1. Общие положения 1.1. Настоящая Политика ИП Юридическое лицо (ИНН/КПП 781624828936), в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) и определяет общие принципы и порядок сбора и обработки персональных данных при работе сайта, расположенного по адресу: mbavtodom.ru. 1.2. Политика действует в отношении всех персональных данных, которую Оператор может получить о Пользователе во время использования им любого из сайтов, сервисов, служб, программ, продуктов или услуг, и в ходе исполнения поставщиком любых соглашений и договоров с Пользователем, включая возможность рассылки информации, в том числе и рекламного характера (далее – Использование). 1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики. 1.4. Использование Сервисов Оператора означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от Использования. 1.5. Оператор исходит из того, что Пользователь, инициирующий Использование, сознательно определяет свои запросы и контролирует технические параметры используемого им оборудования, а также ознакомился с настоящей Политикой в полном объеме. В случае несогласия Пользователя с Политикой Использование должно быть прекращено. 1.6. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора. 2. Основные понятия, используемые в Политике Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); Оператор персональных данных: (Оператор) – ИП Лосева Е.Г. (ИНН 781624828936 ОГРН 305784719200082), (Оператор) – ООО «МЛ-клуб» (ИНН 7802196801 ОГРН 1027801528127), самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: - сбор; - запись; - систематизацию; - накопление; - хранение; - уточнение (обновление, изменение); - извлечение; - использование; - передачу (распространение, предоставление, доступ); - обезличивание; - блокирование; - удаление; - уничтожение; автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники; распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц; предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. Пользователь – физическое лицо, которое имеет доступ к Сайту и которое его использует; 2.1. В рамках настоящей Политики под «персональной информацией Пользователя» понимаются: 2.1.1. Любая информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учётной записи) или в процессе участия в Использовании. Обязательная для предоставления Использования информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение. 2.1.2. Данные, которые автоматически передаются в результате Использования Пользователем с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Использованию), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа, адреса запрашиваемых страниц и иная подобная информация. 2.1.3. Иная информация о Пользователе, возможность получения которой обусловлена технически. 2.2. Оператор не контролирует и не несет ответственность за обработку информации сайтами третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайтах Оператора, в том числе в результатах поиска. 2.3. Оператор не проверяет достоверность персональной информации, предоставляемой Пользователем, и не имеет возможности оценивать его дееспособность. Однако Оператор и Пользователь исходят из того, что Пользователь предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии. 3. Цели обработки персональной информации 3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. 3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки. 3.3. Обработка Оператором персональных данных осуществляется в следующих целях: - осуществление своей деятельности в соответствии Уставом, в том числе заключение и исполнение договоров с контрагентами; - предоставление Пользователю возможности персонализированного Использования и исполнение соглашений и договоров; 3.4. Связь с Пользователем, в том числе направление уведомлений, запросов и информации, касающихся Использования, исполнения соглашений и договоров, а также обработка запросов и заявок от Пользователя, включая возможные рассылки информационного и рекламного характера; 3.5. Улучшение качества Использования, удобства, разработка новых возможностей и опций Использования; 3.6. Таргетирование рекламных материалов; 3.7. Проведение статистических и иных исследований на основе обезличенных данных. 3.8. Оператор имеет право обрабатывать информацию о пользователях Интернета, полученную в результате обмена информацией с третьими лицами по протоколам OpenID и OAuth, при условии что последние получат предварительное согласие пользователей Интернета на указанную обработку. 4. Условия обработки персональной информации Пользователя и её передачи третьим лицам 4.1. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных опций Использования, Пользователь соглашается с тем, что определённая часть его персональной информации становится общедоступной. 4.2. Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях: 4.2.1. Пользователь выразил согласие на такие действия; 4.2.2. Передача необходима для использования Пользователем определенного вида опций Использования либо для исполнения определенного соглашения или договора с Пользователем; 4.2.3. При использовании Пользователем сервисов и услуг компаний, оказывающих услуги финансового характера; 4.2.4. