Остался всего 1 ШАГ к ВЫГОДНОМУ предложению
Оставьте Ваш номер и получите персональную консультацию по интересующему автомобилю
Подарок за тест-драйв
Пройдите тест-драйв, познакомьтесь с автомобилем и получите подарок при покупке автомобиля
Записаться на ТО и сервис
Заявка на выгодный Трейд-ин
Получите индивидуальную оценку автомобиля и обменяйте его на новый
Юридическая информация
Политика в отношении обработки персональных данных
1. Общие положения Политики
1.1. Общество с ограниченной ответственностью «МС Авто», ИНН 0245023380, КПП 024501001, ОГРН 1120280022390, адрес местонахождения юридического лица: 450522, Республика Башкортостан, м. р-н Уфимский, С.П. Зубовский сельсовет, с. Зубово, ул. Электрозаводская, зд. 18; фактический (почтовый) адрес: 450522, Республика Башкортостан, м. р-н Уфимский, С.П. Зубовский сельсовет, с. Зубово, ул. Электрозаводская, зд. 18 (далее – «Оператор») считает важнейшими своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных (далее - «ПД»), а также обеспечение безопасности процессов их обработки.
1.2. Политика об организации обработки и обеспечения безопасности ПД (далее – «Политика»):
1.2.1. разработана в целях реализации требований законодательства РФ в области обработки и защиты ПД;
1.2.2. раскрывает способы и принципы обработки Оператором ПД, права и обязанности Оператора при обработке ПД, права физических лиц, чьи ПД прямо или косвенно определяют данное лицо (далее – «субъекты ПД»), а также включает перечень мер, применяемых Оператором в целях обеспечения безопасности ПД при их обработке;
1.2.3. является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке и защите ПД;
1.3. В Политике используются следующие понятия, сокращения и аббревиатуры:
Автоматизированная обработка ПД
Обработка ПД с помощью средств вычислительной техники
Безопасность ПД
защищенность ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД
Биометрические ПД
Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта ПД
Блокирование ПД
временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД)
Информационная система персональных данных (ИСПД)
совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств
Компьютерный инцидент
Любое реальное или предполагаемое событие, имеющее отношение к безопасности информационной или телекоммуникационной системе
Материальный носитель ПД
Материальный объект, используемый для закрепления и хранения на нем речевой, звуковой или изобразительной информации (ПД), в т.ч. в преобразованном виде
Неавтоматизированная обработка ПД
Обработка ПД без помощи средств вычислительной техники
Обработка ПД
Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации и (или) без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
Обработка ПД без использования средств автоматизации
Обработка ПД, содержащихся в ИСПД либо извлеченных из такой системы, если такие действия с ПД, как использование, уточнение, распространение, уничтожение ПД в отношении каждого из субъектов ПД, осуществляются при непосредственном участии человека. Обработка ПД не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что ПД содержатся в ИСПД либо были извлечены из нее Источники персональных данных (в том числе справочники, адресные книги), создаваемые в целях информационного обеспечения
Общедоступные источники ПД
Источники персональных данных (в том числе справочники, адресные книги), создаваемые в целях информационного обеспечения
Оператор
Общество с ограниченной ответственностью «МС Авто», ИНН 0245023380, КПП 024501001, ОГРН 1120280022390, адрес местонахождения юридического лица: 450522, Республика Башкортостан, м. р-н Уфимский, С.П. Зубовский сельсовет, с. Зубово, ул. Электрозаводская, зд. 18; фактический (почтовый) адрес: 450522, Республика Башкортостан, м. р-н Уфимский, С.П. Зубовский сельсовет, с. Зубово, ул. Электрозаводская, зд. 18, которое самостоятельно или совместно с другими лицами организует и/или осуществляет обработку ПД, а также определяет цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД.
Оценка возможного вреда
Определение уровня вреда на основании учёта причинённых убытков и морального вреда, нарушения конфиденциальности, целостности и доступности ПД
Персональные данные (ПД)
любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД)
Передача ПД
Распространение, предоставление или доступ к ПД
Субъект ПД
Физическое лицо, к которому относятся соответствующие персональные данные
Средства защиты информации (СЗИ)
Работник
Физическое лицо, вступившее в трудовые отношения с Оператором
Распространение ПД
Действия, направленные на раскрытие ПД неопределенному кругу лиц
Уничтожение ПД
Действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе ПД и (или), в результате которых уничтожаются материальные носители ПД
Блокирование ПД
Временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения персональных данных)
Трансграничная передача ПД
Передача ПД на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу
Третьи лица
Физические лица, в том числе индивидуальные предприниматели, и/или юридические лица, действующие как в собственных интересах, так и представляющий интересы третьих сторон, в их отношениях с Оператором в рамках или в связи с предполагаемыми/заключаемыми или заключенными гражданско-правовыми договорами
2. Принципы, состав и цели обработки ПД
2.1. Оператор в своей деятельности обеспечивает соблюдение принципов обработки ПД, указанных в ст.5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (152-ФЗ).
2.2. Оператор осуществляет целенаправленную обработку ПД в соответствии с применимым законодательством о ПД.
2.3. В соответствии с принципами обработки ПД в Организации определены состав обрабатываемых ПД и цели их обработки. В частности, но не ограничиваясь, целями обработки ПД в Организации в соответствии с Политикой являются:
В Организации выделены следующие группы категорий субъектов ПД:
Кадры:
- сотрудники;
- уволенные сотрудники;
- члены семей сотрудников;
- соискатели вакансий;
Целями обработки ПД группы категорий субъектов ПД «Кадры» являются:
- заключение, исполнение, изменение и расторжение трудового договора, в рамках которого Оператор оказывает содействие в трудоустройстве, обучение и продвижение по службе, обеспечения личной безопасности, контроля количества и качества выполняемой работы и обеспечения сохранности имущества
- достижение целей, предусмотренных законом РФ, осуществление и выполнение возложенных законодательством РФ на оператора функций, полномочий и обязанностей.
- предоставление дополнительных гарантий, компенсаций и льгот, в том числе, страхования от несчастного случая и жизни, обеспечение возможности беспрепятственной работы в Организации и коммуникации.
- содействие в трудоустройстве в Организацию, в том числе, проведение собеседований, принятие решение о приеме / отказе в приеме на работу в Организацию.
Для целей обработки ПД категорий субъектов «Кадры» обрабатываются следующие персональные данные:
Данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество; сведения о прежних фамилии, имени, отчестве; адрес по месту регистрации и фактический адрес; дата и место рождения; номер домашнего телефона, номер рабочего телефона и номер мобильного телефона; адреса личной электронной почты и рабочей электронной почты; иная контактная информация, включая контактную информацию для экстренных случаев; паспортные данные; данные водительского удостоверения; информация о наличии ученой степени; информация о знаниях иностранных языков; информация о профессиональной деятельности; номер страхового свидетельства Пенсионного фонда Российской Федерации и индивидуальный номер налогоплательщика; сведения, содержащиеся в трудовой книжке или в сведениях о трудовой деятельности; сведения, содержащиеся в документах воинского учета; сведения об основном образовании; сведения о дополнительном образовании; сведения о текущем статусе работника (должность, отдел, повышение квалификации, результаты прохождения тренингов и т.д.); сведения о прохождении медицинских осмотров, о полной, частичной или временной нетрудоспособности, сведения о составе и размере заработной платы, данные о социальных льготах и необходимые для предоставления льгот, сведения о доходах и обязательствах имущественного характера; сведения о банковских счетах, на которые Работодателем перечисляется заработная плата; сведения о результатах прохождения внутренних оценок персонала; сведения о наградах, вознаграждениях и дисциплинарных взысканиях; сведения о личных качествах; сведения об опыте работы с компьютером; сведения о семейном положении, составе семьи и ближайших родственниках; сведения, содержащиеся в характеристиках и автобиографии (в частности, дата приема на работу); фотографии, в том числе сделанные во время корпоративных мероприятий; состояние в браке; сведения документов, связанных с трудовой деятельностью иностранного гражданина на территории Российской Федерации, а именно:
- данные разрешения на осуществление трудовой деятельности;
- данные документов, подтверждающих миграционный учет;
- данные регистрации по месту пребывания/проживания/вид на жительство;
- визовые данные;
Биометрические персональные данные – не обрабатываются
Специальные категории персональных данных: сведения о состоянии здоровья, относящиеся к возможности исполнения трудовой функции, сведения об отпуске по беременности и родам, сведения о состоянии здоровья, передаваемые Работодателю в соответствии с положениями трудового законодательства, сведения о медицинском освидетельствовании на предмет отсутствия инфекционных заболеваний либо о проведении вакцинации как составной части иммунопрофилактики инфекционных болезней согласно миграционному законодательству. Обработка специальных категорий персональных данных работников (в том числе сведений о состоянии здоровья) осуществляется на основании ст.10 ч.2 п.2 Федерального закона №152-ФЗ и трудового законодательства РФ.
