1.Общие положения
-
- Настоящая Политика в области обработки персональных данных и сведения о реализуемых требованиях к их защите (далее – Политика) разработаны ООО «АБС-АВТО СОЧИ» (ОГРН: 1112367001581, ИНН: 2317059695, юридический адрес: 354340, Краснодарский край, г. Сочи, ул. Ленина, 286ж) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ № 152-ФЗ) и иными нормативными актами.
- Настоящая Политика является основополагающим документом ООО «АБС-АВТО СОЧИ», определяющим основные права и обязанности Оператора персональных данных и Субъекта персональных данных, категории Субъектов персональных данных, категории обрабатываемых персональных данных, порядок и условия их обработки Оператором, а также меры по обеспечению их защиты, и подлежит доведению до всеобщего сведения посредством опубликования на официальном сайте https://hongqi-abs.ru/ (далее – Сайт) ООО «АБС-АВТО СОЧИ».
- Целью настоящей Политики является обеспечение законности, прозрачности и безопасности обработки персональных данных посетителей и пользователей Сайта, а также обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
- Настоящая Политика распространяется исключительно на информацию, собираемую/ получаемую на сайте https://hongqi-abs.ru/
- Основные понятия, используемые в настоящей Политике:
-
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- оператор персональных данных (оператор) - владелец сайта https://hongqi-abs.ru/ ООО «АБС-АВТО СОЧИ», организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- субъект персональных данных – посетитель или пользователь Сайта, физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;
- обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования;
- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- конфиденциальность персональных данных — это обязательное для соблюдения оператором, получившим доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;
- безопасность персональных данных – это защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также иных неправомерных действий;
- информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
- сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://hongqi-abs.ru/;
- файлы cookie – данные, которые автоматически передаются Оператору в процессе использования сайта с помощью установленного на устройстве субъекта персональных данных программного обеспечения, в том числе: IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства субъекта персональных данных, технические характеристики оборудования и программного обеспечения, используемых субъектом персональных данных, дата и время доступа к сайту;
- иные термины и определения, встречающиеся в настоящей Политике, подлежат толкованию в соответствии с положениями ФЗ № 152-ФЗ.
1.6. Основные права Субъекта персональных данных:
- свободно, своей волей и в своем интересе предоставлять согласие на обработку персональных данных с учетом требований ФЗ № 152-ФЗ к форме и содержанию согласий на обработку персональных данных;
- направлять обращения, запросы (в том числе повторные) и получать информацию, касающуюся обработки его персональных данных, в порядке, форме, объеме и в сроки, установленные законодательством РФ;
- требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством РФ меры по защите своих прав с учетом исключений, установленных ФЗ № 152-ФЗ;
- обратиться с требованием к Оператору прекратить обработку своих персональных данных, а также отозвать предоставленное согласие на обработку персональных данных;
- осуществлять иные права, предусмотренные законодательством РФ.
1.7. Основные права Оператора персональных данных:
- обрабатывать персональные данные Субъектов персональных данных в отсутствие согласия на обработку персональных данных в случаях, предусмотренных ФЗ № 152-ФЗ;
- осуществлять передачу персональных данных Субъектов персональных данных третьим лицам, государственным органам, муниципальным органам власти, государственным учреждениям, государственным внебюджетным фондам, иным лицам (если применимо), если это предусмотрено законодательством РФ (налоговые, правоохранительные органы и др.), настоящей Политикой или имеется согласие Субъекта персональных данных на такую передачу;
- отказать Субъекту персональных данных в предоставлении сведений об обработке его персональных данных в случаях, предусмотренных ФЗ № 152-ФЗ;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством РФ;
- самостоятельно, с учетом требований ФЗ № 152-ФЗ, определять перечень необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления персональных данных, а также от иных неправомерных действий в отношении персональных данных на основании проведенной оценки актуальных угроз безопасности персональных данных, а также определять порядок реализации указанных мер и проводить оценку эффективности принимаемых мер;
- реализовывать иные права, предусмотренные законодательством РФ.
