ПОЛЬЗОВАТЕЛЬСКОЕ СОГЛАШЕНИЕ
Город Москва
Первое июня две тысячи двадцать третьего года
Настоящее пользовательское соглашение (далее – Соглашение) в соответствии со статьями 428 (Договор присоединения) и 437 (Приглашение делать оферты. Публичная оферта) Гражданского кодекса РФ является соглашением между любым физическим или юридическим лицом, в том числе индивидуальным предпринимателем, выразившим согласие с изложенными в настоящем Соглашении условиями указанным способом (далее
– Пользователь), и Администрацией сайта (далее – Администрация). Совершение Пользователем конклюдентных действий, направленных на использование Сервиса считается безусловным принятием (акцептом) данного Соглашения. Настоящее Соглашение наряду с политикой конфиденциальности Администрации, иными дополнительными условиями и правилами, которые касаются использования Сервиса и представлены на веб-сайте Сервиса, содержат условия и положения, действие которых распространяется на каждого посетителя или Пользователя Сервиса и его компонентов, расположенных на веб-сайте по адресу: https://autotrader.ru. Используя Сервис, Пользователь выражает свое согласие с данными условиями. Если Пользователь не согласен с каким-либо из условий, Пользователь должен прекратить использование Сервиса.
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1.1. Стороны договорились, что следующие ниже термины и определения для целей настоящего Соглашения будут иметь следующее значение:
«Администрация сайта» – лица, уполномоченные Владельцем Сайта на осуществление управления Сайтом и иные действия, связанные с его использованием. Администрация Сайта действует от имени Владельца Сайта.
«Сайт» – совокупность размещенных в сети Интернет веб-страниц, объединенных единой темой, дизайном и единым адресным пространством
«Пользователь» – любое физическое или юридическое лицо, в том числе индивидуальный предприниматель, выразившее согласие с изложенными в настоящем Соглашении условиями путем совершения указанных в Соглашении конклюдентных действий, направленных на использование Сервиса.
«Сервис» – программный комплекс, доступный в сети Интернет на веб-сайте по адресу: https://autotrader.ru, представляющий собой платформу для дистанционной продажи товаров с помощью сети Интернет. Сервис включает в себя совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов, и иных результатов интеллектуальной деятельности.
«Версия Сервиса» – фиксированное состояние реализации Сервиса на конкретную дату, которому присваивается символическое обозначение в виде номера. Изменение версии осуществляется в случаях существенных изменений в Сервисе, то есть связанных с качественным изменением алгоритмов реализации функционала или переходом на новые программно-технические платформы (мажорное обновление). Версия Сервиса присваивается Администрацией. Примеры обозначения версии:
v. 1.0 (v – признак, «1» – первая реализация, «0» – изменения не проводились. В качестве разделителей используется символ «точка»);
v. 05.01.2.0 (v – признак, «05» – год реализации, «01» – месяц в году реализации, «2»
– вторая реализация, «0» – изменения не проводились. В качестве разделителей используется символ «точка»).
«Релиз версии Сервиса» – фиксированное состояние изменений в Сервисе, связанных с исправлением выявленных ошибок функционирования Сервиса (замечаний) или реализацией дополнительных требований (предложений), не приводящих к изменению идеологии разработки Сервиса в конкретной ее версии (минорное обновление). Обозначение релиза версии Сервиса присваивается Администрацией и обозначается дополнительными символами. Примеры обозначения релиза к версии:
v. 1.1 или v. 1.22 (для версии v. 1.0 проведено изменение 1 или изменение 22 соответственно);
v. 05.01.2.5 (для версии v. 05.01.2.0 проведено изменение 5).
«Регистрация» – процедура, в ходе которой Пользователь предоставляет достоверные данные о себе по утвержденной Администрацией форме, а также создает Логин и пароль. Регистрация считается завершенной только в случае успешного прохождения Пользователем всех ее этапов, включая активацию, осуществляемую переходом по уникальной ссылке, отправляемой на адрес электронной почты, указанной Пользователем.
«Учетная запись», или «Аккаунт» – набор записей в базе данных Администрации, идентифицирующая Пользователя учетными данными, указанными им при регистрации, и позволяющая осуществлять управление параметрами Сервиса и оказываемых с помощью Сервиса услуг.
«Учетные данные», или «Логин и пароль» – набор символов, используемых для идентификации Пользователя при осуществлении им доступа к учетной записи.
«Персональные регистрационные данные Пользователя» – данные, добровольно указанные или загруженные Пользователем при прохождении Регистрации и при дальнейшем использовании Сервиса. Данные хранятся в базе данных Администрации и подлежат использованию исключительно в соответствии с настоящим Соглашением и действующим российским и международным законодательством.
«СМС», или «SMS», или «СМС-сообщения» – (Short Message Service – служба коротких сообщений) средство связи, технология, позволяющая осуществлять прием и передачу коротких текстовых сообщений (СМС-сообщений) при помощи мобильного телефона.
«Условия использования» – совокупность соглашений между Пользователем и Администрацией включающее в себя настоящее Соглашение, Политику конфиденциальности, а также иные соглашения, входящие в Условия использования Сервисом.
«Стандарт PCI DSS» – (Payment Card Industry Data Security Standard) стандарт защиты информации, разработанный Международными Платежными Системами и используемый их участниками при обмене информацией в рамках проведения операций, совершенных с использованием банковских карт. PCI DSS объединяет в себе требования ряда программ по защите информации, в частности:
Visa: Account Information Security (AIS);
MasterCard: Site Data Protection (SDP);
МИР: Правила платежной системы «Мир» (МИР.05.141.0-20.00.00).
«XML» – (Extensible Markup Language) межплатформенный стандартный формат обмена структурированной информацией (язык разметки), являющийся открытым стандартом ISO 20022. Спецификация версии 1.1 описана в RFC 4825.
«PDF» – (Portable Document Format) межплатформенный стандартный формат электронных документов, являющийся открытым стандартом ISO 32000-1:2008. Спецификация версии
1.7 описана в RFC 7995.
1.2. Все остальные термины и определения, встречающиеся в тексте Соглашения, толкуются Сторонами в соответствии с законодательством Российской Федерации, действующими рекомендациями (RFC) международных органов по стандартизации в сети Интернет и сложившимися в сети Интернет обычными правилами толкования соответствующих терминов. Кроме того, в настоящем Соглашении используются термины из: ГОСТ Р ИСО 9241-151-2014, ГОСТ Р ИСО 9241-161-2016, ГОСТ 30390-2013, ГОСТ 31985-2013, ГОСТ Р 55051-2012, ГОСТ Р 57489-2017, ГОСТ 7.83-2001, ГОСТ 7.4-95, ГОСТ 7.9-95 (ИСО 214-76), ГОСТ 7.60-2003, ГОСТ 7.82-2001.
