Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. В настоящей политике в отношении обработки персональных данных (далее - Политика) используются следующие термины:

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор – ООО «АвтоГЕРМЕС-Запад» (ОГРН 1115032003525, ИНН 5032237788), расположенное по адресу: 109444, г. Москва, вн.тер.г. муниципальный округ Выхино-Жулебино, ул. Сормовская, д. 21А, стр. 4, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Субъекту персональных данных).
Субъект персональных данных – физическое лицо, чьи персональные данные обрабатываются Оператором.

1.2. Настоящий документ определяет политику Оператора в отношении обработки персональных данных и порядок обеспечения безопасности доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения персональных данных.

1.2. Настоящий документ определяет политику Оператора в отношении обработки персональных данных и порядок обеспечения безопасности доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения персональных данных.

2. ПРАВА И ОБЯЗАННОСТИ СТОРОН

2.1. Права и обязанности Оператора

2.1.1. Оператор обязан:

обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством РФ;
не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено законодательством РФ;
осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Федеральным законом “О персональных данных” от 27.07.2006 N 152-ФЗ (далее - Федеральный закон № 152-ФЗ);
организовывать защиту персональных данных в соответствии с требованиями законодательства РФ;
рассматривать обращения Субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
предоставлять Субъекту персональных данных возможность безвозмездного доступа к его персональным данным;
принимать меры по уточнению, блокированию, уничтожению персональных данных в случаях, установленных Федеральным законом № 152-ФЗ.

2.1.2. Оператор имеет право:

самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ;
поручить обработку персональных данных третьим лицам с согласия Субъекта персональных данных;
в случае отзыва Субъектом персональных данных согласия продолжить обработку при наличии оснований, указанных в Федеральном законе № 152-ФЗ;
получать от Субъекта персональных данных достоверную информацию и/или документы для целей обработки;
требовать от Субъекта персональных данных своевременного уточнения предоставленных персональных данных.

2.2. Права и обязанности Субъекта персональных данных

2.2.1. Субъект персональных данных обязан обеспечивать достоверность предоставляемых Оператору персональных данных и предоставлять сведения для их уточнения при необходимости. 2.2.2. Субъект персональных данных имеет право:

на полную информацию, касающуюся обработки его персональных данных Оператором;
на уточнение его персональных данных, их блокирование или уничтожение, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
принимать предусмотренные законом меры по защите своих прав;

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, не допускается обработка, несовместимая с целями сбора.

3.2. Персональные данные Субъекта персональных данных Оператор обрабатывает в следующих целях:

консультирование потенциальных клиентов по ассортименту, техническим характеристикам, комплектациям и наличию автомобилей и запасных частей;
запись на тест-драйв автомобиля;
прием автомобилей в зачет стоимости нового автомобиля по системе «Трейд-ин» (Trade-in), включая проведение предварительной и итоговой оценки технического состояния и рыночной стоимости автомобиля, проверку его юридической чистоты;

· рассмотрение заявок на автокредитование, подготовка и передача необходимых документов в банки и кредитные организации-партнеры для принятия решения о выдаче кредита, а также взаимодействие с бюро кредитных историй (при наличии отдельного письменного согласия Субъекта);

консультирование по вопросам приобретения и обслуживания автомобилей;
запись на сервисное и гарантийное обслуживание автомобиля;
оформление и исполнение договоров купли-продажи автомобилей, договоров оказания работ и услуг;
предоставление эффективной клиентской поддержки при возникновении вопросов, связанных с использованием товаров и услуг Оператора;
установление и поддержание обратной связи, включая обработку входящих запросов, звонков и обращений в контактный центр Оператора;
рассмотрение претензий, проведение внутренних проверок по фактам обращений и урегулирование спорных ситуаций в досудебном порядке;
проведение опросов удовлетворенности качеством товаров и услуг для контроля и повышения качества обслуживания;
направление информационных, новостных и рекламных сообщений о новых моделях, специальных предложениях, акциях и мероприятиях (при наличии прямого, информированного и сознательного согласия Субъекта);
выполнение требований законодательства Российской Федерации.

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор может обрабатывать персональные данные следующих категорий Субъектов: клиенты (включая потенциальных клиентов), посетители дилерских центров Оператора, контрагенты.

4.2. К персональным данным, обрабатываемым Оператором, относятся:

Информация, предоставленная при регистрации (создании учетной записи в личном кабинете):
Имя, фамилия, отчество;
Пол;
Номер телефона;
Адрес электронной почты (e-mail);
Электронные данные, собираемые при использовании Сайта:
Файлы «cookie» Небольшие текстовые файлы, сохраняемые в браузере Субъекта персональных данных для:
аутентификации и поддержания сессии;
запоминания предпочтений и настроек;
анализа поведения на Сайте (просматриваемые страницы, клики, время пребывания);
таргетирования рекламных объявлений;
сбора статистики посещений.

