Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 года и действует в отношении всех персональных данных, обрабатываемых в ООО «АВТОЛОЦМАН-СК» (ИНН 5835122738, ОГРН 1175835004597, далее — «Оператор»).

1.2. Целью разработки настоящей Политики является определение категорий персональных данных, обрабатываемых Оператором, а также основных принципов, которыми Оператор руководствуется при обработке персональных данных.

1.3. Положения настоящей Политики являются обязательными для исполнения всеми работниками Оператора, организациями, получающими либо предоставляющими персональные данные Оператору, а также физическими лицами, находящимися в договорных отношениях с Оператором.

1.4. В настоящей Политике используются понятия, определенные в ст. 3 Федерального закона №152-ФЗ от 27.07.2006 «О персональных данных».

1.5. Субъекты персональных данных или их законные представители имеют права, предусмотренные главой 3 Федерального закона №152-ФЗ «О персональных данных», в том числе право на отзыв согласия на обработку персональных данных, право на доступ к своим персональным данным, а также иные права.

1.6. Субъекты персональных данных или их законные представители обязаны предоставлять Оператору достоверные персональные данные и своевременно уведомлять об их изменении.

1.7. Оператор имеет право осуществлять обработку персональных данных при условии наличия законных оснований, перечисленных в ст. 6 Федерального закона №152-ФЗ, соответствия процессов обработки заявленным целям обработки и требованиям законодательства Российской Федерации.

1.8. Оператор обязан выполнять требования Федерального закона №152-ФЗ «О персональных данных», в том числе:

• Обеспечивать защиту персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных;
• Предоставлять субъекту персональных данных или его представителю информацию об обработке его персональных данных;
• По требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или уничтожать их в установленных законом случаях;
• Вести журнал учета обращений субъектов персональных данных;
• Прекращать обработку и уничтожать персональные данные в случаях, предусмотренных Федеральным законом №152-ФЗ.

2. Цели и принципы обработки персональных данных

2.1. Обработка персональных данных Оператором осуществляется исключительно в законных и конкретных целях, непосредственно связанных с уставной деятельностью Оператора как официального дилера автомобилей марки Changan.

2.2. Основными целями обработки персональных данных являются:

• Заключение и исполнение договоров купли-продажи транспортных средств, в том числе по программе Trade-in, их технического обслуживания и ремонта, продажи запчастей и аксессуаров;
• Оформление сопутствующих договоров (кредитных, лизинговых, страхования) по поручению и с согласия субъекта ПДн;
• Выполнение обязательств, предусмотренных действующим законодательством РФ (гарантийные обязательства, учет требований налогового, трудового законодательства);
• Информирование клиентов о новых поступлениях автомобилей, акциях, специальных предложениях, сервисных кампаниях и новостях компании (только при наличии согласия субъекта ПДн);
• Обеспечение безопасности на территории автосалона и сервисной зоны (системы видеонаблюдения);
• Осуществление кадрового учета, подбора персонала и исполнения трудовых договоров;
• Сбор и анализ обезличенных данных о поведении пользователей на официальном сайте для улучшения его работы.

2.3. Полный перечень целей обработки, соответствующих им категорий субъектов, состава обрабатываемых персональных данных, правовых оснований, сроков обработки и хранения, а также сведений о передаче данных третьим лицам содержится в Приложении №1 «Реестр целей и процессов обработки персональных данных» к настоящей Политике.

2.4. Обработка персональных данных Оператором основана на следующих принципах, определенных ст. 5 Федерального закона №152-ФЗ:

• Законности и справедливости;
• Ограничения обработки достижением конкретных, заранее определенных и законных целей;
• Соответствия содержания и объема обрабатываемых данных заявленным целям;
• Достоверности и достаточности данных;
• Хранения данных не дольше, чем этого требуют цели обработки;
• Конфиденциальности и безопасности.

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором на одном или нескольких из следующих правовых оснований, предусмотренных ч. 1 ст. 6, ст.ст. 18, 86 Трудового кодекса РФ, и иными нормативными правовыми актами:

• Согласие субъекта персональных данных на обработку его персональных данных;
• Обработка необходима для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• Обработка необходима для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• Обработка осуществляется для осуществления прав и законных интересов Оператора или третьих лиц, за исключением случаев, когда при этом нарушаются права и свободы субъекта персональных данных.

4. Состав обрабатываемых персональных данных, категории субъектов

4.1. Состав обрабатываемых персональных данных определяется конкретными целями обработки и документально закреплен в Приложении №1 к настоящей Политике.

4.2. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Клиенты-физические лица (покупатели автомобилей, запасных частей, получатели услуг);
• Продавцы по программе Trade-in;
• Представители клиентов-юридических лиц;
• Потенциальные клиенты (лица, обратившиеся через сайт или иным способом);
• Работники и кандидаты на вакансии Оператора;
• Контрагенты (физические лица – предприниматели, представители юридических лиц);
• Посетители территории Оператора (в рамках системы видеонаблюдения).

