Соглашение на обработку персональных данных

Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «Малая Вездеходная Техника», сокращенное наименование — ООО «МВТ» (далее — Оператор).

1.3. Сведения об Операторе:

Полное наименование: Общество с ограниченной ответственностью «Малая Вездеходная Техника».

Сокращенное наименование: ООО «МВТ».

ИНН: 7611025033.

КПП: 761101001.

ОГРН: 1157627032837.

Юридический адрес: Ярославская область, Тутаевский район, г. Тутаев, ул. Советская, д. 10, кв. 13.

Фактический адрес: Ярославская область, Тутаевский район, пос. Фоминское, ул. Нагорная, д. 3А.

Адрес сайта: https://tofalar.ru.

Телефон: +7 (800) 444-04-07.

Адрес электронной почты для обращений по вопросам обработки персональных данных: noreply@tofalar.ru.

1.4. Настоящая Политика применяется ко всей информации о физических лицах, которую Оператор получает:

• через сайт https://tofalar.ru и его поддомены и разделы;
• посредством форм обратной связи;
• при оформлении заказов и заявок;
• при заказе обратного звонка;
• при регистрации и использовании личного кабинета, если такая возможность предоставляется;
• при обращении в службу поддержки, сервисную или гарантийную службу;
• при направлении заявок на дилерство, сотрудничество или поставку;
• при направлении резюме и откликов на вакансии;
• при личном, телефонном или электронном взаимодействии с Оператором;
• при использовании файлов cookie и систем веб-аналитики.

1.5. Настоящая Политика является общедоступным документом и размещается в свободном доступе на сайте Оператора.

1.6. Использование сайта само по себе не означает предоставление согласия на обработку любых персональных данных. В случаях, когда законодательство требует получения согласия субъекта персональных данных, такое согласие запрашивается Оператором отдельно.

1.7. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, подтверждаемых субъектом персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу — субъекту персональных данных.

2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

2.8. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

2.9. Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, и обеспечивающих их обработку информационных технологий и технических средств.

2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному государственному органу, иностранному физическому или иностранному юридическому лицу.

2.11. Пользователь — физическое лицо, использующее сайт Оператора.

2.12. Cookie — небольшой фрагмент данных, сохраняемый браузером пользователя при посещении сайта и используемый для обеспечения работы сайта, сохранения настроек и, при наличии соответствующих оснований, анализа использования сайта.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Не допускается объединение баз данных, содержащих персональные данные, если цели их обработки несовместимы.

3.5. Обработке подлежат только персональные данные, соответствующие целям их обработки.

3.6. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Не допускается избыточная обработка персональных данных.

3.7. Оператор обеспечивает точность, достаточность и, при необходимости, актуальность персональных данных.

3.8. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

3.9. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

4.1. Посетители сайта.

4.2. Покупатели и потенциальные покупатели товаров и услуг Оператора.

4.3. Заказчики и потенциальные заказчики.

4.4. Представители покупателей, заказчиков и юридических лиц.

4.5. Пользователи личного кабинета.

4.6. Лица, направляющие обращения в клиентскую, сервисную и гарантийную службу.

4.7. Потенциальные дилеры и представители дилеров.

4.8. Поставщики, подрядчики, представители контрагентов и лица, заинтересованные в сотрудничестве.

4.9. Соискатели и кандидаты на трудоустройство.

4.10. Получатели информационных и рекламных сообщений, предоставившие соответствующее согласие.

4.11. Иные лица, самостоятельно предоставляющие Оператору свои персональные данные.

5. Перечень обрабатываемых персональных данных

В зависимости от цели и характера взаимодействия Оператор может обрабатывать:

5.1. Фамилию, имя, отчество.

5.2. Номер телефона.

5.3. Адрес электронной почты.

5.4. Адрес доставки, место нахождения или иной адрес, предоставленный субъектом.

5.5. Сведения о выбранном товаре или услуге, заказе, заявке и истории взаимодействия с Оператором.

5.6. Сведения, содержащиеся в обращениях субъекта персональных данных.

5.7. Сведения о представляемой организации, должности и иных деловых контактных данных — для представителей юридических лиц, дилеров, поставщиков и контрагентов.