Условия обработки файлов cookie указаны в отдельной «Политике использования Cookies», размещённой на Сайте по адресу: https://www.avtogermes.ru/cookies/

HTTP-заголовки Информация, передаваемая в протоколе HTTP при взаимодействии браузера с сервером
IP-адрес Уникальный сетевой адрес устройства в интернете
Веб-маяки / пиксельные теги Невидимые графические элементы, используемые для сбора статистики и отслеживания действий пользователя
Данные об идентификаторе браузера Информация о типе, версии и языке браузера
Информация об аппаратном и программном обеспечении Сведения об устройстве, операционной системе, разрешении экрана и других технических характеристиках
Данные сети Wi-Fi Параметры подключения к беспроводной сети (SSID, уровень сигнала и др.)
Дата и время осуществления доступа к Сайту Временные метки посещений
Сведения об активности Субъекта персональных данных Действия на Сайте (переходы по ссылкам, клики, заполнение форм и т.п.)
Геолокационные данные Информация о местоположении, определяемая по IP-адресу или иным техническим средствам

4.3. Обработка биометрических персональных данных, специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) Оператором не осуществляется, за исключением случаев, прямо предусмотренных законодательством РФ и оформленных отдельным письменным согласием.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных производится с использованием средств автоматизации и без использования средств автоматизации.

5.2. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. Обработка осуществляется при условии получения согласия Субъекта персональных данных, за исключением случаев, установленных законодательством РФ, когда обработка может осуществляться без такого согласия.

5.4. Субъект персональных данных принимает решение о предоставлении данных и дает согласие свободно, своей волей и в своем интересе, в том числе путем совершения конклюдентных действий: проставления отметки «✓» в чек-боксе рядом с текстом «Даю согласие на обработку персональных данных в соответствии с политикой в отношении обработки персональных данных» в электронных формах Оператора.

5.5. Срок обработки определяется достижением целей, для которых были собраны данные. Данные хранятся до достижения целей обработки или до отзыва согласия. Согласие может быть отозвано путем направления заявления в форме электронного документа на электронную почту: info@avtogermes.ru или путем подачи письменного заявления по адресу Оператора: 109444, г. Москва, ул. Сормовская, д. 21А, стр. 4.

5.6. Оператор вправе привлекать третьих лиц к обработке персональных данных с согласия Субъекта и в объеме, необходимом для оказания услуг, при условии обеспечения этими лицами конфиденциальности и безопасности данных.

5.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

5.8. Хранение осуществляется в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, кроме случаев, когда срок хранения установлен федеральным законом или договором.

5.9. Трансграничная передача персональных данных Оператором не осуществляется.

6. БЛОКИРОВАНИЕ, УТОЧНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. В случае выявления неправомерной обработки или неточности персональных данных при обращении Субъекта или по запросу уполномоченного органа Оператор осуществляет блокирование таких данных на период проверки.

6.2. В случае подтверждения факта неточности Оператор уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления подтверждающих сведений. 6.3. В случае выявления неправомерной обработки Оператор в срок, не превышающий 3 (трех) рабочих дней, прекращает такую обработку, а если обеспечить правомерность невозможно – в срок, не превышающий 10 (десяти) рабочих дней, уничтожает такие данные. 6.4. В случае достижения цели обработки Оператор уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели, если иное не предусмотрено договором или федеральным законом.

6.5. В случае отзыва согласия и отсутствия необходимости в сохранении данных Оператор уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва. 6.6. В срок, не превышающий 7 (семи) рабочих дней со дня представления сведений о том, что данные являются незаконно полученными или не необходимыми для цели, Оператор уничтожает такие данные.

7. ОТВЕТСТВЕННОСТЬ СТОРОН

7.1. Оператор несет ответственность за нарушение требований Федерального закона № 152-ФЗ в соответствии с законодательством РФ.

7.2. Оператор не несет ответственности за утрату или разглашение персональных данных, если данная информация:

стала публичным достоянием до ее утраты или разглашения;
была получена от третьей стороны до момента ее получения Оператором;
была разглашена с согласия Субъекта персональных данных.

8. РАЗРЕШЕНИЕ СПОРОВ

8.1. Споры и разногласия разрешаются в соответствии с действующим законодательством РФ. 8.2. До обращения в суд обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

8.3. Получатель претензии в течение 10 (десяти) рабочих дней со дня получения письменно уведомляет заявителя о результатах рассмотрения.

8.4. При недостижении соглашения спор передается на рассмотрение в судебный орган в соответствии с законодательством РФ.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. В настоящую Политику могут быть внесены изменения. Оператор имеет право вносить изменения по своему усмотрению, в том числе в связи с изменениями в применимом законодательстве или в бизнес-процессах Оператора. Актуальная редакция всегда доступна на сайте.

9.3. Все предложения или вопросы по Политике следует сообщать по адресу электронной почты: info@avtogermes.ru или по юридическому адресу Оператора.