ПОЛИТИКА

 ООО «Мосавтоюрист» 

в отношении обработки персональных данных и защите конфиденциальных данных 

1. Общие положения 

1.1. Настоящая политика в отношении персональных данных (далее – Политика) определяет основные принципы, цели, условия обработки персональных данных, перечни субъектов и обрабатываемых в ООО «Мосавтоюрист» (далее – Общество) персональных данных, функции Общества при обработке персональных данных, права субъектов персональных данных, а также реализуемые в Обществе требования к защите персональных данных.

1.2. Действие настоящей политики распространяется на все действия, совершаемые Обществом с персональным данными в рамках осуществляемой деятельности.

1.3. Настоящая политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», законодательными и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Настоящая политика разработана в целях реализации требований законодательства в области обработки и обеспечения безопасности персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных.  

1.5. Настоящая политика имеет обязательную силу для всех сотрудников Общества, имеющих доступ к обработке персональных данных. 

2. Основные понятия, используемые в настоящей Политике: 

• персональные данные - любая информация, относящаяся прямо или косвенно к определяемому физическому лицу (субъекту персональных данных), предоставленная субъектом персональных данных, в том числе путем заполнения форм обратной связи и/или при регистрации на сайтах Общества, в том числе на сайтах: mosavtourist.ru,  мосавтоюрист.рф, cabinet.mosavtourist.ru, мобильных приложений Общества, установленных из App Store и GooglePlay, либо при использовании других сервисов сайта и мобильных приложений, предусматривающих предоставление персональных данных, либо в случае направления указанной информации на электронную почту Общества, а также информация, которая автоматически передается сервисам сайта Общества в процессе их использования с помощью установленного на устройстве субъекта персональных данных программного обеспечения; 
• информация - сведения (сообщения, данные) независимо от формы их представления;  
• Общество (оператор обработки персональных данных) – ООО «Мосавтоюрист» (ИНН 7735531931, ОГРН 1077758305514, 119180, г. Москва, ул. Большая Якиманка, д.31, эт.4, помещение I, комн.11,12,12А), организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• субъект персональных данных или Пользователь – физическое лицо, которое прямо или косвенно определено с помощью персональных данных;
• конфиденциальность персональных данных - обязательное для соблюдения обществом или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания;
• обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
• предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц, в том числе путем заполнения форм обратной связи на сайте Общества либо при регистрации на сайте Общества либо при использовании других сервисов сайта, предусматривающих предоставление персональных данных либо в случае направления указанной информации на электронную почту Общества, а также информация, которая автоматически передается сервисам сайта Общества в процессе их использования с помощью установленного на устройстве субъекта персональных данных программного обеспечения (мобильного приложения);
• распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
• блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных);
• уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Цели обработки персональных данных 

3.1. Обработка персональных данных осуществляется Обществом для следующих целей: 

• осуществление деятельности Общества, предусмотренной Уставом Общества;
• оказание консультационных услуг; 
• обеспечение оказания юридических услуг; 
• заключение, исполнение и прекращение договоров и соглашений с субъектами персональных данных; 
• выполнение договорных обязательств Общества; 
• предоставление доступа к сервисам и услугам Общества; 
• предоставление информационной поддержки Обществом; 
• уведомление субъекта персональных данных об услугах Общества, обновлении перечня услуг Общества, предложений и направление уведомлений и запросов, связанных с оказанием услуг с согласия Пользователя, в том числе посредством сервиса «Личный кабинет»; 
• составление процессуальных документов в соответствие с требованиями законодательства;
• иных целей, непосредственно связанных с деятельностью Общества.

4. Принципы обработки персональных данных 

4.1. Общество осуществляет обработку персональных данных на основе общих принципов: 

• законности и справедливости; 
• ограничения заранее определенных конкретных целей и способов обработки персональных данных; 
• обеспечения надлежащей защиты персональных данных; 
• соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных; 
• соответствия объема, характера и способов обработки персональных данных целям обработки персональных данных; 
• достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных; 
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; 
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки; 
• уничтожения или обезличивания персональных данных по достижении целей их обработки, если срок хранения персональных данных не установлен законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных; 
• обеспечения конфиденциальности и безопасности обрабатываемых персональных данных. 

5. Перечень субъектов и их персональных данных, которые обрабатываются Обществом.

5.1. Общество производит обработку персональных данных следующих категорий субъектов персональных данных:

• физические лица, являющиеся клиентами Общества, т.е. заключившие с Обществом договор на оказание правовой помощи;
• физические лица, приобретшие или намеревающиеся приобрести услуги Общества, услуги третьих лиц при посредничестве Общества или не имеющие с Обществом договорных отношений при условии, что их персональные данные обрабатываются в соответствии с законодательством о персональных данных; 
• физические лица, обратившиеся или собирающиеся обратиться к Обществу с целью получения консультационных услуг, в том числе посредствам заполнения форм обратной связи на сайте Общества и в мобильных приложениях Общества, использования сервисов Общества, направления запросов на электронную почту Общества или иным образом; 
• физические лица, не являющиеся клиентами Общества, при условии, что их данные обрабатываются в соответствии с законодательством о персональных данных (как правило – иной, помимо клиента Общества, участник гражданского, административного, арбитражного процесса, данные о котором предоставляются Обществу его клиентом);
• физические лица, персональные данные которых сделаны ими общедоступными, а их обработка не нарушает их прав и соответствует требованиям, установленным законодательством о персональных данных 
• иные физические лица, выразившие согласие на обработку Обществом их персональных данных. 