Клиенты:
- клиенты Оператора;
- контактные лица покупателей юридических лиц;
- посетители сайта.
Целями обработки ПД группы категорий субъектов ПД «Клиенты» являются:
- осуществление основной деятельности Оператора, в том числе торговля легковыми автомобилями и предоставление услуг по техническому обслуживанию и ремонту легковых автомобилей;
- обеспечение взаимодействия с субъектом персональных данных, включая удовлетворение его запросов, предоставление обратной связи по его вопросам, а также контроль качества предоставленных услуг и консультаций;
- продвижение и совершенствование товаров и услуг бренда CHANGAN, в том числе, направление рекламных рассылок и сообщений;
- анализ посещения сайта, обработка Cookie файлов в соответствии с условиями, указанными в Политике конфиденциальности сайта.
Для целей обработки ПД категорий субъектов «Клиенты» обрабатываются следующие персональные данные:
Данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество; паспортные данные или данные документа, удостоверяющего личность; адрес места жительства; адрес электронной почты; номер мобильного телефона; дата рождения; пол; место рождения; поведение на сайте и в Интернете; IP-адрес, браузер. Паспортные данные и иные идентификационные сведения обрабатываются исключительно при заключении договора.
Биометрические персональные данные – не обрабатываются.
Специальные категории персональных данных – не обрабатываются.
Контрагенты:
- контрагенты – физические лица и индивидуальные предприниматели;
- контактные лица контрагентов юридических лиц;
- взыскатели по исполнительным листам
Целью обработки ПД группы категорий субъектов ПД «Контрагенты» является:
заключение, исполнение, изменение, расторжение сделок.
осуществление и выполнение возложенных законодательством РФ на оператора функций, полномочий и обязанностей
Для целей обработки ПД категорий субъектов «Контрагенты» обрабатываются следующие персональные данные:
Данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество; сведения о должности и структурном подразделении; номер телефона; адрес электронной почты; паспортные данные или данные документа, удостоверяющего личность; адрес места жительства; дата регистрации по месту жительства; дата рождения; место рождения; пол; гражданство; данные документа, подтверждающего полномочия представлять юридическое лицо.
Биометрические персональные данные – не обрабатываются.
Специальные категории персональных данных – не обрабатываются.
Конкретные персональные данные, обрабатываемые Организацией для каждой цели, указываются в конкретных согласиях на обработку персональных данных.
2.4. Полное справочно-информационное описание обработки ПД отражается в локально-нормативных актах Оператора и соответствующих согласиях. Субъект ПД или его законные представители имеют право обратиться к Оператору с запросом справочно-информационного характера в целях реализации и защиты своих прав и законных интересов по адресу места нахождения исполнительного органа Оператора.
3. Особенности сбора и иной обработки ПД
3.1. Оператор может обрабатывать ПД, полученные им и (или) его уполномоченными лицами непосредственно от субъекта ПД и (или) его представителя или иным способом, не запрещённым законом.
3.2. При сборе ПД Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан РФ с использованием баз данных, находящихся на территории РФ, за исключением случаев, прямо предусмотренных законодательством РФ о ПД.
3.3. Для обработки ПД Оператор может применять информационные системы, автоматизированные рабочие места, отчуждаемые машинные носители информации (например, оптические и магнито-оптические диски, флэш-накопители, съемные жёсткие диски и т.д.), бумажные носители информации (как отдельные, так и включенные в систематизированные собрания), а также передавать ПД по внутренней сети Оператора, обеспечивающей доступ к ПД (в том числе размещенным на внутренних информационных ресурсах и (или) локальных электронных порталах Оператора) лишь для строго определенного и ограниченного Оператором круга лиц, включая работников Оператора, и (или) передавать ПД с использованием информационно-телекоммуникационных сетей (включая сеть «Интернет»).
4. Передача ПД
4.1. Для достижения предусмотренных целей обработки ПД Оператор:
4.1.1. вправе привлекать третьих лиц к обработке ПД путем поручения третьим лицам обработки ПД и (или) путем получения ПД от третьих лиц и передачи ПД третьим лицам без поручения обработки ПД, в том числе осуществлять трансграничную передачу ПД третьим лицам. Оператор вправе осуществлять трансграничную передачу персональных данных при соблюдении требований ст.12 Федерального закона №152-ФЗ.
Привлечение третьих лиц к обработке ПД может осуществляться только при условии обработки такими лицами ПД в минимально необходимом составе и исключительно для достижения предусмотренных целей обработки ПД, а также при условии обеспечения такими лицами конфиденциальности и безопасности ПД при их обработке (в случае неисполнения третьими лицами данных условий указанные лица будут нести ответственность на основании своих договорных обязательств перед Оператором и (или) в соответствии с положениями применимого законодательства). К таким третьим лицам, в частности, могут относиться:
(1) лица, обладающие правом в предусмотренных применимым законодательством случаях на получение ПД в составе, необходимом для осуществления и выполнения возложенных на таких лиц функций, полномочий и обязанностей;
(2) лица, в пользу которых Оператором может быть произведена уступка прав и (или) обязанностей в отношении предусмотренных целей обработки ПД;
(3) правопреемники (инвесторы) Оператора и (или) его аффилированные лица, если Оператор и (или) его аффилированные лица будут вовлечены в сделки по реорганизации, слиянию, поглощению, ликвидации или отчуждению активов;
(4) иные лица, с которыми оператор взаимодействует или может взаимодействовать для достижения предусмотренных целей обработки ПД.
(5) ООО «Чанъань Моторс Рус» ИНН 7721810117, КПП 772601001, ОГРН 1137746964673, адрес местонахождения юридического лица: 117587, Москва, Варшавское шоссе, дом № 118, корпус 1, этаж 15, помещение XLVII, комнаты 4 и 5, фактический (почтовый) адрес: 117587, Москва, Варшавское шоссе, дом № 118, корпус 1, этаж 15, помещение XLVII, комнаты 4 и 5.
4.2. Фактический состав привлекаемых Оператором третьих лиц к обработке ПД определяется исходя из сложившихся отношений между Оператором и субъектом ПД, а также в соответствии с положениями применимого законодательства, договоров между Оператором и субъектом ПД, согласия(ий) субъекта ПД на обработку ПД.
4.3. Оператор может создавать общедоступные источники ПД и (или) осуществлять распространение ПД только с согласия субъекта ПД или на основании требований применимого законодательства.
5. Условия прекращения обработки ПД и порядок уничтожения ПД
5.1. Оператор установил следующие условия прекращения обработки ПД:
5.1.1. достижение целей обработки ПД и окончание срока действия согласия на обработку ПД;
5.1.2. утрата необходимости в достижении целей обработки ПД;
5.1.3. выявление неправомерной обработки ПД, в том числе факта незаконного получения ПД или отсутствия необходимости ПД для заявленной цели обработки ПД;
5.1.4. невозможность обеспечения правомерности обработки ПД;
5.1.5. отзыв субъектом ПД согласия на обработку ПД, если сохранение ПД более не требуется для целей и иных законных оснований обработки ПД;
5.1.6. требование субъекта ПД к Оператору о прекращении обработки ПД, за исключением случаев, предусмотренных законодательством;
5.1.7. истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка ПД;
5.1.8. ликвидация или некоторые формы реорганизации Оператора;
5.1.9. Прекращение обработки ПД, регулируемой нормами 152-ФЗ, происходит:
(1) путем блокирования ПД;
(2) путем уничтожения ПД;
(3) в случаях, предусмотренных законодательством об архивном деле в РФ.