5.8. Для соискателей — сведения, содержащиеся в резюме и иных самостоятельно предоставленных документах, включая ФИО, контактные данные, сведения об образовании, квалификации, профессиональном опыте и предыдущих местах работы.

5.9. При необходимости исполнения заключаемого или заключенного договора — иные сведения, необходимые для оформления, исполнения, доставки, оплаты, возврата товаров, гарантийного или сервисного обслуживания.

5.10. Технические данные, которые могут автоматически передаваться при использовании сайта:

• IP-адрес;
• сведения о браузере и устройстве;
• операционная система;
• дата и время посещения;
• адрес посещенной страницы;
• источник перехода;
• идентификаторы cookie;
• технические идентификаторы сессии;
• сведения о действиях пользователя на сайте.

5.11. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни, если такая обработка прямо не предусмотрена законодательством Российской Федерации.

5.12. Оператор не осуществляет целенаправленную обработку биометрических персональных данных посредством сайта, если иное прямо не указано субъекту и не получено необходимое правовое основание.

6. Цели, состав и основания обработки персональных данных

6.1. Обработка заявок, запросов и заказ обратного звонка

Цель:

• прием и обработка обращений пользователя;
• предоставление информации о товарах, услугах, стоимости, наличии, условиях приобретения и доставки;
• организация обратного звонка;
• подготовка ответа на запрос.

Категории субъектов:
пользователи сайта, потенциальные покупатели и заказчики.

Персональные данные:

• имя;
• номер телефона;
• адрес электронной почты, если предоставляется;
• содержание обращения;
• сведения о выбранном товаре или услуге.

Правовые основания:

• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных, когда это применимо.

Способы обработки:
смешанная обработка с использованием и без использования средств автоматизации.

Операции:
сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, блокирование, удаление, уничтожение.

Срок:
до достижения цели обработки либо до отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.

6.2. Заключение и исполнение договоров, продажа товаров и оказание услуг

Цель:

• оформление заказа;
• заключение и исполнение договора;
• прием оплаты;
• организация доставки;
• оформление бухгалтерских и иных обязательных документов;
• возврат или обмен товара;
• выполнение гарантийных обязательств;
• урегулирование претензий.

Категории субъектов:
покупатели, заказчики, получатели товаров, представители покупателей и заказчиков.

Персональные данные:

• ФИО;
• номер телефона;
• электронная почта;
• адрес доставки;
• данные о заказе;
• данные, необходимые для платежа и подтверждения оплаты, в объеме, получаемом Оператором;
• иные сведения, необходимые для исполнения договора.

Правовые основания:

• заключение и исполнение договора, стороной или выгодоприобретателем которого является субъект;
• выполнение требований законодательства Российской Федерации;
• согласие субъекта — в случаях, когда оно требуется.

Срок обработки и хранения:
в течение срока действия договора и далее в течение сроков, предусмотренных законодательством Российской Федерации для хранения соответствующих документов и защиты прав Оператора и субъекта.

6.3. Доставка товаров

Цель:
организация доставки приобретенных товаров.

Данные:

• ФИО получателя;
• номер телефона;
• адрес доставки;
• сведения о заказе, необходимые для доставки.

Получатели:
службы доставки, транспортные и курьерские организации, привлекаемые Оператором.

Правовые основания:
исполнение договора и, когда это необходимо, поручение обработки персональных данных соответствующему исполнителю.

Оператор передает таким лицам только те сведения, которые необходимы для выполнения доставки.

6.4. Клиентская поддержка, сервисное и гарантийное обслуживание

Цель:

• обработка обращений покупателей;
• диагностика проблем;
• сервисное обслуживание;
• выполнение гарантийных обязательств;
• рассмотрение претензий.

Персональные данные:

• ФИО;
• телефон;
• электронная почта;
• сведения о приобретенном товаре;
• серийный или идентификационный номер изделия, если применимо;
• сведения о заказе;
• содержание обращения;
• фото-, видео- и иные материалы, которые субъект самостоятельно направляет Оператору.

Правовые основания:

• исполнение договора;
• выполнение обязанностей, предусмотренных законодательством;
• согласие субъекта — в применимых случаях.

