1.Термины и определения

1.1.Оператор – общество с ограниченной ответственностью «МБ Трак Сибирь» (ООО «МБ Трак Сибирь», ОГРН 1195476003799, ИНН 5404084252, адрес: 630052, Российская Федерация, Новосибирская область, город Новосибирск, улица Толмачевская, дом 33/3).
1.2.Сайт – автоматизированная информационная система ООО «МБ Трак Сибирь», доступная в сети Интернет по адресу https://mbtsib.ru, включая все его домены, поддомены и страни­цы, их функции, содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Операто­ром к использованию на Сайте.
1.3. Пользователь – любое лицо, имеющее доступ к Сайту посредством сети Интернет и посетившее Сайт.
1.4. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.5. Персональная информация – информация, которую Пользователь предоставляет при заполнении форм на Сайте или в специальных разделах Сайта, включая персональные данные Пользователя, а также техническая информация, которая автоматически передается в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация из файлов cookie, информация о браузере, а также иная информация, обрабатываемая в соответствии с настоящей Политикой.
1.6. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством.
1.7.Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.8.Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.9. Куки (cookie) – фрагмент данных, отправленный ­сервером Оператора и хранимый на устройстве Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персо­нальные данные или содержит обезличенные технические данные.
1.10. Иные термины и определения используются в значении, определяемом в соответствии с действующим законодательством.

2. Общие положения

2.1. Настоящая Политика конфиденциальности и обработки персональной информации (далее – Политика) определяет порядок защиты и правила обработки всей информации, включая персональные данные в понимании Федерального закона «О персональных данных», (далее – «персональная информация»), которую Оператор может получить о физическом лице при использовании Сайта,  осуществлении Оператором прав и обязанностей, установленных соглашениями и/или договорами, заключенными между Оператором и Пользователем, при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользо­вателем друг другу.
2.2. Целью и назначением Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований законодательства Российской Федерации в области персональных данных, обеспечение надлежащего правового режима персональных данных. Политика не может содержать положения, ограничивающие права и свободы субъекта персо­нальных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, ес­ли иное не предусмотрено законодательством Российской Федерации, а также положения, допус­кающие в качестве условия заключения договора/выражения согласия бездействие субъекта персо­нальных данных.
2.3. Обработка персональных данных Оператором осуществляется в соответствии со следующими принципами:
2.3.1. Законность и справедливая основа обработки персональных данных. Оператор принимает все необходимые меры по выполнению требований законодательства, не обрабатывает персональные данные в случаях, когда это не допускается законодательством, не использует персональные данные во вред субъектам.
2.3.2. Ограничение обработки персональных данных достижением конкретных, заранее определённых и законных целей.
2.3.3.Обработка только тех персональных данных, которые отвечают заранее объявленным целям их обработки. Соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки. Недопущение обработки персональных данных, не совместимой с целями сбора персональных данных, а также избыточных по отношению к заявленным целям их обработки персональных данных. Оператор не собирает и не обрабатывает персональные данные, не требующиеся для достижения целей, указанных в настоящей Политике, не использует персональные данные субъектов в каких-либо целях, отличных от указанных.
2.3.4. Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой.
2.3.5. Обеспечение точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных. Оператор принимает все разумные меры по поддержке актуальности обрабатываемых персональных данных, включая, но не ограничиваясь, реализацию права каждого субъекта получать для ознакомления свои персональные данные и требовать от Оператора их уточнения, блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных выше целей обработки.
2.3.6. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством, договором, стороной которого является субъект персональных данных.
2.3.7. Уничтожение персональных данных по достижении заявленных целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений установленного законодательством порядка обработки персональных данных, отзыве согласия на обработку субъектом персональных данных, если иное не предусмотрено законодательством или договорами с субъектами.
2.4. Оператор является оператором персональных данных в отношении персональных данных следующих физических лиц:
2.4.1. конечных потребителей товаров и услуг Оператора, покупателей интернет-магазина, предоставивших свои персональные данные Оператору для обработки, участников проводимых маркетинговых акций, мероприятий и исследований, иных лиц, обратившихся к Оператору любым доступным способом и предоставивших свои персональные данные в связи с обращением;
2.4.2. авторизовавшихся пользователей Сайта Оператора, заполнивших веб-формы регистрации и (или) обращения на страницах Сайта;
2.4.3. анонимных (неавторизованных) посетителей Сайта Оператора в сети Интернет;
2.4.4. представителей субъектов персональных данных, обращающихся к Оператору по поручению и от имени субъектов персональных данных.
Субъект персональных данных одновременно может относиться к нескольким категориям, указанным выше.
2.5. Оператор не проверяет достоверность информации, предоставляемой Пользователем (субъектом персональных данных), и исходит из того, что Пользователь (субъект персональных данных) предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию.
Всю ответственность, а также возможные последствия за предоставление недостоверной или неактуальной персональной информации несёт Пользователь.
Оператор не отвечает за любую обработку персональных данных, которая может осуществляться после перехода Пользователя по доступным на Сайте ссылкам на ресурсы третьих лиц и не подпадает по условия настоящей Политики.