5.2. Сроки хранения персональных данных определяются в зависимости от целей обработки:
• кадровые документы — в соответствии с требованиями трудового законодательства и законодательства об архивном деле;
• данные по договорам с клиентами — в течение срока действия договора и не менее срока исковой давности;
• бухгалтерские документы — в соответствии с налоговым законодательством РФ;
• данные для маркетинговых целей — до отзыва согласия субъекта, но не более 5 лет
5.3. При невозможности уничтожения ПД в сроки, определенные 152-ФЗ для случаев, когда невозможно обеспечить правомерность обработки ПД, при достижении целей обработки ПД, а также при отзыве субъектом согласия на обработку ПД и (или) получении Оператором требования субъекта ПД о прекращении обработки ПД, если сохранение ПД более не требуется для целей обработки ПД, Оператор осуществляет блокирование ПД и уничтожает ПД в течение 6 месяцев, если иной срок не установлен применимым законодательством.
5.4. Уничтожение ПД производится способом, исключающим возможность восстановления этих ПД. Если ПД невозможно уничтожить без такого повреждения их материального носителя ПД, которое будет препятствовать его дальнейшему использованию по назначению, то уничтожению подлежат и ПД, и их материальный носитель.
5.5. Подтверждение факта уничтожения ПД осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПД.
6. Меры по надлежащей организации обработки и обеспечению безопасности ПД
6.1. Оператор при обработке ПД принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Обеспечение безопасности ПД достигается, в частности, следующими мерами (с учетом их применимости в зависимости от способа и особенностей обработки ПД):
6.1.1. назначением лица, ответственного за организацию обработки ПД, а также назначением лиц(а), ответственных(ого) за обеспечение безопасности ПД при их обработке в ИСПД (если применимо);
6.1.2. изданием документов, определяющих политику Оператора в отношении обработки ПД, локальных актов Оператора по вопросам обработки ПД, определяющих для каждой цели обработки ПД категории и перечень обрабатываемых ПД, категории субъектов, ПД которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения ПД при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов Оператора, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства о ПД, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов ПД, а также возлагающие на Оператора не предусмотренные законодательством о ПД полномочия и обязанности;
6.1.3. осуществлением внутреннего контроля и (или) аудита соответствия обработки ПД требованиям 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПД, политике Оператора в отношении обработки ПД, локальным актам Оператора;
6.1.4. осуществлением оценки вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПД в РФ, который может быть причинен субъектам в случае нарушения требований применимого законодательства о ПД, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных требованиям применимого законодательства о ПД;
6.1.5. ознакомлением лиц, привлеченных (допущенных) Оператором к обработке ПД, с требованиями применимого законодательства о ПД, в том числе требованиями к защите ПД, документами, определяющими политику Оператора в отношении обработки ПД, локальными актами по вопросам обработки ПД, и (или) обучение указанных лиц;
6.1.6. определением угроз безопасности ПД, которые могут возникнуть при их обработке в ИСПД;
6.1.7. применением организационных и (или) технических мер по обеспечению безопасности ПД при их обработке, в том числе в ИСПД, необходимых для обеспечения постоянной конфиденциальности, целостности, доступности и устойчивости процессов и (или) систем, связанных с обработкой ПД;
6.1.8. применением прошедших в установленном порядке процедуру оценки соответствия СЗИ, когда применение таких средств необходимо для нейтрализации актуальных угроз безопасности ПД и информационных технологий, используемых в ИСПД;
6.1.9. оценкой эффективности принимаемых мер по обеспечению безопасности ПД до ввода в эксплуатацию ИСПД;
6.1.10. определением мест хранения материальных (в том числе машинных) носителей ПД, обеспечением учета и сохранности носителей ПД, исключением несанкционированного доступ к носителям ПД, а также раздельным хранением ПД (материальных носителей), обработка которых осуществляется в различных целях;
6.1.11. воспрещением объединения баз с ИСПД или фиксации ПД на одном материальном носителе, если обработка ПД осуществляется в несовместимых между собой целях;
6.1.12. обнаружением фактов несанкционированного доступа к ИСПД и принятием надлежащих мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на ИСПД, связанные с обработкой ПД, и по реагированию на компьютерные инциденты в них;
6.1.13. восстановлением ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним или иного инцидента;
6.1.14. установлением правил доступа к ПД, обрабатываемым в ИСПД, а также обеспечением регистрации и учета всех действий, совершаемых с ПД в ИСПД;
6.1.15. контролем за принимаемыми мерами по обеспечению безопасности ПД и уровня защищенности ИСПД;
6.1.16. установлением и утверждением перечня лиц (должностей), привлеченных (допущенных) Оператором к автоматизированной и (или) неавтоматизированной обработке ПД, в том числе в ИСПД, и ограничением доступа к ПД для иных лиц;
6.1.17. информированием лиц, привлеченных (допущенных) Оператором к обработке ПД без использования средств автоматизации, о факте обработки указанными лицами ПД, обработка которых осуществляется без использования средств автоматизации, категориях обрабатываемых ПД, категориях субъектов, а также об особенностях и правилах осуществления такой обработки, предусмотренные применимым законодательством о ПД и подзаконными нормативными правовыми актами, а также локальными актами Оператора;
6.1.18. организацией режима безопасности помещений, в которых осуществляется обработка ПД и (или) размещены программно-аппаратные средства, используемые для обработки ПД, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
6.1.19. уничтожением ПД способом, исключающим последующее восстановление и дальнейшую обработку ПД, а также подтверждением уничтожения ПД в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПД в РФ.
6.2. Сведения о средствах (способах) обеспечении безопасности ПД при их обработке:
6.2.1. формирование модели(ей) актуальных (предполагаемых) угроз безопасности ПД при их обработке в ИСПД;
6.2.2. разработка на основе модели(ей) угроз системы защиты ПД, обеспечивающей нейтрализацию угроз с использованием методов и способов защиты ПД, предусмотренных для соответствующих уровней защищенности ИСПД;
6.2.3. установка и ввод в эксплуатацию СЗИ в соответствии с эксплуатационной и технической документацией;
6.2.4. обучение лиц, использующих СЗИ, применяемые в ИСПД, правилам работы с ними;
6.2.5. учет применяемых СЗИ, эксплуатационной и технической документации к ним;
6.2.6. учет лиц, допущенных к работе с ПД, в том числе в ИСПД;
6.2.7. контроль за соблюдением условий использования СЗИ, предусмотренных эксплуатационной и технической документацией;
6.2.8. проведение служебных проверок и (или) внутренних расследований по фактам несоблюдения условий хранения материальных (в том числе машинных) ПД, использования СЗИ, которые могут привести к нарушению конфиденциальности ПД (инциденту с ПД) или другим нарушениям, приводящим к снижению уровня защищенности ПД.
6.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПД, повлекшей нарушение прав субъектов ПД, Оператор в предусмотренном законодательством о ПД порядке и в соответствующие сроки уведомляет об указанном факте уполномоченный орган по защите прав субъектов ПД.
6.4. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ (ГосСОПКА), включая информирование федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) ПД.
7. Лицо, ответственное за организацию обработки ПД
7.1. Права, обязанности и юридическая ответственность лица, ответственного за организацию обработки ПД, установлены ст.22.1 152-ФЗ и локальными актами Оператора в сфере обработки и защиты ПД.
7.2. Назначение лица, ответственного за организацию обработки ПД, и его освобождение от указанных обязанностей осуществляется решением Оператора. При назначении лица, ответственного за организацию обработки ПД, учитываются полномочия, компетенции и личностные качества лица, призванные позволить ему надлежащим образом и в полном объеме реализовывать свои права и выполнять обязанности.
7.3. Лицо, ответственное за организацию обработки ПД:
7.3.1. организует осуществление внутреннего контроля над соблюдением Оператором применимого законодательства о ПД, в том числе требований к защите ПД;
7.3.2. обеспечивает ознакомление лиц, осуществляющих обработку ПД в предусмотренных Оператором целях, с положениями применимого законодательства о ПД, локальных актов Оператора по вопросам обработки ПД, требований к защите ПД;
7.3.3. осуществляет контроль над приемом и обработкой обращений и запросов субъектов ПД или их представителей.
8. Лицо, ответственное за обеспечение безопасности ПД в ИСПД
8.1. Для каждой из ИСПД Оператора руководителем Оператора ИСПД назначается должностное лицо, ответственное за обеспечение безопасности ПД при их обработке в данной ИСПД. При этом одно должностное лицо может являться ответственным за обеспечение безопасности ПД при их обработке в нескольких ИСПД.
