1.1. Политика в отношении обработки персональных данных клиентов и пользователей (далее — Политика) издана и опубликована Обществом с ограниченной ответственностью «Инновационный центр «КАМАЗ» (далее — Оператор) во исполнение п. 1 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных».
1.2. Политика регулирует обработку персональных данных на сайтах и в сервисах Оператора, включая цели, состав, источники, способы обработки, передачи, сроки хранения, права субъектов и меры защиты.

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных).
2.2. Оператор — юридическое лицо, организующее и/или осуществляющее обработку персональных данных, определяющее цели, состав персональных данных и операции с ними.
2.3. Обработка персональных данных — действия с персональными данными с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения ПД.
2.8. Уничтожение персональных данных — действия, исключающие возможность восстановления содержания ПД в ИСПДн и/или уничтожающие материальные носители ПД.
2.9. Обезличивание персональных данных — действия, делающие невозможным без доп. информации определить принадлежность ПД конкретному субъекту.
2.10. Информационная система персональных данных (ИСПДн) — совокупность баз данных ПД и обеспечивающих их обработку информационных технологий и технических средств.
2.11. Трансграничная передача персональных данных — передача ПД на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
2.12. Сайт — официальный сайт Оператора: https://ickamaz.ru/ .
2.13. Мобильное приложение — программа для ЭВМ для мобильных устройств Оператора.
2.14. Дата рождения — год, месяц, число рождения.

3.1. Наименование: Общество с ограниченной ответственностью «Инновационный центр «КАМАЗ» (ООО «ИЦ «КАМАЗ»).
3.2. Юридический адрес: 121205, город Москва, тер Инновационного Центра Сколково, Большой б-р, д. 62.
3.3. Фактический адрес: 121205, город Москва, тер Инновационного Центра Сколково, Большой б-р, д. 62.
3.4. ИНН/КПП: 7709910281 / 773101001; ОГРН: 1127746654078.
3.5. Контакты: телефон +7 495 280‑01‑14; e‑mail: info@ickamaz.ru; веб‑сайт: https://ickamaz.ru/.
3.6. Оператор включен в реестр операторов, осуществляющих обработку персональных данных (сведения размещены на сайте Роскомнадзора).

4.1. Законность и справедливость обработки; ограничение обработкой достижением конкретных, заранее определенных и законных целей.

4.2. Запрет на обработку, несовместимую с целями сбора; запрет на объединение баз данных с несовместимыми целями.

4.3. Соответствие содержания и объема ПД целям; запрет избыточности; обеспечение точности и актуальности ПД.

4.4. Хранение ПД не дольше, чем этого требуют цели или сроки, установленные законом, с последующим уничтожением либо обезличиванием.

4.5. Применение федерального законодательства и локальных актов; при коллизии приоритет у норм федерального законодательства.

5.1. Пользователи сайтов и онлайн‑сервисов Оператора.

5.2. Пользователи мобильных приложений Оператора.

5.3. Физические лица, обратившиеся по каналам поддержки/обратной связи.

5.4. Физические лица, давшие согласие на маркетинговые коммуникации.

6.1. Подготовка, заключение и исполнение договоров, предоставление сервисов и сопровождение взаимодействия.
Персональные данные: ФИО; User ID; контактные данные; данные о регистрациях и действиях в сервисах; сведения об оплате и платежных инструментах; сведения об устройстве; сведения об автомобиле.[ФСА1]
Субъекты ПД: пользователи мобильного приложения.

6.2. Обеспечение функционирования онлайн сервисов и приложений.
Персональные данные: ФИО, мобильный телефон, e-mail, данные геолокации для функций с геосервисами, сведения о мобильном устройстве; push токены; логи сессий и ошибок.
Субъекты ПД: пользователи онлайн сервисов и приложений.

6.3. Обеспечение функционирования сайтов.
Персональные данные: файлы cookie; онлайн идентификаторы; технические параметры устройства/браузера.
Субъекты ПД: посетители сайтов Оператора.

6.4. Продвижение услуг и товаров Оператора на рынке (маркетинг).
Персональные данные: ФИО; контактные данные; события использования; файлы cookie.
Субъекты ПД: лица, давшие согласие на маркетинговые коммуникации.

