Политика в отношении обработки персональных данных

1. Основные термины и определения

Сайт — программное обеспечение, базы данных и иное содержимое интернет-страниц, расположенных в сети Интернет на домене https://vmyatinov.ru и его поддоменах.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Клиент — физическое лицо, обратившееся к Обществу для получения информации, расчета стоимости, записи на услуги, заключения и исполнения договора на оказание услуг, в том числе посредством Сайта, телефона, мессенджеров или при личном обращении.

Представитель клиента — физическое лицо, действующее от имени клиента — физического или юридического лица и предоставляющее свои персональные данные при взаимодействии с Обществом.

Пользователь Сайта — любое физическое лицо, посещающее Сайт и/или использующее доступные на Сайте сервисы, формы обратной связи и иные функциональные возможности.

Клиенты, Представители клиентов и Пользователи Сайта, предоставляющие свои персональные данные при использовании Сайта или иным способом при взаимодействии с Обществом, являются субъектами персональных данных.

Данные обращения — сведения, которые субъект персональных данных самостоятельно сообщает Обществу при заполнении форм на Сайте или при обращении иным способом, включая имя, номер телефона, адрес электронной почты (если предоставлен), сведения об автомобиле, описание необходимых работ, комментарии, фотографии автомобиля и/или его повреждений и иные сведения, добровольно предоставленные субъектом персональных данных.

Файлы cookie — небольшие фрагменты данных, которые сохраняются на устройстве Пользователя Сайта и позволяют обеспечивать работу Сайта, анализировать его использование, сохранять отдельные настройки и получать статистическую информацию.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Под угрозами безопасности персональных данных понимается совокупность условий и факторов, создающих опасность несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия при их обработке в информационной системе персональных данных.

Закон о персональных данных — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Если не указано иное, под термином «законодательство о персональных данных» понимается Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и принятые в соответствии с ним нормативные правовые акты в области защиты персональных данных.

2. Общие положения

2.1. Настоящая политика в отношении обработки персональных данных (далее — «Политика») Общества с ограниченной ответственностью «ВМТ» (далее — «Общество», «Оператор») разработана в целях реализации требований законодательства в области обработки и защиты персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных Обществом, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2.2. Политика разработана в соответствии с Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Конституцией Российской Федерации, а также иными федеральными законами и нормативными актами Российской Федерации, определяющими случаи и особенности обработки персональных данных и обеспечения безопасности и конфиденциальности такой информации (далее — Законодательство о персональных данных).

2.3. Политика подлежит актуализации в случае изменения законодательства Российской Федерации в сфере персональных данных, а также в случае изменения процессов обработки персональных данных.

2.4. Политика подлежит размещению на сайте ООО «ВМТ» с доменным именем https://vmyatinov.ru в информационно-телекоммуникационной сети «Интернет» (далее — «Сайт»).

2.5. Правовые основания обработки персональных данных:

– Конституция Российской Федерации;

– Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

– Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

– Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

– иные нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с обработкой персональных данных;

– Устав Общества;

– договоры, заключаемые между Обществом и субъектами персональных данных;

– согласия субъектов персональных данных на обработку персональных данных;

– согласия на обработку персональных данных, предоставляемые посредством форм Сайта, если получение такого согласия предусмотрено законодательством.

3. Принципы и условия обработки персональных данных

3.1. Обработка персональных данных осуществляется Обществом на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Обработка персональных данных, несовместимая с целями сбора персональных данных, не допускается.

3.3. Обработке подлежат только те персональные данные и в том объеме, которые отвечают целям их обработки.

3.4. При обработке персональных данных Обществом принимаются необходимые меры для обеспечения точности персональных данных, их достаточности, а в необходимых случаях — их актуальности по отношению к целям обработки персональных данных. Общество принимает необходимые меры по удалению или уточнению неполных или неточных данных.

3.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

3.6. Обработка персональных данных осуществляется при условии наличия согласия субъекта персональных данных и/или иных правовых оснований, предусмотренных законодательством о персональных данных.

