Політика конфіденційності

Політика обробки персональних даних

1. Загальні положення

Ця Політика обробки персональних даних складена відповідно до вимог Федерального закону № 152-ФЗ від 27 липня 2006 року «Про персональні дані» (далі — Закон про персональні дані) та визначає процедури обробки персональних даних і заходи щодо забезпечення безпеки персональних даних, вжиті компанією LETBUYCAR LTD (далі — Оператор).

1.1. Основна мета та умова діяльності Оператора — забезпечити права та свободи осіб і громадян під час обробки їх персональних даних, включаючи захист права на приватність, особисте та сімейне життя.

1.2. Ця політика Оператора щодо обробки персональних даних (далі — Політика) застосовується до всієї інформації, яку Оператор може отримати про відвідувачів веб-сайту https://letbuycar.com.

2. Основні поняття, що використовуються в Політиці

2.1. Автоматизована обробка персональних даних — обробка персональних даних за допомогою комп’ютерних технологій.

2.2. Блокування персональних даних — тимчасове припинення обробки персональних даних (крім випадків, коли обробка необхідна для уточнення персональних даних).

2.3. Веб-сайт — сукупність графічних та інформаційних матеріалів, а також комп’ютерних програм і баз даних, що забезпечують їх доступність в Інтернеті за адресою https://letbuycar.com.

2.4. Інформаційна система персональних даних — сукупність персональних даних, що містяться в базах даних, та інформаційні технології і технічні засоби, що забезпечують їх обробку.

2.5. Деідентифікація персональних даних — дії, що ведуть до неможливості ідентифікувати персональні дані без додаткової інформації, що стосується конкретного користувача або іншої особи, про яку ведеться облік.

2.6. Обробка персональних даних — будь-яка дія (операція) або сукупність дій (операцій), що здійснюються з персональними даними з автоматизацією або без неї, включаючи збір, реєстрацію, систематизацію, накопичення, зберігання, уточнення (оновлення, зміна), витягування, використання, передачу (розподіл, надання, доступ), деідентифікацію, блокування, видалення, знищення персональних даних.

2.7. Оператор — державний орган, орган місцевого самоврядування, юридична особа або фізична особа, яка самостійно або спільно з іншими особами організовує і/або здійснює обробку персональних даних, а також визначає цілі обробки персональних даних, склад персональних даних, що обробляються, і дії (операції), що здійснюються з персональними даними.

2.8. Персональні дані — будь-яка інформація, що безпосередньо або опосередковано відноситься до конкретного або визначеного користувача веб-сайту https://letbuycar.com.

2.9. Персональні дані, дозволені суб’єктом даних для розподілу — персональні дані, до яких суб’єкт даних надав доступ невизначеній кількості осіб, давши згоду на обробку персональних даних, дозволених для розподілу відповідно до Закону про персональні дані (далі — персональні дані, дозволені для розподілу).

2.10. Користувач — будь-який відвідувач веб-сайту https://letbuycar.com.

2.11. Надання персональних даних — дії, спрямовані на розкриття персональних даних конкретній особі або конкретній групі осіб.

2.12. Розподіл персональних даних — будь-які дії, спрямовані на розкриття персональних даних невизначеній кількості осіб (передача персональних даних) або на надання доступу до персональних даних для невизначеного числа осіб, включаючи публікацію персональних даних у ЗМІ, розміщення в інформаційних та телекомунікаційних мережах або іншим способом.

2.13. Трансфер персональних даних за кордон — передача персональних даних на територію іноземної держави до органу влади іноземної держави, іноземної фізичної або юридичної особи.

2.14. Знищення персональних даних — будь-які дії, що ведуть до безповоротного знищення персональних даних з неможливістю подальшого відновлення вмісту персональних даних в інформаційній системі персональних даних і/або знищення фізичних носіїв, що містять персональні дані.

3. Основні права та обов'язки Оператора

3.1. Оператор має право:

• Отримувати точну інформацію та/або документи, що містять персональні дані від суб’єкта даних.
• Продовжувати обробку персональних даних без згоди суб’єкта даних, якщо згода відкликана або суб’єкт даних направив запит на припинення обробки персональних даних, за наявності підстав, передбачених Законом про персональні дані.
• Самостійно визначати склад та перелік заходів, необхідних і достатніх для забезпечення дотримання зобов’язань, встановлених Законом про персональні дані та іншими нормативними актами, якщо інше не передбачено Законом про персональні дані або іншими федеральними законами.