6.5. Персонализация предложений.
Персональные данные: User ID; контактные данные; история взаимодействия с сервисами.
Субъекты ПД: пользователи сервисов.

7.1. Подготовка, заключение и исполнение договоров — ст. 6 ч. 1 п. 5 152 ФЗ.

7.2. Обеспечение функционирования онлайн сервисов/приложений — ст. 6 ч. 1 п. 5 152 ФЗ.

7.3. Обеспечение функционирования сайтов — ст. 6 ч. 1 п. 1 152 ФЗ.

7.4. Выполнение обязанностей, возложенных законодательством РФ — ст. 6 ч. 1 п. 2 152 ФЗ.

7.5. Осуществление прав и законных интересов Оператора/третьих лиц — ст. 6 ч. 1 пп. 5, 7 152 ФЗ.

7.6. Статистика и исследования — ст. 6 ч. 1 пп. 1, 5 152 ФЗ.

7.7. Рассмотрение обращений — ст. 6 ч. 1 пп. 1, 2, 5 152 ФЗ.

7.8. Оценка поддержки/опросы — ст. 6 ч. 1 п. 1 152 ФЗ.

7.9. Маркетинг — ст. 6 ч. 1 п. 1 152 ФЗ.

7.10. Персонализация — ст. 6 ч. 1 п. 5 152 ФЗ.

7.11. Согласие субъекта ПД — ст. 9 152 ФЗ (в т.ч. маркетинг, необязательная аналитика, фоновые функции).

7.12. Специальные/биометрические ПДн не обрабатываются без отдельного согласия/основания по ст. 10–11 152 ФЗ.

8.1. Обработка с использованием средств автоматизации и без них; операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8.2. Передача ПД третьим лицам/обработчикам — в минимально необходимом объеме и при соблюдении законодательства и договорных требований.

8.3. Запись, систематизация, накопление, хранение, уточнение и извлечение ПД граждан РФ — с использованием баз данных на территории РФ.

8.4. Решения, порождающие правовые последствия, не принимаются на основании исключительно автоматизированной обработки.

9.1. Положения настоящего раздела применяются ко всем целям обработки персональных данных и реализуются в объеме, необходимом для их достижения и выполнения возложенных на оператора обязанностей.

9.2. Обработка персональных данных осуществляется оператором до наступления одного из следующих событий: достижения заявленных целей обработки либо утраты необходимости в их достижении; истечения срока, указанного в согласии субъекта ПД (если обработка основана на согласии); отзыва согласия субъектом ПД (если обработка основана на согласии), либо передаются на архивное хранение в случаях и порядке, предусмотренных законодательством.

9.3. В случаях, когда обработка персональных данных связана с исполнением договорных отношений, персональные данные обрабатываются в течение срока действия соответствующих отношений.

9.4. Сроки хранения по категориям:
Договорные, идентификационные и учетные данные (аккаунт, сведения о регистрации и действиях в сервисах, сведения об автомобиле), а также сведения об оказании услуг и исполнении обязательств: в течение срока действия договорных отношений и 4 (четырех) лет после их прекращения для целей урегулирования претензий и защиты прав.
Платежные сведения, начисления, сведения о штрафах и взаиморасчетах: в течение срока действия договорных отношений и 4 (четырех) лет после их прекращения; при наличии требований архивного/налогового законодательства — в сроки и порядке, установленные такими нормами, включая передачу на архивное хранение.
Данные о функционировании приложений и онлайн‑сервисов (технические параметры устройств, токены уведомлений, данные о взаимодействиях), а также журналы событий и ошибок: на период использования соответствующих функций и до 3 (трех) лет после формирования журналов для обеспечения устойчивости и безопасности.
Данные геолокации при использовании соответствующих функций: на период предоставления функциональности и до 3 (трех) лет в части технических журналов, если это необходимо для безопасности, расследования инцидентов и урегулирования спорных ситуаций.
Обращения в поддержку, коммуникации и связанные материалы: на период рассмотрения и до 3 (трех) лет после закрытия обращения для защиты прав и интересов в пределах срока исковой давности.
Персонализация предложений (история взаимодействий, предпочтения в рамках сервиса): на период действия аккаунта и не более 3 (трех) лет с момента последней активности либо до отзыва соответствующих настроек/согласия, что наступит раньше.
Маркетинговые коммуникации: до 3 (трех) лет с момента предоставления согласия либо до его отзыва/возражения на получение сообщений, что наступит раньше.
Данные посещения сайта (файлы cookie, онлайн‑идентификаторы и тех. параметры браузера/устройства): до 18 (восемнадцати) месяцев в зависимости от категории cookie, с возможностью управления настройками через браузер или интерфейс сайта.
Материалы о нарушениях/инцидентах безопасности ПД и результаты внутренних расследований: не менее 3 (трех) лет для целей защиты прав и исполнения обязанностей по уведомлению и взаимодействию с уполномоченным органом.
Примечание: если иные сроки прямо установлены законом, договором или согласием субъекта ПД, применяются такие сроки, а по их истечении данные уничтожаются/обезличиваются либо передаются на архивное хранение по законодательству об архивном деле.

