Соглашение на обработку персональных данных

1. Политика обработки персональных данных сайта https://realcar.ru/ определяет порядок обработки персональных данных Пользователей сайта https://realcar.ru/.

1. Общие положения

1.1. Настоящее Положение «Об обработке и защите персональных данных» (далее — Положение) разработано в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации», иными федеральными законами и иными нормативными правовыми актами Российской Федерации в области персональных данных, а также локальными нормативными актами Оператора.

1.2. В целях обеспечения защиты персональных данных настоящее Положение определяет политику Оператора в отношении обработки персональных данных, устанавливает порядок и процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации в области персональных данных, а также на устранение последствий таких нарушений в деятельности сервиса www.realcar.ru (далее — «Оператор») в лице индивидуального предпринимателя Вербицкой А.Б. (ИНН 246516293994), осуществляющего обработку персональных данных с использованием средств автоматизации, в том числе в информационно‑телекоммуникационных сетях, либо без использования таких средств, если обработка персональных данных без применения средств автоматизации соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации.

1.3. Целью настоящего Положения является защита персональных данных субъектов персональных данных от несанкционированного доступа к ним, неправомерного их распространения, использования или утраты, а также обеспечение соблюдения требований законодательства Российской Федерации в области персональных данных при их обработке Оператором.

1.4. В целях настоящего Положения используются следующие основные понятия, определения и термины:

1.4.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), зафиксированная на материальном носителе либо в информационной системе персональных данных.

1.4.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

1.4.3. Оператор — ИП Вербицкая А.Б. (ИНН 246516293994), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных субъектов персональных данных посредством сервиса www.realcar.ru, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

1.4.4. Исполнитель (обработчик персональных данных) — лицо, обрабатывающее персональные данные по поручению Оператора, на основании заключённого с ним договора, включающего обязательства по соблюдению требований законодательства Российской Федерации в области персональных данных.

1.4.5. Пользователь — физическое или юридическое лицо, использующее информационный ресурс сервиса www.realcar.ru для получения информации, размещения данных или совершения иных действий, в результате которых осуществляется сбор или обработка персональных данных Оператором.

1.4.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, удаление, уничтожение, передачу (распространение, предоставление, доступ), а также иные действия, допустимые законодательством Российской Федерации.

1.4.7. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники (включая программное обеспечение), в том числе в информационно‑телекоммуникационных сетях.

1.4.8. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения, исправления или удаления персональных данных), с сохранением их в информационной системе.

1.4.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных с соблюдением установленных требований к уничтожению конфиденциальной информации.

1.4.10. Передача персональных данных — действия по предоставлению персональных данных третьим лицам, включая их распространение, предоставление доступа к персональным данным и иные формы раскрытия.

1.4.11. Распространение персональных данных — действия по опубликованию персональных данных в СМИ, размещению в информационно‑телекоммуникационной сети интернет или иным способом, при котором персональные данные становятся доступны неопределённому кругу лиц.

1.4.12. Специальные категории персональных данных — персональные данные, указывающие на расовую, национальную принадлежность, политические, религиозные или философские убеждения, состояние здоровья, интимную жизнь, а также иные категории, отнесённые к специальным в соответствии с законодательством Российской Федерации.

1.4.13. Биометрические персональные данные — персональные данные, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность, идентификационные теги, а также иные аналогичные данные.

1.4.14. Конфиденциальность персональных данных — характеристика, заключающаяся в недопустимости их дальнейшего распространения без согласия субъекта персональных данных или иного предусмотренного законом основания, обеспечивающая соблюдение принципа конфиденциальности, установленного статьёй 7 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных».

1.4.15. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных, а также информационных технологий и технических средств, позволяющих осуществлять их обработку, хранение, поиск и передачу, в том числе в информационно‑телекоммуникационных сетях, в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ и Федерального закона от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации».

1.4.16. Согласие субъекта персональных данных — свободно данное, конкретное, информированное и однозначное выражение воли субъекта персональных данных, в результате которого он дает разрешение Оператору на обработку его персональных данных в заранее определённых целях в порядке, установленном Федеральным законом от 27.07.2006 № 152‑ФЗ и настоящим Положением.

