Политика в отношении обработки персональных данных
1.ОБЩИЕ ПОЛОЖЕНИЯ
Политика в отношении обработки персональных данных (далее – Политика) разработана в целях реализации требований законодательства в области обработки и защиты персональных данных в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных».
Настоящая Политика определяет порядок и условия обработки персональных данных ООО «Пилигрим» ОГРН 1245000081457, ИНН 5050164927, КПП 505001001, адрес: 141142, Московская область, г.о. Лосино-Петровский, п. Юность, ул. Центральная, стр. 1А, к.1, этаж 1, помещение 1 (далее «Оператор») и направлена на защиту прав и свобод человека и гражданина при обработке его персональных данных и меры по обеспечению безопасности персональных данных, а именно всей информации, которую Оператор может получить о Пользователе, во время заполнения последним форм обратной связи на Сайте Оператора https://www.piligrim-camper.ru/ (далее – Сайт).
Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.
1.1. Сведения о деятельности Оператора
База данных информации, содержащей персональные данные граждан Российской Федерации, получаемых с помощью Сайта, находится на территории РФ.
1.2. Сведения об обработке персональных данных
1.2.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора и третьих лиц.
1.2.2. Оператор получает персональные данные, непосредственно предоставленные Пользователем.
1.3. Термины и определения
В настоящей Политике используются следующие термины и определения:
1.3.1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному физическому лицу (Пользователю).
1.3.2. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.3.3. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия Пользователя или наличия иного законного основания.
1.3.4. «Пользователь» — лицо, имеющее доступ и использующее сайт Оператора по средствам сети Интернет.
1.3.5. «Куки-файлы» (англ. сookie) — это текстовый файл с данными, который записывается в браузер сервером посещаемого пользователем сайта Оператора. Куки-файлы содержат сведения, которые могут потребоваться сайту Оператора или другому веб-сайту для взаимодействия с Пользователем и персонализации его работы, для идентификации интернет-браузера Пользователя и в целом необходимы для обеспечения бесперебойной и полноценной работы сайта Оператора и его функций.
1.4. Сведения о правилах пользования сайтом
1.4.1. Использование Пользователями сайта Оператора и предоставление Оператору своих персональных данных означает безусловное согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.
1.4.2. В случае несогласия с условиями Политики Пользователь должен прекратить использование сайта Оператора.
1.4.3. Оператор собирает, использует и охраняет персональные данные, которые Пользователь предоставляет Оператору при использовании сайта Оператора с любого устройства и при коммуникации с Оператором в любой форме, в соответствии с данной Политикой.
1.4.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем.
2.ОСНОВНЫЕ ПОЛОЖЕНИЯ
2.1. Предмет Политики
2.1.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных.
2.1.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения форм обратной связи в программном модуле Оператора на Сайте:
2.1.2.1.фамилию, имя, отчество Пользователя (в т.ч. по отдельности и в случае изменения);
2.1.2.2.дата рождения;
2.1.2.3.контактный телефон Пользователя;
2.1.2.4.адрес электронной почты (e-mail) Пользователя;
2.1.2.5.сведения о транспортном средстве (VIN, государственный регистрационный знак и т.д.);
2.1.2.6.IP-адреса, файлы cookie (куки-файлы);
2.1.2.7.а также любая иная информация, относящаяся к личности Пользователя, которые Пользователь пожелает оставить на Сайте, в т.ч. но, не ограничиваясь: реквизиты документа, удостоверяющего личность, и иных представленных Пользователем документов, гражданство, место рождения, адрес регистрации, адрес фактического места жительства, ссылка на персональный сайт и профиль в соцсетях, данные о профессии, месте работы, должности, образовании и доходах и другую персональную информацию.
2.1.3. Персональные данные, внесенные Пользователем в форму обратной связи, автоматически передаются Оператору.
2.1.4. Любая иная персональная информация, не предусмотренная в положениях выше, подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных действующим законодательством РФ.
2.2. Принципы обработки персональных данных
Обработка персональных данных у Оператора осуществляется на основе следующих принципов:
2.2.1. законности и справедливой основы;
2.2.2. ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
2.2.3. недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
2.2.4. недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
2.2.5. обработки только тех персональных данных, которые отвечают целям их обработки;
2.2.6. соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
2.2.7. недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
2.2.8. обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
2.2.9. уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
2.3. Условия обработки персональных данных
Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:
2.3.1. обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных;
2.3.2. обработка персональных данных необходима для достижения целей осуществления и выполнения, возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
2.3.3. обработка персональных данных необходима для исполнения договора, стороной которого является Пользователь, заключенный по инициативе Пользователя;
2.3.4. обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Пользователя;
2.3.5. осуществляется обработка персональных данных, доступ неограниченного круга лиц, к которым предоставлен Пользователем либо по его просьбе (далее - общедоступные персональные данные);
2.3.6. осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
2.4. Цели сбора персональных данных
Персональные данные Пользователя Оператор может использовать в целях:
2.4.1. рассмотрения заявки на приобретение товаров Оператора;
2.4.2. рассмотрения заявок в клиентскую службу, а также заявок об участии в тест-драйве;
2.4.3. установления с Пользователем обратной связи, включая направление уведомлений, запросов, оказания услуг, обработка запросов и заявок от Пользователя;
2.4.4. предоставления Пользователю эффективной клиентской поддержки;
2.4.5. заключение, исполнение и прекращение гражданско-правовых договоров.
