Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») принята и действует в ООО «Сатурн-2» ИНН 7449019666, адрес: 454 008, г. Челябинск, Свердловский тр., 15а (далее — «Компания»).

Компания ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Цель настоящей Политики — сформировать на уровне локального регулирования принципы соблюдения Компанией законодательства Российской Федерации о персональных данных (далее — «ПД»).

1.3. Настоящая Политика разработана в соответствии с нормами действующего законодательства Российской Федерации.

1.4. Настоящая Политика утверждается Приказом Генерального директора Компании. Настоящая Политика может дополняться, изменяться и уточняться по мере изменений действующего законодательства Российской Федерации, а также в силу утверждения локальных нормативных актов Компании.

1.5. Во исполнение требований действующего законодательства в области обработки и защиты ПД, а также локальных нормативных актов Компания обеспечивает легитимность обработки и безопасность ПД в своей деятельности.

1.6. Положения настоящей Политики применяются к обработке ПД Компанией также в следующих случаях:

• использование веб-сайтов, владельцем которых является Компания;
• любые обращения в Компанию в любой форме, направление жалоб, комментариев или замечаний и предложений;
• продажа автомобилей и иных товаров, проведение работ (включая сервисное обслуживание автомобилей), оказание услуг (включая информационные услуги с использованием веб-сервисов);
• взаимодействие с контрагентами, Деловыми партнерами при осуществлении хозяйственной деятельности Компании;
• в иных случаях.

1.7. Субъектами, чьи ПД обрабатываются Компанией по правилам настоящей Политики (далее — «Субъекты»), могут являться следующие лица:

• клиенты (в том числе потенциальные клиенты), в том числе посетители сервисных предприятий Компании в России, чьи ПД могут быть переданы Компании в соответствии с договорами с такими предприятиями при условии обеспечения предприятиями законности такой передачи и обработки ПД, и чьи ПД могут быть переданы Компанией сервисным предприятиям, расположенным в России с целью исполнения заявок/запросов клиентов, а также лица, получающие (собирающиеся получить) услуги, оказываемые Компанией, лицами, специально привлеченными Компанией для оказания услуг/выполнения работ для клиента, лица, обращающиеся к Компании, в том числе посредством чат-бота на сайте, контакт-центра, формы обратной связи, др.;
• контрагенты или бизнес-партнеры (потенциальные контрагенты или бизнес-партнеры) Компании и их представители и работники.

1.8. Компания в процессе обработки ПД следует следующим принципам:

• обработка ПД осуществляется на законной и справедливой основе;
• обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка ПД, несовместимая с целями сбора ПД;
• не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только ПД, которые отвечают целям их обработки;
• содержание и объем обрабатываемых ПД соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых ПД по отношению к заявленным целям их обработки;
• при обработке ПД обеспечивается точность ПД, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПД, принимаются необходимые меры по удалению или уточнению неполных или неточных ПД;
• хранение ПД осуществляется в форме, позволяющей определить субъекта ПД, не дольше, чем того требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, согласием на обработку ПД, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПД;
• обрабатываемые ПД уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
• обработка ПД не используется в целях причинения имущественного и/или морального вреда субъектам ПД, затруднения реализации их прав и свобод.

1.9. При сборе персональных данных субъектов посредством информационно-телекоммуникационной сети Интернет Компания обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных субъектов с использованием баз данных, находящихся на территории Российской Федерации.

1.10. Получение согласия субъекта на сбор и обработку персональных данных осуществляется в случае предоставления субъектом любых личных данных с использованием электронной формы на сайте Компании.

1.11. Сайт Компании использует файлы «cookie» и собирает сведения, в том числе с использованием сторонних сервисов «Яндекс.Метрика» о пользователях, которые необходимы Компании в целях анализа эффективности и улучшения работы сервисов сайта.

1.12. При посещении сайтов Компании информирует пользователей о сборе и использовании файлов «cookie».

