюдении ими режима конфиденциальности.

8.Сроки и условия хранения

Персональные данные хранятся на территории РФ в течение срока, необходимого для достижения целей обработки, если иной срок хранения не установлен действующим законодательством. По истечении срока хранения, а также при отзыве согласия субъектом данные уничтожаются или обезличиваются в течение 30 (тридцати) рабочих дней.

9.Меры защиты данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• ограничение доступа к данным только кругом уполномоченных сотрудников Оператора;
• применение средств защиты информации при передаче данных через сеть Интернет;
• регулярное обновление программного обеспечения и контроль уязвимостей;
• хранение данных на защищённых серверах, расположенных на территории РФ.