Политика в отношении обработки персональных данных

Реквизиты оператора

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика определяет политику Общества с ограниченной ответственностью «Карьерный Клуб Запчасти» (сокращённое наименование — ООО «КК Запчасти», далее — Оператор) в отношении обработки персональных данных, устанавливает порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных.

1.3. Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Гражданским кодексом Российской Федерации;
• Трудовым кодексом Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
• Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• приказом Роскомнадзора от 24.02.2021 № 178 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения»;
• приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении требований к подтверждению уничтожения персональных данных»;
• иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.4. Действие Политики распространяется на все персональные данные субъектов персональных данных, обрабатываемые Оператором как с применением средств автоматизации, так и без применения таких средств.

1.5. Политика применяется ко всей информации, которую Оператор может получить о посетителях (Пользователях) сайта в информационно-телекоммуникационной сети «Интернет» по адресу https://atomspares.com/ (далее — Сайт).

1.6. Политика не применяется:

• к обработке персональных данных работников Оператора и лиц, состоящих с Оператором в трудовых отношениях, а также кандидатов на замещение вакантных должностей, — такая обработка регулируется отдельными локальными нормативными актами Оператора;
• к сайтам, сервисам и программному обеспечению третьих лиц, ссылки на которые могут размещаться на Сайте. Оператор не несёт ответственности за действия таких третьих лиц; их деятельность регулируется собственными политиками и пользовательскими соглашениями.

1.7. Политика является общедоступным документом. Действующая редакция Политики размещается в сети «Интернет» по адресу: https://atomspares.com/privacy, а также предоставляется по запросу любого лица в порядке, предусмотренном разделом 12 Политики.

1.8. Начиная использование Сайта, заполняя любую форму на Сайте и (или) направляя Оператору сообщение, Пользователь подтверждает, что ознакомлен с Политикой и понимает её условия. Согласие на обработку персональных данных в случаях, когда оно требуется, оформляется путём проставления Пользователем отметки в соответствующем поле (чек-боксе) формы на Сайте. Согласие является конкретным, предметным, информированным, сознательным и однозначным; предварительно проставленная отметка согласием не является.

1.9. Оператор не проверяет достоверность предоставляемых персональных данных и исходит из того, что субъект персональных данных предоставляет достоверные данные и поддерживает их в актуальном состоянии. Если Пользователь передаёт Оператору персональные данные третьего лица, он обязан предварительно получить согласие такого лица.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт (Сайт) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет» по сетевому адресу https://atomspares.com/.

2.4. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором по настоящей Политике является ООО «КК Запчасти».

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных), в том числе к Пользователю Сайта.

2.9. Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения, в порядке, предусмотренном Законом о персональных данных.

2.10. Пользователь — любой посетитель Сайта.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

2.15. Cookie (куки) — небольшой фрагмент данных, отправляемый веб-сервером и сохраняемый на устройстве Пользователя, который браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу Сайта.

2.16. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Устав Оператора;
• Закон о персональных данных и иные нормативные правовые акты Российской Федерации в сфере обработки и защиты персональных данных;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговый кодекс Российской Федерации и иные федеральные законы, возлагающие на Оператора обязанности, для исполнения которых необходима обработка персональных данных;
• договоры, заключаемые между Оператором и субъектами персональных данных, а также действия, направленные на заключение таких договоров по инициативе субъекта персональных данных;
• согласия субъектов персональных данных на обработку их персональных данных, в том числе согласия на получение рекламных и информационных сообщений (часть 1 статьи 18 Федерального закона «О рекламе»).

3.2. Обработка персональных данных осуществляется Оператором при наличии хотя бы одного из условий, предусмотренных частью 1 статьи 6 Закона о персональных данных, в частности:

• обработка осуществляется с согласия субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6);
• обработка необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (пункт 2 части 1 статьи 6);
• обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6);
• обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6);
• осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (пункт 10 части 1 статьи 6).

3.3. Обязанность представить доказательства получения согласия субъекта персональных данных на обработку его персональных данных или доказательства наличия иных законных оснований обработки возлагается на Оператора.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется на законной и справедливой основе.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.