2. Категории субъектов персональных данных, персональные данные которых обрабатываются Оператором

2.1. К субъектам персональных данных (далее также — «субъекты персональных данных») относятся физические лица, персональные данные которых обрабатываются Оператором в связи с использованием сервиса www.realcar.ru, а также с иными договорными и иными отношениями, связанными с деятельностью Оператора.

2.2. К категориям субъектов персональных данных, персональные данные которых обрабатываются Оператором, относятся:

клиенты сервиса — физические лица, заключающие с Оператором договорные отношения (в том числе путём оформления заказа через сайт www.realcar.ru), передавшие свои персональные данные для оформления заказа, расчётов, доставки и иных действий, связанных с исполнением договора;
пользователи сайта — физические лица, посещающие ресурс www.realcar.ru и использующие его функционал (в том числе заполняющие формы обратной связи, регистрирующиеся в личном кабинете, подписывающиеся на информационные рассылки), в результате чего осуществляется сбор и обработка персональных данных;
контрагенты‑физические лица — физические лица, с которыми Оператор заключает возмездные или иные гражданско‑правовые договоры (в том числе договоры подряда, оказания услуг, поставки), а также иные договоры, требующие обработки их персональных данных для идентификации, расчётов и иных договорных целей;
соискатели — физические лица, направляющие Оператору резюме, заявки или иные сведения, связанные с возможным трудоустройством или заключением гражданско‑правового договора, персональные данные которых обрабатываются в целях подбора кадров, проведения отбора и оформления трудовых или гражданско‑правовых отношений;
представители компаний — физические лица, действующие в качестве представителей юридических лиц‑контрагентов или иных организаций (в том числе по доверенности, на основании решения органа управления), персональные данные которых обрабатываются в части их полномочий и контактов для осуществления взаимодействия с Оператором.

2.3. В обработку не включаются персональные данные, не относящиеся к заявленным целям обработки, а также специальные категории персональных данных (в том числе биометрические данные) за исключением случаев, прямо предусмотренных законодательством Российской Федерации и сопровождаемых соответствующим законным основанием, включая письменное или иное утверждённое формой согласие субъекта персональных данных, если такая форма согласия требуется.

3. Цели сбора персональных данных

3.1. Обработка персональных данных осуществляется Оператором исключительно в целях, которые являются конкретными, заранее определёнными и законными. Не допускается обработка персональных данных, несовместимая с целями, для достижения которых такие данные были собраны, а также обработка, приводящая к нарушению прав и свобод субъектов персональных данных.

3.2. Персональные данные субъектов персональных данных обрабатываются средствами, используемыми при функционировании сервиса www.realcar.ru, в следующих целях:

предоставление субъекту персональных данных приобретаемой информации, включая её доставку и обработку заказа;
предоставление субъекту персональных данных технической и сервисной поддержки при возникновении вопросов, связанных с работой сайта и использованием приобретённой информации;
создание и ведение личного кабинета субъекта персональных данных на сайте www.realcar.ru для авторизации, хранения данных о заказах и удобного доступа к приобретённой информации;
выполнение заказанных субъектами персональных данных услуг и сервисов, а также направление информации о разработке новых продуктов и услуг, в том числе рекламного характера, при наличии соответствующего законного основания и согласия субъекта персональных данных, если такая обработка требует согласия в соответствии с законодательством Российской Федерации;
обеспечение обратной связи с субъектами персональных данных, включая обработку их запросов, обращений и жалоб, а также информирование о порядке работы сервиса www.realcar.ru и условиях предоставления услуг;
контроль качества и улучшение предоставляемых услуг и сервисов Оператора, включая анализ обращений, поведения субъектов персональных данных и иных показателей, позволяющих повысить качество обслуживания.

3.3. В случае отказа субъекта персональных данных от предоставления персональных данных, необходимых для регистрации на сайте, оформления и исполнения заказа либо иных действий, прямо связанных с надлежащим исполнением договорных обязательств, Оператор не вправе предоставить субъекту персональных данных приобретённую информацию, в том числе посредством направления электронного письма со ссылкой на неё, поскольку их обработка в указанных целях является законно обусловленной наличием таких данных.

Таким образом, отказ субъекта персональных данных от предоставления персональных данных влечёт невозможность для Оператора исполнения обязательств по доставке и предоставлению приобретённой информации, за исключением случаев, когда законодательство Российской Федерации или иные предусмотренные нормативные правовые акты допускают иной порядок исполнения обязательств без использования персональных данных.