3.2. Оператор зобов'язаний:

• Надати суб’єкту даних інформацію щодо обробки його персональних даних на його запит.
• Організувати обробку персональних даних відповідно до чинного законодавства України.
• Відповідати на запити та звернення суб’єктів даних та їхніх законних представників відповідно до вимог Закону про персональні дані.
• Надати уповноваженому органу для захисту прав суб’єктів даних необхідну інформацію протягом 10 днів з дати отримання такого запиту.
• Опублікувати або інакше забезпечити вільний доступ до цієї Політики обробки персональних даних.
• Вжити правових, організаційних та технічних заходів для захисту персональних даних від несанкціонованого чи випадкового доступу, знищення, зміни, блокування, копіювання, надання, розподілу, а також від інших незаконних дій щодо персональних даних.
• Припинити передачу (розподіл, надання доступу) до персональних даних, зупинити обробку та знищити персональні дані відповідно до Закону про персональні дані.
• Виконувати інші зобов'язання, передбачені Законом про персональні дані.

4. Основні права та обов'язки суб'єктів персональних даних

4.1. Суб’єкти даних мають право:

• Отримувати інформацію про обробку своїх персональних даних, за винятком випадків, передбачених федеральними законами. Інформація надається Оператором у доступній формі, і вона не повинна містити персональні дані, що стосуються інших суб’єктів даних, якщо інше не передбачено законодавством. Перелік інформації та порядок її отримання встановлюються Законом про персональні дані.
• Запитувати у Оператора уточнення своїх персональних даних, блокування або видалення їх, якщо персональні дані неповні, застарілі, неточні, незаконно отримані або не потрібні для зазначеної мети обробки, а також вжити правових заходів для захисту своїх прав.
• Умовити свою згоду на обробку персональних даних для маркетингових цілей, пов’язаних з товарами, роботами та послугами.
• Відкликати згоду на обробку персональних даних, а також запитати припинення обробки персональних даних.
• Оскаржувати дії або бездіяльність Оператора в органах захисту прав суб’єктів даних.

4.2. Суб’єкти даних зобов’язані:

• Надати правдиву та достовірну інформацію про свої персональні дані.
• У разі необхідності, надати документи, що підтверджують надані персональні дані.

5. Принципи обробки персональних даних

5.1. Обробка персональних даних здійснюється на основі принципів:

• Законності і справедливості.
• Обробка персональних даних здійснюється лише в разі наявності законних підстав.
• Обробка персональних даних обмежується до досягнення конкретних цілей.
• Персональні дані повинні бути точними, адекватними та актуальними.
• Зберігання персональних даних здійснюється у формі, що дозволяє ідентифікувати суб’єкта даних не довше, ніж це необхідно для досягнення цілей обробки персональних даних.

6. Цілі обробки персональних даних

6.1. Обробка персональних даних здійснюється з наступних цілей:

• Реєстрація користувачів веб-сайту.
• Надання послуг, що є предметом договору між Оператором та користувачем.
• Реклама та просування послуг.
• Статистичні та інші дослідження.

7. Обробка персональних даних у маркетингових цілях

7.1. Обробка персональних даних для маркетингових цілей здійснюється лише за наявності згоди суб’єкта даних.

7.2. Оператор зобов’язаний забезпечити, щоб обробка персональних даних для маркетингових цілей була виконана з урахуванням прав суб’єкта даних і відповідно до законодавства.

7.3. Обробка персональних даних для маркетингових цілей, включаючи передачу даних третім особам, здійснюється в межах наданої згоди.

7.4. Персональні дані, що обробляються для маркетингових цілей, повинні бути адекватними і відповідати меті їх обробки.

7.5. Оператор забезпечує захист персональних даних, оброблюваних для маркетингових цілей, шляхом вжиття технічних і організаційних заходів, що відповідають рівню ризику.

7.6. Персональні дані, що обробляються для маркетингових цілей, передаються третім особам лише за згодою суб’єкта даних.

7.7. Обробка персональних даних здійснюється для статистичних або інших дослідницьких цілей з урахуванням конфіденційності даних суб’єкта.

8. Перехід персональних даних за кордон

8.1. Перехід персональних даних Оператором на територію іноземних держав здійснюється, якщо іноземна держава забезпечує адекватний захист прав суб’єктів даних.

8.2. Оператор зобов’язаний забезпечити адекватний захист прав на персональні дані відповідно до законодавства Російської Федерації у випадках, коли перехід за кордон здійснюється до територій іноземних держав, що не забезпечують адекватний захист.

8.3. Перехід персональних даних на території іноземних держав, що не забезпечують адекватний захист прав на персональні дані, здійснюється лише за згодою суб’єкта даних та/або наявності інших правових підстав.

9. Заключні положення

9.1. Ця Політика підлягає перегляду та оновленню за необхідності.

9.2. Політика набирає чинності після затвердження Оператором і є дійсною безстроково до заміни новою версією.

9.3. Оператор залишає за собою право вносити зміни до Політики. Усі зміни будуть розміщені на веб-сайті https://letbuycar.com.