5.2. Общество не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, интимной жизни, судимости физических лиц, если иное не установлено законодательством Российской Федерации. 

5.3. Общество не осуществляет обработку биометрических данных. 

6. Условия обработки персональных данных 

6.1. Обработка персональных данных Обществом осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных либо гражданско-процессуальным, административно-процессуальным, арбитражно-процессуальным законодательством.

6.2. Общество не раскрывает и не передает персональные данные субъекта без его согласия, кроме случаев, предусмотренных законодательством Российской Федерации. 

6.3. При обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. 

6.4. Общество не осуществляет трансграничную передачу персональных данных

6.5. Общество осуществляет обработку персональных данных с использованием средств автоматизации и без их использования. При этом Общество выполняет требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами. 

6.6. Общество гарантирует осуществление организационных и технических мер для защиты персональных данных субъекта от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

6.7. При обработке персональных данных Общество соблюдает конфиденциальность персональных данных. 

7. Права и обязанности Общества и субъекта персональных данных 

7.1. Субъекты персональных данных имеют право: 

7.1.1. на получение информации, касающейся обработки его персональных данных, в том числе: подтверждение факта обработки персональных данных Обществом, правовые основания и цели обработки персональных данных, цели и применяемые Обществом способы обработки персональных данных, наименование и место нахождения Общества, сведения о лицах (за исключением работников Общества), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»; наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Общества, если обработка поручена или будет поручена такому лицу; иные сведения об обработке его персональных данных.

7.1.2. требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

7.1.3. требовать принятия предусмотренных законом мер по защите прав субъекта персональных данных; 

7.1.4. на отзыв согласия на обработку персональных данных; 

7.1.5. требовать устранения неправомерных действий в отношении персональных данных субъекта;

7.1.6. обжаловать действия или бездействия Общества, в случае если субъект персональных данных считает, что Общество осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных».

7.2. Субъект персональных данных обязан: 

7.2.1. предоставить достоверную информацию о персональных данных, необходимую для пользования услугами и сервисами Общества.

7.3. Общество имеет право: 

7.3.1. обрабатывать персональные данные в соответствии с заявленными целями обработки с соблюдением законодательства Российской Федерации;

7.3.2. требовать от субъекта персональных данных предоставления достоверной информации о персональных данных; 

7.3.3. обрабатывать общедоступные персональные данные физических лиц;

7.3.4. поручить обработку персональных данных третьим лицам с согласия субъекта персональных данных;

7.3.5. продлять сроки обработки персональных данных, в случае отсутствия возражений и отзыва Согласия на обработку персональных данных.

7.4. Общество обязано: 

7.4.1. осуществлять обработку персональных данных с согласия субъекта персональных данных;

7.4.2. предпринимать все меры, предусматривающие защиту персональных данных субъектаот неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц; 

7.4.3. предоставить субъекту персональных данных по его просьбе информацию, указанную в п. 7.1.1. настоящей Политики, а в случае необходимости, возможность ознакомления с этими персональными данными;

7.4.4. разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные, если предоставление персональных данных является обязательным в соответствии с федеральным законом;

7.4.5. обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;

7.4.6. по требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

7.4.7. в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные в установленный срок.

8. Меры по защите персональных данных 

8.1. Общество принимает и осуществляет меры, направленные на обеспечение обязанностей Общества по обработке персональных данных, а именно: 

• назначение лица, ответственного за организацию обработки персональных данных; 
• разработка, принятие и внедрение локальных актов, регулирующих обработку персональных данных Обществом, ознакомление с ними работников, имеющим доступ к персональным данным; 
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
• применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; 
• использование защищенных протоколов интернет соединений передачи персональных данных на сайта и в Личном кабинете;
• обеспечение физической безопасности помещений и средств обработки;
• учет машинных носителей персональных данных;
• хранение материальных носителей персональных данных с соблюдением условий, предусматривающих сохранность персональных данных;
• установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также ознакомление работников Общества с требованиями к обработке персональных данных; 
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
• иные меры, предусмотренные законодательством РоссийскойФедерации в области персональных данных;
• ознакомление работников с требованиями законодательства в области защиты персональных данных.

9. Сроки обработки персональных данных 

9.1. Сроки обработки персональных данных определяются соглашением с субъектом персональных данных, целями обработки персональных данных, а также положениями законодательства Российской Федерации. 

10. Дополнительные условия 

10.1. Общество имеет право вносить изменения в настоящую Политику.

10.2. Датой начала действия новой редакции считается дата утверждения внесенных изменений.

10.3. Права и обязанности, незатронутые в настоящей Политике, определяются в соответствии с законодательством Российской Федерации 

10.4. Настоящая Политика размещается на сайте Общества http://www.mosavtourist.ru

10.5. Предложения и замечания, касаемые настоящей Политики, а также в отношении обработки персональных данных, могут быть направлены по адресу электронной почты info@mosavtourist.ruили по почтовому адресу: 119180 Москва ул. Большая Якиманка 31 офис 414, получатель - ООО «Мосавтоюрист».