Срок хранения:
в течение срока рассмотрения обращения и далее в течение срока, необходимого для исполнения гарантийных обязанностей, разрешения возможных претензий и выполнения требований законодательства.

6.5. Регистрация и использование личного кабинета

Если на сайте предоставляется функциональность личного кабинета, Оператор вправе обрабатывать:

• ФИО;
• телефон;
• электронную почту;
• сведения об учетной записи;
• историю заказов;
• сведения о действиях пользователя в личном кабинете.

Цель:
создание учетной записи, идентификация пользователя, предоставление доступа к функциональности сайта и истории заказов.

Правовое основание:
согласие субъекта и (или) исполнение договора.

Срок:
до удаления личного кабинета пользователем либо прекращения его использования с учетом обязательных сроков хранения договорной и учетной информации.

6.6. Работа с потенциальными дилерами и партнерами

Цель:

• рассмотрение заявки на дилерство;
• проведение переговоров;
• заключение и исполнение договоров о сотрудничестве.

Категории субъектов:
индивидуальные предприниматели, представители организаций, потенциальные дилеры и партнеры.

Персональные данные:

• ФИО;
• телефон;
• электронная почта;
• должность;
• наименование организации;
• регион деятельности;
• сведения, содержащиеся в заявке и предоставленных документах.

Правовые основания:
согласие субъекта и (или) обработка, необходимая для заключения договора по инициативе субъекта.

Срок:
до окончания рассмотрения заявки и переговоров, а при заключении договора — в течение срока действия договора и установленных законодательством сроков хранения документации.

6.7. Работа с поставщиками и иными контрагентами

Цель:

• рассмотрение коммерческих предложений;
• проведение переговоров;
• заключение и исполнение договоров;
• деловая переписка.

Персональные данные:

• ФИО;
• должность;
• телефон;
• электронная почта;
• сведения об организации;
• иные деловые контактные сведения.

Основание:
заключение и исполнение договора, законные интересы сторон делового взаимодействия и, когда требуется, согласие субъекта.

6.8. Подбор персонала

Цель:
рассмотрение кандидатуры для трудоустройства в ООО «МВТ».

Категории субъектов:
соискатели.

Персональные данные:

• ФИО;
• номер телефона;
• электронная почта;
• сведения об образовании;
• квалификация;
• профессиональный опыт;
• сведения о предыдущих местах работы;
• иные сведения, которые кандидат самостоятельно указал в резюме или сопроводительном письме.

Основание:
согласие кандидата на обработку персональных данных и действия, направленные на заключение трудового договора.

Срок:
до окончания рассмотрения кандидатуры.

Если Оператор намерен хранить резюме для возможного последующего трудоустройства, срок такого хранения устанавливается отдельно и осуществляется при наличии соответствующего правового основания.

6.9. Направление сервисных сообщений

Оператор вправе направлять субъекту сообщения, непосредственно связанные с:

• заявкой;
• заказом;
• договором;
• доставкой;
• оплатой;
• гарантийным или сервисным обслуживанием;
• безопасностью учетной записи;
• иным инициированным субъектом взаимодействием.

Такие сообщения не являются рекламной рассылкой, если не содержат самостоятельного рекламного предложения.

6.10. Рекламные и информационные рассылки

Цель:
направление информации о товарах, услугах, специальных предложениях, акциях, новых продуктах и иных маркетинговых материалах.

Данные:

• имя;
• номер телефона;
• адрес электронной почты;
• сведения о предоставленном согласии.

Правовое основание:
отдельное предварительное согласие субъекта на получение соответствующих сообщений.

Получение рекламной рассылки не является обязательным условием покупки товаров или получения иных услуг Оператора.

Субъект вправе в любой момент отказаться от рекламной рассылки способом, указанным в сообщении, либо направив обращение Оператору.

6.11. Обеспечение работы и безопасности сайта

Цель:

• обеспечение технической работоспособности сайта;
• защита от злоупотреблений и несанкционированного доступа;
• обеспечение безопасности информационных систем;
• диагностика ошибок;
• предотвращение мошеннических действий.