4. Перечень персональных данных, обрабатываемых оператором

4.1. Общие положения

4.1.1. Перечень персональных данных, обрабатываемых Оператором, определяется с учётом требований законодательства Российской Федерации в области персональных данных, а также локальных нормативных актов Оператора и целей, указанных в настоящем Положении.

4.2. Обработка данных в рамках использования Yandex.Metrika

4.2.1. В целях идентификации ресурса www.realcar.ru поисковыми системами, а также учёта частоты и структуры посещений страниц Оператор использует веб‑аналитическую службу Yandex.Metrika, основанную на технологиях cookies и иных идентификаторах.

4.2.2. В момент посещения субъектом персональных данных той или иной страницы сайта www.realcar.ru его браузер, исполняя сервисные коды Yandex.Metrika, передаёт в указанную систему следующую информацию:

факт посещения конкретной страницы;
время посещения страницы и продолжительность нахождения на ней;
адрес страницы, с которой осуществлён переход на текущую страницу;
IP‑адрес;
данные о аппаратных и программных событиях;
файлы cookies и иные аналогичные идентификаторы;
сведения о приблизительном местоположении (при наличии);
уникальные номера приложений (при наличии).

4.2.3. При использовании Yandex.Metrika Оператор выступает в качестве оператора персональных данных, а Yandex.Metrika (разработчик/предоставление сервиса — ООО «Яндекс») действует в качестве обработчика персональных данных по поручению Оператора на основании заключённого соглашения, включающего обязательства по соблюдению требований законодательства Российской Федерации в области персональных данных.

4.3. Перечень обрабатываемых персональных данных

4.3.1. К персональным данным субъектов персональных данных, обрабатываемым Оператором в рамках отношений с ними, в том числе при оформлении заказов и регистрации на сайте, относятся, в том числе:

фамилия, имя, отчество (при наличии);
адрес электронной почты;

-номер телефона (при наличии и при условии добровольного предоставления субъектом персональных данных).

4.3.2. Перечень персональных данных может быть дополнен иными категориями сведений, прямо необходимых для достижения целей, указанных в разделе 3 настоящего Положения, при условии, что их обработка осуществляется на законном основании и не противоречит требованиям Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и иным нормативным правовым актам Российской Федерации.

4.3.3. В случае необходимости обработки специальных категорий персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни и т. д.) Оператор обязуется:

получить письменное согласие субъекта персональных данных на обработку таких данных в соответствии со ст. 10 Федерального закона от 27.07.2006 № 152‑ФЗ;
обеспечить применение дополнительных мер защиты информации, предусмотренных законодательством;
ограничить доступ к таким данным строго необходимым кругом лиц.

4.4. Конфиденциальность и порядок раскрытия персональных данных

4.4.1. Сведения, перечисленные в настоящем разделе и содержащие персональные данные субъектов персональных данных, относятся к конфиденциальной информации и подлежат защите в соответствии с законодательством Российской Федерации в области персональных данных и иными требованиями законодательства Российской Федерации, регулирующими порядок обращения с конфиденциальными сведениями.

4.5. Передача персональных данных Yandex.Metrika, Google Search Console, Робокасса, банки, процессинговые центры, а так-же любые сотрудники так или иначе задействованные в работе ресурса.

4.5.1. В целях аналитики и контроля посещаемости сайта www.realcar.ru Оператор передаёт ряд персональных данных субъектов персональных данных в веб‑аналитические службы, в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных».

4.5.2. Передача персональных данных обусловлена законным интересом Оператора по оптимизации работы сайта, улучшению предоставляемых услуг и сервисов, а также необходимостью анализа поведения субъектов персональных данных на сайте. Передача осуществляется при соблюдении законодательства Российской Федерации, в том числе требований к безопасности и конфиденциальности персональных данных.

4.5.3. Передаваемые персональные данные включают (в том числе):

факты посещения страниц сайта;
время посещения и длительность сессии;
адрес страницы, с которой осуществлён переход;
IP‑адрес;
данные о программах и устройствах, используемых при посещении сайта;
файлы cookies и иные идентификаторы;
приблизительные сведения о местоположении (при наличии);
уникальные номера приложений (при наличии).