3. Предмет политики конфиденциальности и обработки персональной информации

3.1.Настоящая Политика устанавливает:
3.1.1. обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональной информации, которую Пользователь предоставляет по запросу Оператора при использовании функциональных возможностей Сайта, включая заполнение форм, ввод информации в соответствующие области работы на Сайте;
3.1.2. цели и порядок сбора и обработки персональных данных и персональной информации Пользователя;
3.1.3. порядок предоставления Пользователем согласия на обработку персональных данных и персональной информации.
3.2. Персональная информация, собранная в процессе работы Сайта и/или использования Пользователем сервисов/продуктов, размещенных на Сайте, может различаться в зависимости от того, использует Пользователь для доступа к Сайту и/или сервисам/продуктам созданную для него учетную запись или нет. В тех случаях, когда Пользователь осуществляет вход в свою учетную запись, персональная информация, собранная о нем во время использования Сайта и/или сервисов/продуктов, может быть сопоставлена и связана с другой персональной информацией, собранной Оператором в рамках использования Пользователем учетной записи (например, данные о его личности, контактные данные).

4. Перечень персональной информации и персональных данных Пользователя

4.1. Пользователь соглашается с тем, что Оператор вправе собирать и обрабатывать в целях, предусмотренных настоящей Политикой, персональную информацию о Пользователе, включая персональные данные, перечень которых указан в Приложении № 1 к Политике.

5. Цели сбора и обработки персональной информации и персональных данных Пользователя

5.1.Пользователь соглашается с тем, что Оператор вправе использовать, собирать и обрабатывать персональную информацию, в том числе персональные данные Пользователя, в следующих целях:

• Регистрация и аутентификация Пользователя: создание учетной записи Пользователя, регистрация и предоставление привилегий в рамках программ лояльности Оператора; идентификация Пользователя в целях предоставления доступа к Сайту (к отдельным разделам Сайта, к персонализированным данным) и/или сервисам/продуктам, размещенным на Сайте, к учетной записи Пользователя
• Предоставление основных функций Сайта: заключение и исполнение договоров между Оператором и Пользователем, продажа товаров и предоставление услуг, включая доставку товаров; обработка Заказов Пользователя, уведомление Пользователя, о статусе и стадии исполнения его заказов, этапах оказания услуг; обработка и получение от Пользователя платежей, исполнение обязательств по обмену, возврату, гарантийным срокам и сервисной поддержке
• Установление с Пользователем обратной связи: направление сообщений, уведомлений, расчетов, документов, сообщений справочного или информационного характера, запросов, касающихся использования Сайта и/или сервисов/продуктов, оказания услуг, обработки обращений, запросов и заявок от Пользователя; направление ответов Пользователю
• Обеспечение работы Сайта и/или сервисов/продуктов: предоставление Пользователям результатов поиска по поисковым запросам, предоставление Пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием Сайта, проверка, исследование и анализ данных, позволяющие поддерживать и улучшать функции Сайта, а также разрабатывать новые функции Сайта; повышение удобства использования Сайта и сервисов/продуктов, создание новых сервисов и продуктов, совершенствование, изменение и улучшение Сайта и/или сервисов/продуктов
• Продвижение товаров, работ, услуг на рынке: изучение и анализ рынка, проведение статистических, маркетинговых и иных исследований на основе данных, улучшение качества обслуживания, осуществление рекламной деятельности, продвижение бренда Оператора, обеспечение функционирования программ лояльности Оператора, проведение маркетинговых акций, мероприятий, исследований и других мероприятий для Пользователей и (или) с их участием; составление профилей Пользователей, показ на Сайте и направление Пользователям персонализированной рекламы, индивидуальных маркетинговых сообщений и предложений, информации о ценах с учетом анализа потребительского поведения, предпочтений Пользователя, истории поиска и другой персональной информации о Пользователе, доступной Оператору; предложение Пользователям сервисов и продуктов, осуществление новостных и рекламных рассылок посредством электронной почты, телефонных звонков, смс-сообщений, пуш-уведомлений