Могут обрабатываться:

• IP-адрес;
• технические идентификаторы;
• сведения об устройстве и браузере;
• журнал технических событий;
• данные cookie, необходимые для функционирования сайта.

Срок хранения определяется технической необходимостью и настройками информационных систем Оператора.

6.12. Веб-аналитика

Оператор может использовать системы веб-аналитики для получения статистической информации о работе и использовании сайта.

На дату утверждения настоящей Политики на сайте может использоваться сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС», а также иные сервисы, сведения о которых должны быть указаны Оператором в настоящей Политике до начала их использования.

При работе таких сервисов могут обрабатываться:

• IP-адрес;
• сведения о браузере;
• тип устройства;
• операционная система;
• источник перехода;
• посещенные страницы;
• время и продолжительность посещения;
• технические идентификаторы;
• cookie;
• сведения о взаимодействии пользователя с сайтом.

Использование необязательных аналитических и рекламных технологий осуществляется при наличии соответствующего правового основания.

Пользователь может ограничить использование cookie через настройки браузера и, если на сайте реализован соответствующий механизм, посредством панели управления cookie.

7. Использование файлов cookie

7.1. Сайт может использовать следующие категории cookie:

Необходимые cookie — используются для базовой работы сайта, обеспечения безопасности, работы корзины, авторизации и иных функций, без которых предоставление запрашиваемой пользователем функциональности невозможно.

Функциональные cookie — позволяют сохранять выбранные пользователем настройки сайта.

Аналитические cookie — используются для оценки посещаемости и улучшения сайта.

Рекламные/маркетинговые cookie — используются только в случае фактического применения соответствующих рекламных технологий и при наличии необходимого правового основания.

7.2. Срок действия cookie зависит от их назначения и технических настроек.

7.3. Перечень фактически применяемых cookie, их назначение и срок действия рекомендуется раскрыть в отдельном интерфейсе управления cookie или приложении к настоящей Политике.

7.4. Пользователь вправе удалить сохраненные cookie и ограничить их использование посредством настроек браузера. Ограничение необходимых cookie может привести к некорректной работе отдельных функций сайта.

8. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на основании:

8.1. Конституции Российской Федерации.

8.2. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

8.3. Гражданского кодекса Российской Федерации.

8.4. Закона Российской Федерации «О защите прав потребителей».

8.5. Налогового и бухгалтерского законодательства Российской Федерации — в применимых случаях.

8.6. Иных нормативных правовых актов Российской Федерации.

8.7. Договоров, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных.

8.8. Действий, необходимых для заключения договора по инициативе субъекта персональных данных.

8.9. Согласия субъекта персональных данных — в случаях, когда обработка осуществляется на основании согласия.

8.10. Иных оснований, предусмотренных законодательством Российской Федерации.

9. Порядок получения согласия

9.1. В случаях, предусмотренных законодательством, Оператор получает согласие субъекта до начала соответствующей обработки.

9.2. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

9.3. Согласие на обработку персональных данных оформляется отдельно от иной информации и документов, подтверждаемых или подписываемых субъектом.

9.4. Факт предоставления согласия может фиксироваться Оператором посредством технических журналов сайта, содержащих дату и время предоставления согласия, сведения о форме и редакции текста согласия и иные данные, необходимые для подтверждения факта его получения.

9.5. Субъект вправе отозвать ранее предоставленное согласие в порядке, предусмотренном настоящей Политикой.

10. Способы обработки персональных данных

10.1. Оператор осуществляет:

• автоматизированную обработку персональных данных;
• неавтоматизированную обработку;
• смешанную обработку.

10.2. В ходе обработки Оператор может осуществлять следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передачу и предоставление в случаях, предусмотренных законодательством и настоящей Политикой;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

11. Передача персональных данных третьим лицам

11.1. Оператор не распространяет персональные данные неопределенному кругу лиц без отдельного правового основания.

11.2. В целях исполнения договоров, обработки обращений, функционирования сайта и исполнения обязанностей Оператора персональные данные могут предоставляться лицам, участвующим в соответствующем процессе.