1.3. Термины и определения, используемые в настоящем Соглашении, могут быть использованы как в единственном, так и во множественном числе в зависимости от контекста, написание терминов может быть использовано как с заглавной буквы, так и с прописной.
1.4. Названия заголовков (статей), а также конструкция Соглашения предназначены исключительно для удобства пользования текстом Соглашения и буквального юридического значения не имеют.
2. ПРЕДМЕТ СОГЛАШЕНИЯ
2.1. Настоящее Соглашение регулирует отношения между Пользователем, с одной стороны, и Администрацией с другой стороны, по предоставлению Пользователю права использования Сервиса, а также регламентирует порядок использования Сервиса.
2.2. В соответствии с настоящим Соглашением Администрация предоставляет права пользования Сервисом в соответствии с его назначением, а именно для:
ознакомления с информацией об основных потребительских свойствах товара и иной информацией о товаре в соответствии с законодательством о защите прав потребителей;
осуществления сделок купли-продажи товаров дистанционным способом;
получения других услуг, оказываемых Администрацией;
ознакомления с иной информацией, размещенной на веб-сайте Сервиса.
2.3. Доступ Пользователя к функционалу Сервиса осуществляется как без регистрации, когда Пользователь считается обычным посетителем, не имеющим расширенных прав, так и с регистрацией после авторизации с указанием персонального Логина и пароля, когда Пользователь получает полный доступ ко всему функционалу Сервиса, присущему категории его Аккаунта.
3. ИНТЕЛЛЕКТУАЛЬНЫЕ ПРАВА НА СЕРВИС
3.1. Сервис, его составляющие и отдельные компоненты (в том числе, но не ограничиваясь: программы для ЭВМ, базы данных, коды, лежащие в их основе ноу-хау,
алгоритмы, элементы дизайна, шрифты, логотипы, а также текстовые, графические и иные материалы) являются объектами интеллектуальной собственности Администрации, охраняемой в соответствии с российским и международным законодательством, любое использование которых допускается только на основании разрешения правообладателя.
3.2. Администрация настоящим предоставляет Пользователю на весь срок действия настоящего Соглашения неисключительную (без ограничения территории действия и не подлежащую передаче или уступке третьим лицам), отзывную, ограниченную лицензию на использование Сервиса. Такая неисключительная лицензия предназначена для того, чтобы обеспечить Пользователю возможность пользования Сервисом в личных целях с учетом ограничений, предусмотренных настоящим Соглашением.
3.3. Пользователь соглашается, что не вправе (в том числе не вправе разрешать кому- либо) изменять, создавать производные работы, разбирать Сервис на составляющие коды, декомпилировать или иным образом пытаться получить исходный код программного обеспечения или любой его части, за исключением случаев, когда есть письменное разрешение Администрации на совершение таких действий. В противном случае, Пользователь несет полную ответственность за подобные действия, предусмотренную международным и российским законодательством.
3.4. Соглашение не предусматривает передачу прав на интеллектуальную собственность Администрации (либо ее часть), за исключением ограниченной лицензии, которая предоставляется на основании вышеизложенного. Никакие положения Соглашения не являются уступкой прав на интеллектуальную собственность Администрации или отказом от данных прав на основании законодательства.
4. ПРАВА И ОБЯЗАННОСТИ АДМИНИСТРАЦИИ
4.1. Администрация обязуется предоставить право использовать Сервис в соответствии с настоящим Соглашением круглосуточно 7 (семь) дней в неделю, включая выходные и праздничные дни, с допустимыми технологическими перерывами не более 48 (сорока восьми) часов в месяц.
4.2. Администрация обязуется приложить все разумные усилия по обеспечению стабильной работы Сервиса, постепенному его совершенствованию, исправлению ошибок в работе Сервиса, однако, Сервис предоставляется Пользователю по принципу «как есть». Это означает, что Администрация:
4.3. не гарантирует отсутствие ошибок в работе Сервиса;
4.4. не несет ответственность за бесперебойную работу Сервиса и его совместимость с программным обеспечением и техническими средствами Пользователя и иных лиц;
4.5. не несет ответственность за причинение любых убытков, которые возникли или могут возникнуть в связи с или при использовании Сервисом;
4.6. не несет ответственность за неисполнение либо ненадлежащее исполнение своих обязательств вследствие сбоев в телекоммуникационных и энергетических сетях, действий вредоносных программ, а также недобросовестных действий третьих лиц, направленных на несанкционированный доступ и(или) выведение из строя программного и(или) аппаратного комплекса Администрации.
4.7. Администрация вправе предоставить Пользователю доступ к Сервису и поддерживать Сервис в рабочем состоянии, а также вправе приостанавливать предоставление доступа к Сервису на время, необходимое для проведения планово-
профилактических и восстановительных работ на оборудовании с предварительным уведомлением Пользователя.
4.8. Пользователь соглашается с тем, что Администрация вправе использовать предоставленные Пользователем при Регистрации данные в целях проведения маркетинговых мероприятий, связанных с Сервисом, а также направлять на предоставленный Пользователем электронный почтовый адрес и(или) путем оповещения SMS-сообщениями на предоставленный Пользователем номер мобильного телефона, размещать в пространстве, ограниченном доступом Пользователя, рекламные и информационные сообщения по своему усмотрению.
4.9. Администрация оставляет за собой право путем звонков и отправления SMS- сообщений, обращаться к Пользователю в целях проверки качества работы Сервиса и сообщения критически важной для Пользователя информации.
4.10. Администрация оставляет за собой право запросить электронные копии документов для подтверждения личности Пользователя. Администрация также обязана предоставить достоверную контактную информацию о Пользователе по запросу регистрационных учреждений или правоохранительных органов.
4.11. Администрация обязуется обеспечить конфиденциальность и сохранность всех данных полученных от Пользователя, кроме случаев, когда такое разглашение произошло по не зависящим от Администрации причинам, а также за исключением случаев, предусмотренных действующим международным и российским законодательством.
4.12. Администрация обязуется осуществлять техническую поддержку Пользователя по вопросам и в порядке, указанном в настоящем Соглашении.
4.13. Техническая поддержка в форме письменной консультации предоставляется только по официальному запросу Пользователя путем отправки им электронного сообщения на адрес электронной почты: __________________. Консультация специалиста может быть предоставлена по следующим вопросам: регистрация и проблемы при ее прохождении, функционирование и оплата Сервиса, восстановление утраченного пароля и(или) доступа. Не предоставляются консультации по вопросам, не имеющим отношения к работе Сервиса.
5. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ, ГАРАНТИИ
5.1. Пользователь – физическое лицо гарантирует, что:
5.1.1. Ему исполнилось 18 (восемнадцать) лет или он достиг иного возраста совершеннолетия, предусмотренного на территории его юрисдикции, и обладает правоспособностью заключать настоящее Соглашение, имеющее обязательную юридическую силу, от собственного имени, либо от имени физического или юридического лица, в интересах которого он заключает настоящее Соглашение.
5.1.2. Понимает, что Администрация не предоставляет юридических консультаций и рекомендаций относительно законодательства или требований, действие которых распространяется на Пользователя, либо на конечных пользователей, а также относительно соблюдения Пользователем действующего законодательства и требований.
5.1.3. Пользователь получил все необходимые согласия и разрешения, предусмотренные действующим законодательством, для размещения, передачи и публикации личных данных и(или) изображений физических или юридических лиц, которые являются частью Персональных регистрационных данных Пользователя. Пользователь обязуется соблюдать все соответствующие требования и ограничения законодательства в их отношении.
5.2. Пользователь – юридическое лицо гарантирует, что:
5.2.1. Принятие (акцепт) настоящего Соглашения не требует одобрения органами управления Пользователя, иного согласования или соблюдения специального порядка совершения сделок в соответствии с требованиями законодательства Российской Федерации и учредительных документов Пользователя, поскольку совершение сделки по акцепту настоящего Соглашения является сделкой, не выходящей за пределы обычной хозяйственной деятельности Пользователя.
5.2.2. Обладает необходимой право- и дееспособностью для принятия (акцепта) и исполнения настоящего Соглашения, у него не отозвана (не аннулирована) лицензия, необходимая для осуществления основного вида деятельности, как юридического лица, срок действия лицензии не истек, либо основной вид деятельности, осуществляемый Пользователем, не подлежит лицензированию.
5.2.3. Вся информация и документы, предоставленные Пользователем Администрации в связи с принятием (акцептом) и исполнением настоящего Соглашения, являются достоверными. Пользователь не скрыл обстоятельств, которые могли бы при их обнаружении негативно повлиять на решение Администрации, касающееся действия настоящего Соглашения и его исполнения.
5.2.4. Принятие (акцепт) настоящего Соглашения не нарушает никаких прав и обязанностей Пользователя перед третьими лицами.
5.2.5. Не участвует и не связан каким-либо образом ни с одной сделкой или иным обязательством, по которым он находится в ситуации невыполнения своих обязательств, или обязан досрочно выполнить свои обязательства, или участие в которых может негативно повлиять на способность Пользователя выполнить взятые им по настоящему Соглашению обязательства, о которых Администрация не был информирована Пользователем.
5.2.6. Получил все необходимые согласия и разрешения, предусмотренные действующим законодательством, для обработки персональных данных и(или) изображений физических лиц, которые потребуется обрабатывать в процессе исполнения настоящего Соглашения. Пользователь обязуется соблюдать все соответствующие требования и ограничения законодательства в их отношении.
5.3. Права Пользователя:
5.3.1. Пользователь имеет право использовать Сервис не запрещенными настоящим Соглашением и действующим международным и российским законодательством способами в пределах его функционала.
5.3.2. В случае возникновения в работе Сервиса проблем технического характера, а также в случае получения Пользователем сообщений, являющихся несанкционированной рекламной рассылкой, либо содержащих запрещенные настоящим Соглашением материалы, в том числе угрозы или файлы с подозрением на вирус, а также если Пользователь обнаруживает факты, дающие основания полагать, что его доступ к Сервису был использован кем-либо несанкционированно, Пользователь имеет право обратиться к Администрации для выяснения ситуации и принятия необходимых мер.
5.3.3. Пользователь имеет право обращаться в техническую поддержку по указанным в настоящем Соглашении вопросам, касающимся Сервиса.
5.3.4. Пользователь имеет право на обеспечение сохранности своих персональных данных, настолько, насколько это зависит от Администрации в соответствии с действующим международным и российским законодательством.
5.3.5. Пользователь имеет право в любой момент отказаться от звонков, получения SMS- сообщений и иных информационных рекламных рассылок, сообщив об этом Администрации.
5.4. Обязанности Пользователя:
5.4.1. При использовании Сервиса Пользователь обязуется не нарушать интеллектуальные права Администрации.
5.4.2. Пользователь ответственен за хранение Логина и пароля вне доступа третьих лиц и своевременную их смену в случае утери или иной необходимости.
5.4.3. Пользователь несет ответственность перед Администрацией за предоставление достоверной и актуальной контактной и регистрационной информации о себе при использовании Сервиса. В случае изменения указанных данных, Пользователь обязан сообщить об этом Администрации путем самостоятельного изменения своих данных.
5.4.4. Пользователь соглашается никогда и ни при каких обстоятельствах не использовать Сервис для осуществления действий, запрещенных или ограниченных международным и российским законодательством.
5.4.5. Присоединяясь к настоящему Соглашению, Пользователь обязуется не наносить ущерб Сервису, программной оболочке, техническим и программным средствам, узловым машинам Администрации.
5.4.6. В случае нарушения Пользователем какого-либо из условий настоящего Соглашения Администрация оставляет за собой право прекратить доступ Пользователя к Сервису (в том числе путем блокирования доступа к Сервису через IP-адрес, с которого была осуществлена регистрация данного Пользователя либо было совершено наибольшее количество посещений Сервиса данным Пользователем).
5.4.7. Пользователь соглашается с тем, что возместит Администрации любые убытки, понесенные Администрацией в связи с использованием Пользователем Сервиса c нарушением Пользователем настоящего Соглашения и прав (в том числе интеллектуальных, информационных и т.д.) третьих лиц.
5.4.8. Пользователь признает и соглашается, что IP-адрес устройства Пользователя фиксируется техническими средствами Администрации, и в случае совершения незаконных действий, в том числе действий, нарушающих интеллектуальные права третьих лиц, ответственным за указанные незаконные действия признается владелец устройства, определяемого техническими средствами Администрации по принадлежности IP-адреса.
6. ПОРЯДОК ИСПОЛЬЗОВАНИЯ СЕРВИСА
6.1. Настоящее Соглашение регулирует отношения исключительно по использованию Сервиса. Оказание иных услуг или выполнение иных работ регулируется отдельно в порядке, установленном законодательством Российской Федерации.
6.2. Сервис предоставляется на безвозмездной основе, однако заключение сделок купли- продажи товаров осуществляется на возмездной основе по ценам, указанным на веб-сайте Сервиса в описании товара. Пользователь имеет возможность ознакомиться со ценой товара и другой информацией о нем на веб-сайте до совершения оплаты.
