2.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся:

* расовой или национальной принадлежности;
* политических взглядов;
* религиозных или философских убеждений;
* состояния здоровья;
* членства в общественных объединениях или профессиональных союзах,

за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

2.5. Оператор не осуществляет обработку биометрических персональных данных Пользователей, если такая обработка не предусмотрена законодательством Российской Федерации и не требует отдельного письменного согласия субъекта персональных данных.

2.6. Все персональные данные предоставляются Пользователем добровольно.

Направляя заявку посредством сайта, Пользователь подтверждает, что:

* предоставляемые сведения являются достоверными;
* действует добровольно и в собственных интересах;
* ознакомился с настоящей Политикой;
* согласен на обработку своих персональных данных в пределах, необходимых для достижения заявленных целей.

2.7. Оператор не осуществляет проверку достоверности персональных данных, сообщаемых Пользователями, и исходит из того, что Пользователь предоставляет актуальную и достоверную информацию.

В случае изменения персональных данных Пользователь вправе обратиться к Оператору с просьбой об их уточнении, обновлении либо удалении.

2.8. Оператор не принимает решений, порождающих юридические последствия для Пользователя либо иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных. Все решения, связанные с рассмотрением обращений, подготовкой коммерческих предложений либо взаимодействием с Пользователями, принимаются уполномоченными работниками Оператора.

2.9. Обработка персональных данных осуществляется с соблюдением принципов:

* законности;
* минимизации состава обрабатываемых данных;
* ограничения сроков хранения;
* обеспечения конфиденциальности;
* недопущения избыточной обработки;
* обеспечения точности и актуальности персональных данных.

2.10. Персональные данные подлежат уничтожению либо обезличиванию после достижения целей обработки, если иное не предусмотрено федеральным законодательством Российской Федерации. В случае получения от Пользователя заявления об отзыве согласия на обработку персональных данных Оператор прекращает их обработку, если отсутствуют иные законные основания для продолжения такой обработки.

2.11. Для обеспечения функционирования сайта и обработки обращений Пользователей Оператор использует следующие информационные системы и программные средства:

* CRM-систему Bitrix24 — для регистрации, обработки и хранения обращений Пользователей;
* сервис веб-аналитики Яндекс.Метрика — для анализа посещаемости сайта, оценки эффективности его работы и улучшения пользовательского опыта.

Использование указанных сервисов осуществляется в пределах целей обработки персональных данных и при соблюдении требований законодательства Российской Федерации.

3. ПРАВА И ОБЯЗАННОСТИ АДМИНИСТРАТОРА САЙТА

3.1. Администратор сайта вправе самостоятельно устанавливать требования к составу персональных данных пользователей, которые должны предоставляться для использования сервисов сайта, направления обращений, получения консультаций, оформления заявок, запроса коммерческого предложения, записи на тест-драйв и иных действий, доступных на сайте, исходя из принципов достаточности и целесообразности.

3.2. Администратор сайта не осуществляет проверку достоверности предоставляемых пользователями сайта персональных данных, полагая, что пользователи действуют добросовестно и поддерживают информацию о своих персональных данных в актуальном состоянии.

3.3. Администратор сайта не несет ответственности за добровольную передачу пользователями сайта своих контактных данных, паролей либо иной информации третьим лицам.

3.4. Администратор сайта не вправе получать и обрабатывать персональные данные пользователей сайта об их политических, религиозных и иных убеждениях, частной жизни, а также специальные категории персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

3.5. Администратор сайта за свой счет обеспечивает защиту персональных данных пользователей сайта от неправомерного использования или утраты в порядке, установленном законодательством Российской Федерации.

3.6. Администратор сайта принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. Администратор сайта самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.

К таким мерам, в частности, относятся:

* назначение ответственного за организацию обработки персональных данных;
* издание документов по вопросам обработки персональных данных. Такие документы не могут содержать положения, ограничивающие права пользователей сайта, а также возлагающие на Администратора сайта не предусмотренные законодательством Российской Федерации полномочия и обязанности;
* применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
* использование средств защиты информации, предотвращающих неправомерный доступ к персональным данным;
* осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных законодательству Российской Федерации о персональных данных, требованиям к защите персональных данных, настоящей Политике и локальным нормативным актам Администратора сайта;
* оценка вреда, который может быть причинен пользователям сайта в случае нарушения законодательства Российской Федерации о персональных данных, и соотношение указанного вреда с принимаемыми Администратором сайта мерами по обеспечению безопасности персональных данных;
* ознакомление работников Администратора сайта, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, локальными нормативными актами по вопросам обработки персональных данных, требованиями к защите персональных данных и (или) обучение указанных работников.

4. ПРАВА ПОЛЬЗОВАТЕЛЕЙ САЙТА НА ЗАЩИТУ СВОИХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Пользователи сайта в целях обеспечения защиты своих персональных данных, хранящихся на сайте, имеют право:

* получать полную информацию о своих персональных данных, их обработке, хранении и передаче;
* определять своих представителей для защиты своих персональных данных;
* требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением настоящей Политики и законодательства Российской Федерации;
* требовать от Администратора сайта извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные пользователей сайта, обо всех произведенных в них исключениях, исправлениях или дополнениях.

При отказе Администратора сайта исключить или исправить персональные данные пользователей сайта пользователи вправе заявить Администратору сайта в письменном виде о своем несогласии с соответствующим обоснованием.

