Обработка персональных данных

Политика в отношении обработки персональных данных Автосалоном «Авто Маршал»:

1. СПИСОК СОКРАЩЕНИЙ И ОПРЕДЕЛЕНИЙ

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

Оператор (Автосалон) – Общество с ограниченной ответственностью Автосалон «Авто Маршал»

ОГРН 1217800083445
ИНН 7805779907
КПП 780501001;

Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность;

Блокирование персональных данных — временное прекращение обработки ПДн (за исключением случаев, когда обработка необходима для уточнения ПДн);

Веб-браузер – программное обеспечение, используемое Субъектом ПДн и предназначенное для просмотра информации Веб-ресурсов в сети Интернет;

Веб-ресурс – информационная система, использующая технологии представления и передачи данных для оказания информационных услуг в сети Интернет;

Доступ к информации — возможность получения информации и ее использование (в частности копирование, модификация или уничтожение информации; получение Субъектом ПДн возможности ознакомления с информацией, в том числе при помощи технических средств);

Информационная система персональных данных — совокупность содержащихся в базах данных ПДн, и обеспечивающих их обработку информационных технологий и технических средств;

Клиент — физическое лицо, которое заключило или намеревается заключить с Автосалоном договор на оказание услуг (включая получение услуг путем присоединения к условиям публичного договора), и персональные данные которого переданы Автосалону. В качестве клиента могут выступать заемщик, владелец автотранспортного средства; лицо, вносящее денежные средства на расчетный счет Автосалона денежные средства, выгодоприобретатель, залогодатель, поручитель или физическое лицо, осуществляющее операцию без открытия счета в рамках одной или нескольких платежных систем РФ и т.п.;

Конфиденциальность персональных данных — режим ограниченного доступа, включающий в себя требование не раскрывать третьим лицам и не допускать распространение ПДн без согласия на обработку ПДн, разрешенных Субъектом ПДн для распространения или наличия иного основания согласно действующему законодательству Российской Федерации;

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному Субъекту ПДн, производимые в соответствии с Приказом Роскомнадзора от 05.09.2013 №996 «Об утверждении требований и методов по обезличиванию персональных данных»;

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) Автосалона, совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Оператор ПДн – Общество с ограниченной ответственностью Автосалон «Авто Маршал», организующее и (или) осуществляющее обработку персональных данных самостоятельно 4 или совместно с другими лицами обработку персональных данных, а также определяющее цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн;

Ответственное лицо — работник Автосалона, назначенный ответственным в части выполнения бизнес- или функциональным подразделением Автосалона локальных актов Автосалона по вопросам обработки персональных данных;

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту ПДн);

Персональные данные, разрешенные Субъектом ПДн для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен Субъектом ПДн путем дачи согласия на обработку персональных данных, разрешенных Субъектом ПДн для распространения в порядке, предусмотренном настоящим Федеральным законом №152-ФЗ;

Предоставление персональных данных — действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц;

Представитель — физическое лицо, являющееся представителем физического или юридического лица, полномочия которого основаны на доверенности, договоре, законе либо акте уполномоченного на то государственного органа или органа местного самоуправления;

Распространение персональных данных — действия, направленные на раскрытие ПДн неопределенному кругу лиц, в том числе обнародование ПДн в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к ПДн каким-либо иным способом;

Роскомнадзор — уполномоченный орган по защите прав Субъектов ПДн — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций;

Субъект ПДн — физическое лицо, которое прямо или косвенно определенное с помощью персональных данных.

В рамках настоящей Политики:

— клиент, (кроме юридического лица) либо представитель клиента;

— представители либо сотрудники юридических лиц, сведения о которых юридические лица передают в Автосалон;

— посетители Автосалона, которым оформляются разовые или временные пропуска при посещении ими офисов Автосалона;

— близкие родственники Клиента, сведения о которых предоставляются в Автосалон;

— другие физические лица, которые посещают интернет-сайт Автосалона https://pokupayavto.ru/, и заполняют на нем различные формы с целью получить  продукт/услугу, стать клиентом или воспользоваться сервисом (например, переводом с карты на карту);

Трансграничная передача персональных данных — передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. Осуществляется в соответствии с Федеральным законом №152-ФЗ и может быть запрещена или ограничена в целях защиты основ конституционного строя Российской Федерации, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства;

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе ПДн и (или) в результате которых уничтожаются материальные носители ПДн;

Cookie-файлы – небольшой фрагмент данных, хранимый в настройках Веб-браузера Субъекта ПДн и обрабатываемых Веб-ресурсом Автосалона при использовании Субъектом ПДн данных Веб-ресурса Автосалона;

ИСПДн – информационная система персональных данных; ПДн – персональные данные.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящая «Политика ООО Автосалон «Авто Маршал» в отношении обработки персональных данных» (далее – Политика) разработана в соответствии с требованиями законодательства Российской Федерации в области персональных данных.