4.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

4.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

4.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

4.8. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5. Цели обработки, категории субъектов, состав персональных данных и сроки обработки

5.1. Оператор обрабатывает персональные данные исключительно в целях, указанных в настоящем разделе. Категории субъектов персональных данных, цели обработки, состав обрабатываемых персональных данных, правовые основания и сроки обработки приведены в таблице:

5.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (статья 10 Закона о персональных данных), а также сведения о судимости.

5.3. Оператор не обрабатывает биометрические персональные данные (статья 11 Закона о персональных данных) и не осуществляет их размещение в единой биометрической системе.

5.4. Сайт не предназначен для лиц, не достигших возраста 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. В случае выявления факта обработки персональных данных несовершеннолетнего без согласия его законного представителя такие данные подлежат уничтожению.

5.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (статья 16 Закона о персональных данных).

5.6. Персональные данные, обработка которых более не требуется для достижения заявленных целей и в отношении которых истекли сроки, указанные в таблице пункта 5.1, подлежат уничтожению или обезличиванию в порядке, установленном разделом 11 Политики.

6. Способы, порядок сбора и хранения персональных данных

6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Обработка персональных данных осуществляется Оператором смешанным способом: с использованием средств автоматизации (в информационных системах Оператора) и без использования таких средств (на материальных носителях) — с обязательным соблюдением требований Постановления Правительства Российской Федерации от 15.09.2008 № 687.

6.3. Персональные данные поступают к Оператору из следующих источников:

• непосредственно от субъекта персональных данных — при заполнении форм на Сайте, направлении сообщений по электронной почте, обращении по телефону, ведении переписки, заключении и исполнении договоров;
• от представителей субъекта персональных данных, действующих на законных основаниях;
• из общедоступных источников информации, включая государственные реестры (ЕГРЮЛ, ЕГРИП) и открытые сайты организаций.

6.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. Персональные данные на бумажных носителях хранятся в запираемых шкафах (сейфах) в помещениях с ограниченным доступом; персональные данные в электронном виде хранятся в информационных системах Оператора с разграничением прав доступа.

6.5. Локализация баз данных. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

6.6. Доступ к персональным данным предоставляется исключительно работникам Оператора, должностные обязанности которых требуют такого доступа, в объёме, необходимом для выполнения указанных обязанностей. Перечень таких работников утверждается приказом Оператора. Работники, допущенные к обработке персональных данных, ознакомлены с положениями законодательства о персональных данных, локальными актами Оператора и предупреждены об ответственности за их нарушение.

7. Файлы cookie и сервисы веб-аналитики

7.1. Сайт использует файлы cookie и аналогичные технологии. Файлы cookie применяются для обеспечения корректной работы Сайта, сохранения пользовательских настроек, поддержания сессии, обеспечения безопасности, а также для сбора обезличенной статистики посещений.

7.2. Оператор использует следующие категории файлов cookie:

• строго необходимые (технические) — обеспечивают базовую работоспособность Сайта и не могут быть отключены средствами Сайта;
• функциональные — запоминают выбранные Пользователем настройки и повышают удобство использования Сайта;
• аналитические (статистические) — позволяют оценивать посещаемость Сайта, источники переходов и поведение Пользователей в обезличенном виде.

7.3. Для сбора и анализа статистики посещений Сайта Оператор использует сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС» (адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Указанный сервис собирает обезличенные данные о посещениях Сайта, обрабатывает их в соответствии с собственными условиями использования и политикой конфиденциальности и предоставляет Оператору сводные отчёты. Оператор не получает через данный сервис сведений, позволяющих напрямую идентифицировать Пользователя.

7.4. Пользователь вправе в любой момент отказаться от использования файлов cookie, изменив настройки браузера (запрет сохранения файлов cookie) либо удалив ранее сохранённые файлы cookie. Пользователь также вправе воспользоваться специальными средствами отказа, предоставляемыми сервисами веб-аналитики. Отключение файлов cookie может привести к неполной или некорректной работе отдельных функций Сайта.

7.5. Технические данные (IP-адрес, сведения о браузере и устройстве), автоматически передаваемые при обращении к Сайту, обрабатываются Оператором в целях обеспечения работоспособности и безопасности Сайта, выявления и предотвращения технических сбоев и неправомерных действий.