4.2. Если пользователи сайта считают, что обработка их персональных данных осуществляется с нарушением требований законодательства о персональных данных или иным образом нарушает их права и свободы, они вправе обжаловать действия или бездействие Администратора сайта в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

4.3. Пользователи сайта вправе в любой момент сообщить Администратору сайта о необходимости корректировки своих персональных данных, их блокирования, удаления либо уничтожения в случаях, предусмотренных законодательством Российской Федерации.

5. ПОРЯДОК ВЫПОЛНЕНИЯ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ. РЕАГИРОВАНИЕ НА ИНЦИДЕНТЫ

5.1. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации осуществляются в CRM-системе Bitrix24, обеспечивающей обработку и хранение обращений пользователей сайта в соответствии с требованиями законодательства Российской Федерации. Для анализа посещаемости сайта используется сервис веб-аналитики Яндекс.Метрика.

5.2. Передача персональных данных (предоставление, доступ) третьим лицам осуществляется Администратором сайта только при наличии согласия пользователя сайта либо в случаях, предусмотренных законодательством Российской Федерации.

5.3. В случае выявления неточных персональных данных или неправомерной обработки персональных данных при обращении пользователя Администратор сайта осуществляет блокирование обрабатываемых персональных данных, относящихся к этому пользователю, с момента такого обращения на период проверки.

5.4. В случае подтверждения факта неточности персональных данных Администратор сайта на основании сведений, представленных пользователем, или иных необходимых документов уточняет персональные данные в течение трех рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

5.5. В случае выявления неправомерной обработки персональных данных Администратор сайта в срок, не превышающий трех рабочих дней с даты такого выявления, прекращает неправомерную обработку персональных данных.

5.6. В случае если обеспечить правомерность обработки персональных данных невозможно, Администратор сайта в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные.

5.7. Об устранении допущенных нарушений или об уничтожении персональных данных Администратор сайта уведомляет пользователя сайта.

5.8. В случае истечения срока обработки персональных данных Администратор сайта прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней с даты истечения срока.

5.9. В случае отзыва пользователем сайта согласия на обработку его персональных данных Администратор сайта прекращает их обработку и, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает их в срок, не превышающий тридцати дней с даты поступления указанного отзыва.

5.10. В случае обращения пользователя сайта к Администратору сайта с требованием о прекращении обработки персональных данных Администратор сайта в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, прекращает их обработку, за исключением случаев, предусмотренных законодательством Российской Федерации.

Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Администратором сайта пользователю мотивированного уведомления с указанием причин продления срока.

5.11. В случае отсутствия возможности уничтожения персональных данных в течение сроков, указанных в пунктах 6.3–6.6, 6.8–6.10 настоящей Политики, Администратор сайта осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен федеральными законами.

5.12. После истечения срока нормативного хранения документов, содержащих персональные данные пользователя сайта, или при наступлении иных законных оснований документы подлежат уничтожению.

5.13. Администратор сайта для этих целей создает экспертную комиссию и проводит экспертизу ценности документов.

5.14. По результатам экспертизы документы, содержащие персональные данные пользователей сайта и подлежащие уничтожению:

* на бумажном носителе — уничтожаются путем измельчения в шредере либо иным способом, исключающим возможность восстановления информации;
* в электронном виде — удаляются из информационных систем и информационных носителей либо уничтожаются сами носители информации в случаях, предусмотренных законодательством.

5.15. Документами, подтверждающими уничтожение персональных данных пользователей сайта, являются акт об уничтожении персональных данных и (при наличии) выгрузка из журнала регистрации событий информационной системы персональных данных.

5.16. При получении требования о предоставлении персональных данных, полученных в результате обезличивания персональных данных, Администратор сайта осуществляет обезличивание персональных данных в соответствии с требованиями законодательства Российской Федерации.

5.17. При обезличивании персональных данных Администратор сайта обеспечивает:

* соблюдение требований законодательства Российской Федерации;
* раздельное хранение персональных данных и обезличенных данных;
* принятие мер по обеспечению безопасности обезличенных данных;
* исключение из обезличенных данных информации, доступ к которой ограничен законодательством;
* возможность внесения изменений и дополнений в обезличенные данные без восстановления принадлежности их конкретному пользователю сайта.

5.18. Выполнение Администратором сайта требований к обезличиванию должно исключать возможность определения принадлежности обезличенных персональных данных конкретному пользователю сайта.

5.19. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав пользователя сайта, Администратор сайта уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки и порядке, установленные законодательством Российской Федерации.

6. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА

6.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных пользователей сайта, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном действующим законодательством Российской Федерации.

6.2. Моральный вред, причиненный пользователю сайта вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных законодательством о персональных данных, а также требований к защите персональных данных, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных пользователем сайта убытков.

7. ИЗМЕНЕНИЕ ПОЛИТИКИ

7.1. Настоящая Политика может быть изменена или прекращена Администратором сайта в одностороннем порядке без предварительного уведомления пользователя сайта. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

7.2. Действующая редакция Политики размещается в информационно-телекоммуникационной сети «Интернет» на официальном сайте ООО «Вдох Моторс» по адресу: https://vdox-motors.ru/

Реквизиты Администратора сайта

Общество с ограниченной ответственностью «Вдох Моторс»

ОГРН: 1257700500155

ИНН: 9722109109

Юридический адрес: 109052, г. Москва, ул. Смирновская, д. 2, стр. 1, помещ. 122а

E-mail: info@vdox-motors.ru

Телефон: +7 (926) 290-18-19