4.5.4. Оператор предоставляет обработчику персональные данные исключительно в объёме, необходимом для выполнения аналитических функций, и не передаёт сведения, позволяющие идентифицировать конкретного субъекта персональных данных вне контекста сайта, за исключением случаев, прямо предусмотренных законодательством.

4.5.5. Передача персональных данных в Yandex.Metrika осуществляется на основании заключённого между Оператором и обработчиком соглашения (договора об обработке персональных данных), в котором обработчик обязуется:

обрабатывать персональные данные только в целях, указанных Оператором;
применять меры по защите персональных данных, не менее требуемых законодательством Российской Федерации;
не передавать персональные данные третьим лицам без согласия Оператора, за исключением иных случаев, предусмотренных законом;
уничтожать персональные данные или возвращать их Оператору по достижении цели обработки или по истечении срока действия соглашения.

4.5.6. Субъект персональных данных, посещающий сайт www.realcar.ru, считается ознакомленным с данным разделом Положения; продление использования сайта после ознакомления с Положением означает согласие субъекта персональных данных на обработку (в том числе передачу) указанных данных в порядке, установленном настоящим Положением, если иное прямо не предусмотрено законодательством Российской Федерации.

4.6. Оператор обязан обеспечивать конфиденциальность персональных данных субъектов персональных данных, не раскрывать их третьим лицам и не допускать их незаконного распространения без согласия субъекта персональных данных либо иного предусмотренного законом основания.

4.7. Передача персональных данных третьим лицам допускается только в случах, прямо предусмотренных законодательством Российской Федерации, настоящим Положением и иными локальными нормативными актами Оператора, при условии заключения соответствующих договоров (в том числе с обработчиками персональных данных) и соблюдения установленных требований к защите персональных данных.

5. Порядок и условия обработки персональных данных

5.1. Перечень действий, совершаемых Оператором с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, блокирование, уничтожение.

5.2. Получение персональных данных

5.2.1. Получение персональных данных, за исключением общедоступных, осуществляется Оператором непосредственно от субъектов персональных данных либо от лиц, имеющих надлежащим образом оформленные полномочия представлять их интересы. Если персональные данные субъекта можно получить только у третьей стороны, субъект должен быть уведомлён об этом или дать письменное согласие.

5.2.2. Согласие на обработку персональных данных акцептируется путем проставления галочек в «чекбоксах» при оформлении заказа. В заказе могут быть указаны:

фамилия, имя, отчество субъекта персональных данных;
адрес электронной почты;
наименование Оператора или ФИО индивидуального предпринимателя/самозанятого, получающего согласие;
перечень данных, на обработку которых даётся согласие;

5.2.3. При получении персональных данных Оператор обязан проинформировать субъекта о:

целях обработки данных;
перечне запрашиваемых данных;
перечне действий, которые Оператор намерен совершать с данными;
порядке отзыва согласия;
последствиях отказа предоставить согласие.

5.2.4. Информация предоставляется путём размещения Политики обработки персональных данных в открытом доступе на сайте.

5.3. Способы обработки персональных данных

5.3.1. Обработка может осуществляться:

неавтоматизированным способом (вручную);
автоматизированным способом (с использованием средств автоматизации);
смешанным способом.

5.4. Условия обработки

5.4.1. Обработка персональных данных допускается только при наличии согласия субъекта, за исключением случаев, предусмотренных законом (например, когда обработка необходима для исполнения договора, защиты жизни и здоровья субъекта и т. д.).

5.4.2. Согласие может быть отозвано субъектом в любое время. В этом случае Оператор обязан прекратить обработку данных и уничтожить их, если иное не предусмотрено законом (например, требованиями бухгалтерского учёта).

5.5. Хранение персональных данных

5.5.1. Данные хранятся в базах, расположенных на территории РФ.

5.5.2. Хранение может осуществляться в электронном виде.

5.5.3. При обработке с использованием средств автоматизации соблюдаются требования Постановления Правительства РФ №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» от 01.11.2012 г..

5.5.4. Запрещено хранить персональные данные в открытых электронных каталогах (файлообменниках).

5.5.5. Срок хранения не может превышать период, необходимый для достижения целей обработки, если иной срок не установлен законом или договором. По достижении целей обработки или при утрате необходимости в них данные подлежат уничтожению или обезличиванию.