2. Основные понятия, используемые в настоящей Политике

• Автоматизированная обработка ПД — обработка ПД с помощью средств вычислительной техники.
• Блокирование ПД — временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД).
• Информационная система ПД — совокупность содержащихся в базах ПД и обеспечивающих их обработку информационных технологий и технических средств.
• Обезличивание ПД — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПД конкретному Пользователю или иному субъекту ПД.
• Обработка ПД — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.
• Субъект ПД — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
• ПД — любая информация, относящаяся прямо или косвенно к определенному или определяемому субъекту.
• ПД, разрешенные субъектом ПД для распространения, — ПД, доступ неограниченного круга лиц к которым предоставлен субъектом ПД путем дачи согласия на обработку ПД, разрешенных субъектом ПД для распространения в порядке, предусмотренном ФЗ «О персональных данных».
• Предоставление ПД — действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц.
• Распространение ПД — любые действия, направленные на раскрытие ПД неопределенному кругу лиц (передача ПД) или на ознакомление с ПД неограниченного круга лиц, в том числе обнародование ПД в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к ПД каким-либо иным способом.
• Трансграничная передача ПД — передача ПД на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
• Уничтожение ПД — любые действия, в результате которых ПД уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания ПД в информационной системе ПД и/или уничтожаются материальные носители ПД.

3. Состав ПД и цели их обработки

3.1. Компания при обработке ПД преследует исключительно те цели, которые были определены перед началом их сбора. Последующие изменения целей возможны только в ограниченной мере и подлежат обоснованию и информированию об этом субъекта ПД.

3.2. Конкретные состав и цели обработки ПД фиксируются и доводятся до сведения субъекта ПД при сборе ПД способом и в форме, соответствующими источнику получения и основаниям обработки таких ПД (например, согласие на обработку ПД, информирование об условиях предоставления услуг, соответствующий договор, маркетинговая коммуникация и т.п.).

3.3. В целях обработки ПД Компания различает несколько видов субъектов: Клиенты и Контрагенты.

3.4. Под клиентами понимаются покупатели (потребители товара/услуг), посетители сайта https://saturn-changanauto.ru.

3.5. Целями обработки ПД Клиентов являются обеспечение (организация) продажи товаров и предоставления услуг в соответствии с требованиями Постановления Правительства РФ от «19» января 1998 года № 55 и Постановления Правительства РФ от «11» апреля 2001 года № 290.

3.6. Также преследуется цель продвижение и совершенствование товаров и услуг Компании, в том числе направления рекламных рассылок и сообщений, анализ посещения сайта, обработка Куки-файлов, маркетинговая коммуникация.

3.7. В целях обработки ПД Клиентов обрабатываются ПД, не являющиеся специальными или биометрическими: фамилия, имя, отчество; паспортные данные или данные документа, удостоверяющего личность; город и адрес места жительства; адрес электронной почты; номер мобильного телефона; дата рождения; пол; место рождения; поведение на сайте и в Интернете; IP-адрес, браузер; данные о транспортном средстве клиента: VIN номер, государственный регистрационный знак, марка, модель, год выпуска, поколение, модификация, комплектация, тип кузова, цвет, количество дверей, пробег, количество владельцев, пробег автомобиля, перечень работ, проведенных с автомобилем, перечень замененных деталей, название дилерского центра, где и когда приобретен / обслуживался / ремонтировался а/м, дата выдачи автомобиля при покупке / из сервиса.

3.8. Под контрагентами понимаются физические лица, юридические лица и индивидуальные предприниматели.

3.9. Целями обработки ПД Контрагентов являются заключение, исполнение, изменение и расторжение сделок и осуществление Компанией иных возложенных законодательством Российской Федерации функций, полномочий и обязанностей.