3.7. Общество вправе в случаях и порядке, предусмотренных законодательством, поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора.

Лицо, осуществляющее обработку персональных данных по поручению Общества, обязано соблюдать принципы и правила обработки персональных данных, конфиденциальность персональных данных и обеспечивать их безопасность.

3.8. Оператором допускается обработка персональных данных, полученных из общедоступных источников или сделанных общедоступными субъектом персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации.

4. Категории субъектов персональных данных и цели обработки персональных данных, состав обрабатываемых персональных данных

4.1. Категории субъектов персональных данных:

физические лица — Пользователи Сайта;
физические лица — Клиенты и потенциальные клиенты Общества;
физические лица — Представители клиентов и контрагентов Общества.

4.2. Цели обработки персональных данных:

Обработка персональных данных осуществляется в следующих целях:

4.2.1. Обработка обращений, направленных через формы Сайта, по телефону, электронной почте, через мессенджеры или иным способом;

4.2.2. Предоставление информации об услугах Общества, предварительная оценка стоимости работ, консультирование и запись на услуги;

4.2.3. Заключение, исполнение, изменение и прекращение договоров на оказание услуг, проведение расчетов и исполнение иных обязательств Общества перед клиентами;

4.2.4. Организация оказания услуг по ремонту и уходу за автомобилями, в том числе удалению вмятин без покраски, детейлингу, полировке, нанесению защитных покрытий, химчистке, ремонту стекол и иным услугам, представленным на Сайте;

4.2.5. Обратная связь с клиентами по вопросам оказания услуг, согласования объема, стоимости, сроков и результатов работ;

4.2.6. Предоставление информации о деятельности ООО «ВМТ», услугах, ценах, акциях и специальных предложениях Пользователям Сайта;

4.2.7. Обеспечение корректной и безопасной работы Сайта, анализ посещаемости и пользовательского поведения, улучшение качества Сайта и его содержания;

4.2.8. Исполнение требований законодательства Российской Федерации, рассмотрение обращений субъектов персональных данных, защита прав и законных интересов Общества.

4.3. Состав обрабатываемых персональных данных:

4.3.1. Для цели, указанной в п. 4.2.1, может осуществляться обработка следующих персональных данных: имя, номер телефона, адрес электронной почты (если предоставлен), сведения об автомобиле, содержание обращения, комментарии, фотографии автомобиля и/или его повреждений, иные сведения, которые субъект персональных данных самостоятельно указывает или передает при обращении.

4.3.2. Для цели, указанной в п. 4.2.2, может осуществляться обработка следующих персональных данных: имя, номер телефона, адрес электронной почты (если предоставлен), сведения об автомобиле, сведения о характере повреждений или требуемых услугах, фотографии автомобиля и/или повреждений, предпочтительные дата и время обращения или оказания услуг, иная информация, необходимая для подготовки консультации или предварительной оценки.

4.3.3. Для цели, указанной в п. 4.2.3, может осуществляться обработка следующих персональных данных: фамилия, имя, отчество (при наличии и необходимости), номер телефона, адрес электронной почты, сведения, необходимые для заключения и исполнения договора и осуществления расчетов, а также иные персональные данные, предоставляемые субъектом персональных данных и необходимые для исполнения договора.

4.3.4. Для цели, указанной в п. 4.2.4, может осуществляться обработка следующих персональных данных: имя, номер телефона, сведения об автомобиле, сведения о требуемых и выполненных работах, фотографии автомобиля и/или его повреждений, иные сведения, необходимые для организации и оказания услуг.

4.3.5. Для цели, указанной в п. 4.2.5, может осуществляться обработка следующих персональных данных: имя, номер телефона, адрес электронной почты (если предоставлен), сведения об автомобиле, сведения о заказанных или выполненных услугах, содержание коммуникаций и иные сведения, необходимые для взаимодействия с клиентом.