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры; 4.2.5. Такая передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации; 4.2.6. В целях обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц в случаях, когда Пользователь нарушает положения действующего законодательства РФ в данной области, либо документы, содержащие условия использования конкретных опций Использования, а также настоящего документа. 4.2.7. В результате обработки персональной информации Пользователя путем ее обезличивания могут быть получены обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Оператора. 4.3. При обработке персональных данных Пользователей Оператор руководствуется Федеральным законом РФ «О персональных данных». 5. Изменение и удаление персональной информации. Обязательное хранение данных 5.1. Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть. 5.2. Пользователь также может удалить предоставленную им в рамках определенной учетной записи персональную информацию. 5.3. Права, предусмотренные пп. 5.1. и 5.2. настоящей Политики могут быть ограничены в соответствии с требованиями законодательства. В частности, такие ограничения могут предусматривать обязанность Оператора сохранить измененную или удаленную Пользователем информацию на срок, установленный законодательством, и передать такую информацию в соответствии с законодательно установленной процедурой государственному органу. 6. Обработка персональной информации при помощи файлов Cookie и счетчиков 6.1. Файлы cookie, имеющиеся на оборудовании Пользователя по любой причине, могут использоваться Оператора для предоставления Пользователю персонализированных опций использования, для таргетирования/рассылки информации/рекламы, которая показывается Пользователю, в статистических и исследовательских целях, а также для улучшения опций Использования. 6.2. Пользователь осознает, что оборудование и программное обеспечение, применяемое для Использования могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie. 6.3. Оператор вправе установить, что предоставление определенных опций Использования возможно лишь при условии, что прием и получение файлов cookie разрешены Пользователем. 6.4. Структура файла cookie, его содержание и технические параметры определяются на усмотрение Оператора и могут изменяться без предварительного уведомления Пользователя. 6.5. Счетчики, размещенные Оператора при Использовании, могут использоваться для анализа файлов cookie Пользователя, для сбора и обработки статистической информации и других целей. Технические параметры работы счетчиков определяются Оператором и могут изменяться без предварительного уведомления Пользователя. 7. Меры, применяемые для защиты персональной информации Пользователя 7.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. 7.2. Оператор использует для авторизации доступа к Использованию информацию из профиля Пользователя (логин и пароль, контрольные секретный вопрос и ответ). При этом Оператор вправе предоставлять такие данные лицам, указанным в ст.4 настоящего документа. Ответственность за сохранность данной информации, включая логин и пароль, несет Пользователь. Любые действия, совершенные с ее использованием, считаются Оператором совершенными Пользователем. Передача собственного логина и пароля пользователем третьим лицам запрещена. 7.3.В случае, если Пользователю стали известны логин и пароль другого пользователя, а также иная конфиденциальная информация о последнем, он обязан уведомить об этом Оператора и не использовать ставшую известной ему указанную информацию. 7.4. Доступ Пользователя к Использованию может вызывать обращение на Интернет- ресурсы третьих лиц и загрузку с них программного кода и/или графических объектов (в том числе, невидимых при отображении Интернет-страниц браузером), используемых в рекламных целях и в целях сбора статистики. Владельцы названных ресурсов имеют техническую возможность осуществлять сбор информации о Пользователе и самостоятельно определяют условия ее использования. Путем настройки программного обеспечения Пользователь имеет возможность заблокировать запросы на графические изображения, размещенные на серверах третьих лиц, однако это может привести к потере читаемости и появлению ошибок при отображении ресурсов. При переходе пользователей со страниц Использования Оператора на страницы Интернет-ресурсов третьих лиц Пользователь самостоятельно определяет пределы использования информации о них в рамках условий и правил, определяемых владельцами соответствующих Интернет- ресурсов. 