3.10. В целях обработки ПД Контрагентов обрабатываются ПД, не являющиеся специальными или биометрическими: фамилия, имя, отчество; паспортные данные или данные документа, удостоверяющего личность; город и адрес места жительства; адрес электронной почты; номер мобильного телефона; дата рождения; пол; место рождения; поведение на сайте и в Интернете; IP-адрес, браузер; данные о транспортном средстве клиента: VIN номер, государственный регистрационный знак, марка, модель, год выпуска, поколение, модификация, комплектация, тип кузова, цвет, количество дверей, пробег, количество владельцев, пробег автомобиля, перечень работ, проведенных с автомобилем, перечень замененных деталей, название дилерского центра, где и когда приобретен / обслуживался / ремонтировался а/м, дата выдачи автомобиля при покупке / из сервиса.

3.11. Компанией установлен смешанный способ обработки ПД, хранение которых осуществляется в порядке, исключающем к ним доступ неуполномоченных лиц, их утрату или их неправомерное использование. Документы передаются на архивное хранение по достижении целей обработки. Сроки хранения бумажных материальных носителей персональных данных определяются в соответствии со сроком действия договоров с субъектами ПД и законодательством Российской Федерации.

3.12. Сроки обработки — с момента дачи согласия на обработку ПД до момента отзыва согласия с учетом положений законодательства о прекращении обработки ПД.

3.13. Уничтожение носителей производится путем их физического разрушения с предварительным уничтожением содержащейся на них ПД, если это позволяют физические принципы работы носителя в присутствии комиссии. Уничтожение ПД из информационных систем производится путем их удаления из соответствующих систем.

4. Правила обработки ПД

4.1. Обработка ПД осуществляется Компанией на законной основе. В случаях, предусмотренных действующим законодательством Российской Федерации, Компания осуществляет получение согласия (письменного согласия) субъекта на обработку его ПД в установленном порядке.

4.2. Компания вправе поручить обработку и/или передавать ПД третьим лицам в соответствии с правилами действующего законодательства Российской Федерации.

4.3. Решение, порождающее юридические последствия в отношении субъекта ПД или иным образом затрагивающее его права и законные интересы, может быть принято на основании исключительно автоматизированной обработки его ПД только при наличии согласия в письменной форме субъекта ПД или в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта ПД.

4.4. ПД о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни не обрабатываются Компанией.

4.5. Компания не имеет право размещать ПД субъекта в общедоступных источниках без его согласия.

4.6. Компания организовывает процессы взаимодействия с субъектами ПД таким образом, чтобы субъект мог обратиться в Компанию по всем предусмотренным в законодательстве Российской Федерации вопросам, связанным с обработкой его ПД.

4.7. Согласие на обработку ПД может быть отозвано субъектом путем направления письменного уведомления, подписанного субъектом ПД, в адрес Компании заказным почтовым отправлением с описью вложения или курьерской службой, либо вручено лично под подпись уполномоченному представителю Компании.

4.8. При наличии подписок на получение информационных и рекламных коммуникаций, субъект может обратиться к Компании с просьбой об отписке от таких коммуникаций следующими способами:

• путем активации автоматической функции «Отписаться» по ссылке, присутствующей в электронном письме, содержащем коммуникацию. В этом случае Компания прекращает направление коммуникаций на адрес электронной почты субъекта;
• путем обращения с соответствующим запросом по адресу местонахождения Компании.

4.9. Компания может запрашивать согласие субъекта ПД неоднократно при каждом обращении субъекта. В случае если при последующих запросах Компанией согласия таковое не будет дано, ранее данное согласие не будет автоматически признаваться отозванным и продолжит действовать в течение указанного в согласии срока.

5. Права и обязанности Компании

5.1. Компания имеет право:

• получать от субъекта ПД достоверные информацию и/или документы, содержащие ПД;
• в случае отзыва субъектом ПД согласия на обработку ПД, а также, направления обращения с требованием о прекращении обработки ПД, Компания вправе продолжить обработку ПД без согласия субъекта ПД при наличии оснований, указанных в ФЗ «О персональных данных»;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных действующим законодательством Российской Федерации о ПД, если иное не предусмотрено действующим законодательством Российской Федерации о ПД.

