ПОЛИТИКА в отношении обработки персональных данных
1. Общие положения
1.1. В соответствии с законодательством Российской Федерации в области персональных данных общество с ограниченной ответственностью «Авторитэйл М» (далее – Оператор) является оператором персональных данных.
1.2. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 г. (далее – Закон о персональных данных).
1.3. Политика определяет подход Оператора к обработке и защите персональных данных. Политика является открытым и общедоступным документом и подлежит обязательному опубликованию в сети Интернет на официальном сайте Оператора по адресу: https://www.autoretail.ru (далее – Сайт).
1.4. Оператор придерживается принципов обеспечения безопасности персональных данных Субъектов с целью защиты их прав и свобод, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также соблюдения требований российского законодательства.
1.5. Политика действует в отношении всей информации, содержащей персональные данные, которую Оператор может получить о Субъекте.
1.6. Основные понятия, используемые в Политике:
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Субъект персональных данных (субъект) – это человек (физическое лицо), которому принадлежат персональные данные и которого по ним можно определить.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Обработка персональных данных включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту;
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Конфиденциальность персональных данных – обязанность лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено федеральным законом;
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
Пользователь Сайта – физическое лицо, использующее Сайт Оператора.
Cookie – небольшой фрагмент данных, отправленный веб-сервером Оператора и хранимый на компьютере Пользователя Сайта, применяющийся для сохранения данных на стороне Пользователя Сайта и использующийся для аутентификации Пользователя, хранения персональных предпочтений и настроек Пользователя, отслеживания состояния сеанса доступа Пользователя, ведения статистики о Пользователях.
1.7. Сведения о Субъектах, объеме, категориях, целях обработки, сроках хранения и порядка уничтожения персональных данных приведены в Приложении №1 к настоящей Политике.
2. Основные права субъектов персональных данных
2.1. Субъект вправе получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных.
2.2. Субъект вправе требовать устранения нарушений законодательства, допущенных при обработке персональных данных, уточнения своих персональных данных, их блокирования или уничтожения в случае, если, по мнению Субъекта, данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
2.3. Субъект вправе дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг.
2.4. Субъект вправе обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
2.5. Субъект вправе отозвать свое согласие на обработку персональных данных путем направления письменного запроса на почтовый или электронный адрес Оператора, указанные в п. 11 настоящей Политики.
3. Основные права Оператора
3.1. Оператор вправе поручать обработку персональных данных другим лицам с согласия Субъекта, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных.
3.2. Оператор вправе самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.3. Оператор вправе в случае отзыва Субъектом согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
4. Основные обязанности Оператора
4.1. Оператор обязан организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных.
4.2. Оператор обязан не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено законодательством.
4.3. Оператор обязан отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных.
4.4. Оператор обязан сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в сроки, установленные Законом о персональных данных.
4.5. Оператор обязан устранять нарушения законодательства, допущенные при обработке персональных данных, уточнять, блокировать и уничтожать персональные данные в случаях, установленных законодательством о персональных данных.
4.6. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.
4.7. Оператор обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
5. Правовые основания обработки персональных данных
5.1. Обработка персональных данных осуществляется в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», иными федеральными законами и нормативно-правовыми актами; договорами, заключаемыми между оператором и субъектом персональных данных; согласием на обработку персональных данных.
5.2. В целях реализации Политики Оператором могут разрабатываться соответствующие необходимые локальные нормативные акты.
6. Порядок и условия обработки персональных данных
6.1. Сбор и последующая обработка персональных данных Оператором допускаются только после получения согласия на обработку от Субъекта либо его представителя, а также без получения такого согласия в случаях, предусмотренных законодательством Российской Федерации.
6.2. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного электронной подписью, в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи».
6.3. Во всех случаях обработки персональных данных Субъектов Оператор руководствуется положениями действующего законодательства Российской Федерации, положениями настоящей Политики и локальными нормативными актами Оператора.