8.2. Лицо, ответственное за обеспечение безопасности ПД в ИСПД отвечает за сохранность ПД в ИСПД, принятие и обеспечение технических мер защиты ПД в ИСПД, содействует предотвращению компьютерных инцидентов с ПД и участвует в расследовании компьютерных инцидентов с ПД.
9. Права субъектов ПД
9.1. Субъект ПД имеет право на получение сведений об обработке его ПД Оператором.
9.2. Субъект ПД вправе требовать от Оператора уточнения этих ПД, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
9.3. Право субъекта ПД на доступ к его ПД может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта ПД к его ПД нарушает права и законные интересы третьих лиц.
9.4. Субъект ПД вправе в любое время полностью или в какой-либо части отозвать ранее предоставленное(ые) Оператору согласия на обработку ПД и (или) обратиться к Оператору с требованием о прекращении обработки ПД, за исключением случаев, когда обработка ПД предусмотрена п.п.2-11 ч.1 ст.6, ч.2 ст.10 и ч.2 ст.11 152-ФЗ. Указанные в настоящем пункте права могут быть реализованы путем направления Оператору обращения.
9.5. Для реализации и защиты своих прав и законных интересов субъект ПД или его представители имеют право обратиться к Оператору любым способом, предусмотренным п.10.2 настоящей Политики.
9.6. Оператор рассматривает любые обращения и жалобы со стороны субъектов ПД, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.
9.7. Субъект ПД вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов ПД.
9.8. Субъект ПД имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
10. Доступ к Политике и коммуникация с Оператором
10.1. Действующая редакция Политики на бумажном носителе хранится в месте нахождения Оператора по адресу исполнительного органа Оператора: 450522, Республика Башкортостан, м. р-н Уфимский, С.П. Зубовский сельсовет, с. Зубово, ул. Электрозаводская, зд. 18. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
10.2. В случае возникновения у субъекта ПД каких-либо вопросов в отношении обработки его ПД или положений Политики, он может обратиться к Оператору любым из предусмотренных способов (личное письменное обращение к уполномоченному представителю Оператора; почтовое направление заказным письмом письменного обращения по адресу Оператора: Получатель – ООО «МС Авто», 450522, Республика Башкортостан, м. р-н Уфимский, С.П. Зубовский сельсовет, с. Зубово, ул. Электрозаводская, зд. 18).
11. Порядок утверждения и внесения изменений в Политику
11.1. Политика утверждается и вводится в действие решением Оператора и действует до ее отмены.
11.2. Оператор имеет право по мере необходимости вносить Изменения в Политику. Изменения утверждаются решением Оператора.
11.3. Политика пересматривается по мере необходимости. Измененная редакция Политики публикуется на Интернет-ресурсах Оператора или иным образом обеспечивается доступ к Политике с указанием срока начала ее действия.
11.4. Политика может пересматриваться по результатам анализа:
(1) изменений в нормативном правовом регулировании обработки и защиты ПД в РФ;
(2) изменений в иных локальных актах Оператора, прямо или косвенно регламентирующих обработку и защиту ПД;
(3) изменений в фактическом порядке организации Оператором обработки и защиты ПД;
(4) изменений в деятельности и организационной структуре Оператора;
(5) изменений в взаимоотношениях Оператора с субъектами ПД, контрагентами и иными лицами;
(6) причин и содержания отклонений в соблюдении локальных актов Оператора;
(7) причин и содержания выявленных (компьютерных) инцидентов ПД;
(8) иных факторов, могущих существенным образом оказать негативное влияние на обработку и защиту ПД Оператором.
12. Ответственность
12.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту ПД, несут ответственность, предусмотренную законодательством РФ, локальными актами Оператора и договорами, регламентирующими правоотношения Оператора с третьими лицами.
1. Общие положения Политики
1.1. Общество с ограниченной ответственностью «МС Авто», ИНН 0245023380, КПП 024501001, ОГРН 1120280022390, адрес местонахождения юридического лица: 450522, Республика Башкортостан, м. р-н Уфимский, С.П. Зубовский сельсовет, с. Зубово, ул. Электрозаводская, зд. 18; фактический (почтовый) адрес: 450522, Республика Башкортостан, м. р-н Уфимский, С.П. Зубовский сельсовет, с. Зубово, ул. Электрозаводская, зд. 18 (далее – «Оператор») считает важнейшими своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных (далее - «ПД»), а также обеспечение безопасности процессов их обработки.
1.2. Политика об организации обработки и обеспечения безопасности ПД (далее – «Политика»):
1.2.1. разработана в целях реализации требований законодательства РФ в области обработки и защиты ПД;
1.2.2. раскрывает способы и принципы обработки Оператором ПД, права и обязанности Оператора при обработке ПД, права физических лиц, чьи ПД прямо или косвенно определяют данное лицо (далее – «субъекты ПД»), а также включает перечень мер, применяемых Оператором в целях обеспечения безопасности ПД при их обработке;
1.2.3. является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке и защите ПД;
1.3. В Политике используются следующие понятия, сокращения и аббревиатуры:
Автоматизированная обработка ПД
Обработка ПД с помощью средств вычислительной техники
Безопасность ПД
защищенность ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД
Биометрические ПД
Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта ПД
Блокирование ПД
временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД)
Информационная система персональных данных (ИСПД)
совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств
Компьютерный инцидент
Любое реальное или предполагаемое событие, имеющее отношение к безопасности информационной или телекоммуникационной системе
Материальный носитель ПД
Материальный объект, используемый для закрепления и хранения на нем речевой, звуковой или изобразительной информации (ПД), в т.ч. в преобразованном виде
Неавтоматизированная обработка ПД
Обработка ПД без помощи средств вычислительной техники
Обработка ПД
Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации и (или) без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
Обработка ПД без использования средств автоматизации
Обработка ПД, содержащихся в ИСПД либо извлеченных из такой системы, если такие действия с ПД, как использование, уточнение, распространение, уничтожение ПД в отношении каждого из субъектов ПД, осуществляются при непосредственном участии человека. Обработка ПД не может быть признана осуществляемой с использованием средств автоматизации только на том основании, что ПД содержатся в ИСПД либо были извлечены из нее Источники персональных данных (в том числе справочники, адресные книги), создаваемые в целях информационного обеспечения
Общедоступные источники ПД
Источники персональных данных (в том числе справочники, адресные книги), создаваемые в целях информационного обеспечения
Оператор
Общество с ограниченной ответственностью «МС Авто», ИНН 0245023380, КПП 024501001, ОГРН 1120280022390, адрес местонахождения юридического лица: 450522, Республика Башкортостан, м. р-н Уфимский, С.П. Зубовский сельсовет, с. Зубово, ул. Электрозаводская, зд. 18; фактический (почтовый) адрес: 450522, Республика Башкортостан, м. р-н Уфимский, С.П. Зубовский сельсовет, с. Зубово, ул. Электрозаводская, зд. 18, которое самостоятельно или совместно с другими лицами организует и/или осуществляет обработку ПД, а также определяет цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД.
Оценка возможного вреда
Определение уровня вреда на основании учёта причинённых убытков и морального вреда, нарушения конфиденциальности, целостности и доступности ПД
Персональные данные (ПД)
любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД)
Передача ПД
Распространение, предоставление или доступ к ПД
Субъект ПД
Физическое лицо, к которому относятся соответствующие персональные данные
Средства защиты информации (СЗИ)
Работник
Физическое лицо, вступившее в трудовые отношения с Оператором
Распространение ПД
Действия, направленные на раскрытие ПД неопределенному кругу лиц
Уничтожение ПД
Действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе ПД и (или), в результате которых уничтожаются материальные носители ПД
Блокирование ПД
Временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения персональных данных)
Трансграничная передача ПД
Передача ПД на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу
Третьи лица
Физические лица, в том числе индивидуальные предприниматели, и/или юридические лица, действующие как в собственных интересах, так и представляющий интересы третьих сторон, в их отношениях с Оператором в рамках или в связи с предполагаемыми/заключаемыми или заключенными гражданско-правовыми договорами
2. Принципы, состав и цели обработки ПД
2.1. Оператор в своей деятельности обеспечивает соблюдение принципов обработки ПД, указанных в ст.5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (152-ФЗ).