В зависимости от фактической схемы обработки к ним могут относиться:

• операторы хостинга и дата-центров;
• разработчики и организации, осуществляющие техническую поддержку сайта;
• поставщики CRM-систем;
• операторы телефонии и связи;
• провайдеры электронной почты и SMS-сообщений;
• транспортные, логистические и курьерские организации;
• платежные организации и банки;
• операторы сервисов веб-аналитики;
• организации, осуществляющие сервисное и гарантийное обслуживание;
• иные подрядчики Оператора.

11.3. Конкретный перечень обработчиков и получателей должен соответствовать реально используемым Оператором сервисам.

11.4. При поручении обработки персональных данных другому лицу Оператор определяет перечень персональных данных, перечень операций, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также иные условия, предусмотренные законодательством Российской Федерации.

11.5. Персональные данные могут быть предоставлены государственным органам, судам, правоохранительным и иным уполномоченным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

12. Локализация персональных данных

12.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает соблюдение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.

12.2. Оператор обеспечивает соответствие используемой инфраструктуры, хостинга, информационных систем и привлекаемых подрядчиков требованиям законодательства Российской Федерации о локализации персональных данных.

13. Трансграничная передача персональных данных

13.1. До начала осуществления трансграничной передачи Оператор выполняет требования законодательства Российской Федерации, в том числе в необходимых случаях направляет соответствующее уведомление уполномоченному органу по защите прав субъектов персональных данных.

13.2. До направления уведомления Оператор получает сведения о зарубежных получателях персональных данных и мерах защиты, предусмотренные законодательством Российской Федерации.

13.3. Трансграничная передача осуществляется только при наличии законных оснований и с учетом решений уполномоченного органа о ее ограничении или запрещении.

13.4. Если Оператор фактически не осуществляет трансграничную передачу, она не производится.

13.5. До подключения иностранного программного обеспечения, системы аналитики, CRM, облачного сервиса, электронной почты или иного сервиса Оператор должен установить, влечет ли его использование трансграничную передачу персональных данных.

14. Сроки обработки и хранения

14.1. Срок обработки определяется конкретной целью обработки, правовым основанием, договорными отношениями и требованиями законодательства Российской Федерации.

14.2. Если обработка осуществляется исключительно на основании согласия, она прекращается после достижения соответствующей цели или отзыва согласия, если отсутствует иное законное основание для продолжения обработки.

14.3. Персональные данные, входящие в документы, которые Оператор обязан хранить в силу закона, хранятся в течение установленных законодательством сроков.

15. Прекращение обработки и уничтожение персональных данных

15.1. Оператор прекращает обработку персональных данных при:

• достижении целей обработки;
• утрате необходимости в достижении целей;
• истечении срока согласия;
• отзыве согласия, если отсутствуют иные законные основания;
• поступлении обоснованного требования субъекта о прекращении обработки;
• выявлении неправомерной обработки;
• ликвидации Оператора, если иное не предусмотрено законом.

15.2. Персональные данные уничтожаются в сроки и порядке, установленных законодательством Российской Федерации и внутренними документами Оператора.

15.3. Уничтожение осуществляется способом, исключающим возможность восстановления персональных данных.

15.4. Если немедленное уничтожение невозможно вследствие особенностей резервного копирования, доступ к таким данным блокируется, а окончательное уничтожение производится в соответствии с установленными процедурами.

16. Права субъекта персональных данных

Субъект персональных данных имеет право:

16.1. Получать сведения, касающиеся обработки его персональных данных.

16.2. Требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными.

16.3. Требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными, избыточными либо не являются необходимыми для заявленной цели.

16.4. Отозвать ранее предоставленное согласие.

16.5. Требовать прекращения обработки персональных данных в случаях, предусмотренных законом.

16.6. Отказаться от использования персональных данных в целях продвижения товаров, работ и услуг.

16.7. Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

16.8. Осуществлять иные права, предусмотренные законодательством Российской Федерации.

17. Порядок направления обращений

17.1. Для реализации своих прав субъект может обратиться к Оператору:

по электронной почте: noreply@tofalar.ru;

по адресу: Ярославская область, Тутаевский район, г. Тутаев, ул. Советская, д. 10, кв. 13.

17.2. В обращении рекомендуется указать:

• ФИО;
• контактные данные;
• сведения, позволяющие подтвердить наличие отношений с Оператором;
• содержание требования.