2.2. Настоящая Политика Автосалона предоставляет информацию об основных принципах, целях, правовых основаниях, порядке и условиях обработки персональных данных, об их объеме и категориях, а также реализуемых требованиях к их защите.

2.3. Действие Политики распространяется на все процессы Автосалона, связанные с обработкой персональных данных.

2.4. Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных в Автосалоне.

2.5. Настоящая Политика является общедоступным документом, размещаемым на официальном сайте Автосалона в информационно-телекоммуникационной сети «Интернет», неограниченный доступ к которому предоставляется любому заинтересованному лицу. Ссылка на настоящую Политику размещается на каждой странице официального сайта Автосалона https://pokupayavto.ru/, с использованием которых осуществляется сбор персональных данных.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Под целью обработки понимается конкретный конечный результат действий, совершенных с ПДн, вытекающий из требований действующего законодательства Российской Федерации либо договорных отношений сторон, и направленный на исполнение требований законодательства Российской Федерации, а также на создание необходимых правовых условий для достижения оптимального учета интересов сторон.

3.2. Посетители сайта https://pokupayavto.ru/ заранее уведомляются об обработке ПДн и, в случае несогласия с ней, могут покинуть сайт Автосалона. В этом случае их данные не обрабатываются.

4. ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных Автосалоном осуществляется на основе принципов:

• законности целей и способов обработки персональных данных;
• добросовестности Автосалона, как оператора персональных данных, что достигается путем выполнения требований законодательства Российской Федерации в отношении обработки персональных данных;
• соответствия состава и объема обрабатываемых персональных данных, а также способов обработки персональных данных заявленным целям обработки;
• точности и достаточности, а в необходимых случаях и актуальности персональных данных по отношению к заявленным целям их обработки;
• уничтожения персональных данных по достижении целей обработки способом, исключающим возможность их восстановления (если иное не предусмотрено законодательством Российской Федерации);
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.2. Работники Автосалона, допущенные к обработке персональных данных, обязаны:

4.2.1. Знать и неукоснительно выполнять положения:

• законодательства Российской Федерации в области персональных данных;
• настоящей Политики;
• локальных актов Автосалона по вопросам обработки и обеспечения безопасности персональных данных;

4.2.2. Обрабатывать персональные данные только в рамках выполнения своих должностных обязанностей;

4.2.3. Не разглашать персональные данные, обрабатываемые в Автосалоне;

4.2.4. Сообщать о действиях других лиц, которые могут привести к нарушению положений настоящей Политики, ответственному за организацию обработки персональных данных в Автосалоне;

4.2.5. Сообщать об известных фактах нарушения требований настоящей Политики ответственному за организацию обработки персональных данных в Автосалоне;

5. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. При определении состава обрабатываемых персональных данных Субъектов ПДн Автосалон руководствуется минимально необходимым перечнем ПДн для достижения целей обработки ПДн.

5.2. Категории Субъектов ПДн, чьи ПДн обрабатываются Автосалоном, определены в Условиях обработки персональных данных в ООО Автосалон «Авто Маршал».

5.3. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Автосалоном не осуществляется.

5.4. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав Субъектов ПДн (или при отсутствии возможности оценки адекватности защиты), может осуществляться Автосалоном исключительно в случаях исполнения договора, стороной которого является Субъект ПДн, либо при наличии согласия в письменной форме Субъекта ПДн на трансграничную передачу его ПДн, либо в иных случаях, когда такая передача допускается в соответствии с положениями действующего российского законодательства о персональных данных.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. В зависимости от целей обработки ПДн, определенных в Условиях обработки персональных данных в ООО Автосалон «Авто Маршал», обработка ПДн может осуществляется с использованием средств автоматизации и без использования таких средств путем следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение  (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.

6.2. Обработка персональных данных осуществляется в соответствии с целями, заранее определенными и заявленными при сборе персональных данных, а также полномочиями Автосалона, определенными действующим законодательством Российской Федерации и договорными отношениями с клиентами и контрагентами Автосалона.

6.3. Обработка ПДн с использованием средств автоматизации осуществляется в соответствии с требованиями постановления Правительства Российской Федерации от 01 ноября 2012 г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

6.4. Обработка персональных данных, осуществляемая без использования средств автоматизации, выполняется таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей) и установить перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ.

6.5. Срок обработки и хранения ПДн для всех целей обработки ПДн, определенных в Условиях обработки персональных данных в ООО Автосалон «Авто Маршал» ограничивается сроком необходимости обработки ПДн, включая требования законодательства Российской Федерации в отношении отдельных видов операций, используемых ПДн.