2.2. Оператор осуществляет целенаправленную обработку ПД в соответствии с применимым законодательством о ПД.
2.3. В соответствии с принципами обработки ПД в Организации определены состав обрабатываемых ПД и цели их обработки. В частности, но не ограничиваясь, целями обработки ПД в Организации в соответствии с Политикой являются:
В Организации выделены следующие группы категорий субъектов ПД:
Кадры:
- сотрудники;
- уволенные сотрудники;
- члены семей сотрудников;
- соискатели вакансий;
Целями обработки ПД группы категорий субъектов ПД «Кадры» являются:
- заключение, исполнение, изменение и расторжение трудового договора, в рамках которого Оператор оказывает содействие в трудоустройстве, обучение и продвижение по службе, обеспечения личной безопасности, контроля количества и качества выполняемой работы и обеспечения сохранности имущества
- достижение целей, предусмотренных законом РФ, осуществление и выполнение возложенных законодательством РФ на оператора функций, полномочий и обязанностей.
- предоставление дополнительных гарантий, компенсаций и льгот, в том числе, страхования от несчастного случая и жизни, обеспечение возможности беспрепятственной работы в Организации и коммуникации.
- содействие в трудоустройстве в Организацию, в том числе, проведение собеседований, принятие решение о приеме / отказе в приеме на работу в Организацию.
Для целей обработки ПД категорий субъектов «Кадры» обрабатываются следующие персональные данные:
Данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество; сведения о прежних фамилии, имени, отчестве; адрес по месту регистрации и фактический адрес; дата и место рождения; номер домашнего телефона, номер рабочего телефона и номер мобильного телефона; адреса личной электронной почты и рабочей электронной почты; иная контактная информация, включая контактную информацию для экстренных случаев; паспортные данные; данные водительского удостоверения; информация о наличии ученой степени; информация о знаниях иностранных языков; информация о профессиональной деятельности; номер страхового свидетельства Пенсионного фонда Российской Федерации и индивидуальный номер налогоплательщика; сведения, содержащиеся в трудовой книжке или в сведениях о трудовой деятельности; сведения, содержащиеся в документах воинского учета; сведения об основном образовании; сведения о дополнительном образовании; сведения о текущем статусе работника (должность, отдел, повышение квалификации, результаты прохождения тренингов и т.д.); сведения о прохождении медицинских осмотров, о полной, частичной или временной нетрудоспособности, сведения о составе и размере заработной платы, данные о социальных льготах и необходимые для предоставления льгот, сведения о доходах и обязательствах имущественного характера; сведения о банковских счетах, на которые Работодателем перечисляется заработная плата; сведения о результатах прохождения внутренних оценок персонала; сведения о наградах, вознаграждениях и дисциплинарных взысканиях; сведения о личных качествах; сведения об опыте работы с компьютером; сведения о семейном положении, составе семьи и ближайших родственниках; сведения, содержащиеся в характеристиках и автобиографии (в частности, дата приема на работу); фотографии, в том числе сделанные во время корпоративных мероприятий; состояние в браке; сведения документов, связанных с трудовой деятельностью иностранного гражданина на территории Российской Федерации, а именно:
- данные разрешения на осуществление трудовой деятельности;
- данные документов, подтверждающих миграционный учет;
- данные регистрации по месту пребывания/проживания/вид на жительство;
- визовые данные;
Биометрические персональные данные – не обрабатываются
Специальные категории персональных данных: сведения о состоянии здоровья, относящиеся к возможности исполнения трудовой функции, сведения об отпуске по беременности и родам, сведения о состоянии здоровья, передаваемые Работодателю в соответствии с положениями трудового законодательства, сведения о медицинском освидетельствовании на предмет отсутствия инфекционных заболеваний либо о проведении вакцинации как составной части иммунопрофилактики инфекционных болезней согласно миграционному законодательству. Обработка специальных категорий персональных данных работников (в том числе сведений о состоянии здоровья) осуществляется на основании ст.10 ч.2 п.2 Федерального закона №152-ФЗ и трудового законодательства РФ.
Клиенты:
- клиенты Оператора;
- контактные лица покупателей юридических лиц;
- посетители сайта.
Целями обработки ПД группы категорий субъектов ПД «Клиенты» являются:
- осуществление основной деятельности Оператора, в том числе торговля легковыми автомобилями и предоставление услуг по техническому обслуживанию и ремонту легковых автомобилей;
- обеспечение взаимодействия с субъектом персональных данных, включая удовлетворение его запросов, предоставление обратной связи по его вопросам, а также контроль качества предоставленных услуг и консультаций;
- продвижение и совершенствование товаров и услуг бренда CHANGAN, в том числе, направление рекламных рассылок и сообщений;
- анализ посещения сайта, обработка Cookie файлов в соответствии с условиями, указанными в Политике конфиденциальности сайта.
Для целей обработки ПД категорий субъектов «Клиенты» обрабатываются следующие персональные данные:
Данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество; паспортные данные или данные документа, удостоверяющего личность; адрес места жительства; адрес электронной почты; номер мобильного телефона; дата рождения; пол; место рождения; поведение на сайте и в Интернете; IP-адрес, браузер. Паспортные данные и иные идентификационные сведения обрабатываются исключительно при заключении договора.
Биометрические персональные данные – не обрабатываются.
Специальные категории персональных данных – не обрабатываются.
Контрагенты:
- контрагенты – физические лица и индивидуальные предприниматели;
- контактные лица контрагентов юридических лиц;
- взыскатели по исполнительным листам
Целью обработки ПД группы категорий субъектов ПД «Контрагенты» является:
заключение, исполнение, изменение, расторжение сделок.
осуществление и выполнение возложенных законодательством РФ на оператора функций, полномочий и обязанностей
Для целей обработки ПД категорий субъектов «Контрагенты» обрабатываются следующие персональные данные:
Данные, не являющиеся специальными или биометрическими: фамилия, имя, отчество; сведения о должности и структурном подразделении; номер телефона; адрес электронной почты; паспортные данные или данные документа, удостоверяющего личность; адрес места жительства; дата регистрации по месту жительства; дата рождения; место рождения; пол; гражданство; данные документа, подтверждающего полномочия представлять юридическое лицо.
Биометрические персональные данные – не обрабатываются.
Специальные категории персональных данных – не обрабатываются.
Конкретные персональные данные, обрабатываемые Организацией для каждой цели, указываются в конкретных согласиях на обработку персональных данных.
2.4. Полное справочно-информационное описание обработки ПД отражается в локально-нормативных актах Оператора и соответствующих согласиях. Субъект ПД или его законные представители имеют право обратиться к Оператору с запросом справочно-информационного характера в целях реализации и защиты своих прав и законных интересов по адресу места нахождения исполнительного органа Оператора.
3. Особенности сбора и иной обработки ПД
3.1. Оператор может обрабатывать ПД, полученные им и (или) его уполномоченными лицами непосредственно от субъекта ПД и (или) его представителя или иным способом, не запрещённым законом.
3.2. При сборе ПД Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан РФ с использованием баз данных, находящихся на территории РФ, за исключением случаев, прямо предусмотренных законодательством РФ о ПД.
3.3. Для обработки ПД Оператор может применять информационные системы, автоматизированные рабочие места, отчуждаемые машинные носители информации (например, оптические и магнито-оптические диски, флэш-накопители, съемные жёсткие диски и т.д.), бумажные носители информации (как отдельные, так и включенные в систематизированные собрания), а также передавать ПД по внутренней сети Оператора, обеспечивающей доступ к ПД (в том числе размещенным на внутренних информационных ресурсах и (или) локальных электронных порталах Оператора) лишь для строго определенного и ограниченного Оператором круга лиц, включая работников Оператора, и (или) передавать ПД с использованием информационно-телекоммуникационных сетей (включая сеть «Интернет»).
4. Передача ПД
4.1. Для достижения предусмотренных целей обработки ПД Оператор:
4.1.1. вправе привлекать третьих лиц к обработке ПД путем поручения третьим лицам обработки ПД и (или) путем получения ПД от третьих лиц и передачи ПД третьим лицам без поручения обработки ПД, в том числе осуществлять трансграничную передачу ПД третьим лицам. Оператор вправе осуществлять трансграничную передачу персональных данных при соблюдении требований ст.12 Федерального закона №152-ФЗ.