6.3. Совершение сделок купли-продажи товаров дистанционным способом с помощью Сервиса осуществляется Пользователями путем акцепта оферты, направляемой Администрацией отдельно от настоящего Соглашения.
6.4. Используя Сервис Пользователь осознает и принимает тот факт, что как весь Сервис, так и составляющие его компоненты в отдельности, не имеют отношения к производителям товаров.
6.5. При помощи Сервиса Пользователю могут оказываться иные дополнительные платные услуги на условиях и по ценам, указанным на соответствующих страницах веб- сайта Сервиса, содержащих описание предлагаемых услуг.
6.6. Сервис может иметь интерактивные подсказки и иные инструктивные материалы, разъясняющие Пользователю порядок использования Сервиса, в том числе порядок оплаты.
6.7. Оплата осуществляется с помощью банковской карты или электронных денежных средств с привлечением Администрацией третьих лиц для приема оплаты и организации защищенного канала оплаты (Яндекс.Деньги, PayPal, ROBOKASSA и т.д.). Процесс оплаты и передаваемые данные сертифицированы и защищены по стандарту безопасности данных индустрии платежных карт PCI DSS.
6.8. Возврат денежных средств возможен в исключительных случаях, определяемых по решению Администрации, принятому в соответствии с положениями законодательства о защите прав потребителей. Возврат осуществляется на основании заявления в свободной форме, направленном Администрации на адрес электронной почты: ________________, которое должно содержать указание на причину, по которой, по мнению Пользователя, имеются основания для возврата денежных средств, а также реквизиты и желаемый способ возврата денежных средств.
6.9. Рассмотрение заявления о возврате денежных средств осуществляется в течение 2 (двух) рабочих дней. В случае положительного решения возврат денежных средств осуществляется в течение 3 (трех) рабочих дней.
7. КОНФИДЕНЦИАЛЬНОСТЬ
7.1. Использование Сервиса предусматривает необходимость предоставления, сбора и(или) использования ряда персональных данных. В частности, при предоставлении доступа к Сервису и при его использовании Администрация получает доступ и использует ряд данных, касающихся Пользователя. Политика конфиденциальности Администрации, касающаяся Сервиса, размещена по адресу: https://autotrader.ru……….
7.2. Используя Сервис Пользователь, во исполнение требований Федерального закона от 27.07.2006 г. N 152-ФЗ «О персональных данных» предоставляет Администрации свое согласие на обработку любых своих персональных данных, в том числе:
фамилия, имя и отчество;
дата и место рождения;
паспортные данные;
почтовый адрес;
номер мобильного телефона;
адрес электронной почты;
сведения о банковской карте;
сведения о представляемой организации (наименование, адрес, ИНН, ОГРН, КПП, банковские реквизиты, фамилия, имя и отчество руководителя и главного бухгалтера);
IP-адрес устройства Пользователя;
данные файлов «cookie»;
информация о веб-браузере;
технические характеристики устройства и программного обеспечения;
дата и время доступа к Сервису;
адреса запрашиваемых страниц веб-сайта Сервиса;
географические координата места нахождения Пользователя; для следующих целей сроком на 10 (десять) лет:
7.2.1. использование персональных данных Пользователя для работы Сервиса;
7.2.2. идентификация Пользователя при использовании Сервиса, в том числе при регистрации Пользователя в Сервисе и создании учетной записи (аккаунта);
7.2.3. идентификация Пользователя при осуществлении сделок купли-продажи товаров дистанционным способом с помощью Сервиса;
7.2.4. предоставление Пользователю персонализированной информации при использовании Сервиса, в том числе в виде новостей, информации о новых услугах, предлагаемых Администрацией;
7.2.5. осуществление связи с Пользователем, в том числе путем направления уведомлений, запросов и информации, касающейся использования Сервиса, а также обработка запросов от Пользователя;
7.2.6. определение места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества, предоставления Пользователю функционала Сервиса и услуг, соответствующих его местоположению;
7.2.7. подтверждение достоверности и полноты персональных данных, предоставленных Пользователем;
7.2.8. улучшение качества работы Сервиса, уровня удобства их использования, совершенствование Сервиса, разработка новых услуг и предложений для Пользователя;
7.2.9. проведение статистических и иных исследований использования Сервиса на основе обезличенных данных;
7.2.10. проведение рекламных и маркетинговых рассылок с информацией о других услугах, оказываемых Администрацией. Данный пункт Стороны договорились считать предварительным согласием Пользователя на получение рекламы в соответствии с Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
7.2.11. соблюдение обязательных требований законодательства Российской Федерации.
7.3. В рамках предоставленного согласия Администрации предоставляется право на совершение с персональными данными Пользователя любых действий включая, но не ограничиваясь: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу, обезличивание, блокирование, уничтожение, передачу персональных данных партнерам Администрации и другим лицам, а также осуществление иных необходимых действий с персональными данными с учетом действующего законодательства.
7.4. Обработка персональных данных Пользователя разрешается с применением следующих основных способов (но не ограничиваясь ими): хранение, запись на электронные носители и их хранение, составление перечней, маркировка.
7.5. Обработка персональных данных Пользователя может осуществляться с помощью средств автоматизации и/или без использования средств автоматизации в соответствии с действующим законодательством.
7.6. Настоящее согласие на обработку персональных данных Пользователя распространяет свое действие на любую передачу персональных данных Пользователя Администрации, совершенную до предоставления настоящего согласия.
8. РАЗРЕШЕНИЕ СПОРОВ И УДОВЛЕТВОРЕНИЕ ПРЕТЕНЗИЙ
8.1. Все споры и претензии регулируются на основании положений настоящего Соглашения, а в случае их не урегулирования – в порядке, установленном действующим законодательством.
8.2. Любые вопросы, комментарии и иная корреспонденция Пользователя должны направляться Администрации путем отправки электронного сообщения на адрес электронной почты: ___________________. Администрация не несет ответственности и не гарантирует ответ на запросы, вопросы, предложения и иную информацию, направленные ему любым другим способом.
8.3. Возникшие в связи с настоящим Соглашением претензии направляются Администрации путем отправки электронного сообщения на адрес электронной почты: ______________________. Администрация обязуется в течение 10 (десяти) рабочих дней рассмотреть данную претензию, при необходимости направив письмо с изложением своей позиции по указанному в претензии адресу электронной почты. При этом претензии Пользователей, которых не представляется возможным идентифицировать на основе предоставленных им при регистрации данных (в том числе анонимные претензии), Администрация не рассматривает. В случае если Пользователь не согласен с мотивами, приведенными Администрацией в ответе на претензию, процедура ее урегулирования повторяется при помощи направления мотивированного ответа Пользователя с использованием почтовой связи, а именно заказным письмом с уведомлением. В случае невозможности разрешения претензии путем переговоров, спор разрешается в судебном порядке в соответствии с настоящим Соглашением.