5.6. Уничтожение персональных данных

5.6.1. Уничтожение данных на электронных носителях осуществляется путём стирания или форматирования носителя с применением сертифицированных средств защиты информации, исключающих возможность восстановления данных.

5.6.2. Факт уничтожения подтверждается документально: актом об уничтожении носителей (для неавтоматизированной обработки) или актом и выгрузкой из журнала регистрации событий в информационной системе (для автоматизированной обработки).

5.7. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

5.8. Передача данных третьим лицам

Передача персональных данных третьим лицам допускается только при наличии отдельного согласия субъекта, если иное не предусмотрено законом.

6. Защита персональных данных

6.1. В соответствии с требованиями Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных» и Постановления Правительства РФ от 1 ноября 2012 года №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» создана система защиты персональных данных, включающая подсистемы правовой, организационной и технической защиты.

6.2. Основными мерами защиты персональных данных, применяемыми Оператором, являются:

6.2.1. Назначение лица, ответственного за организацию обработки персональных данных. В его обязанности входит разработка локальных нормативных актов, обучение и инструктаж сотрудников, внутренний контроль за соблюдением требований к защите персональных данных, а также взаимодействие с Роскомнадзором. Полномочия ответственного лица должны быть закреплены в трудовом договоре и должностной инструкции.

6.2.2. Определение актуальных угроз безопасности персональным данным при их обработке в информационных системах. На основе проведённого анализа разрабатываются меры и мероприятия по защите данных, учитывающие содержание обрабатываемых сведений, характер и способы их обработки.

6.2.3. Разработка Политики в отношении обработки персональных данных. Документ должен содержать информацию об операторе, целях обработки, перечне данных, действиях с ними, сроках обработки, правах субъекта и других существенных условиях. Политика размещается в общедоступном месте (на сайте или информационном стенде).

6.2.4. Установление правил доступа к персональным данным в информационных системах. Реализуется посредством разграничения прав доступа, использования средств аутентификации и авторизации. Обязательным является ведение журналов регистрации и учёта всех действий, совершаемых с персональными данными в информационных системах.

6.2.5. Использование сертифицированного антивирусного программного обеспечения с регулярно обновляемыми базами. Средства защиты информации должны пройти процедуру оценки соответствия требованиям нормативных актов (например, сертификацию ФСТЭК или ФСБ).

6.2.6. Соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ. Это включает физическую защиту помещений, где хранятся носители данных, контроль за использованием съёмных носителей, применение средств шифрования при передаче данных по открытым каналам связи.

6.2.7. Обнаружение фактов несанкционированного доступа к персональным данным с последующим принятием мер по пресечению нарушения и минимизации последствий. Для этого внедряются системы мониторинга и анализа событий безопасности (SIEM-системы).

6.2.8. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа. Реализуется через механизмы резервного копирования и восстановления данных.

6.2.9. Осуществление внутреннего контроля и аудита системы защиты персональных данных. Включает периодические проверки соблюдения требований законодательства, оценку эффективности применяемых мер защиты, анализ инцидентов и принятие мер по устранению выявленных нарушений.

7. Ответственность сторон

7.1. Общая ответственность.

Оператор несёт основную ответственность за соблюдение требований Федерального закона от 27 июля 2006 года № 152‑ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области защиты персональных данных.

7.2. Ответственность Оператора

7.2.1. За нарушение требований законодательства о персональных данных Оператор может быть привлечён к следующим видам ответственности:

Административная (ст. 13.11 КоАП РФ): штрафы за нарушение порядка сбора, хранения, использования или распространения персональных данных, невыполнение обязанности по обеспечению доступа к Политике обработки персональных данных и т. д.
Гражданско‑правовая (материальная) (ст. 15, 150–152 ГК РФ, ст. 24 Закона № 152‑ФЗ): возмещение убытков и компенсация морального вреда субъекту персональных данных.

-Дисциплинарная (ст. 90 ТК РФ): для работников Оператора за нарушение правил обработки и защиты персональных данных.

-Уголовная (ст. 137, 272 УК РФ): за незаконное собирание или распространение сведений о частной жизни лица, неправомерный доступ к компьютерной информации и т. п.