1.8. Основные обязанности Оператора персональных данных:
- при обработке персональных данных соблюдать требования законодательства РФ в отношении обработки и защиты персональных данных, в том числе требования, предусмотренные для сбора персональных данных;
- при сборе персональных данных, в том числе посредством сети Интернет, обеспечить запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных Субъектов персональных данных с использованием баз данных, находящихся на территории РФ;
- при сборе персональных данных с использованием информационно-телекоммуникационных сетей, опубликовать в соответствующей информационно телекоммуникационной сети, в том числе на страницах принадлежащего Оператору сайта в сети Интернет, с использованием которых осуществляется сбор персональных данных, документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети;
- в случае, если предоставление персональных данных и/или согласия на их обработку является обязательным в соответствии с требованиями законодательства РФ и Субъект персональных данных отказывается предоставить персональные данные и/или предоставить согласие на их обработку, разъяснить юридические последствия непредоставления персональных данных и/или согласия на их обработку;
- в случае получения персональных данных не от Субъекта персональных данных до начала обработки персональных данных предоставить Субъекту персональных данных информацию, предусмотренную ФЗ № 152-ФЗ, с учетом установленных законодательством РФ исключений;
- выполнять обязанности, предусмотренные для Операторов персональных данных, при получении обращений и запросов по вопросам персональных данных от Субъекта персональных данных и/или его представителя (обладающего полномочиями на представление интересов Субъекта персональных данных), и/или от уполномоченного органа;
- не допускать обработки персональных данных, несовместимой с целями сбора персональных данных. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- принимать меры по обеспечению безопасности персональных данных при их обработке;
- выполнять обязанности по устранению нарушений законодательства РФ, если такие нарушения были допущены при обработке персональных данных, а также выполнять обязанности по уточнению, блокированию, уничтожению персональных данных в случаях, предусмотренных законодательством РФ;
- выполнять обязанности, установленные ФЗ № 152-ФЗ для Операторов персональных данных, в случае получения от Субъекта персональных данных требования о прекращении обработки персональных данных и/или отзыва согласия на обработку персональных данных;
- взаимодействовать с уполномоченным органом по вопросам, связанным с обработкой и защитой персональных данных, в случаях, предусмотренных ФЗ № 152-ФЗ;
- выполнять иные обязанности, предусмотренные законодательством РФ.
1.9. Любые обращения и запросы, касающиеся обработки или защиты персональных данных, направляются Оператору в письменном виде по адресу: 354340, Краснодарский край, г. Сочи, ул. Ленина, 286ж. Обращение/ запрос должны содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных оператором, личную подпись субъекта персональных данных или его представителя.
1.10. Для удобства связи на Сайте могут быть размещены ссылки в виде иконок на мессенджеры и социальные сети. Нажимая на такую иконку, пользователь переходит на соответствующий сторонний сервис. Взаимодействие с этими сервисами, включая обработку персональных данных, регулируется исключительно правилами и политиками конфиденциальности их операторов. Оператор сайта https://hongqi-abs.ru/ не несет ответственность за обработку персональных данных, осуществляемую этими сервисами.
1.11. Если Вы не согласны с положениями настоящей Политики, мы просим Вас воздержаться от дальнейшего использования нашего Сайта.
2.Категории субъектов персональных данных и обрабатываемых персональных данных
2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители Сайта – лица, осуществляющие просмотр контента Сайта без заполнения форм обратной связи;
- пользователи – лица, добровольно направившие свои персональные данные через формы обратной связи на сайте для целей получения услуг по подбору автозапчастей и связи с Оператором или партнерами.
2.2. Оператор может обрабатывать следующие категории персональных данных:
- контактные данные: имя, номер телефона;
- технические данные: данные cookie, IP-адрес, история посещений, сведения о браузере и типе устройства.
3.Цели обработки персональных данных, категории субъектов персональных данных и перечень обрабатываемых персональных данных
|
№
|
Цель обработки персональных данных
|
Категории субъектов
|
Перечень обрабатываемых персональных данных
|
|
1
|
Установление контакта для формирования и направления индивидуального коммерческого предложения на приобретение автомобиля.
|
Пользователь.
|
Номер телефона.
|
|
2
|
Организация и проведение тест-драйва выбранной модели автомобиля, включая согласование даты, времени и места.
|
Пользователь.
|
Имя;
номер телефона;
модель ТС.
|
|
3
|
Консультирование об условиях специальных (социальных) кредитных программ и инициирование процесса оформления заявки.
|
Пользователь.
|
номер телефона
|
|
4
|
Консультирование о стоимости технического обслуживания и согласование деталей для точного расчёта.
|
Пользователь.
|
Номер телефона.
|
|
5
|
Оказание консультационных услуг и обработка запросов по широкому спектру сопутствующих продуктов и услуг (страхование, кредитование, лизинг, обмен по программе трейд-ин, гарантийные вопросы).
|
Пользователь.
|
Номер телефона.
|
|
6
|
Информирование об условиях специальных акций, программ лояльности или привилегий для потенциальных покупателей и предоставление доступа к ним.
|
Пользователь.
|
Номер телефона
|
|
7
|
Обеспечение технической работоспособности и безопасности Сайта.
|
Посетитель сайта;
пользователь.
|
Файлы cookie;
история посещений;
IP-адрес;
сведения о браузере и типе устройства.
|
|
8
|
Проведение статистического анализа и улучшения работы Сайта.
|
Посетитель сайта;
пользователь.
|
Файлы cookie;
история посещений;
IP-адрес;
технические параметры.
|
|
9
|
Для показа релевантной рекламы.
|
Посетитель Сайта;
пользователь.
|
Файлы cookie.
|
4.Основания, порядок и условия обработки персональных данных.
