Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее – Политика) действует в отношении всей информации, которую Общество с ограниченной ответственностью «Вверх», ОГРН 1245900012533, ИНН/КПП 5904411532/590401001, адрес: 614064, Пермский край, г. Пермь, ул. Ижевская, д. 12А, офис 215 (далее – Оператор), может получить о Пользователе во время использования Сайта Подписки, расположенного на доменном имени https://автозаппро.рф, программ и продуктов Сайта Подписки.

Использование субъектом персональных данных (Пользователем) Сайта Подписки означает согласие с настоящей Политикой. В случае несогласия субъекта персональных данных полностью либо в части с условиями Политики использование Сайта Подписки и его сервисов должно быть немедленно прекращено.

1. Термины и определения

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
Блокирование данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (распространение, предоставление, доступ);
обезличивание;
блокирование;
удаление;
уничтожение;
- Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
- Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
- Иные понятия, используемые в Политике, применяются в значениях, определенных для них Публичной офертой о Подписке «Вверх».

2. Общие положения

Политика в отношении обработки персональных данных разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в процессе оказания юридических услуг.
Политика действует в отношении персональных данных, которые обрабатывает Оператор.
Цель Политики — определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения и защиты персональных данных, обрабатываемых Оператором.
Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения Политики.
Во исполнение требований ч. 2 ст. 18.1 Закона Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте Подписки и любых его поддоменах (далее – Сайт Подписки).
Контроль за исполнением требований Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

3. Цели обработки персональных данных

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Обработке подлежат только те персональные данные, которые отвечают целям их обработки.
Обработка Оператором персональных данных осуществляется в следующих целях:
- обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;
- осуществление Оператором своей деятельности;
- информирование об оказываемых Оператором услугах и/или проводимых мероприятиях;
- связь с лицами, оставившими заявки в формах обратной связи на Сайте Подписки;
- осуществление гражданско-правовых отношений, заключение гражданско-правовых договоров с Пользователями, оказание услуг, осуществление взаиморасчетов;
- оказание консультационной и технической поддержки Пользователям;
- ведение бухгалтерского учета;
- идентификация Пользователя;
- совершенствование и персонализация услуг, сбора статистики, проведение исследований.

4. Права и обязанности Оператора и Пользователя

Пользователь вправе:
- Получать информацию, касающуюся обработки его персональных данных, а также информацию, указанную в ч. 7 ст. 14 Закона.
- Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
- Обратиться повторно к Оператору или направить ему повторный запрос в целях получения сведений, указанных в п. 1.1 Политики, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в ч. 4 ст. 14 Закона, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения.
- Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если Пользователь считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Закона.
- Отозвать данное им согласие на обработку персональных данных.
- Осуществлять защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
- Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
- Обратиться к Оператору либо направить запрос лично или с помощью представителя для реализации своих прав и законных интересов.
- Осуществлять иные права, предусмотренные законодательством Российской Федерации.
Пользователь обязан:
- Предоставлять Оператору достоверные данные о себе.
- Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
Оператор вправе:
- Получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные.
- Продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Законе, в случае отзыва Пользователем согласия на обработку персональных данных.
- Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом или другими федеральными законами.
- Осуществлять иные права, предусмотренные законодательством Российской Федерации.
Оператор обязан:
- Предоставить Пользователю по его просьбе информацию, предусмотренную ч. 7 ст. 14 Закона о персональных данных.
- Организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации.
- Отвечать на обращения и запросы Пользователя в соответствии с требованиями Закона о персональных данных.
- Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса.
- Публиковать или иным образом обеспечивать неограниченный доступ к Политике в отношении обработки персональных данных.
- Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
- Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом.
- Исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