4.3.6. Для цели, указанной в п. 4.2.6, может осуществляться обработка контактных данных, предоставленных субъектом персональных данных, исключительно при наличии надлежащего правового основания для направления соответствующих сообщений, а также электронных данных Пользователей Сайта в объеме, необходимом для анализа эффективности информационных материалов и предложений.

4.3.7. Для цели, указанной в п. 4.2.7, может осуществляться обработка электронных данных: HTTP-заголовков, IP-адреса, файлов cookie, данных об идентификаторе браузера, информации об аппаратном и программном обеспечении, даты и времени доступа к Сайту, адресов запрашиваемых страниц, источника перехода, приблизительных данных о местоположении, иных технических данных, а также данных, собираемых с использованием сервисов веб-аналитики и технических сервисов, подключенных к Сайту.

4.3.8. Для цели, указанной в п. 4.2.8, может осуществляться обработка персональных данных, содержащихся в обращениях, договорах, претензиях, запросах и иных документах, в объеме, необходимом для исполнения требований законодательства и защиты прав и законных интересов Общества.

5. Категории обрабатываемых персональных данных

5.1. Оператор осуществляет обработку общих персональных данных субъектов персональных данных в объеме, необходимом для достижения целей, указанных в разделе 4 настоящей Политики.

5.2. К обрабатываемым общим персональным данным могут относиться: фамилия, имя, отчество, номер телефона, адрес электронной почты, сведения об автомобиле и оказанных или запрашиваемых услугах, сведения, содержащиеся в обращениях, а также электронные и технические данные Пользователей Сайта.

5.3. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5.4. Оператором не осуществляется обработка биометрических персональных данных в целях установления личности субъекта персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации и не оформлено надлежащим образом.

6. Порядок и условия обработки персональных данных. Сроки обработки персональных данных

6.1. Сбор персональных данных:

6.1.1. Сбор персональных данных осуществляется непосредственно у самого субъекта персональных данных либо его уполномоченного представителя, если иное не предусмотрено законодательством Российской Федерации.

6.1.2. При сборе персональных данных на страницах Сайта Оператор предоставляет субъекту персональных данных возможность ознакомиться с настоящей Политикой, а в случаях, предусмотренных законодательством, — предоставить согласие на обработку персональных данных.

6.1.3. Если в соответствии с законодательством Российской Федерации предоставление персональных данных и (или) получение Оператором согласия на обработку персональных данных являются обязательными, Оператор разъясняет субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку.

6.1.4. Оператор освобождается от обязанности предоставлять субъекту указанные сведения в случаях, предусмотренных законодательством Российской Федерации, в том числе если субъект уже уведомлен об осуществлении обработки его персональных данных либо персональные данные получены на основании федерального закона или в связи с исполнением договора, стороной которого является субъект.

6.2. Условия передачи персональных данных третьим лицам:

6.2.1. Предоставление персональных данных органам государственной власти, органам местного самоуправления, а также иным уполномоченным органам допускается в случаях и на основаниях, предусмотренных законодательством Российской Федерации.

6.2.2. Персональные данные могут быть предоставлены представителю субъекта персональных данных в порядке, установленном действующим законодательством Российской Федерации, при наличии документов, подтверждающих полномочия представителя, и документов, удостоверяющих личность представителя, если их предъявление требуется законодательством.

6.2.3. Передача персональных данных субъекта третьему лицу осуществляется при наличии согласия субъекта персональных данных либо иного законного основания.

6.2.4. Передача персональных данных или поручение обработки персональных данных третьему лицу осуществляется на основании договора в случаях, предусмотренных законодательством. Такое лицо обязано соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с требованиями законодательства о персональных данных.

6.2.5. При передаче персональных данных третьим лицам, которые на основании договоров получают доступ или осуществляют обработку персональных данных, Оператор ограничивает объем передаваемой информации персональными данными, необходимыми для выполнения указанными лицами их функций, услуг или работ.