4.1. Обработка персональных данных осуществляется на следующих основаниях:
- выполнение норм действующего законодательства РФ;
- законные интересы Оператора;
- согласие Субъекта персональных данных, предоставляемое путем проставления Пользователем отметки в соответствующем поле ознакомления с текстом согласия и подтверждается отправкой формы.
4.2. Оператор может совершать следующие действия с персональными данными Субъектов: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (доступ, предоставление), обезличивание, блокирование, удаление, уничтожение.
4.3. Оператор обрабатывает персональные данные неавтоматизированным и автоматизированным способом с передачей по информационно-телекоммуникационным путям и без таковой.
4.4. Оператор может передавать все предоставленные Пользователем персональные данные компетентным государственным органам в случаях, предусмотренных законодательством.
4.5. Оператор обязуется не раскрывать третьим лицам (за исключением лиц, предусмотренных в п. 4.4. настоящей Политики) и не распространять персональные данные без согласия Субъекта персональных данных, за исключением случаев прямо предусмотренных в ФЗ № 152-ФЗ.
4.6. Обработка персональных данных подлежит прекращению, а персональные данные – уничтожению или обезличиванию по основаниям и в сроки, предусмотренные ст. 21, 22 ФЗ № 152-ФЗ, а также в следующих случаях:
- при достижении целей обработки или утраты необходимости в их достижении;
- при получении отзыва согласия Субъекта на обработку персональных данных, если иное не предусмотрено законом;
- при выявлении неправомерной обработки персональных данных.
4.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, если иное не предусмотрено федеральным законом.
4.8. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена.
5.Положения о файлах COOKIE
5.1. Для достижения целей обработки персональных данных, указанных в настоящей Политике Оператор может использовать файлы cookie (небольшие текстовые файлы, размещаемые на устройстве) и аналогичные технологии.
5.2. Обработка данных с помощью указанных технологий осуществляется на основании согласия Субъекта персональных данных, выраженного путем проставления соответствующей отметки во всплывающем окне при посещении сайта.
5.3. Использование Сайта возможно без предоставления согласия, указанного в п. 5.2., однако это может повлиять на функциональность Сайта.
5.4. Субъект персональных данных может в любой момент отозвать свое согласие или изменить его предпочтения, воспользовавшись настройками файлов cookie в нижней части страницы Сайта либо через настройки своего браузера.
5.5. На сайте могут использоваться средства анализа и ретаргетинга сторонних провайдеров (например Яндекс.Метрика). Обработка данных этими лицами осуществляется в соответствии с их собственными политиками конфиденциальности.
6.Меры, принимаемые Оператором к защите персональных данных
-
- При осуществлении обработки персональных данных Оператор принимает следующие меры, установленные законодательством Российской Федерации:
- назначено лицо, ответственное за организацию обработки персональных данных;
- приняты локальные нормативные акты, определяющие политику Оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных и устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
- в предусмотренных законодательством Российской Федерации случаях, получены согласия Субъектов персональных данных на обработку их персональных данных;
- обеспечено раздельное хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;
- обеспечено хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
- обеспечена организация режима обеспечения безопасности помещений, в которых размещена информационная система, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
- обеспечена сохранность носителей персональных данных;
- утвержден руководителем Оператора документ, определяющий перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей;
- используется антивирусное программное обеспечение с регулярно обновляемыми базами;
- используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.
7.Контроль за соблюдением требований к защите персональных данных
7.1. Внутренний контроль за соблюдением сотрудниками Оператора законодательства Российской Федерации и локальных нормативных актов в области персональных данных осуществляется лицом, ответственным за организацию обработки и обеспечение безопасности персональных данных.
7.2. Все сотрудники Оператора, осуществляющие Обработку Персональных данных, обязаны хранить тайну о сведениях, содержащих Персональные данные, в соответствии с Политикой и требованиями законодательства Российской Федерации.
7.3. Лица, виновные в нарушении требований Политики, несут, предусмотренную законодательством Российской Федерации, ответственность.
8.Заключительные положения
8.1. Настоящая Политика вступает в силу с момента ее утверждения руководителем Организации и действует бессрочно, до замены ее новой Политикой.
8.2. Оператор вправе вносить изменения в Политику без согласия Субъекта персональных данных.
8.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