Привлечение третьих лиц к обработке ПД может осуществляться только при условии обработки такими лицами ПД в минимально необходимом составе и исключительно для достижения предусмотренных целей обработки ПД, а также при условии обеспечения такими лицами конфиденциальности и безопасности ПД при их обработке (в случае неисполнения третьими лицами данных условий указанные лица будут нести ответственность на основании своих договорных обязательств перед Оператором и (или) в соответствии с положениями применимого законодательства). К таким третьим лицам, в частности, могут относиться:
(1) лица, обладающие правом в предусмотренных применимым законодательством случаях на получение ПД в составе, необходимом для осуществления и выполнения возложенных на таких лиц функций, полномочий и обязанностей;
(2) лица, в пользу которых Оператором может быть произведена уступка прав и (или) обязанностей в отношении предусмотренных целей обработки ПД;
(3) правопреемники (инвесторы) Оператора и (или) его аффилированные лица, если Оператор и (или) его аффилированные лица будут вовлечены в сделки по реорганизации, слиянию, поглощению, ликвидации или отчуждению активов;
(4) иные лица, с которыми оператор взаимодействует или может взаимодействовать для достижения предусмотренных целей обработки ПД.
(5) ООО «Чанъань Моторс Рус» ИНН 7721810117, КПП 772601001, ОГРН 1137746964673, адрес местонахождения юридического лица: 117587, Москва, Варшавское шоссе, дом № 118, корпус 1, этаж 15, помещение XLVII, комнаты 4 и 5, фактический (почтовый) адрес: 117587, Москва, Варшавское шоссе, дом № 118, корпус 1, этаж 15, помещение XLVII, комнаты 4 и 5.
4.2. Фактический состав привлекаемых Оператором третьих лиц к обработке ПД определяется исходя из сложившихся отношений между Оператором и субъектом ПД, а также в соответствии с положениями применимого законодательства, договоров между Оператором и субъектом ПД, согласия(ий) субъекта ПД на обработку ПД.
4.3. Оператор может создавать общедоступные источники ПД и (или) осуществлять распространение ПД только с согласия субъекта ПД или на основании требований применимого законодательства.
5. Условия прекращения обработки ПД и порядок уничтожения ПД
5.1. Оператор установил следующие условия прекращения обработки ПД:
5.1.1. достижение целей обработки ПД и окончание срока действия согласия на обработку ПД;
5.1.2. утрата необходимости в достижении целей обработки ПД;
5.1.3. выявление неправомерной обработки ПД, в том числе факта незаконного получения ПД или отсутствия необходимости ПД для заявленной цели обработки ПД;
5.1.4. невозможность обеспечения правомерности обработки ПД;
5.1.5. отзыв субъектом ПД согласия на обработку ПД, если сохранение ПД более не требуется для целей и иных законных оснований обработки ПД;
5.1.6. требование субъекта ПД к Оператору о прекращении обработки ПД, за исключением случаев, предусмотренных законодательством;
5.1.7. истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка ПД;
5.1.8. ликвидация или некоторые формы реорганизации Оператора;
5.1.9. Прекращение обработки ПД, регулируемой нормами 152-ФЗ, происходит:
(1) путем блокирования ПД;
(2) путем уничтожения ПД;
(3) в случаях, предусмотренных законодательством об архивном деле в РФ.
5.2. Сроки хранения персональных данных определяются в зависимости от целей обработки:
• кадровые документы — в соответствии с требованиями трудового законодательства и законодательства об архивном деле;
• данные по договорам с клиентами — в течение срока действия договора и не менее срока исковой давности;
• бухгалтерские документы — в соответствии с налоговым законодательством РФ;
• данные для маркетинговых целей — до отзыва согласия субъекта, но не более 5 лет
5.3. При невозможности уничтожения ПД в сроки, определенные 152-ФЗ для случаев, когда невозможно обеспечить правомерность обработки ПД, при достижении целей обработки ПД, а также при отзыве субъектом согласия на обработку ПД и (или) получении Оператором требования субъекта ПД о прекращении обработки ПД, если сохранение ПД более не требуется для целей обработки ПД, Оператор осуществляет блокирование ПД и уничтожает ПД в течение 6 месяцев, если иной срок не установлен применимым законодательством.
5.4. Уничтожение ПД производится способом, исключающим возможность восстановления этих ПД. Если ПД невозможно уничтожить без такого повреждения их материального носителя ПД, которое будет препятствовать его дальнейшему использованию по назначению, то уничтожению подлежат и ПД, и их материальный носитель.
5.5. Подтверждение факта уничтожения ПД осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПД.
6. Меры по надлежащей организации обработки и обеспечению безопасности ПД
6.1. Оператор при обработке ПД принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Обеспечение безопасности ПД достигается, в частности, следующими мерами (с учетом их применимости в зависимости от способа и особенностей обработки ПД):
6.1.1. назначением лица, ответственного за организацию обработки ПД, а также назначением лиц(а), ответственных(ого) за обеспечение безопасности ПД при их обработке в ИСПД (если применимо);
6.1.2. изданием документов, определяющих политику Оператора в отношении обработки ПД, локальных актов Оператора по вопросам обработки ПД, определяющих для каждой цели обработки ПД категории и перечень обрабатываемых ПД, категории субъектов, ПД которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения ПД при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов Оператора, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства о ПД, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права субъектов ПД, а также возлагающие на Оператора не предусмотренные законодательством о ПД полномочия и обязанности;
6.1.3. осуществлением внутреннего контроля и (или) аудита соответствия обработки ПД требованиям 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПД, политике Оператора в отношении обработки ПД, локальным актам Оператора;
6.1.4. осуществлением оценки вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПД в РФ, который может быть причинен субъектам в случае нарушения требований применимого законодательства о ПД, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных требованиям применимого законодательства о ПД;
6.1.5. ознакомлением лиц, привлеченных (допущенных) Оператором к обработке ПД, с требованиями применимого законодательства о ПД, в том числе требованиями к защите ПД, документами, определяющими политику Оператора в отношении обработки ПД, локальными актами по вопросам обработки ПД, и (или) обучение указанных лиц;
6.1.6. определением угроз безопасности ПД, которые могут возникнуть при их обработке в ИСПД;
6.1.7. применением организационных и (или) технических мер по обеспечению безопасности ПД при их обработке, в том числе в ИСПД, необходимых для обеспечения постоянной конфиденциальности, целостности, доступности и устойчивости процессов и (или) систем, связанных с обработкой ПД;
6.1.8. применением прошедших в установленном порядке процедуру оценки соответствия СЗИ, когда применение таких средств необходимо для нейтрализации актуальных угроз безопасности ПД и информационных технологий, используемых в ИСПД;
6.1.9. оценкой эффективности принимаемых мер по обеспечению безопасности ПД до ввода в эксплуатацию ИСПД;
6.1.10. определением мест хранения материальных (в том числе машинных) носителей ПД, обеспечением учета и сохранности носителей ПД, исключением несанкционированного доступ к носителям ПД, а также раздельным хранением ПД (материальных носителей), обработка которых осуществляется в различных целях;
6.1.11. воспрещением объединения баз с ИСПД или фиксации ПД на одном материальном носителе, если обработка ПД осуществляется в несовместимых между собой целях;
6.1.12. обнаружением фактов несанкционированного доступа к ИСПД и принятием надлежащих мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на ИСПД, связанные с обработкой ПД, и по реагированию на компьютерные инциденты в них;
6.1.13. восстановлением ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним или иного инцидента;
6.1.14. установлением правил доступа к ПД, обрабатываемым в ИСПД, а также обеспечением регистрации и учета всех действий, совершаемых с ПД в ИСПД;
6.1.15. контролем за принимаемыми мерами по обеспечению безопасности ПД и уровня защищенности ИСПД;
6.1.16. установлением и утверждением перечня лиц (должностей), привлеченных (допущенных) Оператором к автоматизированной и (или) неавтоматизированной обработке ПД, в том числе в ИСПД, и ограничением доступа к ПД для иных лиц;
6.1.17. информированием лиц, привлеченных (допущенных) Оператором к обработке ПД без использования средств автоматизации, о факте обработки указанными лицами ПД, обработка которых осуществляется без использования средств автоматизации, категориях обрабатываемых ПД, категориях субъектов, а также об особенностях и правилах осуществления такой обработки, предусмотренные применимым законодательством о ПД и подзаконными нормативными правовыми актами, а также локальными актами Оператора;
6.1.18. организацией режима безопасности помещений, в которых осуществляется обработка ПД и (или) размещены программно-аппаратные средства, используемые для обработки ПД, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
6.1.19. уничтожением ПД способом, исключающим последующее восстановление и дальнейшую обработку ПД, а также подтверждением уничтожения ПД в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПД в РФ.
