Политика конфиденциальности

2.5 В случаях, когда основанием обработки персональных данных является согласие субъекта персональных данных, Оператор получает такое согласие отдельно от иных информации и документов, которые субъект подтверждает или подписывает. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

Ознакомление с настоящей Политикой само по себе не является согласием на обработку персональных данных. Оператор обеспечивает возможность подтверждения факта получения согласия.

3. Обработка и защита персональных данных

3.1 Обработка персональных данных осуществляется в соответствии с принципами и требованиями, установленными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор применяет правовые, организационные и технические меры для обеспечения безопасности персональных данных и защиты их от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

3.2 Оператор уведомляет Роскомнадзор о намерении осуществлять обработку персональных данных до начала такой обработки, за исключением случаев, предусмотренных частью 2 статьи 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор направляет в Роскомнадзор:

- в течение 24 часов - первоначальное уведомление об инциденте, его предполагаемых причинах и вреде, принятых мерах и контактном лице для взаимодействия;
- в течение 72 часов - сведения о результатах внутреннего расследования и, при наличии, о лицах, действия которых привели к инциденту.

Оба срока исчисляются с момента выявления инцидента Оператором, Роскомнадзором или иным заинтересованным лицом.

4. Основные права и обязанности Оператора

4.1 Оператор имеет право:

– получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
– в случае отзыва согласия на обработку персональных данных или направления субъектом требования о прекращении обработки — продолжить такую обработку при наличии оснований, предусмотренных Законом о персональных данных;
– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, установленных законодательством Российской Федерации в области персональных данных.

4.2 Оператор обязан:

– предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных по соответствующему запросу;
– организовывать обработку персональных данных в соответствии с требованиями действующего законодательства;
– отвечать на обращения и запросы субъектов персональных данных и их представителей;
– по запросу Роскомнадзора предоставлять запрашиваемую информацию в срок, не превышающий 10 рабочих дней с момента получения запроса;
– публиковать и обеспечивать свободный доступ к настоящей Политике;
– применять правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокировки, копирования, распространения и иных неправомерных действий;
– прекратить передачу (распространение, предоставление, доступ) персональных данных, а также их обработку и уничтожить в случаях, предусмотренных законодательством;
– выполнять иные обязанности, предусмотренные Законом о персональных данных.

5. Основные права и обязанности субъектов персональных данных

5.1 Субъект персональных данных имеет право:

– получать информацию об обработке своих персональных данных (за исключением случаев, предусмотренных федеральным законодательством);
– требовать уточнения, блокировки или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для целей обработки;
– отказываться от обработки персональных данных в целях продвижения товаров, работ и услуг посредством прямых контактов с использованием средств связи и требовать немедленного прекращения такой обработки;
– отозвать согласие на обработку персональных данных и направить требование о прекращении такой обработки;
– обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
– реализовывать иные права, предусмотренные законодательством Российской Федерации.

5.2 Субъект персональных данных обязан:

– предоставлять Оператору достоверные сведения о себе;
– своевременно сообщать Оператору об уточнении (обновлении, изменении) персональных данных.

5.3 Ответственность:

Лица, передавшие Оператору недостоверную информацию о себе либо сведения о других субъектах без их согласия, несут ответственность в соответствии с законодательством Российской Федерации.

6. Принципы обработки персональных данных

6.1 Обработка осуществляется на законной и справедливой основе.

6.2 Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

6.3 Не допускается обработка, несовместимая с целями сбора персональных данных.

6.4 Не допускается объединение баз данных, обработка в которых осуществляется в целях, несовместимых между собой.

6.5 Обработке подлежат только персональные данные, соответствующие заявленным целям.

6.6 Содержание и объём обрабатываемых данных не должны превышать необходимого для целей обработки.

6.7 Оператор обеспечивает точность, достаточность и актуальность данных. При необходимости данные подлежат удалению или уточнению.

6.8 Хранение данных допускается только в форме, позволяющей определить субъекта, не дольше срока, необходимого для целей обработки. По достижении целей или утрате необходимости — данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

6.9 После достижения цели обработки Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если отсутствует основание для их дальнейшей обработки, предусмотренное частью 4 статьи 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

6.10 При отзыве согласия Оператор прекращает основанную на нём обработку и, если сохранение данных более не требуется, уничтожает их в течение 30 дней со дня получения отзыва. При наличии иного законного основания обработка может продолжаться в необходимых для этого основания пределах.

6.11 Требование субъекта о прекращении обработки исполняется в течение 10 рабочих дней, кроме предусмотренных законом исключений. При направлении мотивированного уведомления срок может быть продлён не более чем на 5 рабочих дней

7. Трансграничная передача и конфиденциальность персональных данных

7.1 Трансграничная передача персональных данных допускается при наличии законного основания и с соблюдением требований статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», включая установленные запреты, ограничения и условия начала передачи.

7.2 До начала трансграничной передачи Оператор направляет в Роскомнадзор уведомление о намерении осуществлять такую передачу. Оно подаётся отдельно от уведомления об обработке персональных данных, предусмотренного статьёй 22 указанного Федерального закона.

7.3 До направления уведомления, указанного в пункте 7.2 настоящей Политики, Оператор получает от предполагаемых иностранных получателей сведения, предусмотренные частью 5 статьи 12 указанного Федерального закона, и оценивает соблюдение ими конфиденциальности и безопасности передаваемых данных.

7.4 Оператор и иные лица, получившие доступ к персональным данным, обязаны сохранять их конфиденциальность. Предоставление и распространение персональных данных допускаются только при наличии согласия субъекта или иного основания, предусмотренного федеральным законом.

8. Специальные категории и биометрические персональные данные

8.1 В рамках обработки персональных данных пользователей Сайта Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

8.2 Оператор не осуществляет обработку биометрических персональных данных для установления личности пользователей Сайта.

9. Изменения политики конфиденциальности

9.1 Оператор оставляет за собой право вносить изменения в настоящую Политику конфиденциальности.

9.2 Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой новой редакцией.

10. Обращения по вопросам обработки персональных данных

10.1 По вопросам обработки персональных данных пользователь вправе обратиться к Оператору по адресу электронной почты: ssp.sv.garage@gmail.com.

По указанному адресу могут направляться запросы информации об обработке персональных данных, заявления об уточнении, блокировании или уничтожении данных, отзывы согласия и требования о прекращении обработки.

10.2 Обращение должно содержать сведения, позволяющие установить заявителя, определить, какие персональные данные и действия Оператора затрагивает обращение, а также направить ответ. При необходимости Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя или полномочий его представителя. Запрос информации об обработке персональных данных оформляется с учётом требований статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

10.3 Информация об обработке персональных данных предоставляется в течение 10 рабочих дней с даты получения надлежащим образом оформленного запроса. При направлении заявителю мотивированного уведомления срок может быть продлён не более чем на 5 рабочих дней.

Иные обращения рассматриваются и исполняются в сроки, установленные законодательством Российской Федерации для соответствующего вида обращения

11. Заключительные положения

11.1 Настоящая Политика действует бессрочно до момента замены её новой версией.

11.2 Все изменения, вносимые в Политику обработки персональных данных, будут отражаться в данном документе.

11.3 Актуальная редакция настоящей Политики размещается в открытом доступе на сайте https://sv-garage.com. Доступ к Политике обеспечивается в том числе со страниц Сайта, на которых осуществляется сбор персональных данных.