8. Передача персональных данных третьим лицам

8.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

8.2. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (часть 3 статьи 6 Закона о персональных данных). Такой договор в обязательном порядке содержит перечень действий (операций) с персональными данными, цели обработки, обязанность лица соблюдать конфиденциальность персональных данных, обеспечивать их безопасность, а также требования к защите обрабатываемых персональных данных. Ответственность перед субъектом персональных данных за действия лица, которому поручена обработка, несёт Оператор; указанное лицо несёт ответственность перед Оператором.

8.3. Персональные данные могут передаваться следующим категориям лиц исключительно в объёме, необходимом для достижения целей обработки:

• организациям, обеспечивающим хостинг Сайта, техническую поддержку и сопровождение информационных систем Оператора;
• организациям, обеспечивающим работу CRM-системы Оператора (Битрикс24), — в объёме, необходимом для учёта и обработки заявок;
• операторам связи и провайдерам сервисов телефонии, электронной почты и рассылок;
• транспортным компаниям — в объёме, необходимом для доставки товара;
• кредитным организациям — в объёме, необходимом для проведения расчётов;
• аудиторским, юридическим и консалтинговым организациям — в рамках заключённых договоров;
• государственным органам, органам местного самоуправления, судам и иным уполномоченным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.

8.4. Оператор не осуществляет продажу, обмен, передачу в аренду и иное коммерческое распространение персональных данных субъектов персональных данных.

8.5. Вся информация, которая собирается сторонними сервисами (в том числе платёжными системами, средствами связи, сервисами веб-аналитики и иными поставщиками услуг), хранится и обрабатывается указанными лицами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор рекомендует Пользователю самостоятельно ознакомиться с указанными документами и не несёт ответственности за действия таких третьих лиц.

9. Трансграничная передача персональных данных

9.1. На дату утверждения Политики Оператор не осуществляет трансграничную передачу персональных данных.

9.2. В случае возникновения необходимости трансграничной передачи персональных данных Оператор до начала осуществления такой деятельности уведомляет уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять трансграничную передачу персональных данных. Такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных (части 3 и 4 статьи 12 Закона о персональных данных).

9.3. До подачи указанного уведомления Оператор обязан получить от органов власти иностранного государства, иностранных физических лиц и иностранных юридических лиц, которым планируется трансграничная передача персональных данных, сведения, предусмотренные частью 5 статьи 12 Закона о персональных данных, в том числе сведения о принимаемых ими мерах по защите передаваемых персональных данных.

9.4. Оператор соблюдает решения уполномоченного органа о запрете или ограничении трансграничной передачи персональных данных в целях защиты основ конституционного строя Российской Федерации, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства.

10. Обработка персональных данных, разрешённых для распространения

10.1. Обработка персональных данных, разрешённых субъектом персональных данных для распространения, осуществляется Оператором исключительно при наличии отдельного согласия субъекта персональных данных на обработку персональных данных, разрешённых для распространения, оформленного в соответствии со статьёй 10.1 Закона о персональных данных и требованиями, утверждёнными приказом Роскомнадзора от 24.02.2021 № 178.

10.2. Согласие на обработку персональных данных, разрешённых для распространения, оформляется отдельно от иных согласий субъекта персональных данных. Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешённых для распространения.

10.3. Субъект персональных данных вправе в любое время потребовать от Оператора прекратить передачу (распространение, предоставление, доступ) персональных данных, ранее разрешённых для распространения. Такое требование должно включать фамилию, имя, отчество, контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Оператор обязан прекратить передачу указанных персональных данных в течение 3 (трёх) рабочих дней с момента получения требования либо в иной срок, указанный во вступившем в законную силу решении суда.

10.4. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешённых для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определённых законодательством Российской Федерации.

11. Сроки обработки, прекращение обработки и уничтожение персональных данных

11.1. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, и указан в таблице пункта 5.1 Политики, если иной срок не предусмотрен договором или законодательством Российской Федерации.

11.2. Условиями прекращения обработки персональных данных являются:

• достижение целей обработки персональных данных либо утрата необходимости в их достижении;
• истечение срока действия согласия субъекта персональных данных;
• отзыв субъектом персональных данных согласия на обработку персональных данных;
• поступление требования субъекта персональных данных о прекращении обработки персональных данных;
• выявление факта неправомерной обработки персональных данных;
• ликвидация Оператора.