6.3. При использовании Сайта отдельные технические данные могут обрабатываться с привлечением сервисов, инфраструктура которых расположена за пределами Российской Федерации. Трансграничная передача персональных данных, если она осуществляется, производится исключительно при соблюдении требований законодательства Российской Федерации, включая требования статьи 12 Закона № 152-ФЗ.

6.4. Сроки обработки и хранения персональных данных определяются в соответствии с:

целями обработки персональных данных субъектов персональных данных;
сроком действия согласия субъекта персональных данных на обработку его персональных данных;
сроками действия и исполнения договоров;
требованиями законодательства Российской Федерации.

7. Актуализация, исправление, уничтожение и прекращение обработки персональных данных

7.1. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

7.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в сроки, установленные законодательством Российской Федерации, и снимает блокирование персональных данных.

7.3. Прекращение обработки и уничтожение персональных данных осуществляется:

по требованию Роскомнадзора в случаях, предусмотренных законодательством;
при выявлении неправомерной обработки персональных данных;
при отзыве согласия субъекта персональных данных на обработку его персональных данных, если отсутствуют иные правовые основания для обработки;
по требованию субъекта персональных данных прекратить обработку его персональных данных, за исключением случаев, предусмотренных законодательством;
при утрате необходимости в достижении целей обработки персональных данных;
по достижении целей обработки.

7.4. Оператор осуществляет обработку персональных данных путем сбора; записи; систематизации; накопления; хранения; уточнения (обновления, изменения); извлечения; использования; передачи (предоставления, доступа); обезличивания; блокирования; удаления; уничтожения.

Распространение персональных данных осуществляется только при наличии самостоятельного правового основания в случаях, предусмотренных законодательством.

7.5. Оператор осуществляет сбор и систематизацию только тех данных, которые предоставляются субъектами персональных данных самостоятельно и/или являются необходимыми для достижения целей, предусмотренных настоящей Политикой.

7.6. Хранение персональных данных:

7.6.1. Хранение персональных данных осуществляется в информационных системах Оператора и/или на материальных носителях в случаях, предусмотренных деятельностью Оператора.

7.6.2. Хранение данных субъектов персональных данных осуществляется Оператором в форме, позволяющей идентифицировать субъекта персональных данных, в пределах срока, необходимого для достижения указанных в п. 4.2 настоящей Политики целей обработки персональных данных, если иной срок не установлен законодательством или договором.

7.7. Условия и сроки уничтожения персональных данных Оператором определяются Законом № 152-ФЗ, иными нормативными правовыми актами Российской Федерации, условиями согласия субъекта персональных данных и договоров.

7.7.1. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению в сроки, установленные законодательством, если:

иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
Оператор вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
иное не предусмотрено соглашением между Оператором и субъектом персональных данных.

8. Согласие на обработку персональных данных

8.1. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

8.2. Пользователь Сайта предоставляет согласие на обработку персональных данных в случаях, когда такое согласие является правовым основанием обработки, путем совершения предусмотренного интерфейсом Сайта действия, в том числе проставления отметки в соответствующем поле и/или нажатия кнопки отправки формы после ознакомления с текстом согласия.

8.3. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных Общество вправе проверить полномочия данного представителя на дачу согласия от имени субъекта персональных данных.

8.4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время путем направления соответствующего требования Оператору по контактным данным, размещенным на Сайте или указанным в настоящей Политике.

8.5. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Общество вправе продолжить обработку персональных данных без согласия субъекта персональных данных только при наличии оснований, установленных законодательством о персональных данных.

9. Реализуемые меры к защите персональных данных

9.1. Общество принимает правовые, организационные и технические меры или обеспечивает их принятие, необходимые и достаточные для исполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

9.2. Обществом утверждаются локальные акты по вопросам обработки и защиты персональных данных, в том числе устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства и устранение последствий таких нарушений.