4.3. Оператор обрабатывает биометрические персональные данные (изображение гражданина) исключительно в целях обеспечения безопасности на территории автосалона и сервисной зоны на основании п. 9 ч. 1 ст. 6 152-ФЗ. Факт осуществления видеонаблюдения доводится до сведения посетителей путем размещения информационных табличек.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации (информационные системы, сайт), так и без их использования.

5.2. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

5.3. Передача персональных данных третьим лицам осуществляется только при наличии одного из следующих условий:

• Субъект ПДн выразил согласие на такую передачу;
• Передача предусмотрена законодательством РФ в рамках установленной процедуры;
• Передача осуществляется партнерам Оператора (в том числе импортеру, страховым и кредитным организациям) для достижения целей обработки, указанных в п. 2.2 настоящей Политики и Приложении №1, на основании заключенных договоров, обязывающих таких партнеров соблюдать конфиденциальность и требования законодательства о персональных данных.

5.4. Полный и актуальный перечень третьих лиц, которым могут передаваться персональные данные, указан в Приложении №1.

5.5. Сроки обработки (хранения) персональных данных определяются в соответствии с целями обработки, требованиями законодательства РФ и договорами с субъектами ПДн. Конкретные сроки по каждой цели обработки указаны в Приложении №1. По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию.

6. Права субъекта персональных данных

6.1. Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных;
• Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать свое согласие на обработку персональных данных;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

6.2. Для реализации своих прав субъект персональных данных может направить запрос Оператору:

• В письменной форме по почтовому адресу: 440028, Пензенская область, город Пенза, пр-кт Победы, д. 53б;
• В электронной форме на адрес: usoldatova@auto-locman.ru или через форму обратной связи на сайте https://uni-autolocman.ru.

6.3. Запрос должен содержать сведения, позволяющие идентифицировать субъекта ПДн, а также изложение сути требований. Оператор обязуется рассмотреть запрос и дать мотивированный ответ в срок, не превышающий 30 (тридцати) дней с момента его получения.

7. Использование cookies и сервисов веб-аналитики

7.1. Сайт Оператора (https://uni-autolocman.ru) использует технологию cookies для обеспечения корректной работы сайта, сбора агрегированной статистики и персонализации контента.

7.2. Для анализа посещаемости сайта и улучшения его работы Оператор использует сервис «Яндекс.Метрика» (ООО «ЯНДЕКС», Россия). Данный сервис обрабатывает данные о посетителях (IP-адрес, сведения о браузере и устройстве, действия на сайте). Обработка данных с помощью «Яндекс.Метрика» осуществляется только после получения согласия посетителя через всплывающее окно (cookie-баннер) на сайте. Политика конфиденциальности Яндекс.Метрика: https://yandex.ru/legal/confidential/.

7.3. Посетитель сайта в любой момент может отозвать согласие на использование cookies и веб-аналитики, изменив настройки своего браузера. Инструкции по управлению cookies размещены в разделе «Помощь» браузера.

8. Видеонаблюдение

8.1. На территории автосалона и сервисной зоны Оператора ведется видеонаблюдение с использованием систем видеонаблюдения в целях обеспечения безопасности и предотвращения противоправных действий.

8.2. Факт ведения видеонаблюдения доводится до сведения посетителей путем размещения хорошо видимых информационных табличек «Ведется видеонаблюдение».

8.3. Обработка биометрических персональных данных (изображений граждан) в рамках видеонаблюдения осуществляется на основании п. 9 ч. 1 ст. 6 152-ФЗ (осуществление прав и законных интересов Оператора).

8.4. Записи с камер видеонаблюдения хранятся в течение 30 (тридцати) календарных дней, после чего подлежат автоматическому уничтожению, если иное не требуется в соответствии с законодательством РФ (например, для расследования инцидента).

9. Ответственность

9.1. Контроль за выполнением требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных, назначаемым приказом генерального директора Оператора.

9.2. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

10. Заключительные положения

10.1. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора в сети Интернет по адресу: https://uni-autolocman.ru/policy.

10.2. Актуальная версия Политики хранится по месту нахождения Оператора: 440028, Пензенская область, город Пенза, пр-кт Победы, д. 53б

10.3. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.

Реквизиты Оператора

ООО «АВТОЛОЦМАН-СК»
ИНН 5835122738, ОГРН 1175835004597
Юридический и почтовый адрес: 440028, Пензенская область, город Пенза, пр-кт Победы, д. 53б
Фактический адрес автосалона: 440028, г. Пенза, проспект Победы, 53б

Телефон: +7 (8412) 509 987
Общий e-mail: usoldatova@auto-locman.ru
E-mail по вопросам персональных данных (DPO): usoldatova@auto-locman.ru
Сайт: https://uni-autolocman.ru

Ответственный за организацию обработки ПДн: usoldatova@auto-locman.ru