6.2. Сведения о средствах (способах) обеспечении безопасности ПД при их обработке:
6.2.1. формирование модели(ей) актуальных (предполагаемых) угроз безопасности ПД при их обработке в ИСПД;
6.2.2. разработка на основе модели(ей) угроз системы защиты ПД, обеспечивающей нейтрализацию угроз с использованием методов и способов защиты ПД, предусмотренных для соответствующих уровней защищенности ИСПД;
6.2.3. установка и ввод в эксплуатацию СЗИ в соответствии с эксплуатационной и технической документацией;
6.2.4. обучение лиц, использующих СЗИ, применяемые в ИСПД, правилам работы с ними;
6.2.5. учет применяемых СЗИ, эксплуатационной и технической документации к ним;
6.2.6. учет лиц, допущенных к работе с ПД, в том числе в ИСПД;
6.2.7. контроль за соблюдением условий использования СЗИ, предусмотренных эксплуатационной и технической документацией;
6.2.8. проведение служебных проверок и (или) внутренних расследований по фактам несоблюдения условий хранения материальных (в том числе машинных) ПД, использования СЗИ, которые могут привести к нарушению конфиденциальности ПД (инциденту с ПД) или другим нарушениям, приводящим к снижению уровня защищенности ПД.
6.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПД, повлекшей нарушение прав субъектов ПД, Оператор в предусмотренном законодательством о ПД порядке и в соответствующие сроки уведомляет об указанном факте уполномоченный орган по защите прав субъектов ПД.
6.4. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ (ГосСОПКА), включая информирование федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) ПД.
7. Лицо, ответственное за организацию обработки ПД
7.1. Права, обязанности и юридическая ответственность лица, ответственного за организацию обработки ПД, установлены ст.22.1 152-ФЗ и локальными актами Оператора в сфере обработки и защиты ПД.
7.2. Назначение лица, ответственного за организацию обработки ПД, и его освобождение от указанных обязанностей осуществляется решением Оператора. При назначении лица, ответственного за организацию обработки ПД, учитываются полномочия, компетенции и личностные качества лица, призванные позволить ему надлежащим образом и в полном объеме реализовывать свои права и выполнять обязанности.
7.3. Лицо, ответственное за организацию обработки ПД:
7.3.1. организует осуществление внутреннего контроля над соблюдением Оператором применимого законодательства о ПД, в том числе требований к защите ПД;
7.3.2. обеспечивает ознакомление лиц, осуществляющих обработку ПД в предусмотренных Оператором целях, с положениями применимого законодательства о ПД, локальных актов Оператора по вопросам обработки ПД, требований к защите ПД;
7.3.3. осуществляет контроль над приемом и обработкой обращений и запросов субъектов ПД или их представителей.
8. Лицо, ответственное за обеспечение безопасности ПД в ИСПД
8.1. Для каждой из ИСПД Оператора руководителем Оператора ИСПД назначается должностное лицо, ответственное за обеспечение безопасности ПД при их обработке в данной ИСПД. При этом одно должностное лицо может являться ответственным за обеспечение безопасности ПД при их обработке в нескольких ИСПД.
8.2. Лицо, ответственное за обеспечение безопасности ПД в ИСПД отвечает за сохранность ПД в ИСПД, принятие и обеспечение технических мер защиты ПД в ИСПД, содействует предотвращению компьютерных инцидентов с ПД и участвует в расследовании компьютерных инцидентов с ПД.
9. Права субъектов ПД
9.1. Субъект ПД имеет право на получение сведений об обработке его ПД Оператором.
9.2. Субъект ПД вправе требовать от Оператора уточнения этих ПД, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
9.3. Право субъекта ПД на доступ к его ПД может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта ПД к его ПД нарушает права и законные интересы третьих лиц.
9.4. Субъект ПД вправе в любое время полностью или в какой-либо части отозвать ранее предоставленное(ые) Оператору согласия на обработку ПД и (или) обратиться к Оператору с требованием о прекращении обработки ПД, за исключением случаев, когда обработка ПД предусмотрена п.п.2-11 ч.1 ст.6, ч.2 ст.10 и ч.2 ст.11 152-ФЗ. Указанные в настоящем пункте права могут быть реализованы путем направления Оператору обращения.
9.5. Для реализации и защиты своих прав и законных интересов субъект ПД или его представители имеют право обратиться к Оператору любым способом, предусмотренным п.10.2 настоящей Политики.
9.6. Оператор рассматривает любые обращения и жалобы со стороны субъектов ПД, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.
9.7. Субъект ПД вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов ПД.
9.8. Субъект ПД имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
10. Доступ к Политике и коммуникация с Оператором
10.1. Действующая редакция Политики на бумажном носителе хранится в месте нахождения Оператора по адресу исполнительного органа Оператора: 450522, Республика Башкортостан, м. р-н Уфимский, С.П. Зубовский сельсовет, с. Зубово, ул. Электрозаводская, зд. 18. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
10.2. В случае возникновения у субъекта ПД каких-либо вопросов в отношении обработки его ПД или положений Политики, он может обратиться к Оператору любым из предусмотренных способов (личное письменное обращение к уполномоченному представителю Оператора; почтовое направление заказным письмом письменного обращения по адресу Оператора: Получатель – ООО «МС Авто», 450522, Республика Башкортостан, м. р-н Уфимский, С.П. Зубовский сельсовет, с. Зубово, ул. Электрозаводская, зд. 18).
11. Порядок утверждения и внесения изменений в Политику
11.1. Политика утверждается и вводится в действие решением Оператора и действует до ее отмены.
11.2. Оператор имеет право по мере необходимости вносить Изменения в Политику. Изменения утверждаются решением Оператора.
11.3. Политика пересматривается по мере необходимости. Измененная редакция Политики публикуется на Интернет-ресурсах Оператора или иным образом обеспечивается доступ к Политике с указанием срока начала ее действия.
11.4. Политика может пересматриваться по результатам анализа:
(1) изменений в нормативном правовом регулировании обработки и защиты ПД в РФ;
(2) изменений в иных локальных актах Оператора, прямо или косвенно регламентирующих обработку и защиту ПД;
(3) изменений в фактическом порядке организации Оператором обработки и защиты ПД;
(4) изменений в деятельности и организационной структуре Оператора;
(5) изменений в взаимоотношениях Оператора с субъектами ПД, контрагентами и иными лицами;
(6) причин и содержания отклонений в соблюдении локальных актов Оператора;
(7) причин и содержания выявленных (компьютерных) инцидентов ПД;
(8) иных факторов, могущих существенным образом оказать негативное влияние на обработку и защиту ПД Оператором.
12. Ответственность
12.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту ПД, несут ответственность, предусмотренную законодательством РФ, локальными актами Оператора и договорами, регламентирующими правоотношения Оператора с третьими лицами.
Политика конфиденциальности сайта
1.Общие положения Политики
1.1. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных на сайтах: https://avtopremier-changanauto.ru/, https://sales.avtopremier-changanauto.ru/, https://uni-avtopremier.ru/, https://changan-ufa.ru/, принадлежащих Обществу с ограниченной ответственностью «МС Авто», ИНН 0245023380, КПП 024501001, ОГРН 1120280022390, адрес местонахождения юридического лица: 450522, Республика Башкортостан, м. р-н Уфимский, С.П. Зубовский сельсовет, с. Зубово, ул. Электрозаводская, зд. 18; фактический (почтовый) адрес: 450522, Республика Башкортостан, м. р-н Уфимский, С.П. Зубовский сельсовет, с. Зубово, ул. Электрозаводская, зд. 18 (далее - Оператор).
1.2. В Политике используются понятия, сокращения и аббревиатуры, значение которых приводится в Политике в отношении обработки персональных данных. Кроме того, указанной политикой устанавливаются Условия и порядок уничтожения персональных данных, Меры по надлежащей организации обработки и обеспечению безопасности персональных данных, Права субъектов персональных данных, а также положения о Лице, ответственном за организацию обработки персональных данных.