10.1. Право на информацию об обработке (ст. 14), уточнение, блокирование или уничтожение ПД; право требовать прекращения обработки для прямого маркетинга; право отозвать согласие.

10.2. Право обжаловать действия/бездействие Оператора в Роскомнадзор или в суд, защищать права и законные интересы, требовать возмещения убытков/компенсации морального вреда.

10.3. Для реализации прав Оператор выполняет требования ст. ст. 7, 15, 18–21 152 ФЗ; запросы направляются: info@ickamaz.ru.

11.1. Доступ к ПД ограничивается и предоставляется работникам/подрядчикам строго по необходимости и ролям.

11.2. Оператор не раскрывает/не распространяет ПД без согласия субъекта, если иное не предусмотрено законом; третьи лица обязуются соблюдать конфиденциальность и безопасность.

12.1. Назначается ответственное лицо (ст. 22.1 152 ФЗ) и лица, ответственные за безопасность ПД.

12.2. Приняты локальные акты: политика, регламенты целей/состава/сроков/уничтожения ПД, процедуры предотвращения/выявления/устранения нарушений.

12.3. Реализуются правовые, организационные и технические меры: оценка угроз/вреда; определение уровня защищенности по ПП РФ № 1119; применение СЗИ; разграничение доступа; регистрация действий; учет носителей; защита от ВПО; защищенные каналы; резервирование/восстановление; физическая защита; реагирование на инциденты; обучение; внутренние/внешние проверки; оценка эффективности мер.

12.4. При обработке ПД без средств автоматизации выполняются требования ПП РФ № 687.

13.1. При передаче ПД за пределы РФ оценивается режим юрисдикции получателя, применяются договорные гарантии и информирование по ст. 12 152 ФЗ.

13.2. При недостаточной защите передача не осуществляется либо проводится на основании отдельного информированного согласия с особыми оговорками (если допускается законом).

14.1. Запись, систематизация, накопление, хранение, уточнение и извлечение ПД граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ.

14.2. При использовании облачных сервисов обеспечивается размещение экземпляров баз и критичных компонентов обработки в РФ и контроль трансграничного потока данных.

15.1. Передача ПД третьим лицам допускается при наличии правового основания (ст. 6 152 ФЗ), согласия либо прямого предписания закона, с фиксацией цели, объема и статуса получателя.

15.2. Поручения обработчикам оформляются договорами с инструкциями Оператора, требованиями конфиденциальности и безопасности, запретом субпоручения без согласия, аудитом и обязанностью уведомлять об инцидентах.

16.1. Оператор обеспечивает выявление, регистрацию, классификацию инцидентов, внутреннее расследование и реализацию корректирующих и предупреждающих мер в отношении нарушений безопасности персональных данных.

16.2. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных: 1) в течение двадцати четырех часов — о факте инцидента, предполагаемых причинах, предполагаемом вреде, принятых мерах и контактном лице; 2) в течение семидесяти двух часов — о результатах внутреннего расследования и (при наличии) о лицах, действия которых стали причиной инцидента.

18.1. Политика утверждается Оператором, вступает в силу с даты публикации и подлежит актуализации при изменении процессов или законодательства; на публичной странице указывается дата последнего обновления.

18.2. Приоритет толкования принадлежит нормам 152 ФЗ и иным обязательным нормам; локальные акты применяются постольку, поскольку не противоречат законодательству.