6.4. В целях распространения персональных данных Оператор обязан получить согласие на обработку персональных данных, разрешенных Субъектом для распространения, которое оформляется отдельно от иных согласий Субъекта на обработку его персональных данных.
Содержание согласия на обработку персональных данных, разрешенных Субъектом для распространения, должно соответствовать требованиям, установленным ч. 9 ст. 9 Закона о персональных данных.
Оператор обязан обеспечить Субъекту возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных Субъектом для распространения.
В согласии на обработку персональных данных, разрешенных Субъектом для распространения, Субъект вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных Оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц.
6.5. В некоторых случаях Оператор может обрабатывать специальные категории персональных данных и биометрические персональные данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность). Такая обработка осуществляется в соответствии с Законом о персональных данных.
6.6. Оператор не осуществляет трансграничную передачу персональных данных.
6.7. Оператор вправе поручить обработку персональных данных другому лицу с согласия Субъекта, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.
Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, а также принимать меры по защите персональных данных и соблюдать иные правила обработки персональных данных, установленные настоящей Политикой и соответствующим договором.
6.8. В соответствии с ч. 5 ст. 18 Закона о персональных данных при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6.9. Право доступа к персональным данным работников Оператора имеют следующие должностные лица (сотрудники) Оператора: генеральный директор, управляющий директор, руководитель отдела управления персоналом, руководитель группы кадрового делопроизводства, сотрудники отдела управления персоналом (к тем данным, которые необходимы для выполнения должностных функций), сотрудники управления бизнес-процессов и информационных технологий (к тем данным, которые необходимы для выполнения должностных функций), сотрудники бухгалтерии (к тем данным, которые необходимы для выполнения должностных функций), сам сотрудник (носитель данных).
7. Способы и сроки обработки персональных данных
7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
7.2. Оператор осуществляет смешанную обработку персональных данных (с использованием и без использования средств автоматизации). Полученная в ходе обработки персональных данных информация передается по внутренней сети Оператора, а также с использованием сети Интернет.
7.3. Срок обработки персональных данных не может превышать срок, обусловленный целями обработки персональных данных, указанными в Приложении № 1 к настоящей Политике.
7.4. Оператор прекращает обработку персональных данных в следующих случаях:
- выявлен факт их неправомерной обработки;
- достигнута цель их обработки;
- истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.
7.5. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда иной срок хранения персональных данных установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект.
7.5.1. Персональные данные на бумажных носителях хранятся Оператором в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ (Федеральный закон от 22.10.2004 № 125-ФЗ "Об архивном деле в Российской Федерации", Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 № 236)).
7.5.2. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
8. Обеспечение безопасности персональных данных
8.1. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных (ч.1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
8.2. Оператором предприняты следующие меры, необходимые и достаточные для обеспечения выполнения обязанностей оператора персональных данных, предусмотренных законодательством Российской Федерации о персональных данных:
- назначено ответственное лицо за организацию обработки персональных данных;
- введен режим безопасности обработки и обращения с персональными данными, а также режим защиты помещений, в которых осуществляется обработка и хранение носителей персональных данных;
- персональные данные, обрабатываемые без использования средств автоматизации, обособлены от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах, и хранятся в специально оборудованных помещениях;
- обеспечено раздельное хранение персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;
- персональные данные хранятся в электронном виде в информационных системах Оператора, а также в архивных копиях баз данных этих систем, с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
- установлен запрет на передачу персональных данных по открытым каналам связи и сетям Интернет без применения установленных Оператором мер по обеспечению безопасности персональных данных;
- осуществляется внутренний контроль соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике и локальным актам Оператора;
- периодически осуществляется ознакомление сотрудников Оператора, осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных) и локальными актами Оператора по вопросам обработки персональных данных;
- установлены правила доступа к персональным данным, обрабатываемым в информационных системах персональных данных Оператора, а также обеспечена регистрация и учет всех действий, совершаемых с персональными данными в таких информационных системах;
- в случаях, установленных законодательством, применяются средства защиты информации;
- определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных Оператора;
- выявляются факты несанкционированного доступа к персональным данным и принимаются необходимые меры для соблюдения требований законодательства и пресечения несанкционированного доступа к персональным данным;
- организован режим обеспечения безопасности помещений, в которых размещены информационные системы персональных данных, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
- иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.
