УТВЕРЖДЕНО
Приказом № 1 от «13» января 2025 г.
ООО «Софтлайн»
Брыкаловой Л.Е.
г. Иркутск
Политика защиты
персональных данных и использования файлов cookie
Настоящая Политика защиты персональных данных и использования файлов cookie (далее – Политика конфиденциальности) регулирует отношения между Администрацией Платформы, Заказчиками и Пользователями в вопросах обработки персональных данных, определяет обязательства ООО «Софтлайн» и Заказчиков по неразглашению и обеспечению режима защиты конфиденциальности персональных данных Пользователя, обрабатываемых посредством Платформы, принадлежащей Обществу с ограниченной ответственностью «Софтлайн» (далее – Общество, Оператор), а также права Пользователя на сохранение конфиденциальности в отношении его персональных данных.
Настоящая Политика конфиденциальности разработана в целях предоставления Пользователям информации о порядке обработки персональных данных, которые могут быть получены при помощи Платформы.
В случае несогласия с условиями Политики конфиденциальности, Пользователь должен немедленно прекратить использование Платформы.
Настоящая Политика конфиденциальности применяется к сайту https://www.автокредит.рф. Администрация не контролирует и не несет ответственность за обработку персональных данных Пользователя вне Платформы.
1. Термины
1.1. В настоящей Политике конфиденциальности используются следующие термины:
1.1.1. «Администрация Платформы (далее – Администрация)» – ООО «Софтлайн» а также его уполномоченные на управление Платформой сотрудники, которые организуют и (или) осуществляет обработку персональных данных посредством Платформы, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными на Платформе и меры по защите персональных данных.
1.1.2. «Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.1.3. «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.4. «Конфиденциальность персональных данных» – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.
1.1.5. «Платформа» – разработанная Обществом информационная система, доступ к которой предоставляется Заказчикам согласно договору лицензии, и представляющая собой совокупность связанных между собой веб-страниц, размещённых в сети Интернет по уникальному адресу (URL): https://www.автокредит.рф, а также на его субдоменах.
1.1.6. «Субдомены» – страницы или совокупность страниц, расположенные на доменах третьего уровня и выше, принадлежащие Платформе.
1.1.7. «Пользователь» – физическое лицо, информация о котором обрабатывается на Платформе.
1.1.8. «Cookie» – фрагмент текстовых данных, отправленный веб-сервером Платформы и хранимый на компьютере Пользователя.
1.1.9. «IP-адрес» — уникальный сетевой адрес, который идентифицирует устройство в сети Интернет или локальной сети.
1.1.10. «Веб-аналитика» — система измерения, сбора, анализа, представления и интерпретации информации о посетителях веб-сайтов с целью их улучшения и оптимизации.
1.1.11. «Заказчик» – лицо, заключившее с Обществом лицензионный договор на использование Платформы.
1.1.12. «Работник Заказчика» – конкретное физическое лицо, состоящее с Заказчиком в трудовых отношениях, в связи с этим имеющее доступ к Платформе.
1.1.13. «Клиент Заказчика» – конкретное физическое лицо, персональные данные которого обрабатываются на Платформе в целях исполнения договора между ним и Заказчиком.
2. В рамках настоящей Политики в качестве персональных данных рассматриваются:
2.1. Данные, предоставленные Пользователем самостоятельно при использовании Платформы.
2.2. Данные, которые автоматически собираются в процессе использования Платформы, в том числе IP- адрес, информация файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам), время доступа, адрес запрашиваемой страницы.
2.3. Обработка всех персональных данных Пользователя осуществляется в соответствии с законодательством Российской Федерации о персональных данных.
3. Цели обработки персональных данных Пользователя, являющегося Работником Заказчика
3.1. С целью подготовки, заключения и исполнения гражданско-правовых договоров между Администрацией и Заказчиком на Платформе обрабатываются:
− Фамилия, имя, отчество
− Номер телефона
− Адрес электронной почты
− Должность
− Сведения о трудовой деятельности
3.1.1. Обработка персональных данных Администрацией включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных
3.1.2. Основанием для обработки персональных данных является согласие Пользователя.
3.1.3. Обработка персональных данных осуществляется с использованием средств автоматизации или без использования таких средств.
3.1.4. Обработка персональных данных осуществляется в течение срока исполнения договора об использовании Платформы между Администрацией и Заказчиком, в трудовых отношениях с которым состоит Пользователь, а также в течение 3 лет и 1 месяца после прекращения срока действия такого договора, либо до отзыва Пользователем своего согласия на их обработку.