11.3. В случае достижения цели обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели, если иное не предусмотрено договором или федеральным законом (часть 4 статьи 21 Закона о персональных данных).

11.4. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если сохранение персональных данных не требуется для целей их обработки на иных законных основаниях (часть 5 статьи 21 Закона о персональных данных).

11.5. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трёх) рабочих дней с даты выявления, прекращает неправомерную обработку. Если обеспечить правомерность обработки невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки, уничтожает такие персональные данные и уведомляет об этом субъекта персональных данных, а если обработка осуществлялась по требованию уполномоченного органа — также этот орган (части 3 и 3.1 статьи 21 Закона о персональных данных).

11.6. В случае выявления неточных персональных данных Оператор осуществляет их блокирование на период проверки, но не более чем на 7 (семь) рабочих дней, а по подтверждении факта неточности — уточняет персональные данные в течение 7 (семи) рабочих дней и снимает их блокирование (часть 1 статьи 21 Закона о персональных данных).

11.7. Уничтожение персональных данных подтверждается актом об уничтожении персональных данных, а при уничтожении персональных данных, содержащихся в информационной системе персональных данных, — также выгрузкой из журнала регистрации событий в информационной системе персональных данных, в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

12. Права субъекта персональных данных и порядок их реализации

12.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
• отозвать согласие на обработку персональных данных, а также направить требование о прекращении обработки персональных данных;
• требовать прекращения передачи (распространения, предоставления, доступа) персональных данных, ранее разрешённых для распространения;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Субъект персональных данных обязан предоставлять Оператору достоверные сведения о себе и своевременно сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

12.3. Для реализации своих прав субъект персональных данных направляет Оператору запрос (обращение) по адресу электронной почты info@atomspares.com либо в письменной форме по адресу: 108801, г. Москва, вн. тер. г. муниципальный округ Коммунарка, п. Коммунарка, ул. Александры Монаховой, д. 57, стр. 1.

12.4. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

12.5. Оператор рассматривает запрос и предоставляет ответ в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с направлением субъекту персональных данных уведомления с обоснованием такого продления (части 1 и 2 статьи 20 Закона о персональных данных).

12.6. Отзыв согласия на обработку персональных данных осуществляется путём направления Оператору уведомления по адресу электронной почты info@atomspares.com с пометкой «Отзыв согласия на обработку персональных данных» либо в письменной форме по адресу места нахождения Оператора. Отказ от получения рекламных и информационных рассылок может быть также осуществлён путём перехода по ссылке отказа от подписки, содержащейся в каждом информационном письме.

12.7. Актуализация (уточнение) персональных данных осуществляется по уведомлению субъекта персональных данных, направленному по адресу электронной почты info@atomspares.com с пометкой «Актуализация персональных данных».

12.8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами в случаях, предусмотренных частью 8 статьи 14 Закона о персональных данных. Об отказе в предоставлении информации Оператор уведомляет субъекта персональных данных в мотивированной форме в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса.

12.9. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2, сайт: https://rkn.gov.ru, — или в судебном порядке.

13. Основные права и обязанности оператора

13.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных — продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
• поручать обработку персональных данных другому лицу в порядке, установленном частью 3 статьи 6 Закона о персональных данных.

13.2. Оператор обязан:

• организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• прекращать передачу (распространение, предоставление, доступ) персональных данных, прекращать обработку и уничтожать персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

14. Меры по обеспечению безопасности персональных данных

14.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований законодательства Российской Федерации в области защиты персональных данных.