8.4. Пользователь и Администрация соглашаются, что при невозможности разрешения споров, возникших в связи с настоящим Соглашением, путем переговоров такие споры разрешаются сторонами по нормам российского и международного права и рассматриваются:
в Первомайском районном суде г. Краснодара – по искам с участием Пользователей
– физических лиц в качестве ответчиков, в суде, определяемом в соответствии с законодательством, – по искам с участием Пользователей – физических лиц в качестве истцов по искам о защите прав потребителей;
в Арбитражном суде Краснодарского края – по искам с участием Пользователей – юридических лиц и индивидуальных предпринимателей как в качестве истцов, так и в качестве ответчиков.
9. СРОК ДЕЙСТВИЯ СОГЛАШЕНИЯ
9.1. Настоящее Соглашение заключается между Сторонами на неопределенный срок.
10. УВЕДОМЛЕНИЯ И СООБЩЕНИЯ, ОБМЕН ДОКУМЕНТАМИ
10.1. Все документы, уведомления и сообщения в рамках настоящего Соглашения, в том числе связанные с его изменением или расторжением, должны направляться либо в письменной форме в виде бумажного документа, либо электронной форме способами, позволяющими установить Сторону, от которой исходит уведомление. В частности, путем отправки электронного сообщения на адрес электронной почты Администрации: ____________________________ и адрес электронной почты Пользователя, указанный им при регистрации в Аккаунте.
10.2. Любой документ, уведомление или сообщение в письменной форме в виде бумажного документа, направляемое одной из Сторон другой Стороне, имеет юридическую силу только в том случае, если оно направлено по адресу, указанному в настоящем Соглашении. Уведомление может быть вручено лично или направлено заказным письмом и будет считаться полученным:
при вручении лично – на дату вручения;
при отправке заказным письмом – на дату, указанную в квитанции, подтверждающей доставку соответствующего почтового отправления организацией связи.
10.3. Любой документ, уведомление или сообщение в электронной форме в виде электронного документа или электронного сообщения, направляемое одной из Сторон другой Стороне, имеет юридическую силу только в том случае, если оно направлено на адрес электронной почты Администрации: _____________________ и адрес электронной почты Пользователя, указанный им при регистрации в Аккаунте.
10.4. Для целей настоящего Соглашения документ, уведомление или сообщение в электронной форме, направленные одной Стороной с ее адреса электронной почты на адрес электронной почты другой Стороны считаются подписанными простой электронной подписью, которая подтверждает факт формирования электронной подписи конкретной Стороной самим фактом направления электронного сообщения или документы с ее адреса электронной почты.
10.5. Любой документ, уведомление или сообщение в электронной форме считается подписанным простой электронной подписью Стороны при выполнении в том числе одного из следующих условий:
простая электронная подпись в виде указания на адрес электронной почты отправителя содержится в самом электронном документе, уведомлении или сообщении;
ключ простой электронной подписи в виде логина и пароля отправителя от информационной системы оператора услуг электронной почты применяется в соответствии с правилами, установленными оператором услуг электронной почты и в отправленном электронном документе, уведомлении или сообщении содержится информация, указывающая на лицо, от имени которого был отправлен электронный документ, уведомление или сообщение.
10.6. Любой документ, уведомление или сообщение в электронной форме, подписанные простой электронной подписью направляющей его Стороны, признаются электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью соответствующей Стороны.
10.7. Каждая из Сторон обязуется соблюдать конфиденциальность ключа простой электронной почты в виде логина и пароля от информационной системы оператора услуг электронной почты. В случае несанкционированного доступа к указанным логину и паролю, их утраты или раскрытия третьим лицам Сторона обязана незамедлительно
сообщить об этом другой Стороне и принять меры по восстановлению доступа и/или замене логина и пароля.
10.8. Указанные выше правила Стороны признают соглашением между ними, как между участниками электронного взаимодействия, устанавливающее случаи признания электронных документов, подписанных простой электронной подписью, равнозначными документам на бумажных носителях, подписанным собственноручной подписью.
11. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
11.1. Действующая редакция настоящего Соглашения размещается в сети Интернет на веб-сайте Администрации по адресу: https://autotrader.ru/……..pdf.
11.2. Администрация оставляет за собой право в одностороннем порядке и без предварительного уведомления Пользователей изменять условия Соглашения, разместив при этом окончательную версию Соглашения на веб-сайте по адресу: https://autotrader.ru………pdf за 10 (десять) дней до вступления изменений в силу. Положения новой редакции Соглашения становятся обязательными для всех ранее зарегистрировавшихся Пользователей Сервиса с даты его вступления в силу.
11.3. Пользователь подтверждает, что ознакомился со всеми положениями Соглашения, понимает и принимает их.
11.4. Пользователь обязуется использовать Сервис добросовестно и разумно.
11.5. Подлежащим применению к настоящему Соглашению правом является право Российской Федерации.
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
________________________________________
Политика конфиденциальности регламентирует, какую информацию о клиентах собирает компания ООО «АвтоТрейд Бай» (торговая марка Autotrader) (далее – Autotrader), каким образом эта информация используется, обрабатывается, хранится и защищается.
Данная политика так же утверждает режим доступа к персональной информации клиентов и основания раскрытия указанной информации по требованию правоохранительных органов или в других случаях, предусмотренных законом.
Общая информация
Данная политика конфиденциальности применима ко всем клиентам и всем услугам, оказываемым компанией Autotrader.
Данная политика может время от времени изменяться и дополняться, поэтому мы рекомендуем посещать данную страницу с целью проверки данной политики на предмет изменений.
Информация, сохраняемая при посещении сайта компании
При посещении сайта компании Autotrader https://autotrader.ru незарегистрированным посетителем мы не запрашиваем какую-либо приватную информацию.
При этом https://autotrader.ru собирает обезличенную информацию, которая обычно предоставляется интернет-броузерами и серверами, такую как:
IP адрес посетителя;
Дата и время посещения;
Информация о странице, с которой был совершен переход;
Информация о количестве принятой и переданной информации;
Информация об используемом интернет-броузере;
Информация об языковых предпочтениях интернет-броузера;
Информация о времени нахождения на той или иной странице сайта компании, действий на них.
Эти данные не позволяют произвести идентификацию пользователя без дополнения ее другой информацией, которую может предоставить сам пользователь при регистрации. Цель сбора данной информации исключительно в том, чтобы лучше понять, как посетители используют наш сайт (например, с помощью различных сервисов метрики и аналитики). С этой целью, мы можем делиться данной информацией со своими работниками, подрядчиками, поставщиками услуг.