2.5. Способы и сроки обработки персональных данных
2.5.1. Обработка персональных данных Пользователя осуществляется любым законным способом, с использованием средств автоматизации или без использования таких средств.
2.5.2. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
2.5.3. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
2.5.4. Согласие может быть отозвано Пользователем путем подачи Оператору письменного заявления с указанием данных, определенных ст. 14 Закона «О персональных данных».
2.6. Конфиденциальность персональных данных
2.6.1. Оператор использует полученную от Пользователя информацию исключительно для целей, указанных в пункте 2.4 настоящей Политики.
2.6.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных законодательством РФ.
2.6.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
2.6.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав Пользователей на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
3.ПРАВА ПОЛЬЗОВАТЕЛЯ
3.1.Пользователь, принимая решение о предоставлении своих персональных данных, действует свободно, своей волей и в своем интересе, безусловно выражая свое согласие. Согласие на обработку персональных данных может быть дано Пользователем или его представителем как в письменной форме, так и путем внесения персональных данных в формы обратной связи на Сайте Оператора.
3.2.Пользователь имеет право на получение у Оператора информации, касающейся обработки персональных данных, если такое право не ограничено в соответствии с законодательством РФ. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
4.ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1.Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
4.2.Оператор не несёт ответственность в случае утраты или разглашения персональных данных Пользователя, если они:
4.2.1. стали публичным достоянием до их утраты или разглашения Оператором;
4.2.2. были получены Оператором от третьей стороны до момента их передачи Оператору Пользователем;
4.2.3. были разглашены с согласия Пользователя.
5.УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1.В соответствии с требованиями законодательства о персональных данных, уничтожение предоставленных Пользователем персональных данных производится Оператором в следующих случаях:
-по достижении цели обработки персональных данных;
-в случае утраты необходимости в достижении целей обработки персональных данных;
-истечение срока обработки персональных данных;
-в случае отзыва Пользователем согласия на обработку своих персональных данных;
-по требованию субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных в случае выявления фактов совершения неправомерных действий с персональными данными, когда устранить соответствующие нарушения не представляется возможным.
5.2.Уничтожение персональных данных производится путем стирания информации из информационных систем с составлением соответствующих документов.
6.ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
6.1.Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
6.2.Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
6.3.Новая редакция Политики вступает в силу с момента ее опубликования на Сайте.
Политика в отношении обработки персональных данных (далее – Политика) разработана в целях реализации требований законодательства в области обработки и защиты персональных данных в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных».
Настоящая Политика определяет порядок и условия обработки персональных данных ООО «Пилигрим» ОГРН 1245000081457, ИНН 5050164927, КПП 505001001, адрес: 141142, Московская область, г.о. Лосино-Петровский, п. Юность, ул. Центральная, стр. 1А, к.1, этаж 1, помещение 1 (далее «Оператор») и направлена на защиту прав и свобод человека и гражданина при обработке его персональных данных и меры по обеспечению безопасности персональных данных, а именно всей информации, которую Оператор может получить о Пользователе, во время заполнения последним форм обратной связи на Сайте Оператора https://www.piligrim-camper.ru/ (далее – Сайт).
Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.
1.1. Сведения о деятельности Оператора
База данных информации, содержащей персональные данные граждан Российской Федерации, получаемых с помощью Сайта, находится на территории РФ.
1.2. Сведения об обработке персональных данных
1.2.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора и третьих лиц.
1.2.2. Оператор получает персональные данные, непосредственно предоставленные Пользователем.
1.3. Термины и определения
В настоящей Политике используются следующие термины и определения:
1.3.1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному физическому лицу (Пользователю).
1.3.2. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.3.3. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия Пользователя или наличия иного законного основания.
1.3.4. «Пользователь» — лицо, имеющее доступ и использующее сайт Оператора по средствам сети Интернет.
1.3.5. «Куки-файлы» (англ. сookie) — это текстовый файл с данными, который записывается в браузер сервером посещаемого пользователем сайта Оператора. Куки-файлы содержат сведения, которые могут потребоваться сайту Оператора или другому веб-сайту для взаимодействия с Пользователем и персонализации его работы, для идентификации интернет-браузера Пользователя и в целом необходимы для обеспечения бесперебойной и полноценной работы сайта Оператора и его функций.
1.4. Сведения о правилах пользования сайтом
1.4.1. Использование Пользователями сайта Оператора и предоставление Оператору своих персональных данных означает безусловное согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.
1.4.2. В случае несогласия с условиями Политики Пользователь должен прекратить использование сайта Оператора.
1.4.3. Оператор собирает, использует и охраняет персональные данные, которые Пользователь предоставляет Оператору при использовании сайта Оператора с любого устройства и при коммуникации с Оператором в любой форме, в соответствии с данной Политикой.
1.4.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем.