4. Цели обработки персональных данных Пользователя, являющегося Клиентом Заказчика
4.1. С целью подготовки, заключения и исполнения гражданско-правовых договоров между Клиентом Заказчика и Заказчиком на Платформе обрабатываются:
− Фамилия, имя, отчество
− Пол
− Гражданство
− Дата, месяц и год рождения
− СНИЛС
− ИНН
− Место рождения
− Место регистрации
− Данные документа, удостоверяющего личность
− Данные документа, удостоверяющего личность за пределами Российской Федерации
− Адрес фактического проживания
− Сведения о приобретаемом имуществе
− Сведения об оплате приобретаемого имущества
− Сведения о сумме займа
− Предположительный срок возврата кредита
− Фотоизображение
− Данные документа, удостоверяющего личность
− Данные водительского удостоверения
− Данные водительского удостоверения иностранного образца
− Сведения о трудовой деятельности
− Отношение к воинской обязанности, сведения о воинском учете
− Доходы
4.1.1. Обработка персональных данных Администрацией включает в себя хранение, предоставление доступа, передачу, блокирование и удаление персональных данных
4.1.2. Основанием для обработки персональных данных является согласие Пользователя.
4.1.3. Обработка персональных данных осуществляется с использованием средств автоматизации.
4.1.4. Обработка персональных данных осуществляется в течение срока заключения и исполнения договора между Пользователем и Заказчиком, а также в течение 3 лет и 1 месяца после прекращения срока действия такого договора, либо до отзыва Пользователем своего согласия на их обработку.
5. Цели обработки персональных данных Родственника Клиента Заказчика
5.1. С целью подготовки, заключения и исполнения гражданско-правовых договоров между Клиентом Заказчика и Заказчиком на Платформе обрабатываются:
− Фамилия, имя, отчество
− Номер телефона
− Степень родства
5.1.1. Обработка персональных данных Администрацией включает в себя хранение, предоставление доступа, передачу, блокирование и удаление персональных данных
5.1.2. Основанием для обработки персональных данных является согласие субъекта. Обязанность получения необходимого согласия и предоставления персональных данных Родственника Клиента Заказчика возлагается на соответствующего Клиента Заказчика.
5.1.3. Обработка персональных данных осуществляется с использованием средств автоматизации.
5.1.4. Обработка персональных данных осуществляется в течение срока заключения и исполнения договора между Пользователем и Заказчиком, а также в течение 3 лет и 1 месяца после прекращения срока действия такого договора, либо до отзыва субъектом своего согласия на их обработку.
6. Условия обработки персональных данных, предоставленных Пользователем и ограничение доступа к ним:
6.1. Администрация принимает все необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения или изменения, а также блокирования, копирования, распространения, или от иных неправомерных действий третьих лиц.
6.2. Администрация совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
6.3. Администрация предоставляет доступ к персональным данным Пользователя только работникам ООО «Софтлайн», допущенным к работе с персональными данными и подписавшим Обязательство о неразглашении персональных данных.
6.4. Администрация вправе использовать предоставленную Пользователем информацию, в том числе персональные данные, в целях обеспечения соблюдения требований действующего законодательства Российской Федерации (в том числе в целях предупреждения и/или пресечения незаконных и/или противоправных действий Пользователей). Раскрытие предоставленных Пользователем персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, а также в иных предусмотренных законодательством Российской Федерации случаях. Передача персональных данных в таких случаях осуществляется организациям, органам и лицам, передача персональных данных Пользователя в адрес которых обязательна в соответствии с законодательством Российской Федерации.
6.5. Доступ к персональным данным Пользователя, являющегося Клиентом Заказчика, предоставляется исключительно тем Заказчикам, с которыми такой Пользователь намеревается заключить или заключил договор и исключительно на срок заключения и исполнения соответствующего договора между Пользователем и Заказчиком.
6.6. Перед заключением договора с Администрацией Заказчик гарантирует, что персональные данные Пользователя, получаемые при помощи Платформы, будут использоваться им исключительно для целей, указанных в настоящей Политике.
6.7. Заказчик также гарантирует принятие всех необходимых для защиты персональных данных Пользователя организационных и технических мер.
6.8. Администрация не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Пользователь в рамках добросовестности предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию при появлении такой необходимости.
7. Иcпользование файлов cookie, а также сервисов веб-аналитики
7.1. Платформой используются следующие категории файлов cookie:
− Обязательные, необходимые для обеспечения базовых функций Платформы;
− Функциональные, служащие для улучшения взаимодействия Пользователя с Платформой, например, для сохранения выбранного языка;
− Рекламные, используемые для предоставления Пользователю адресной рекламы;
− Аналитические, используемые для сбора статистических и аналитических данных о посещениях Платформы Пользователями.
− Персонализации, служащие для создания тегов персонализации, используемых для автоматического заполнения форм сбора данных на Платформе.
7.2. Основанием для использования указанных в настоящей Политике файлов сookie является согласие Пользователя.
7.3. Пользователь может отключить использование файлов cookie в используемом им браузере.
7.4. Пользователь понимает, что отключение файлов cookie, равно как и отказ в предоставлении согласия на их использование, может повлечь невозможность отображения на Платформе некоторых материалов и невозможность использования некоторых его функций.
8. Предоставление Пользователем своего согласия на обработку персональных данных
8.1. Ссылка на настоящую Политику конфиденциальности размещена во всех присутствующих на Платформе формах сбора персональных данных.