Мы также можем раскрывать неидентифицирующую информацию (например, путем опубликования статистических отчетов об использования нашего сайта).
В остальных случаях Autotrader не будет публично раскрывать потенциально идентифицирующую информацию, за исключением обстоятельств, при которых Autotrader раскрывает идентифицирующую информацию, которые приведены далее в соответствующем разделе.
Информация, предоставленная клиентом при регистрации
При оформлении заказа мы запрашиваем у клиента следующие данные:
– фамилию, имя и отчество (необязательно);
– фамилию и имя на латинице (необязательно);
– адрес электронной почты (обязательно);
– контактный номер телефона (необязательно; но обязательно, в случае использования тестового периода);
– пол (необязательно);
– дата, месяц и год рождения (необязательно);
– страну проживания, город, почтовый индекс и адрес (необязательно);
– паспортные данные: серия и номер, дата выдачи, орган выдавший документ (необязательно);
– для юридических лиц карточку организации (обязательно).
Кроме этого, так же сохраняются:
– дата и время отправки заявки;
– IP адрес и имя хоста, с которого была подана заявка.
Дополнительная информация, собираемая о клиентах
В процессе обслуживания к нам попадает и сохраняется так же следующая информация:
– IP адреса, с которых пользователь заходит в личный кабинет сайта компании Autotrader;
– IP адреса, с которых пользователь отправлял электронные письма через систему обратной связи на сайте компании AUTOTRADER;
– все данные, полученные в ходе переписки / обслуживания, включая, но не ограничиваясь, электронные письма, бумажные отправления, записи телефонных разговоров;
– сведения о реквизитах пользователя в платежной системе, с помощью которой производится оплата услуг;
– дополнительные электронные адреса и телефоны, указанные клиентом в переписке или полученные в ходе телефонных разговоров.
При разрешении проблем с блокировкой сервера за потенциальную вредоносную деятельность компания Autotrader так же запрашивает:
– описание деятельности клиента на сервере с целью провести анализ данной работы и принять решение о возможной разблокировке сервера, если подозрения во вредоносной деятельности окажутся несостоятельными.
При оформлении возврата неиспользованных денежных средств клиента компания Autotrader так же запрашивает:
– причину отказа от использования услуг компании Autotrader;
– паспортные данные клиента в виде сканированной копии, либо фотографии паспорта с целью идентификации лица, на чье имя будет проводиться возврат и с целью обезопасить данные и средства клиента от мошеннических действий в случае кражи доступа к личному кабинету и/или электронной почты, с которой клиент зарегистрирован на сайте компании Autotrader;
– реквизиты банковского счета / пластиковой карты / электронного кошелька, на который клиент просит осуществить возврат неиспользованных средств.
Использование COOKIES при работе с сайтом компании
Сайт https://autotrader.ru использует маленькие текстовые файлы, которые сохраняются на ПК или мобильном устройстве при использовании ресурсов компании – cookies.
Autotrader использует cookies постоянного и сессионного типа.
Сессионные cookies удаляются сразу при закрытии Вашего браузера, а постоянные существуют либо до истечения их срока жизни (к примеру, метки партнера), либо до их принудительного удаления.
Autotrader так же использует cookies от аналитических сервисов Google Analytics и Яндекс.Метрика.
Данные файлы позволяют Autotrader максимально оптимизировать работу клиента с сайтом компании, облегчить авторизацию и сохранить Ваши предпочтения в выборе языка и валюты расчетов.
Так же с помощью cookies Autotrader может оценить эффективность маркетинговой активности.
Каждый пользователь вправе отключить и/или удалить файлы cookies даже, если до этого пользователь дал согласие на использование этих файлов.
Удаление файлов cookies производится путем очищения хранилища cookies в браузере (инструкцию по удалению можно найти в справочнике вашего браузера, вызвав его клавишей F1).
Вместе с тем, Autotrader предупреждает пользователей, что при отказе от использования cookies мы не можем гарантировать сохранение настроек предпочтений пользователя.
Autotrader снимает с себя всю ответственность за невозможность использования услуг компании при отказе от использования cookies.
Хранение и защита персональной информации клиентов
Вся персональная информация, получаемая от пользователей в процессе регистрации или собираемая в процессе обслуживания, передается исключительно по защищенным каналам данных с использованием SSL шифрования, что подтверждается средствами проверки безопасности интернет-броузера клиента.
Персональная информация клиентов никогда не передается по сети в открытом (не зашифрованном виде).
Доступ к информации о клиентах ограничен и среди наших сотрудников внутри компании Autotrader.
Полный доступ есть только у руководства компании Autotrader, в то время как остальные сотрудники имеют доступ только к части информации, необходимой для выполнения тех или иных задач (например, сотрудникам технической поддержки доступны только данные необходимые для идентификации пользователя и технические сведения о его заказах, сотрудникам бухгалтерии не доступны технические сведения клиента, данные доступа и так далее).
Вся информация о клиентах, включая конфиденциальную, хранится отдельно от клиентских виртуальных серверов на специально выделенном физическом сервере.
Изменение персональной информации клиентами
У каждого клиента есть возможность в любое время изменить указанную при регистрации персональную информацию.
При этом в истории сохраняются как все первоначальные данные, так и все последующие, вводимые пользователем с указанием даты и времени их изменения.
При удалении личного кабинета клиента (прекращении сотрудничества) все пользовательские данные остаются в базе данных и хранятся не менее 12 месяцев или дольше на усмотрение компании Autotrader.
Обязанности клиента в отношении безопасности персональных данных
Клиент обязан надежно хранить свои данные для доступа к личному кабинету сайта компании Autotrader, так как их раскрытие или компрометация может повлечь раскрытие персональных данных клиента без вашего на то согласия.
В то же время сама возможность доступа к персональной информации, хранимой в личном кабинете сайта Autotrader, с указанием актуальных данных доступа является штатной (предусмотренной) и поэтому не является случаем раскрытия персональных данных клиента как нарушением нами данной политики приватности. Другими словами – если вы передали кому-то свой пароль – значит, вы самостоятельно разрешили просмотр ваших персональных данных, так как просмотр данных с указанием пароля доступа не является нарушением данной политики приватности.
Так же в целях безопасности обязательным является завершение сессии (“Выход / Log out”) после окончания работы с системой. Это относится как к публичным компьютерам, так и вашему домашнему/рабочему персональному компьютеру.