6.6. Автосалон вправе обрабатывать ПДн без согласия Субъекта ПДн (в т.ч. при отзыве Субъектом ПДн согласия на обработку ПДн) при наличии оснований, указанных в ч.2 ст.9 Федерального закона №152-ФЗ. 6.13. В случае отсутствия Согласия Субъекта ПДн и оснований, указанных в ч.2 ст.9 Федерального закона №152-ФЗ обработка ПДн не осуществляется.

6.7. Право доступа к персональным данным Субъектов ПДн на бумажных и электронных носителях имеют работники Автосалона в соответствии с их должностными обязанностями.

6.18. Передача персональных данных Субъектов ПДн третьим лицам осуществляется Автосалоном в соответствии с требованиями действующего законодательства Российской Федерации.

6.19. Автосалон вправе поручить обработку ПДн третьей стороне с согласия Субъекта ПДн, если иное не предусмотрено действующим законодательством Российской Федерации, на основании заключаемого с этой стороной договора.

7. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Автосалон при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7.2. Меры по обеспечению безопасности персональных данных при их обработке, применяемые Автосалоном, планируются и реализуются в целях обеспечения соответствия требованиям Федерального закона №152-ФЗ.

7.3. В Договорах, заключенных между Автосалоном и контрагентом, предусматривается обязательство сторон о соблюдении требований конфиденциальности персональных данных, установленных ст. 7 Федерального закона №152-ФЗ, а также информация о принятии сторонами мер, предусмотренных ч. 2 ст. 18.1, ч. 1 ст. 19 Федерального закона №152-ФЗ.

7.4. Автосалон самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства Российской Федерации. Автосалон, в частности, принял следующие меры:

• Назначен ответственный за организацию обработки ПДн в Автосалоне;
• В подразделениях Автосалона назначены должностные лица, ответственные за выполнение подразделениями локальных нормативных документов Автосалона по вопросам обработки ПДн;
• Разработаны и внедрены локальные акты по вопросам обработки ПДн, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений установленных процедур по обработке ПДн и устранение последствий таких нарушений;
• Применяются правовые, организационные и технические меры по обеспечению безопасности ПДн;
• Осуществляется внутренний контроль соответствия обработки ПДн Федеральному закону №152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПДн, политике Автосалона в отношении обработки ПДн, локальным актам Автосалона;
• Работники Автосалона, непосредственно осуществляющие обработку ПДн, ознакомлены с положениями законодательства Российской Федерации о ПДн, в том числе требованиями к защите ПДн, документами, определяющими политику Автосалона в отношении обработки ПДн, локальными актами по вопросам обработки ПДн.

8. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Хранение персональных данных в Автосалоне осуществляется в форме, позволяющей определить Субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен Федеральным законом №152-ФЗ, договором, стороной которого, выгодоприобретателем или поручителем/залогодателем по которому является Субъект ПДн.

8.2. В случае обработки персональных данных, осуществляемой без использования средств автоматизации, Оператор ПДн обеспечивает раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.

8.3. Субъект ПДн вправе требовать от Автосалона уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.4. Субъект ПДн имеет право на получение информации, касающейся обработки его персональных данных, в соответствии с требованиями статьи 14 Федерального закона №152- ФЗ.

8.5. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с действующим законодательством Российской Федерации.

8.6. Субъекты ПДн несут ответственность за предоставление Автосалону достоверных сведений, а также за своевременное обновление предоставленных данных в случае каких-либо изменений.

8.7. Автосалон сообщает в порядке, предусмотренном ст.14 Федерального закона №152-ФЗ, Субъекту ПДн или его представителю информацию о наличии ПДн, относящихся к соответствующему Субъекту ПДн, а также предоставляет возможность ознакомления с этими ПДн при обращении Субъекта ПДн или его представителя либо в течение сроков, установленных ч.1. ст.20 Федерального закона №152-ФЗ, при условии, что запрос оформлен в соответствии с требованиями п.8.6 настоящей Политики.

8.8. Обрабатываемые ПДн подлежат уничтожению либо обезличиванию в следующих случаях, если иное не предусмотрено соглашением между Оператором ПДн и Субъектом ПДн, договором, выгодоприобретателем или поручителем по которому является Субъект ПДн, или Федеральным законом №152-ФЗ:

• Достижение целей обработки персональных данных;
• В случае утраты необходимости в достижении целей обработки ПДн, если иное не предусмотрено Федеральным законом №152-ФЗ;
• Истечение срока действия согласия или отзыв согласия Субъектом ПДн;
• Выявление неправомерной обработки персональных данных.

9. ОТВЕТСТВЕННОСТЬ

9.1. Контроль исполнения требований настоящей Политики осуществляется Ответственным за организацию Обработки Персональных данных в Автосалоне.

9.2. Лица, виновные в нарушении норм, регулирующих Обработку Персональных данных и защиту обрабатываемых в Автосалоне Персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.

10. Заключительные положения

12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты R9449757@yandex.ru.
12.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://pokupayavto.ru/privacy.