17.3. В целях предотвращения неправомерного доступа к персональным данным Оператор вправе запросить информацию, необходимую и достаточную для идентификации заявителя.

17.4. Не следует направлять Оператору избыточные копии документов, удостоверяющих личность, если их предоставление не требуется законодательством или не является объективно необходимым для идентификации субъекта.

17.5. Запросы и обращения рассматриваются в сроки, установленные законодательством Российской Федерации.

18. Отзыв согласия

18.1. Субъект вправе отозвать согласие на обработку персональных данных.

18.2. Для отзыва согласия субъект может направить сообщение на адрес noreply@tofalar.ru с темой «Отзыв согласия на обработку персональных данных» либо направить письменное обращение по юридическому адресу Оператора.

18.3. Отзыв согласия не влечет автоматического уничтожения персональных данных, если у Оператора имеются иные законные основания для их дальнейшей обработки и хранения.

19. Безопасность персональных данных

19.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

19.2. В частности, Оператор:

• назначает ответственное лицо за организацию обработки персональных данных;
• утверждает локальные нормативные акты;
• определяет перечень лиц, допущенных к обработке персональных данных;
• ограничивает доступ к персональным данным;
• знакомит работников с требованиями законодательства и внутренних документов;
• применяет средства защиты информации в случаях, когда это необходимо;
• обеспечивает учет и контроль действий в информационных системах;
• осуществляет резервное копирование информации в необходимых случаях;
• принимает меры для обнаружения инцидентов безопасности;
• организует восстановление персональных данных, модифицированных или уничтоженных вследствие неправомерного доступа, когда это возможно;
• контролирует соблюдение требований к защите персональных данных.

19.3. Конкретный состав технических мер определяется Оператором с учетом характера обработки, используемых информационных систем и актуальных угроз безопасности.

20. Действия при инцидентах безопасности

20.1. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным Оператор действует в соответствии с требованиями законодательства Российской Федерации.

20.2. Оператор принимает меры:

• по прекращению неправомерной обработки;
• выявлению причин инцидента;
• устранению его последствий;
• оценке возможного вреда;
• уведомлению уполномоченного органа в случаях и сроки, предусмотренные законодательством;
• проведению внутреннего расследования;
• предотвращению аналогичных происшествий.

21. Обработка персональных данных несовершеннолетних

21.1. Сайт и товары Оператора не ориентированы специально на сбор персональных данных несовершеннолетних.

21.2. Если Оператору станет известно о получении персональных данных несовершеннолетнего без надлежащего правового основания, Оператор принимает меры в соответствии с законодательством Российской Федерации.

22. Актуализация Политики

22.1. Оператор вправе вносить изменения в настоящую Политику в связи:

• с изменением законодательства;
• с изменением процессов обработки;
• с внедрением новых информационных систем;
• с подключением новых подрядчиков и сервисов;
• с изменением целей или состава обрабатываемых данных.

22.2. Новая редакция вступает в силу с момента ее публикации на сайте, если иной срок не указан в самой Политике.

22.3. На сайте должна размещаться актуальная редакция Политики.

22.4. Дата последнего изменения Политики указывается в начале документа.

23. Заключительные положения

23.1. Настоящая Политика распространяется на процессы обработки персональных данных ООО «МВТ», связанные с использованием сайта https://tofalar.ru и взаимодействием пользователей с Оператором.

23.2. Политика сама по себе не заменяет отдельные согласия, которые в соответствии с законом должны быть получены от субъекта персональных данных.

23.3. Оператор обеспечивает соответствие сведений, указанных:

• в настоящей Политике;
• в уведомлении Роскомнадзора об обработке персональных данных;
• в согласиях субъектов;
• в договорах с обработчиками;
• во внутренних локальных актах

фактически осуществляемой обработке персональных данных.

23.4. Во всем, что прямо не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.

Контакт для вопросов, связанных с обработкой персональных данных:

ООО «Малая Вездеходная Техника»

ИНН 7611025033

ОГРН 1157627032837

E-mail: noreply@tofalar.ru

Тел.: +7 (800) 444-04-07