5.2. Обработка персональных данных будет ограничиваться достижением вышеуказанных конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целью обработки.
5.3.Для конкретных целей либо в соответствии с требованием законодательства Оператор вправе запросить у Пользователя отдельное согласие на обработку персональной информации.

6.Условия и порядок сбора и обработки персональной информации

6.1.Обработка персональных данных Оператором допускается в следующих случаях:
6.1.1. При наличии согласия субъекта персональных данных на обработку его персональных данных.
6.1.2.Обработка персональных данных необходима для осуществления и выполнения возложенных законодательством на Оператора функций, полномочий и обязанностей.
6.1.3. Для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Такими договорами, не ограничиваясь, являются:
гражданско-правовые договоры с контрагентами – физическими лицами и индивидуальными предпринимателями;
договоры розничной купли-продажи, заключенные Оператором с Пользователем при продаже товаров через Интернет-магазин дистанционным способом.
6.1.4.Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
6.1.5. Персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с законодательством.
6.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством, договором с субъектом персональных данных, не указано в полученном от него согласии на обработку персональных данных.
6.3.Оператор не обрабатывает персональные данные, относящиеся к специальным категориям и касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, о членстве в общественных объединениях или их профсоюзной деятельности, за исключением случаев, прямо предусмотренных законодательством.
6.4.Обработка персональной информации Пользователя осуществляется любым законным способом, в том числе в информационных системах с использованием средств автоматизации или без использования таких средств.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блоки­рование, удаление, уничтожение персональных данных.
6.5. Оператор может осуществлять трансграничную передачу персональных данных в целях, указанных в настоящей Политике, и в порядке, предусмотренном законодательством Российской Федерации, на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных.
6.6.Оператор не принимает решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие права и законные интересы субъекта, на основании исключительно автоматизированной обработки персональных данных, если иное не допускается в соответствии с законодательством. Данные, имеющие юридические последствия или затрагивающие права и законные интересы субъекта, подлежат перед их использованием проверке со стороны уполномоченных работников Оператора.
6.7. Пользователь (субъект персональных данных) принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональ­ных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным и может предоставляться в любой позволяющей подтвердить факт его получения форме, если иное не установлено законодательством.
В случае получения согласия на обработку персональных данных от Представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются Оператором.
Пользователь вправе отказаться от предоставления Оператору согласия с условиями настоящей Политики и предоставления Оператору согласия на обработку своих персональных данных, в т.ч. в случае, если какое-либо условие является для Пользователя неприемлемым.
6.8. Пользователь выражает полное и безоговорочное согласие со всеми условиями Политики и предоставляет Оператору согласие на обработку своих персональных данных путем совершения лю­бого из следующих действий:
6.8.1. заключение с Оператором соглашения;
6.8.2. проставление символа в чек-боксе (в поле для ввода) веб-формы на Сайте, предусматривающей ввод персональных данных, рядом с текстом вида: «Я соглашаюсь с Политикой конфиденциальности и обработки персональной информации (политикой в отношении обработки персональных данных) и сведениями о реализуемых требованиях к защите персональных данных при использовании сайта ООО «МБ Трак Сибирь» и даю согласие на обработку своих персональных данных на ее условиях», при акцепте оферты, предусматривающей обработку персональных данных, а также при указании персональных данных в запросах, направляемых Оператору через Сайт. Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики.
В частности, Пользователь соглашается, что согласие со всеми условиями Политики и согласие Пользователя на обработку его персональных данных считается предоставленным Оператору, если оно направлено:
· при регистрации на Сайте путём заполнения формы, доступной на Сайте после нажатия кнопки для регистрации (например, кнопка «Регистрация»). Пользователь считается предоставившим согласие на обработку своих персональных в момент нажатия кнопки для отправки заявки на регистрацию (например, кнопки «записаться на СТО» или иной кнопки, предусматривающей отправку введенных данных для регистрации);
·при оформлении заказа товаров и/или услуг на сайте Оператора, при присоединении к программам лояльности Оператора, при заполнении форм заявок на доставку, на выполнение работ и/или оказание услуг. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент нажатия кнопки для отправки сообщения (например, кнопка «Оставить заявку» или иной кнопки, предусматривающей отправку введенных данных);
при направлении в адрес Оператора сообщений, вопросов, отзывов, запросов, обращений через любой раздел Сайта, на котором доступна такая возможность путём заполнения формы. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент нажатия кнопки для отправки сообщения (например, кнопка «Отправить», «Заказать звонок» или иной кнопки, предусматривающей отправку введенных данных);
· при оплате сервиса/продукта без регистрации на Сайте путём заполнения формы на соответствующих страницах Сайта. Пользователь считается предоставившим согласие на обработку своих персональных в момент нажатия кнопки «Оплатить» или иной кнопки, предусматривающей оплату;
· при заполнении форм или шаблонов, размещенных на Сайте, предусматривающих ввод персональных данных. Согласие считается предоставленным с момента нажатия Пользователем кнопки, предусматривающей скачивание, загрузку или просмотр документов, сформированных после заполнения форм и шаблонов;
· при скачивании с Сайта документов, сформированных на основании данных, введенных Пользователем в соответствующие формы или поля для заполнения, размещенные на Сайте;
Согласие на обработку их персональных данных о программном обеспечении и аппаратном оборудовании Пользователя, IP-адресе, просмотре страниц сайта, содержащихся в файлах куки (cookie), получаемых Оператором, дается путем простановки соответствующей отметки («галочки») в чекбоксе на Сайте или закрытия всплывающего баннера с информацией об использовании файлов куки (cookie).
6.9. Согласие дается на срок 5 (Пять) лет (срок обработки персональных данных) и ограничено достижением Оператором целей, указанных в настоящей Политике. Оператор вправе продолжить обработку персональных данных по окончании срока действия согласия в случаях и в течение периода времени, предусмотренных законодательством.
6.10. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес, указанный на Сайте, с пометкой «Отзыв согласия на обработку персональных данных» либо посредством направ­ления Уведомления почтой в адрес места нахождения Оператора, указанному в разделе реквизитов настоящей Политики. Порядок действий Оператора при получении такого Уведомления определен законодательством РФ.
6.11. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов куки (cookie)).
6.12. Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть путем направления запроса Оператору по адресу электронной почты, указанному на сайте. Оператор не позднее 5 рабочих дней с момента получения запроса Пользователя об актуализации предоставленных персональных данных (в том числе при выявлении неточностей) вносит изменения в персональные данные Пользователя.
6.13. Оператор хранит персональную информацию в течение времени, необходимого для достижения целей, для которых она была собрана, или для соблюдения требований законодательства.
6.14. Оператор прекращает обработку персональных данных при достижении целей обработки персональных данных либо отзыве согласия Пользователя на обработку его персональных данных.
6.15. Персональные данные подлежат уничтожению при достижении целей их обработки или при выявление неправомерной обработки персональных данных, или в случае отзыва субъектом персональных данных согласия на их обработку, если иное не предусмотрено договором между Оператором и Пользователем.
Порядок уничтожения персональных данных при достижении цели их обработки или при на­ступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит безвозвратное удаление из информационных систем данных методом перезаписи (замена всех единиц хранения информации на «0») и уничтожение материальных носителей персональных данных, обрабатываемых без использования средств автоматизации с составлением акта об уничтожении персональных данных.
6.16. Правовыми основаниями обработки персональных данных являются нормативные правовые акты, регулирующие деятельность Оператора, устав, договоры, заключаемые Оператором и Пользователями, согласие Пользователя на обработку персональных данных.