Как мы используем персональную информацию клиентов
Информация, указанная при регистрации и полученная в процессе обслуживания, используется для:
Связи с клиентом по указанным контактам;
Возможности идентификации лица как легитимного клиента;
Оформления договоров, подготовки иных деловых документов, счетов и тому подобное;
Статистического анализа географических и других характеристик клиентов;
Проверок деталей платежей в платежных системах;
Составления клиентской истории по каждому из клиентов.
Раскрытие персональной информации
Раскрытие информации (сообщение персональных сведений о клиенте, позволяющих идентифицировать его личность) возможно лишь в следующих случаях, если:
– у нас есть ваше явное согласие на такое раскрытие (то есть вы прямо разрешили передать все или какую-то часть данных), оформленное в виде письма на бумажном или электронном носителе;
– к нам поступил официальный письменный запрос из правоохранительных органов Российской Федерации, которые, согласно Федеральному закону № 144 «Об оперативно-розыскной деятельности» имеют право запрашивать данную информацию (статья 13 настоящего закона: органов МВД РФ, ФСБ РФ, ФСО РФ, СВР РФ, ФСИН РФ, ГРУ МО РФ и таможенных органов РФ) в порядке, предусмотренным Законом, в соответствии с которым мы обязаны сообщить имеющиеся у нас сведения;
– возникновения какого-либо спора с клиентом, где персональные сведения выступают фактами, доказательствами по делу или реквизитами. В данном случае раскрытию подлежит лишь разумно необходимая часть данных.
В остальных случаях имеющиеся персональные данные не подлежат разглашению и не могут быть переданы никаким третьим лицам или сторонам.
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
в обществе с ограниченной ответственностью «АвтоТрейд Бай»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1. Настоящая политика обработки персональных данных (далее – Политика) ООО «АвтоТрейд Бай» (далее – Оператор), ИНН 7819026607, расположенного по адресу: Республика Беларусь, г. Минск, ул. Аранская, д. 8, офис 102, разработана с целью обеспечения защиты прав и свобод субъекта персональных данных (далее – ПДн) при обработке его персональных данных.
2. В Политике используются следующие основные понятия:
– персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
– оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
– обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
– распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
– предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
– блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
– уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
– обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
– общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия граждан, или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности;
– информация – сведения (сообщения, данные) независимо от формы их представления;
– информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
– трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.3. Права и обязанности субъектов персональных данных.
1.3.1. В целях защиты своих персональных данных, хранящихся в Обществе, субъект персональных данных имеет право:
– получить доступ к своим персональным данным;
– получить информацию, касающуюся обработки его персональных данных
– требовать исключения или исправления неверных или неполных персональных данных;
– получать свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные;
– дополнить персональные данные оценочного характера заявлением, выражающим его собственную точку зрения;
– определять своих представителей для защиты своих персональных данных;
– требовать сохранения и защиты своей личной и семейной тайны;
– обжаловать в суде любые неправомерные действия или бездействия Оператора при обработке и защите его персональных данных.
1.4 Сведения о правилах пользования сайтом.
1.4.1 Использование Пользователями сайта Оператора и предоставление Оператору своих персональных данных означает безусловное согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.
1.4.2. В случае несогласия с условиями Политики Пользователь должен прекратить использование сайта Оператора.
1.4.3. Оператор собирает, использует и охраняет персональные данные, которые Пользователь предоставляет Оператору при использовании сайта Оператора (далее –
«Сайт») с любого устройства и при коммуникации с Оператором в любой форме, в соответствии с данной Политикой.
1.4.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем Сайту.
2. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1 Персональные данные обрабатываются Оператором в следующих целях:
2.1.1. осуществление и выполнение возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей, в частности:
– выполнение требований законодательства в сфере труда и налогообложения;
– ведение текущего бухгалтерского и налогового учёта, формирование, изготовление и своевременная подача бухгалтерской, налоговой и статистической отчётности;
– выполнение требований законодательства по определению порядка обработки и защиты персональных данных граждан, являющихся клиентами или контрагентами Оператора (далее – субъекты персональных данных).
2.1.2. осуществления прав и законных интересов Оператора в рамках осуществления видов деятельности, предусмотренных Уставом и иными локальными нормативными актами Оператора, или третьих лиц либо достижения общественно значимых целей;
2.1.3. в иных законных целях.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными федеральными законами и нормативно-правовыми актами; положением об обработке персональных данных клиентов Оператора; договорами, заключаемыми между оператором и субъектом персональных данных; согласием на обработку персональных данных.
4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. К категориям субъектов персональных данных относятся:
4.1.1. работники оператора, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников;
4.1.2. клиенты и контрагенты оператора (физические лица);
4.1.3. представители/работники клиентов и контрагентов оператора (юридических лиц).
4.2. Перечень пдн работников оператора, бывших работников, кандидатов на замещение вакантных должностей, а также родственников работников, обрабатываемых Оператором (далее – Перечень пдн):
4.2.2. Фамилия, имя, отчество (в т.ч. Прежние) субъекта, дата и место его рождения, состав семьи, образование,
4.2.3. Паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ) и гражданство;
4.2.4. Адрес места жительства (по паспорту и фактический) и дата регистрации по месту жительства или по месту пребывания;
4.2.5. Номера телефонов (мобильный, домашний, рабочий) и/или факса, адрес электронной почты;
4.2.6. Информация о трудовом стаже, предыдущих местах работы
4.2.7. Реквизиты страхового свидетельства государственного пенсионного страхования
4.2.8. Реквизиты свидетельства о постановке на налоговый учет
4.2.9. Информация о воинской обязанности
4.2.10. Сведения о квалификации
4.3. Перечень ПДн клиентов и контрагентов оператора (физические лица), обрабатываемых Оператором (далее – Перечень пдн):
4.3.2. Фамилия, имя, отчество (в т.ч. прежние), дата и место рождения;
4.3.3. Паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ) и гражданство;
4.3.4. Адрес места жительства (по паспорту и фактический) и дата регистрации по месту жительства или по месту пребывания;
4.3.5. Номера телефонов (мобильный, домашний, рабочий) и/или факса, адрес электронной почты;
4.3.6. Сведения об имуществе (имущественном положении): – автотранспорт (государственные номера и другие данные из свидетельств о регистрации транспортных средств и из паспортов транспортных средств);
4.3.7. Данные водительского удостоверения;
4.4. Перечень ПДн представителей/работников клиентов и контрагентов оператора (юридических лиц), обрабатываемых Оператором (далее – Перечень ПДн):
4.4.2. Фамилия, имя, отчество (в т.ч. прежние), дата и место рождения;
4.4.3. Паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ) и гражданство;
4.4.4. Адрес места жительства (по паспорту и фактический) и дата регистрации по месту жительства или по месту пребывания;
4.5. В ходе осуществления Оператором своей деятельности Перечень ПДн может быть изменен.
