Политика в отношении обработки персональных данных

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Диджитал Девелопмент», идентификационный номер налогоплательщика (ИНН): 7734438810; зарегистрированное в качестве юридического лица за основным государственным регистрационным номером 1207700447570; юридический адрес: 123154, город Москва, б-р Генерала Карбышева, д. 8 стр. 3, помещ. 1/п (далее — Оператор).

Настоящее Положение разработано в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом Российской Федерации от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• а также нормативными правовыми актами, действующими на территории Российской Федерации в области обработки персональных данных и обеспечения информационной безопасности.

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://toyota-highlander.ru.

1.3. Обработка персональных данных Пользователей осуществляется исключительно с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных на территории иностранных государств Оператором не осуществляется.

1.4. Оператор распространяет персональные данные в общедоступных источниках только при наличии отдельного согласия Пользователя.

1.5. На сайте Оператор использует метрическую программу Яндекс Метрика. Перечень обрабатываемых персональных данных и порядок их обработки устанавливается ООО «ЯНДЕКС» и доступен по адресу: https://yandex.ru/support/metrica/code/data-collected.html.

2.1. Оператор персональных данных — Общество с ограниченной ответственностью «Диджитал Девелопмент», идентификационный номер налогоплательщика (ИНН): 7734438810; зарегистрированное в качестве юридического лица за основным государственным регистрационным номером 1207700447570; юридический адрес: 123154, город Москва, б-р Генерала Карбышева, д. 8 стр. 3, помещ. 1/п, организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.2. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://toyota-highlander.ru.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://toyota-highlander.ru.

2.5. Пользователь — любое физическое лицо, использующее сайт.

2.6. Cookies-файлы — буквенно-циферные файлы (небольшой фрагмент данных), которые сохраняются в браузере Пользователя или на устройстве Пользователя при посещении сайта.

3.1. Оператор имеет право:

• получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

3.2. Оператор обязан:

• предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы Пользователя и его законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

4.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Пользователю Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Пользователям, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок её получения установлен Законом о персональных данных;
• требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
• на отзыв согласия на обработку персональных данных;
• обжаловать в уполномоченный орган по защите прав Пользователя или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
• на осуществление иных прав, предусмотренных законодательством РФ.

4.2. Пользователь обязан:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом Пользователе без согласия последнего, несут ответственность в соответствии с законодательством РФ.

6.1. Оператор вправе передавать персональные данные Пользователей третьим лицам, к которым могут относиться только:

• контрагенты Оператора, оказывающие услуги поддержки используемых информационных систем, хостинга, организации рассылки рекламного и информационного характера, юридические, аудиторские, иные услуги, приобретаемые Оператором в указанных выше целях;
• уполномоченным органам государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ.

6.2. Оператор имеет право привлекать третьих лиц к обработке полученных персональных данных и/или передавать им полученные данные, а также получать от них данные в указанных целях без дополнительного согласия Пользователя при условии обеспечения указанными третьими лицами конфиденциальности и безопасности персональных данных при обработке. Обработка персональных данных указанными третьими лицами допускается с использованием и без использования средств автоматизации, а также совершение ими любых действий по обработке персональных данных, не противоречащих законодательству Российской Федерации.

6.3. Обработка персональных данных третьим лицом может осуществляться только на основании договора, в котором определены перечень действий (операций), которые будут осуществляться с персональными данными, и цели обработки, положения по обеспечению безопасности персональных данных, в том числе требования не раскрывать и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено законодательством Российской Федерации.

7.1. При обработке персональных данных оператор по своему усмотрению принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа к ним:

• определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
• применяет организационные и технические меры по обеспечению безопасности персональных данных, в том числе при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивают установленные Правительством РФ уровни защищенности персональных данных;
• оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• обеспечивает своевременное обнаружение фактов несанкционированного доступа к персональным данным и принимает необходимые меры по предупреждению таких случаев и устранению их последствий;
• восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
• устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• обеспечивает контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
• публиковывает на сайте Политику конфиденциальности и обеспечивает неограниченный доступ к ней;
• осуществляет внутренний контроль соответствия обработки персональных данных законодательству о персональных данных;
• определяет места хранения персональных данных.

8.1. Для получения информации об обработке своих персональных данных, для обращения с заявлением об уточнении, блокировке или уничтожении персональных данных, а также для отзыва своего согласия на обработку персональных данных, Пользователь может обратиться к Оператору, отправив сообщение по электронной почте highlander@ma2008.ru.

8.2. Оператор оставляет за собой право в одностороннем порядке вносить изменения в настоящую Политику, которые вступают в силу после публикации обновленной версии Политики на сайте. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://toyota-highlander.ru.

8.3. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются действующим законодательством Российской Федерации.