9.3. В целях обеспечения необходимого уровня защиты персональных данных Общество:

определяет актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения требований по обеспечению безопасности их персональных данных;
определяет соотношение указанного вреда и принимаемых Обществом мер, направленных на обеспечение исполнения обязанностей, предусмотренных законодательством о персональных данных.

9.4. В соответствии с выявленными актуальными угрозами и необходимым уровнем защиты персональных данных Обществом реализуются необходимые и достаточные меры, включая:

ограничение и разграничение доступа к персональным данным;
регистрацию и учет действий с персональными данными в случаях, когда это необходимо;
применение средств защиты информации в объеме, соответствующем актуальным угрозам и требованиям законодательства;
определение лиц, доступ которых к персональным данным необходим для выполнения ими служебных (трудовых) обязанностей;
назначение лица, ответственного за организацию обработки персональных данных, если такая обязанность предусмотрена законодательством;
контроль выполнения требований к защите персональных данных;
оценку эффективности применяемых мер по обеспечению безопасности персональных данных;
принятие мер при обнаружении фактов несанкционированного доступа к персональным данным;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа, если такое восстановление необходимо и технически возможно.

10. Права и обязанности Оператора при обработке персональных данных

10.1. Оператор имеет право:

самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством;
поручать обработку персональных данных другому лицу в случаях и порядке, предусмотренных законодательством Российской Федерации, на основании заключаемого с этим лицом договора;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации.

10.2. Оператор при осуществлении обработки персональных данных обязан:

опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему политику Оператора в отношении обработки персональных данных, и к сведениям о реализуемых требованиях к защите персональных данных;
при сборе персональных данных предоставить субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
разъяснить субъекту персональных данных юридические последствия отказа предоставить персональные данные и/или дать согласие на обработку персональных данных, если предоставление данных и/или получение согласия является обязательным;
обеспечить запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных Законом № 152-ФЗ;
не раскрывать и не распространять персональные данные без соответствующего правового основания;
предоставить субъекту персональных данных или его представителю возможность ознакомления с персональными данными в порядке и случаях, предусмотренных законодательством Российской Федерации;
внести необходимые изменения в персональные данные при наличии сведений, подтверждающих, что они являются неполными, неточными или неактуальными;
прекратить по требованию субъекта обработку его персональных данных в целях продвижения товаров, работ и услуг путем осуществления прямых контактов с помощью средств связи;
уничтожить персональные данные при наличии законных оснований и в сроки, установленные законодательством;
в случае отзыва субъектом персональных данных согласия прекратить обработку и уничтожить персональные данные, если отсутствуют иные правовые основания для их обработки;
по требованию субъекта персональных данных прекратить обработку его персональных данных, за исключением случаев, предусмотренных законодательством;
принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
уведомлять Роскомнадзор об инцидентах с персональными данными в порядке и сроки, установленные законодательством Российской Федерации;
сообщать Роскомнадзору по запросу этого органа необходимую информацию в установленные законом сроки.

11. Конфиденциальность персональных данных. Передача персональных данных третьим лицам

11.1. Доступ к персональным данным ограничивается в соответствии с законодательством Российской Федерации.

11.2. Третьи лица, получившие доступ к персональным данным или осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать требования законодательства Российской Федерации, договоров и соглашений с Оператором в части обеспечения конфиденциальности и безопасности персональных данных.

11.3. Для обеспечения функционирования Сайта и достижения целей обработки Оператор может привлекать третьих лиц, в том числе поставщиков хостинга, программного обеспечения, средств связи, веб-аналитики и иных информационных сервисов.

11.3.1. ООО «ЯНДЕКС»

ИНН 7736207543

КПП 770401001

ОГРН 1027700229193

Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.

На Сайте могут использоваться сервисы ООО «ЯНДЕКС», включая сервис веб-аналитики «Яндекс.Метрика» и сервисы отображения карт.