8.2. Подтверждение согласия на обработку персональных данных осуществляется Пользователем посредством отметки Флажка параметра «Я выражаю своё конкретное, предметное, информированное, сознательное и однозначное согласие на обработку моих персональных данных». Вышеуказанный параметр присутствует во всех присутствующих на Платформе формах сбора данных.
8.3. Подтверждение согласия на обработку файлов cookie осуществляется Пользователем посредством нажатия кнопки «Согласен» во всплывающем окне уведомления об использовании файлов cookie.
9. Обращения и заявления Пользователя
9.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
− Подтверждение факта обработки персональных данных Оператором
− Правовые основания и цели обработки персональных данных
− Цели и применяемые Оператором способы обработки персональных данных
− Наименование и место нахождения Оператора, сведения о лицах (за исключением персональных данных работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона
− Перечень обрабатываемых персональных данных, относящихся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом
− Сроки обработки персональных данных, в том числе сроки их хранения
− Порядок осуществления субъектом персональных данных прав, предусмотренных настоящим федеральным законом
− Информацию об осуществленной или о предполагаемой трансграничной передаче данных
− Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу
9.2. Пользователь имеет право отозвать согласие на обработку своих персональных данных или потребовать их уничтожения.
9.3. В случае отзыва Пользователем согласия на обработку его персональных данных, Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва.
9.4. В случае обращения Пользователя к Оператору с требованием о прекращении обработки персональных данных Оператор обязан в срок, не превышающий десяти рабочих дней с даты получения Оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется) лицом, осуществляющим обработку персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес Пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
10. Меры обеспечения безопасности
10.1. Для защиты персональных данных Оператором используются следующие средства защиты информации:
− Система защиты от вредоносных программ
− Аттестация Платформы на предмет соответствия требованиям информационной безопасности
− Ограничение доступа к Платформе со стороны работников Оператора
11. Пользователь вправе:
11.1. Принимать свободное решение о предоставлении своих персональных данных, необходимых для использования функций, предоставляемых ему посредством Платформы, и давать согласие на их обработку.
11.2. Обновить, дополнить предоставленные ранее персональные данные в случае их изменения.
11.3. Пользователь имеет право на получение у Администрации информации, касающейся обработки его персональных данных, направив запрос в соответствии с требованиями ст. 14 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных». Пользователь вправе требовать от Администрации уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
11.4. Пользователь имеет право в любой момент отозвать свое согласие на обработку персональных данных направив в адрес Администрации соответствующее заявление.
12. Администрация вправе:
12.1. Вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя с последующей публикацией новой редакции Политики на Платформе.
12.2. Запросить у Пользователя обновления предоставленных ранее персональных данных.
12.3. В случае отзыва Пользователем согласия на обработку персональных данных Администрация вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
13. Пользователь обязан:
13.1. Ознакомиться с условиями действующей редакции настоящей Политики перед предоставлением своих персональных данных Администрации.
13.2. Соблюдать меры предосторожности касательно конфиденциальности своих персональных данных.
13.3. Обновить, дополнить предоставленные Администрации персональные данные в случае их изменения.
14. Администрация сайта обязана:
14.1. Использовать полученную информацию исключительно в целях, указанных в настоящей Политике конфиденциальности.
14.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя.
14.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно требованиям, установленным законодательством Российской Федерации о персональных данных.
14.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
15. Ответственность сторон
15.1. Администрация, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных настоящей Политикой.
15.2. В случае утраты или разглашения персональных данных Администрация сайта не несёт ответственность, если они:
− Стали публичным достоянием до их утраты или разглашения
− Были получены от третьей стороны до момента их получения Администрацией
− Были разглашены с согласия Пользователя
15.3. Администрация вправе отказать Пользователю в дальнейшей обработке персональных данных, указанных Пользователем, если сочтет информацию, предоставленную им неприемлемой или неполной.
15.4. Пользователь соглашается, что информация, предоставленная ему как часть Сайта, может являться объектом интеллектуальной собственности, права на который защищены и принадлежат ООО «Софтлайн» или иным лицам.
15.5. Администрация не несет ответственности за любые прямые или косвенные убытки, произошедшие из-за невозможности использования Сайта, либо отдельных сервисов, а также из-за несанкционированного доступа к коммуникациям Пользователя.
16. Применимое законодательство
16.1. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией применяется действующее законодательство Российской Федерации.
17. Изменение Политики конфиденциальности.
17.1. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.
17.2. Все предложения или вопросы касательно настоящей Политики конфиденциальности, а также заявления и обращения, указанные в настоящей Политике конфиденциальности, следует сообщать по адресу: 664075, ул. Байкальская, д. 203А, 2 эт., каб. 19/4, г. Иркутск, или по адресу электронной почты: info.softline@mail.ru.
17.3. Действующая Политика конфиденциальности должна быть размещена на Платформе в доступном для Пользователей месте.