14.2. В целях выполнения обязанностей, предусмотренных статьями 18.1 и 19 Закона о персональных данных, Оператор принимает следующие меры:

• назначение лица, ответственного за организацию обработки персональных данных (статья 22.1 Закона о персональных данных);
• издание документов, определяющих политику Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
• осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных и локальным актам Оператора;
• оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных, соотношение указанного вреда и принимаемых Оператором мер;
• ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;
• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных и определение необходимого уровня защищённости персональных данных в соответствии с Постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
• применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия, а также организационных и технических мер в соответствии с приказом ФСТЭК России от 18.02.2013 № 21;
• учёт машинных носителей персональных данных;
• разграничение прав доступа к персональным данным и учёт лиц, допущенных к обработке персональных данных; применение парольной защиты и средств идентификации и аутентификации пользователей;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
• резервное копирование и восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• использование средств антивирусной защиты и межсетевого экранирования; применение защищённых протоколов передачи данных (шифрование каналов связи) на Сайте;
• установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечение регистрации и учёта всех действий, совершаемых с персональными данными в информационных системах;
• обеспечение сохранности материальных носителей персональных данных и режима безопасности помещений, в которых осуществляется обработка персональных данных, исключающего возможность неконтролируемого проникновения или пребывания в них посторонних лиц;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищённости информационных систем персональных данных.

14.3. Оператор обеспечивает конфиденциальность персональных данных. Лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

15. Действия оператора при инцидентах

15.1. Под инцидентом понимаются неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов персональных данных.

15.2. В случае установления факта инцидента Оператор в соответствии с частью 3.1 статьи 21 Закона о персональных данных обязан:

• в течение 24 (двадцати четырёх) часов с момента выявления инцидента уведомить уполномоченный орган по защите прав субъектов персональных данных о произошедшем инциденте, о предполагаемых причинах, повлёкших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесённом правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по вопросам, связанным с выявленным инцидентом;
• в течение 72 (семидесяти двух) часов с момента выявления инцидента уведомить уполномоченный орган о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

15.3. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА), включая информирование о компьютерных инцидентах, повлёкших неправомерную передачу (предоставление, распространение, доступ) персональных данных.

15.4. По факту каждого инцидента Оператор проводит внутреннее расследование, устанавливает причины и последствия, принимает меры по устранению последствий и недопущению повторения инцидента.

16. Уведомление уполномоченного органа об обработке персональных данных

16.1. Оператор в соответствии со статьёй 22 Закона о персональных данных уведомляет уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять обработку персональных данных до начала такой обработки.

16.2. Оператор обязан уведомлять уполномоченный орган об изменении сведений, содержащихся в уведомлении, в течение 10 (десяти) рабочих дней с даты возникновения таких изменений, а также о прекращении обработки персональных данных — в течение 10 (десяти) рабочих дней с даты прекращения обработки.

16.3. Сведения об Операторе как о лице, осуществляющем обработку персональных данных, вносятся в реестр операторов, осуществляющих обработку персональных данных, размещённый на сайте Роскомнадзора.

17. Ответственность

17.1. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут предусмотренную законодательством Российской Федерации гражданско-правовую, административную (в том числе по статье 13.11 Кодекса Российской Федерации об административных правонарушениях), дисциплинарную и уголовную (в том числе по статьям 137 и 272.1 Уголовного кодекса Российской Федерации) ответственность.

17.2. Моральный вред, причинённый субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных Законом о персональных данных, а также требований к защите персональных данных, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесённых субъектом персональных данных убытков.

18. Заключительные положения

18.1. Настоящая Политика является внутренним документом Оператора и подлежит опубликованию в сети «Интернет» по адресу https://atomspares.com/privacy в течение 10 (десяти) дней после её утверждения.

18.2. Оператор вправе вносить изменения в настоящую Политику. Все изменения вступают в силу с момента опубликования новой редакции Политики на Сайте, если иное не предусмотрено новой редакцией. Пользователю рекомендуется периодически знакомиться с действующей редакцией Политики.

18.3. Политика действует бессрочно до замены её новой редакцией.

18.4. Контроль за исполнением требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных у Оператора.

18.5. Все отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации. Споры, возникающие в связи с обработкой персональных данных, разрешаются в порядке, установленном законодательством Российской Федерации.

18.6. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты info@atomspares.com.

Контактные данные оператора

Общество с ограниченной ответственностью «Карьерный Клуб Запчасти»

Адрес: 108801, г. Москва, вн. тер. г. муниципальный округ Коммунарка, п. Коммунарка, ул. Александры Монаховой, д. 57, стр. 1

ИНН 7751147627, КПП 775101001, ОГРН 1187746778845

Адрес электронной почты для обращений по вопросам обработки персональных данных: info@atomspares.com

Сайт: https://atomspares.com/