7.2.2. Оператор обязан:

уведомить Роскомнадзор о факте нарушения (в течение 24 часов);
провести внутреннее расследование;
принять меры по устранению последствий;
уведомить затронутых субъектов персональных данных (если это не приведёт к раскрытию сведений, составляющих государственную или служебную тайну);
уведомить Роскомнадзор о результатах проведения внутреннего расследования по факту нарушения (в течение 72 часов)

7.3. Ответственность субъекта персональных данных

7.3.1. Субъект персональных данных не несёт ответственности за соблюдение требований № 152‑ФЗ, поскольку не является оператором обработки данных.

7.3.2. Однако субъект персональных данных может быть привлечён к ответственности в случаях, когда его действия нарушают иные нормы законодательства РФ:

Административная ответственность (ст. 13.14 КоАП РФ) — за разглашение информации с ограниченным доступом (в т. ч. чужих персональных данных без согласия их владельца).
Гражданско‑правовая ответственность (ст. 15 ГК РФ) — за предоставление заведомо ложных сведений, если это повлекло причинение убытков другой стороне.
Уголовная ответственность: по ст. 159 УК РФ (мошенничество) — если субъект использовал свои персональные данные для совершения мошеннических действий; по ст. 306 УК РФ (заведомо ложный донос) — если субъект предоставил ложные сведения в правоохранительные органы; по ст. 137 УК РФ — если субъект незаконно распространил персональные данные других лиц без их согласия. Иная ответственность — за действия, направленные на воспрепятствование законной деятельности Оператора (например, умышленное искажение данных с целью нарушения работы информационной системы).

7.3.3. Конкретные случаи возможной ответственности субъекта:

предоставление заведомо недостоверных персональных данных при заключении договора, если это привело к убыткам Оператора или третьих лиц;
умышленное искажение персональных данных с целью злоупотребления правами (например, для многократного получения бонусов или скидок);
несанкционированное распространение персональных данных других лиц, полученных в рамках трудовых, договорных или иных отношений;
использование своих персональных данных для совершения противоправных действий (мошенничества, уклонения от налогов и т. п.).

7.4. Взаимодействие сторон при выявлении нарушений

7.4.1. Стороны обязуются незамедлительно информировать друг друга обо всех претензиях, исках и предписаниях контролирующих органов (в т. ч. Роскомнадзора), касающихся обработки персональных данных по настоящему Положению.

7.4.2. При выявлении факта нарушения, вызванного действиями субъекта персональных данных, Оператор вправе:

приостановить обработку данных до выяснения обстоятельств;
потребовать возмещения убытков, если они возникли по вине субъекта;

-обратиться в правоохранительные органы при наличии признаков уголовного преступления.

7.5. Возмещение убытков

7.5.1. Возмещение убытков и иных санкций, наложенных на одну из сторон вследствие нарушения другой стороной требований законодательства, осуществляется виновной стороной в полном объёме.

7.5.2. Стороны вправе требовать от виновной стороны компенсации всех понесённых расходов, включая судебные издержки, штрафы и выплаты третьим лицам.

7.6. Заключительные положения раздела

7.6.1. Положения настоящего раздела не ограничивают иных видов ответственности, предусмотренных законодательством Российской Федерации.

7.6.2. Ничто в настоящем разделе не отменяет обязательств сторон по возмещению ущерба, установленного в иных разделах настоящего Положения и в заключённых между сторонами договорах.

8. Заключительные положения

8.1. Все отношения, связанные с обработкой персональных данных, не урегулированные настоящим Положением, регулируются в соответствии с законодательством Российской Федерации в области персональных данных, а также иными нормативными правовыми актами Российской Федерации и внутренними правовыми актами Оператора.

8.2. Оператор вправе вносить изменения и дополнения в настоящее Положение. При внесении изменений в заголовке Положения указывается дата последнего обновления его редакции.

8.3. Новая редакция Положения вступает в силу с момента её размещения на официальном сайте Оператора www.realcar.ru, если иное не предусмотрено самой новой редакцией Положения или внутренними правовыми актами Оператора.

8.4. Продолжение использования субъектами персональных данных сервиса www.realcar.ru после вступления в силу новой редакции Положения означает их согласие с изменениями, внесёнными в Положение, если иное не предусмотрено законодательством Российской Федерации.