5. Порядок обработки персональных данных

Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных Пользователя:
- фамилия, имя, отчество (при наличии), дата рождения, идентификатор Пользователя, формируемый при Аутентификации в рамках использования Личного кабинета/Профиля Клиента;
- информация о Подписке: название и идентификатор Подписки, срок действия Подписки, содержание Сервиса, дата и время Подключения Подписки, дата и время изменения Подписки, дата и время окончания Периода Подписки, дата и время Отключения Подписки, способ Подключения Подписки;
- данные об Оплате Подписки, данные о дате и времени оплаты, стоимости, номере Привязанной карты/платежного счета, идентификаторе платежа;
- номер телефона;
- адрес электронной почты (e-mail);
- марка, модель, год выпуска, VIN-код автомобиля Пользователя, применительно к которому приобретается Подписка;
- географические координаты места нахождения устройства Пользователя, с которого инициируется Подключение Подписки.
Оператор осуществляет обработку персональных данных Пользователя, указанных в п. 1, в минимально необходимом для достижения цели объеме в соответствии с требованиями Закона (п. 5.1, с детализацией согласно п. 5.3 Политики) в целях заключения и исполнения Договора, а именно: для:
- предоставления Подписки (заключение, изменение, расторжение и исполнение Договора, в том числе Управление Подпиской);
- разрешения возможных споров с Клиентом по Договору;
- принятия участия в маркетинговых и/или рекламных мероприятиях, реализуемых Оператором самостоятельно или с привлечением третьих лиц, с целью продвижения Подписки, получения Клиентами поощрений, предусмотренных условиями таких мероприятий;
- рассылки Пользователям рекламно-информационных материалов, проведения аналитических, статистических, маркетинговых исследований, опросов для улучшения качества услуг по Договору;
- исполнения договоров между Оператором и Партнером, направленных на предоставление Клиенту Подписки и/или Сервиса в рамках Подписки;
- анализа статистики посещаемости Сайта Подписки и обработки обращений Пользователей.
Обработка персональных данных для указанных целей включает в себя следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение, передача (предоставление, доступ), а именно:
- направление Пользователю / Клиенту Оператором лично или с привлечением третьих лиц сообщений рекламно-информационного содержания о Подписке, в том числе о Сервисе, Продукте Партнера, о маркетинговых активностях/маркетинговых акциях Оператора и/или Партнера посредством электронных сообщений, SMS-сообщений, push-уведомлений (уведомлений от программных/мобильных приложений) и/или с помощью иных каналов коммуникаций (в том числе, путем размещения в Личном кабинете);
- передача Партнеру, предоставляющему Сервис в рамках Подписки, идентификатора Клиента с информацией о статусе Подписки и Периоде Подписки (название и идентификатор Подписки; дата и время Подключения Подписки, изменения Подписки, окончания Периода Подписки, Отключения Подписки) для цели предоставления Подписки (исполнения Договора); для цели предоставления Клиентам возможности принятия участия в маркетинговых активностях/маркетинговых акциях Партнера, предоставляющего Сервис в рамках Подписки;
- передача партнерам Оператора, выполняющим работы/оказывающим услуги Оператору по реализации специальных предложений/маркетинговых активностей Оператора, осуществляющим обработку персональных данных Пользователя, в том числе по поручению Оператора, идентификатора Подписки, даты и времени Подключения Подписки, даты и времени окончания Периода Подписки, данные об Оплате Подписки и идентификаторе платежа, для цели обеспечения участия Пользователя в специальных предложениях/маркетинговых активностях Оператора и предоставления Клиенту скидок, иных предложений в рамках их проведения;
- передача партнерам Оператора, оказывающим услуги Оператору по проведению аналитических, статистических, маркетинговых исследований, опросов, рассылки рекламно-информационных материалов, осуществляющим обработку персональных данных Пользователя в том числе по поручению Оператора, адреса электронной почты и номера телефона Пользователя для цели проведения аналитических, статистических, маркетинговых исследований, опросов, рассылки рекламно-информационных материалов.
Обработка персональных данных в составе и объеме, минимально необходимом для соответствующей цели обработки, ограничена указанными целями обработки и прекращается по их достижению, персональные данные Пользователя при этом подлежат уничтожению либо обезличиванию.
Заключая Договор, Пользователь выражает согласие Оператору на поручение обработки его персональных данных, указанных в п. 1, Партнеру; партнерам Оператора в указанных в пункте 5.3 случаях и целях.
Обработка персональных данных Клиента осуществляется в течение срока действия Договора и до истечения 3 (трех) лет с даты Отключения Подписки.

6. Хранение персональных данных

Оператор обязуется хранить персональные данные Пользователя/Клиента таким образом, чтобы обеспечить конфиденциальность и защиту обрабатываемых персональных данных Пользователя/Клиента в соответствии с требованиями Закона. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователя/Клиента от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении таких данных.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе, по своему усмотрению:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
- создает необходимые условия для работы с персональными данными;
- организует учет документов, содержащих персональные данные;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- организует обучение работников Оператора, осуществляющих обработку персональных данных.

7. Актуализация, исправление, удаление и уничтожение персональных данных

Оператор осуществляет актуализацию и/или исправление персональных данных при подтверждении факта неточности персональных данных либо при направлении Пользователем запроса на актуализацию и/или исправление персональных данных.
Персональные данные подлежат уничтожению:
- при достижении целей обработки персональных данных или при утрате необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Законом;
- при изменении или признании утратившими юридическую силу нормативных актов, устанавливающих правовые основания обработки персональных данных;
- при выявлении факта неправомерной обработки персональных данных;
- при отзыве Пользователем своего согласия на их обработку;
- при истечении сроков хранения персональных данных.

8. Взаимодействие по вопросам обработки персональных данных

Пользователи вправе получить от Оператора информацию, касающуюся обработки их персональных данных, а также иную информацию, указанную в ч. 7 ст. 14 Закона.
Информация, указанная в п. 1 Политики, предоставляется Оператором Пользователю по получении запроса Пользователя.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос Пользователя должен содержать:
- номер основного документа, удостоверяющего личность Пользователя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие Пользователя в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись Пользователя.
Запрос может быть направлен как в письменной, так и в электронной форме.
К письменным запросам Пользователей относятся любые их письменные обращения, направленные в адрес Оператора, в том числе обращения, отправленные через отделения почтовой связи.
К электронным запросам Пользователей относятся обращения, направленные по электронной почте. В данном случае запрос подписывается электронной подписью Пользователя в соответствии с законодательством Российской Федерации.
Запрос в форме электронного документа может быть направлен на электронную почту Оператора: upllc@ya.ru.
Если в обращении (запросе) Пользователя не отражены в соответствии с требованиями Закона все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, ему направляется мотивированный отказ.
Право Пользователя на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона, в том числе если доступ Пользователя к его персональным данным нарушает права и законные интересы третьих лиц.