1. Назначение документа. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей интернет-сервиса OFFROAD HUB (далее — Сервис), права субъектов персональных данных и меры по обеспечению безопасности персональных данных. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации и применяется ко всем персональным данным, которые Оператор может получить о пользователе в связи с использованием Сервиса.
2. Термины. Оператор персональных данных (Оператор) — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки, состав персональных данных, действия (операции), совершаемые с персональными данными. Под Оператором в тексте Политики понимается лицо, указанное в разделе «Контакты оператора» Сервиса. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
3. Принципы обработки. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей, не допускает обработки персональных данных, несовместимой с целями сбора персональных данных, обеспечивает соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки, принимает меры по удалению или уточнению неполных или неточных данных, хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, обеспечивает конфиденциальность и безопасность персональных данных при их обработке.
4. Категории субъектов. Положения Политики распространяются на персональные данные посетителей и зарегистрированных пользователей Сервиса, покупателей товаров в интернет-магазине, пользователей функций аренды и размещения контента, а также иных лиц, персональные данные которых поступают Оператору в рамках функционирования Сервиса.
5. Состав обрабатываемых персональных данных. В зависимости от используемых функций Сервиса могут обрабатываться: фамилия, имя, отчество (при наличии), псевдоним или отображаемое имя; адрес электронной почты; номер телефона; идентификатор учётной записи; при входе через Яндекс ID или VK ID — идентификатор учётной записи у соответствующего провайдера, email, имя и фото профиля в объёме, разрешённом пользователем у провайдера; сведения, указанные пользователем в профиле и при оформлении заказа (в том числе адрес доставки, почтовый индекс, населённый пункт); комментарии и обращения в службу поддержки; сведения о заказах, платежах, заявках на аренду, публикациях и иных действиях в Сервисе; технические данные (IP-адрес, данные cookie, идентификаторы сессии, тип и версия браузера, язык интерфейса, время обращения, адрес запрашиваемой страницы, referrer); изображения и иные материалы, загружаемые пользователем в предусмотренных Сервисом формах.
6. Цели обработки. Персональные данные обрабатываются в целях: предоставления доступа к функционалу Сервиса; регистрации и аутентификации пользователя; заключения, исполнения, изменения и прекращения договоров с пользователем (в том числе договоров купли-продажи, оказания услуг, публичной оферты); обработки заказов, платежей, доставки, возвратов и претензионной работы; организации взаимодействия по аренде и иным сервисам; направления уведомлений, связанных с использованием Сервиса; улучшения качества работы Сервиса, обеспечения безопасности, предотвращения мошенничества и злоупотреблений; ведения статистики в обезличенном виде; исполнения требований законодательства Российской Федерации, в том числе налогового, бухгалтерского и процессуального.
7. Правовые основания обработки. Обработка персональных данных осуществляется на основаниях, предусмотренных статьёй 6 Федерального закона № 152-ФЗ «О персональных данных», в том числе: при наличии согласия субъекта персональных данных на обработку его персональных данных; для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных; для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных; в иных случаях, прямо предусмотренных законодательством Российской Федерации.
8. Согласие на обработку персональных данных. В случаях, когда обработка основана на согласии субъекта персональных данных, такое согласие предоставляется путём совершения конклюдентных действий в интерфейсе Сервиса (в том числе проставления отметки в соответствующем поле, нажатия кнопки, продолжения использования Сервиса после ознакомления с Политикой — если такой порядок прямо указан в интерфейсе). Согласие может быть отозвано путём направления обращения Оператору способами, указанными в разделе «Контакты оператора». Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва. При отзыве согласия Оператор прекращает обработку, если отсутствуют иные правовые основания для её продолжения, и уничтожает персональные данные в сроки, установленные законом, за исключением случаев, когда законодательство Российской Федерации допускает или требует продолжения обработки.
9. Обработка специальных категорий и биометрических персональных данных. Обработка специальных категорий персональных данных, указанных в части 1 статьи 10 Федерального закона № 152-ФЗ, и биометрических персональных данных в составе, требующем отдельного согласия и правового режима, не осуществляется, если иное прямо не предусмотрено функционалом Сервиса и отдельным соглашением с пользователем.
10. Автоматизированная обработка и принятие решений. Оператор не осуществляет в отношении субъектов персональных данных принятие решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных без участия человека, за исключением случаев, прямо предусмотренных законодательством Российской Федерации и при наличии отдельного согласия субъекта, если такое согласие требуется законом.
11. Локализация баз данных. В соответствии со статьёй 18 Федерального закона № 152-ФЗ при сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение (обновление, изменение) персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законом.
12. Трансграничная передача. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, осуществляется в порядке, установленном статьёй 12 Федерального закона № 152-ФЗ, в том числе при наличии письменного согласия субъекта персональных данных на трансграничную передачу его персональных данных либо иных законных оснований.
13. Передача персональных данных третьим лицам. Оператор вправе поручать обработку персональных данных другим лицам на основании заключаемого с таким лицом договора. Лица, осуществляющие обработку по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом № 152-ФЗ. При входе через Яндекс ID (ООО «Яндекс») и VK ID (ООО «ВК») персональные данные могут обрабатываться указанными сервисами в соответствии с их политиками конфиденциальности — в объёме, необходимом для аутентификации пользователя и передачи в Сервис согласованных пользователем сведений. Передача персональных данных органам государственной власти осуществляется в случаях и в порядке, предусмотренных законодательством Российской Федерации. Персональные данные могут передаваться платёжным организациям, службам доставки, хостинг-провайдерам и иным контрагентам в объёме, необходимом для исполнения договора с пользователем и функционирования Сервиса.
14. Меры по обеспечению безопасности персональных данных. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий, включая применение мер, предусмотренных статьёй 19 Федерального закона № 152-ФЗ и подзаконными актами, в том числе Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
15. Сроки обработки и хранения. Сроки обработки определяются целями обработки, сроком действия договора с пользователем, сроками исковой давности и требованиями законодательства Российской Федерации (в том числе о бухгалтерском учёте и хранении первичных документов). По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законом.
16. Права субъекта персональных данных. Субъект персональных данных вправе получать сведения, касающиеся обработки его персональных данных, в порядке, установленном статьёй 14 Федерального закона № 152-ФЗ; требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
17. Порядок рассмотрения обращений субъектов персональных данных. Обращения, запросы и требования субъектов персональных данных направляются Оператору по контактным данным, указанным в разделе «Контакты оператора». В обращении рекомендуется указать фамилию, имя, отчество (при наличии), контактные данные, суть запроса. Оператор рассматривает обращение и направляет ответ в сроки, установленные законодательством Российской Федерации, либо в разумный срок, если специальный срок не установлен, но не позднее тридцати дней с даты получения обращения, если иной срок не предусмотрен отдельным нормативным актом.
18. Обезличенные данные. Оператор вправе осуществлять обработку обезличенных данных для улучшения работы Сервиса при условии соблюдения требований законодательства Российской Федерации о персональных данных и о защите информации.
19. Изменение Политики. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения в Сервисе, если иной срок вступления в силу не определён дополнительно. Продолжение использования Сервиса после вступления в силу новой редакции означает согласие пользователя с Политикой в новой редакции в части, не требующей отдельного согласия по закону.
20. Контактная информация. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору способами, указанными в разделе «Контакты оператора» Сервиса.