4.6. Оператор не обрабатывает ПДн о политических, религиозных и философских убеждениях, а также о личной жизни клиента Оператора. Указанные категории ПДн в деятельности Оператора не используются и не обрабатываются.
4.7. Сведения о расовой и национальной принадлежности клиентов Оператора не обрабатываются. Фотографии, находящиеся в документах, удостоверяющего личность клиента Оператора, и иные аналогичные данные не относятся к сведениям о расовой и национальной принадлежности.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОСУЩЕСТВЛЯЕМОЙ БЕЗ ИСПОЛЬЗОВАНИЯ СРЕДСТВ АВТОМАТИЗАЦИИ
5.1. При обработке ПДн без использования средств автоматизации уполномоченными сотрудниками не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо несовместимы.
5.2. При разработке и использовании типовых форм документов, характер информации в которых предполагает или допускает включение в них ПДн (далее – типовые формы), должны соблюдаться следующие условия:
а) типовая форма или связанные с ней документы (инструкция по ее заполнению, карточки, реестры и журналы) должны содержать сведения о цели обработки ПДн, осуществляемой без использования средств автоматизации, имя (наименование) и адрес оператора и лиц, которым оператором поручена обработка ПДн, фамилию, имя, отчество и адрес субъекта ПДн, чьи персональные данные вносятся в указанную типовую форму, сроки обработки персональных данных, перечень действий с персональными данными, которые будут совершаться в процессе их обработки;
б) типовая форма должна предусматривать поле, в котором субъект ПДн может поставить отметку о своем согласии на обработку ПДн, осуществляемую без использования средств автоматизации, при необходимости получения согласия на обработку ПДн;
в) типовая форма должна быть составлена таким образом, чтобы каждый из субъектов, чьи ПДн содержатся в типовой форме, при ознакомлении со своими ПДн, не имел возможности доступа к ПДн иных лиц, содержащихся в указанной типовой форме;
г) типовая форма должна исключать объединение полей, предназначенных для внесения ПДн, цели обработки которых заведомо не совместимы.
5.3. Уничтожение или обезличивание ПДн, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих ПДн с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
5.4. Уточнение персональных данных при осуществлении их обработки без использования средств автоматизации производится путем изготовления нового материального носителя с уточненными персональными данными.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В ИНФОРМАЦИОННЫХ СИСТЕМАХ
6.1. Обработка персональных данных в Обществе осуществляется:
а) в единой информационной системе ?«MT DMS», включающей:
– фамилия, имя, отчество (в т.ч. прежние) субъекта, дата и место рождения субъекта;
– паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ) и гражданство;
– адрес места жительства (по паспорту и фактический) и дата регистрации по месту жительства или по месту пребывания;
– номера телефонов (мобильный, домашний, рабочий) и/или факса, адрес электронной почты;
– сведения об имуществе (имущественном положении): автотранспорт (государственные номера и другие данные из свидетельства о регистрации транспортного средства и из паспорта транспортного средства);
– данные водительского удостоверения;
б) в информационной системе «1С:Предприятие», включающей:
– фамилия, имя, отчество (в т.ч. прежние) субъекта;
– паспортные данные или данные иного документа, удостоверяющего личность (серия, номер, дата выдачи, наименование органа, выдавшего документ) и гражданство;
– адрес места жительства (по паспорту и фактический);
6.2. Безопасность ПДн, обрабатываемых с использованием средств автоматизации, достигается путем исключения несанкционированного, в том числе, случайного доступа к ПДн с использованием многоуровневого авторизованного доступа к документам по имени пользователя и паролю, а также средств защиты от вторжений и несанкционированного доступа.
6.3. Уполномоченными сотрудниками при обработке ПДн в информационных системах ПДн должна быть обеспечена их безопасность с помощью системы защиты, включающей организационные меры и средства защиты информации, в том числе шифровальные (криптографические) средства. Физически база данных располагается на выделенном серверном оборудовании в конкретном помещении с установленным периодическим резервным копированием на другой сервер.
6.4. Обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и путем применения программных и технических средств. Для этих целей используются выделенные каналы передачи данных по внутренней компьютерной сети с применением пограничного с оператором связи оборудования на основе определенных VLAN.
6.5. Самостоятельное подключение средств вычислительной техники, применяемых для хранения, обработки или передачи персональных данных к информационно-телекоммуникационным сетям, позволяющим осуществлять передачу информации через государственную границу Российской Федерации, в том числе к информационно-телекоммуникационной сети Интернет, не допускается.
6.6. Доступ уполномоченных сотрудников (операторов информационной системы) к ПДн в информационных системах ПДн Оператора должен требовать обязательного прохождения процедуры идентификации и аутентификации.
6.7. Структурными подразделениями (сотрудниками) Оператора, ответственными за обеспечение безопасности ПДн при их обработке в информационных системах, должно быть обеспечено:
а) своевременное обнаружение фактов несанкционированного доступа к ПДн и немедленное доведение этой информации до руководства Оператора;
б) недопущение воздействия на технические средства автоматизированной обработки ПДн, в результате которого может быть нарушено их функционирование;
в) возможность незамедлительного восстановления ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
г) постоянный контроль за обеспечением уровня защищенности ПДн;
д) знание и соблюдение условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;
е) учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных;
ж) при обнаружении нарушений порядка предоставления ПДн незамедлительное приостановление предоставления ПДн пользователям информационной системы до выявления причин нарушений и устранения этих причин;
з) разбирательство и составление заключений по фактам несоблюдения условий хранения носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности ПДн или другим нарушениям, приводящим к снижению уровня защищенности ПДн, разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений.
6.8. В случае выявления нарушений порядка обработки ПДн в информационных системах Оператора, уполномоченными сотрудниками принимаются меры по установлению причин нарушений и их устранению.
7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ, ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. В случае предоставления субъектом персональных данных фактов о неполных, устаревших, недостоверных или незаконно полученных персональных данных Оператор обязан внести необходимые изменения, уничтожить или блокировать их, а также уведомить о своих действиях субъекта персональных данных.
7.2. В случае подтверждения факта неточности персональных данных персональные данные подлежат их актуализации оператором, а или неправомерности их обработки такая обработка должна быть прекращена.
7.3. При достижении целей обработки персональных данных, а также в случае истечения срока согласия на обработку персональных данных или отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
– иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
– оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или иными федеральными законами;
– иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.
7.4. Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего.
7.5. Оператор вправе с согласия субъекта персональных данных передавать персональные данные _______________________________________________________________________ с целью дальнейшей их обработки.