9. Порядок уничтожения персональных данных Оператором
9.1. Условия и сроки уничтожения персональных данных Оператором:
- достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 (тридцати) дней;
- предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение 7 (семи) рабочих дней;
- отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется - в течение 30 (тридцати) дней.
9.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
- оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
9.3. Уничтожение персональных данных осуществляет комиссия, созданная приказом генерального директора Оператора.
Подтверждение уничтожения персональных данных осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.
10. Обработка персональных данных посредством сайта Оператора
10.1. Оператор может осуществлять сбор и иные действия по обработке персональных данных с использованием сайтов Оператора:
https://www.bus.autoretail.ru,
https://www.gazelle38.autoretail.ru
https://www.sto36-autoretail.ru
https://www.sto77-autoretail.ru
https://www.uaz-autoretail.ru
https://38.uaz-autoretail.ru
https://75.uaz-autoretail.ru
https://www.minvody.autoretail.ru
https://www.sales.varshavka-changanauto.ru
https://www. autoservice-autoretail.ru
Обработка персональных данных на Сайте может осуществляться с использованием аналитических сервисов, таких как Яндекс.Метрика, Яндекс Формы и иных.
10.2. Оператор использует данные файлов Сookie и аналогичные технологии для отслеживания активности Пользователей на Сайте и хранения информации.
10.3. Оператор может использовать следующие виды файлов Сookie:
10.3.1. Обязательные файлы Сookie. Необходимы для обеспечения корректной работы Сайта и предоставления услуг, запрошенных Пользователем.
10.3.2. Аналитические (эксплуатационные) файлы Сookie. Необходимы для сбора информации о том, каким образом Пользователь использует Сайт. Данные файлы Сookie позволяют улучшать качество и потребительские свойства Сайта; улучшать навигацию на Сайте, чтобы сделать Сайт более удобным и отвечающим потребностям Пользователя, а также исправлять технические ошибки по мере их возникновения и обеспечивать безопасность Сайта.
10.3.3. Маркетинговые файлы Сookie. Используются для сбора информации о поисковых предпочтениях Пользователя и для показа наиболее подходящей интересам такого Пользователя рекламы и контента.
10.4. Оператор может использовать файлы Сookie для реализации следующих целей:
10.4.1. обеспечение полноценного и корректного функционирования Сайта, хранение настроек Пользователя;
10.4.2. обеспечение безопасности Сайта, а также выявление попыток мошенничества и злоупотребления;
10.4.3. формирование персонализированных и иных релевантных потребностям Пользователей предложений товаров, услуг и сервисов;
10.4.4. проведение аналитических, статистических и маркетинговых исследований;
10.4.5. проведение рекламных и маркетинговых активностей и акций.
10.5. Пользователь Сайта может самостоятельно отключить функцию использования файлов Сookie в своем браузере или устройстве, при этом могут быть недоступны или некорректно работать некоторые разделы Сайта. Для управления файлами Сookie с помощью используемых браузера или устройства, необходимо воспользоваться инструкцией, предоставляемой разработчиком браузера или производителем устройства, которые использует Пользователь.
10.6. Информация, собираемая посредством файлов Сookie, не позволяет однозначно идентифицировать Пользователей Сайта.
11. Контакты Оператора
Наименование: Общество с ограниченной ответственностью «Авторитэйл М», ИНН 7714461708.
Юридический адрес и адрес для корреспонденции: 123007, г. Москва, 3-й Хорошевский проезд, д. 1, стр. 1, ком. 1 (пом. VIII, этаж 5)
Адрес электронной почты: letter@autoretail.ru.