7.5. Интернет-ресурсы Оператора могут содержать ссылки на ресурсы третьих лиц, на которых настоящий документ не распространяется. Оператор не несет ответственности за действия третьих лиц, использующих Интернет-ресурсы Оператора в своей деятельности. Оператор не несет ответственности за организацию использования протоколов OpenID и OAuth третьими лицами и надлежащее обеспечение последними защиты информации о пользователях. В случае совместных партнерских проектов и сервисов Оператора в официальных документах последнего и/или документах партнеров, определяющих использование соответствующих Интернет-ресурсов, должно быть указано, как осуществляется обработка информации о пользователях всеми партнерами, включая информацию о том, кто хранит и обрабатывает персональные данные пользователей. Оператор не несет ответственности за несоблюдение указанными лицами требований действующего законодательства Российской Федерации. 7.6. Обеспечение безопасности персональных данных Пользователя достигается путем мониторинга на определение угроз безопасности персональных данных при их обработке; применению организационных и технических мер по обеспечению безопасности персональных данных при их обработки; путем оценки эффективности принимаемых мер по обеспечению безопасности персональных данных; путем обнаружения фактов несанкционированного доступа к Персональным данным и принятием мер по их устранению; путем установления правил доступа к персональным данным; путем контроля за принимаемыми мерами по обеспечению безопасности персональных данных. 8. Изменение Политики конфиденциальности. Применимое законодательство 8.1. Оператор имеет право вносить изменения в настоящую Политику конфиденциальности. 8.2. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики конфиденциальности, подлежит применению право Российской Федерации. 9. Обратная связь. Права и обязанности Сторон. 9.1. Все предложения или вопросы по поводу настоящей Политики Пользователь вправе направлять в Службу поддержки Оператора по электронному адресу: mercedesag@mail.ru 9.2. Пользователь Сайта имеет права, определяемые положениями действующего законодательства РФ. 9.3. При посещении интернет-ресурсов Оператора и Использовании Пользователь обязан: соблюдать положения действующего законодательства Российской Федерации и настоящего документа; возмещать убытки, понесенные Оператором, другими Пользователями или третьими лицами в результате нарушения Политики или законодательства Российской Федерации; соблюдать положения документов, регулирующих Использование, а также законодательство Российской Федерации; ознакомиться со всей информацией юридического характера, размещенной на Сайте или доступной на нем посредством ссылок. 9.4. Пользователю при Использовании запрещается: публиковать и распространять любую информацию, которая: содержит угрозы, дискредитирует, оскорбляет, порочит честь и достоинство или деловую репутацию или нарушает неприкосновенность частной жизни других Пользователей Сайта или третьих лиц; нарушает права несовершеннолетних лиц; является непристойной, содержит нецензурную лексику, содержит порнографические изображения и тексты или сцены сексуального характера с участием несовершеннолетних; содержит сцены насилия либо бесчеловечного обращения с животными; содержит описание средств и способов суицида, любое подстрекательство к его совершению; пропагандирует и/или способствует разжиганию расовой, религиозной, этнической ненависти или вражды, пропагандирует фашизм или идеологию расового превосходства; содержит экстремистские материалы; пропагандирует преступную деятельность или содержит советы, инструкции или руководства по совершению преступных действий; содержит информацию ограниченного доступа, включая, но не ограничиваясь, государственной и коммерческой тайной, информацией о частной жизни третьих лиц; содержит рекламу или описывает привлекательность употребления наркотических веществ, информацию о распространении наркотиков, рецепты их изготовления и советы по употреблению; носит мошеннический характер; нарушает права третьих лиц на результаты интеллектуальной деятельности; нарушает права субъектов персональных данных; нарушает иные права и интересы граждан и юридических лиц или требования законодательства Российской Федерации. 9.5. Пользователю запрещается: осуществлять массовые рассылки сообщений; использовать программное обеспечение и осуществлять действия, направленные на нарушение нормального функционирования технических возможностей и оборудования Оператора; публиковать и распространять на Сайте или иным образом использовать вирусы, трояны и другие вредоносные программы; размещать на Сайте коммерческую и политическую рекламу; осуществлять иные действия, которые могут нанести вред Оператору, третьим лицам, Пользователям. 9.6. Оператор имеет право: 1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами; 2) поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных; 3) в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных. Оператор обязан: 1) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных; 2) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных; 3) сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации; 4) в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.