2.ОСНОВНЫЕ ПОЛОЖЕНИЯ
2.1. Предмет Политики
2.1.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных.
2.1.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения форм обратной связи в программном модуле Оператора на Сайте:
2.1.2.1.фамилию, имя, отчество Пользователя (в т.ч. по отдельности и в случае изменения);
2.1.2.2.дата рождения;
2.1.2.3.контактный телефон Пользователя;
2.1.2.4.адрес электронной почты (e-mail) Пользователя;
2.1.2.5.сведения о транспортном средстве (VIN, государственный регистрационный знак и т.д.);
2.1.2.6.IP-адреса, файлы cookie (куки-файлы);
2.1.2.7.а также любая иная информация, относящаяся к личности Пользователя, которые Пользователь пожелает оставить на Сайте, в т.ч. но, не ограничиваясь: реквизиты документа, удостоверяющего личность, и иных представленных Пользователем документов, гражданство, место рождения, адрес регистрации, адрес фактического места жительства, ссылка на персональный сайт и профиль в соцсетях, данные о профессии, месте работы, должности, образовании и доходах и другую персональную информацию.
2.1.3. Персональные данные, внесенные Пользователем в форму обратной связи, автоматически передаются Оператору.
2.1.4. Любая иная персональная информация, не предусмотренная в положениях выше, подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных действующим законодательством РФ.
2.2. Принципы обработки персональных данных
Обработка персональных данных у Оператора осуществляется на основе следующих принципов:
2.2.1. законности и справедливой основы;
2.2.2. ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
2.2.3. недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
2.2.4. недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
2.2.5. обработки только тех персональных данных, которые отвечают целям их обработки;
2.2.6. соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
2.2.7. недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
2.2.8. обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
2.2.9. уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
2.3. Условия обработки персональных данных
Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:
2.3.1. обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных;
2.3.2. обработка персональных данных необходима для достижения целей осуществления и выполнения, возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
2.3.3. обработка персональных данных необходима для исполнения договора, стороной которого является Пользователь, заключенный по инициативе Пользователя;
2.3.4. обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Пользователя;
2.3.5. осуществляется обработка персональных данных, доступ неограниченного круга лиц, к которым предоставлен Пользователем либо по его просьбе (далее - общедоступные персональные данные);
2.3.6. осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
2.4. Цели сбора персональных данных
Персональные данные Пользователя Оператор может использовать в целях:
2.4.1. рассмотрения заявки на приобретение товаров Оператора;
2.4.2. рассмотрения заявок в клиентскую службу, а также заявок об участии в тест-драйве;
2.4.3. установления с Пользователем обратной связи, включая направление уведомлений, запросов, оказания услуг, обработка запросов и заявок от Пользователя;
2.4.4. предоставления Пользователю эффективной клиентской поддержки;
2.4.5. заключение, исполнение и прекращение гражданско-правовых договоров.
2.5. Способы и сроки обработки персональных данных
2.5.1. Обработка персональных данных Пользователя осуществляется любым законным способом, с использованием средств автоматизации или без использования таких средств.
2.5.2. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
2.5.3. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
2.5.4. Согласие может быть отозвано Пользователем путем подачи Оператору письменного заявления с указанием данных, определенных ст. 14 Закона «О персональных данных».
2.6. Конфиденциальность персональных данных
2.6.1. Оператор использует полученную от Пользователя информацию исключительно для целей, указанных в пункте 2.4 настоящей Политики.
2.6.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных законодательством РФ.
2.6.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
2.6.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав Пользователей на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
3.ПРАВА ПОЛЬЗОВАТЕЛЯ
3.1.Пользователь, принимая решение о предоставлении своих персональных данных, действует свободно, своей волей и в своем интересе, безусловно выражая свое согласие. Согласие на обработку персональных данных может быть дано Пользователем или его представителем как в письменной форме, так и путем внесения персональных данных в формы обратной связи на Сайте Оператора.
3.2.Пользователь имеет право на получение у Оператора информации, касающейся обработки персональных данных, если такое право не ограничено в соответствии с законодательством РФ. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
4.ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1.Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
4.2.Оператор не несёт ответственность в случае утраты или разглашения персональных данных Пользователя, если они:
4.2.1. стали публичным достоянием до их утраты или разглашения Оператором;
4.2.2. были получены Оператором от третьей стороны до момента их передачи Оператору Пользователем;
4.2.3. были разглашены с согласия Пользователя.
5.УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1.В соответствии с требованиями законодательства о персональных данных, уничтожение предоставленных Пользователем персональных данных производится Оператором в следующих случаях:
-по достижении цели обработки персональных данных;
-в случае утраты необходимости в достижении целей обработки персональных данных;
-истечение срока обработки персональных данных;
-в случае отзыва Пользователем согласия на обработку своих персональных данных;
-по требованию субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных в случае выявления фактов совершения неправомерных действий с персональными данными, когда устранить соответствующие нарушения не представляется возможным.
5.2.Уничтожение персональных данных производится путем стирания информации из информационных систем с составлением соответствующих документов.
6.ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
6.1.Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
6.2.Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
6.3.Новая редакция Политики вступает в силу с момента ее опубликования на Сайте.