11.3.2. Google

На Сайте используется технический сервис Google Tag Manager.

При использовании данного сервиса технические данные Пользователей Сайта могут обрабатываться в соответствии с условиями и политикой конфиденциальности соответствующего поставщика сервиса.

11.4. В рамках использования сервисов ООО «ЯНДЕКС» могут передаваться и/или автоматически собираться электронные и технические данные Пользователя Сайта, включая IP-адрес, файлы cookie, сведения о браузере и устройстве, дату и время посещения Сайта, сведения о просмотренных страницах, источниках перехода и действиях на Сайте, в объеме, определяемом настройками соответствующего сервиса.

11.5. При использовании Google Tag Manager могут обрабатываться технические данные, необходимые для загрузки и функционирования соответствующих тегов и подключенных через них сервисов. Конкретный объем данных зависит от фактической конфигурации Сайта и используемых через Google Tag Manager тегов.

11.6. Оператор не передает третьим лицам персональные данные субъектов персональных данных для самостоятельного использования в целях, не связанных с деятельностью Оператора, без соответствующего правового основания.

12. Порядок обращения субъектов персональных данных

12.1. Предоставление информации и/или принятие иных мер в связи с поступлением обращений и/или запросов от субъектов персональных данных производится Оператором в объеме и сроки, предусмотренные Законом № 152-ФЗ.

12.2. Запрос, направляемый субъектом персональных данных, должен содержать сведения, позволяющие идентифицировать заявителя и подтвердить факт обработки его персональных данных Оператором, в объеме, предусмотренном Законом № 152-ФЗ, в том числе при необходимости:

сведения о документе, удостоверяющем личность субъекта персональных данных или его представителя;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором либо иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта персональных данных или его представителя, если запрос направляется на бумажном носителе.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации в случаях, когда такая форма требуется законом.

12.3. Оператор, получив обращение/запрос субъекта персональных данных и убедившись в его законности, предоставляет сведения субъекту персональных данных и/или его представителю в порядке и сроки, установленные законодательством, и/или принимает иные меры в зависимости от специфики обращения/запроса.

Предоставляемые Оператором сведения не должны содержать персональные данные других субъектов, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

12.4. Оператор вправе отказать субъекту персональных данных в удовлетворении требований путем направления мотивированного отказа, если у Оператора в соответствии с законодательством Российской Федерации имеются законные основания для такого отказа.

13. Уведомление уполномоченного органа по защите прав субъектов персональных данных

13.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор с момента выявления такого инцидента уведомляет Роскомнадзор:

в течение 24 (двадцати четырех) часов — о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде, нанесенном правам субъектов персональных данных, принятых мерах по устранению последствий инцидента, а также о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с выявленным инцидентом;
в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования выявленного инцидента, а также о лицах, действия которых стали причиной выявленного инцидента, при наличии.

13.2. Оператор персональных данных сообщает по запросу Роскомнадзора необходимую информацию в сроки, установленные действующим законодательством Российской Федерации.

14. Заключительные положения

14.1. Настоящая Политика подлежит размещению в открытом доступе на официальном Сайте Общества.

14.2. Если отдельные положения Политики в результате изменений законодательства или по иным причинам не будут соответствовать законодательству о персональных данных, такие положения применяются в части, не противоречащей действующему законодательству.

Общество принимает необходимые меры для актуализации текста Политики.

14.3. Изменения и дополнения в настоящую Политику утверждаются уполномоченным лицом Общества, после чего подлежат опубликованию в открытом доступе на Сайте.

14.4. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных.

Оператор персональных данных:

Общество с ограниченной ответственностью «ВМТ»
ООО «ВМТ»

ИНН: 7811811281

КПП: 781101001

ОГРН: 1257800091207

Адрес: 193231, г. Санкт-Петербург, ул. Дыбенко, д. 34/2, оф. 90

Сайт: https://vmyatinov.ru

Генеральный директор: Исаковский Сергей Юрьевич