Ця політика обробки персональних даних (далі – Політика) складена відповідно до вимог Закону України «Про захист персональних даних» від 1 червня 2010 року №2297-VI (далі – Закон) та визначає порядок обробки персональних даних і заходи щодо забезпечення безпеки персональних даних, які вживає ТОВ «All State Auto» (далі – Оператор).
1.1. Оператор вважає своїм головним пріоритетом дотримання прав і свобод людини при обробці її персональних даних, включаючи захист права на приватність, особисте життя і сімейну таємницю.
1.2. Ця Політика застосовується до всієї інформації, яку Оператор може отримати про користувачів веб-сайту https://allstateauto.com.ua (далі – Сайт).
Основні поняття, що використовуються в Політиці
2.1. Автоматизована обробка персональних даних – обробка персональних даних за допомогою засобів автоматизації.
2.2. Блокування персональних даних – тимчасове припинення обробки персональних даних (крім випадків, коли обробка є необхідною для уточнення персональних даних).
2.3. Веб-сайт – сукупність графічних, текстових та інших матеріалів, а також програмного забезпечення і баз даних, доступних через мережу Інтернет за адресою https://allstateauto.com.ua.
2.4. Інформаційна система персональних даних – сукупність персональних даних у базах даних та інформаційних технологій і технічних засобів, які забезпечують їх обробку.
2.5. Знеособлення персональних даних – дії, які унеможливлюють визначення належності персональних даних конкретному суб'єкту без додаткової інформації.
2.6. Обробка персональних даних – будь-яка дія або сукупність дій, виконуваних з персональними даними з використанням автоматизованих засобів або без їх застосування, включаючи збір, запис, систематизацію, зберігання, уточнення, використання, передачу, поширення, доступ, знеособлення, блокування, знищення персональних даних.
2.7. Оператор – фізична або юридична особа, яка самостійно або спільно з іншими особами визначає мету і склад обробки персональних даних, а також виконує їх обробку.
2.8. Персональні дані – будь-яка інформація про фізичну особу, яка ідентифікована або може бути ідентифікована.
2.9. Персональні дані, дозволені суб’єктом для поширення – персональні дані, доступ до яких надано необмеженому колу осіб за згодою суб’єкта персональних даних.
Мета обробки персональних даних
3.1. Оператор здійснює обробку персональних даних з метою надання користувачам доступу до інформаційних ресурсів, послуг і функцій, доступних на Сайті, а також для виконання своїх зобов’язань перед користувачами.
Правові підстави обробки персональних даних
4.1. Оператор здійснює обробку персональних даних користувачів відповідно до вимог Закону України «Про захист персональних даних», на підставі згоди суб'єкта персональних даних або інших законних підстав, визначених законодавством України.
Права суб’єкта персональних даних
5.1. Суб’єкти персональних даних мають право на доступ до своїх даних, право вимагати уточнення, блокування або знищення даних, якщо вони є недостовірними або обробляються незаконно, та інші права, передбачені Законом.
5.2. Для реалізації своїх прав суб'єкт персональних даних може звертатися до Оператора через контактні дані, зазначені на Сайті.
Заходи з безпеки персональних даних
6.1. Оператор здійснює всі необхідні організаційні та технічні заходи для захисту персональних даних від незаконного доступу, втрати, зміни або знищення, відповідно до вимог чинного законодавства України.
Зберігання персональних даних
7.1. Персональні дані обробляються та зберігаються Оператором до моменту досягнення цілей обробки, або протягом строків, визначених законодавством України.
7.2. Після досягнення цілей обробки персональні дані підлягають знищенню або знеособленню, якщо інше не передбачено законодавством України.
Передача персональних даних
8.1. Передача персональних даних третім особам здійснюється виключно у випадках, передбачених законодавством України, або на підставі згоди суб'єкта персональних даних.
8.2. Оператор забезпечує конфіденційність персональних даних при їх передачі відповідно до вимог законодавства.