Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных.
Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей сайта https://ar-avto.ru (далее — Сайт).
Использование Сайта означает согласие пользователя с настоящей Политикой и условиями обработки его персональных данных.

1. Общие положения
1.1. Оператором персональных данных является владелец сайта ar-avto.ru (далее — Оператор).
1.2. Оператор осуществляет обработку персональных данных пользователей в целях соблюдения прав и свобод человека и гражданина, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, получаемой Оператором о пользователях Сайта, независимо от способа её получения.

2. Нормативно-правовая база
Обработка персональных данных осуществляется в соответствии со следующими нормативными актами:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановление Правительства РФ № 1119 от 01.11.2012;
• Приказ ФСТЭК России № 21 от 18.02.2013;
• иные нормативные правовые акты Российской Федерации.

3. Основные понятия
В Политике используются термины в значениях, определённых Федеральным законом № 152-ФЗ «О персональных данных», включая, но не ограничиваясь:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу;
• обработка персональных данных — любое действие (операция) с персональными данными;
• оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных;
• пользователь — любое лицо, использующее Сайт.

4. Персональные данные, подлежащие обработке
4.1. Оператор обрабатывает следующие персональные данные пользователей:

• фамилия, имя, отчество (при наличии);
• номер контактного телефона;
• адрес электронной почты;
• сведения об автомобиле (марка, модель, год выпуска, пробег, техническое состояние и иные характеристики);
• иные сведения, предоставленные пользователем добровольно через формы Сайта.

4.2. Также обрабатываются обезличенные данные, получаемые автоматически:

• IP-адрес;
• данные файлов cookie;
• сведения о браузере, устройстве и операционной системе;
• данные о действиях пользователя на Сайте.

5. Цели обработки персональных данных
Персональные данные обрабатываются Оператором исключительно в следующих целях:

• приёма и обработки заявок на выкуп автомобилей;
• связи с пользователем (звонки, сообщения, электронная почта);
• предоставления консультаций и коммерческих предложений;
• подготовки, заключения и исполнения договоров;
• анализа и улучшения качества работы Сайта;
• выполнения требований законодательства Российской Федерации.

6. Правовые основания обработки персональных данных
6.1. Правовыми основаниями обработки персональных данных являются:

• статья 6 Федерального закона № 152-ФЗ «О персональных данных»;
• добровольное согласие субъекта персональных данных;
• необходимость исполнения договорных и преддоговорных обязательств;
• требования законодательства Российской Федерации.

6.2. Согласие на обработку персональных данных считается предоставленным пользователем путём заполнения и отправки форм на Сайте ar-avto.ru.

7. Порядок обработки и хранения персональных данных
7.1. Обработка персональных данных осуществляется с использованием автоматизированных и неавтоматизированных средств.
7.2. Оператор соблюдает принципы законности, минимизации и соразмерности обработки персональных данных заявленным целям.
7.3. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, либо в сроки, установленные законодательством РФ.

8. Меры по защите персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• распространения;
• иных неправомерных действий.

8.2. Доступ к персональным данным предоставляется только уполномоченным лицам.

9. Передача персональных данных третьим лицам
9.1. Передача персональных данных третьим лицам допускается исключительно в следующих случаях:

• при наличии согласия пользователя;
• по законному требованию государственных органов;
• для исполнения обязательств перед пользователем (телефония, CRM, аналитические сервисы).

9.2. Третьи лица обязуются соблюдать режим конфиденциальности персональных данных.

10. Трансграничная передача персональных данных
10.1. Трансграничная передача персональных данных осуществляется только при условии соблюдения требований законодательства Российской Федерации и при наличии согласия субъекта персональных данных.

11. Права субъекта персональных данных
Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченные органы.

12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику в любое время без предварительного уведомления пользователя.
12.2. Актуальная редакция Политики всегда доступна по адресу:
https://ar-avto.ru/conf