5.2. Компания обязана:

• предоставлять субъекту ПД по его просьбе информацию, касающуюся обработки его ПД;
• организовывать обработку ПД в порядке, установленном действующим законодательством Российской Федерации;
• отвечать на обращения и запросы субъектов ПД и их представителей в соответствии с требованиями ФЗ «О персональных данных»;
• сообщать в уполномоченный орган по защите прав субъектов ПД по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД;
• прекратить передачу (распространение, предоставление, доступ) ПД, прекратить обработку и уничтожить ПД в порядке и случаях, предусмотренных ФЗ «О персональных данных»;
• исполнять иные обязанности, предусмотренные действующим законодательством Российской Федерации о ПД.

6. Основные права и обязанности субъектов ПД

6.1. Субъекты ПД имеют право:

• получать информацию, касающуюся обработки его ПД, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту ПД Компанией в доступной форме, и в них не должны содержаться ПД, относящиеся к другим субъектам ПД, за исключением случаев, когда имеются законные основания для раскрытия таких ПД. Перечень информации и порядок ее получения установлен ФЗ «О персональных данных»;
• требовать от Компании уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• выдвигать условие предварительного согласия при обработке ПД в целях продвижения на рынке товаров, работ и услуг;
• на отзыв согласия на обработку ПД, а также, на направление требования о прекращении обработки ПД;
• обжаловать в уполномоченный орган по защите прав субъектов ПД или в судебном порядке неправомерные действия или бездействие Оператора при обработке его ПД;
• на осуществление иных прав, предусмотренных законодательством Российской Федерации.

6.2. Субъекты ПД обязаны:

• предоставлять Компании достоверные данные о себе;
• сообщать Компании об уточнении (обновлении, изменении) своих ПД.

6.3. Лица, передавшие Компании недостоверные сведения о себе, либо сведения о другом субъекте ПД без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

7. Трансграничная передача ПД

7.1. Трансграничная передача персональных данных Оператором не осуществляется.

8. Требования к обеспечению конфиденциальности и безопасности ПД

8.1. В целях обеспечения безопасности ПД при их обработке Компания проводит периодический контроль системы защиты ПД.

8.2. В целях обеспечения конфиденциальности обработки ПД Компания предпринимает, не ограничиваясь, следующие меры против несанкционированного сбора, обработки или использования ПД:

• предоставление доступа к ПД только в случаях и в порядке, предусмотренном законодательством Российской Федерации;
• обеспечение целостности информационной системы и ПД;
• защита технических средств;
• защита информационной системы, ее средств, систем связи и передачи данных;
• ознакомление работников Компании, непосредственно осуществляющих обработку ПД, с положениями законодательства Российской Федерации о ПД, в том числе требованиями к защите ПД, документами, определяющими политику Компании в отношении обработки ПД, локальными актами по вопросам обработки ПД, требованиями к неавтоматизированной обработке ПД, и (или) обучение указанных работников.

8.3. Компания также осуществляет взаимодействие с уполномоченными органами в части защиты обрабатываемых ею ПД.

8.4. Компания и иные лица, получившие доступ к ПД, обязаны не раскрывать третьим лицам и не распространять их без согласия субъекта ПД, если иное не предусмотрено действующим законодательством.

9. Заключительные положения

9.1. Настоящая Политика вступает в силу с момента ее утверждения и действует до момента внесения изменений и/или принятия нового документа.

9.2. Политика может время от времени обновляться или иным образом изменяться Компанией, при этом любые изменения подлежат опубликованию Компанией. Такие изменения вступают в силу с момента их публикации.

9.3. В случае если какое-либо из положений настоящей Политики является или становится недействительным, это не затрагивает действительность остальных положений настоящей Политики.

9.4. В случае изменения нормативно-правовых актов, использованных в настоящей Политике, настоящая Политика продолжает свое действие в части, не противоречащей действующему законодательству. В остальной части Компания руководствуется нормами действующего законодательства Российской Федерации.

9.5. Субъект может получить любые разъяснения по интересующим вопросам, касающимся обработки его ПД, обратившись к Компании с помощью электронной почты pravo@bmsystem74.ru

9.6. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://saturn-changanauto.ru/about/law-info/