1.3. Оператор считает важнейшими своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке ПД, а также обеспечение безопасности процессов их обработки.
1.4. Политика конфиденциальности:
1.4.1. разработана в целях реализации требований законодательства РФ в области обработки и защиты ПД;
1.4.2. является общедоступным документом, декларирующим концептуальные основы деятельности Оператора по обработке и защите ПД при использовании Сайта;
1.4.3. раскрывает способы и принципы обработки Оператором ПД, права и обязанности Оператора, права Пользователей (субъектов ПД), а также включает перечень мер, применяемых Оператором в целях обеспечения безопасности ПД при их обработке.
2. Принципы, цели и содержание обработки персональных данных
2.1. Оператор в своей деятельности обеспечивает соблюдение принципов обработки ПД, указанных в ст.5 152-ФЗ. 2.2. Оператор осуществляет нижеописанную целенаправленную обработку ПД при использовании Сайта в отношении пользователей/посетителей Сайта (незарегистрированные и зарегистрированные) в соответствии с применимым законодательством о ПД:
2.2.1. Совершенствование и развитие деятельности Оператора
3.1. Оператор обрабатывает ПД, источником которых могут быть:
3.1.1. результаты взаимодействия Пользователя с Сайтом;
3.1.2. системы мониторинга действий Пользователя (поведения Пользователя) на Сайте;
3.1.3. результаты сопоставления (сравнения) и объединения (связывания) ПД между собой (например, сведения о потенциале и перспективности сотрудничества Оператора с Пользователем).
3.2. При сборе ПД Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан РФ с использованием баз данных, находящихся на территории РФ, за исключением случаев, прямо предусмотренных законодательством РФ о ПД.
3.3. Для обработки ПД Оператор может применять информационные системы, автоматизированные рабочие места, отчуждаемые машинные носители информации (например, оптические и магнито-оптические диски, флэшки, съемные жёсткие диски и т.д.), а также передавать ПД по внутренней сети Оператора, обеспечивающей доступ к ПД (в том числе размещенным на внутренних информационных ресурсах и (или) локальных электронных порталах Оператора) лишь для строго определенного и ограниченного Оператором круга лиц, включая работников Оператора, и (или) передавать ПД с использованием информационно-телекоммуникационных сетей (включая сеть «Интернет»).
3.4. Оператор может направлять (при условии разумного ограничения частоты и количества направлений, в любое время и без предварительного предупреждения) субъектам ПД информационные материалы о новостях и активностях Оператора в случае наличия соответствующего согласия субъектов ПД. Информационные материалы могут направляться субъектам ПД посредством тех каналов коммуникации (контактных сведений), которые субъекты ПД предоставили Оператору. Субъекты ПД вправе в любой момент времени отказаться от получения материалов Оператора следуя инструкциям, указанным в получаемых материалах, или путем направления Оператору соответствующего обращения.
3.5. Оператором не принимаются решения, порождающее юридические последствия в отношении субъектов ПД или иным образом затрагивающее их права и законные интересы, на основании исключительно автоматизированной обработки их ПД.
3.6. Оператор не осуществляет вышеуказанные действия по обработке ПД в качестве биометрических ПД и не использует ПД для установления (биометрической идентификации) и (или) удостоверения (биометрической аутентификации) личности субъектов ПД
4. Передача персональных данных
4.1. Оператор может привлекать третьих лиц к обработке ПД путем поручения третьим лицам обработки ПД и (или) путем передачи ПД третьим лицам без поручения обработки ПД, в том числе осуществлять трансграничную передачу ПД третьим лицам в соответствии с законодательством.
4.2. Привлечение третьих лиц к обработке ПД может осуществляться только при условии обработки такими лицами ПД в минимально необходимом составе и исключительно для достижения предусмотренных Документом целей обработки ПД, а также при условии обеспечения такими лицами конфиденциальности и безопасности ПД при их обработке (в случае неисполнения третьими лицами данных условий указанные лица будут нести ответственность на основании своих договорных обязательств перед Оператором и (или) в соответствии с положениями применимого законодательства о ПД). К вышеуказанным лицам, в частности, могут относиться:
4.2.1. лица, обладающие правом в предусмотренных применимым законодательством случаях на получение ПД в составе, необходимом для осуществления и выполнения возложенных на таких лиц функций, полномочий и обязанностей;
4.2.2. лица, в пользу которых Оператором может быть произведена уступка прав и (или) обязанностей в отношении предусмотренных Политикой целей обработки ПД;
4.2.3. правопреемники (инвесторы) Оператора и (или) его аффилированные лица, если Оператор и (или) его аффилированные лица будут вовлечены в сделки по реорганизации, слиянию, поглощению, ликвидации или отчуждению активов;
4.2.4. отдельно взятые аффилированные (в значении понятия, определённого ст.9 Федерального закона от 26.07.2006 № 135-ФЗ «О защите конкуренции») с Оператором лица;
4.2.5. участники группы лиц Оператора – юридические лица, входящие в группу лиц, находящихся под прямым и/или косвенным контролем Оператора, а также компаниям, входящим в перечень юридических лиц, отчетность которых используется при подготовке консолидированной финансовой отчетности Оператора по международным стандартам финансовой отчетности (МСФО);
4.2.6. хостинг-провайдер Сайта;
4.2.7. поставщики услуг по мониторингу действий (поведения) пользователей на Сайте, указанные в п.11 Политики;
4.2.8. поставщики услуг по обеспечению безопасности, функциональности, продуктивности, эффективности и персонализации Сайта, указанные в п.11 Политики.
4.2.9. ООО «Чанъань Моторс Рус» ИНН 7721810117, КПП 772601001, ОГРН 1137746964673, адрес местонахождения юридического лица: 117587, Москва, Варшавское шоссе, дом № 118, корпус 1, этаж 15, помещение XLVII, комнаты 4 и 5, фактический (почтовый) адрес: 117587, Москва, Варшавское шоссе, дом № 118, корпус 1, этаж 15, помещение XLVII, комнаты 4 и 5.
4.3. Фактический состав привлекаемых Оператором третьих лиц к обработке ПД определяется исходя из сложившихся отношений между Оператором и субъектом ПД, а также в соответствии с положениями применимого законодательства, договоров между Оператором и субъектом ПД, согласия(ий) субъекта ПД на обработку ПД.
4.4. Оператор может создавать общедоступные источники ПД и (или) осуществлять распространение ПД только с согласия субъекта ПД, если иное не предусмотрено применимым законодательством.
5. Порядок утверждения и внесения изменений в Политику
5.1. Политика утверждается и вводится в действие решением Оператора и действует до ее отмены.
5.2. Оператор имеет право по мере необходимости вносить изменения в Политику (далее – «Изменения»). Изменения утверждаются решением Оператора. В таком случае измененная редакция Политики публикуется на Сайте с указанием срока начала ее действия.
5.3. Субъекты ПД обязуется самостоятельно отслеживать Изменения. Посещение/использование Сайта субъектами ПД после начала действия измененной редакции Политики означает ознакомление такими субъектами ПД с положениями измененной редакции Политики.
5.4. Политика пересматривается по мере необходимости.
5.5. Политика может пересматриваться по мере внесения следующих изменений:
(1) изменений в нормативном правовом регулировании обработки и защиты ПД в РФ;
(2) изменений в иных локальных актах Оператора, прямо или косвенно регламентирующих обработку и защиту ПД;
(3) изменений в фактическом порядке организации Оператором обработки и защиты ПД;
(4) изменений в деятельности и организационной структуре Оператора;
(5) изменений в взаимоотношениях Оператора с субъектами ПД, контрагентами и иными лицами;
(6) причин и содержания отклонений в соблюдении локальных актов Оператора;
(7) причин и содержания выявленных (компьютерных) инцидентов ПД;
(8) иных факторов, могущих существенным образом оказать негативное влияние на обработку и защиту ПД Оператором.
6. Ответственность
6.1. Учредители Оператора и участники его деятельности, а также иные лица, виновные в нарушении норм, регулирующих обработку и защиту ПД, несут ответственность, предусмотренную законодательством РФ.
7. Уведомление о мониторинге. Общие положения
7.1. Во время посещения Сайта и использования его функционала возможен пассивный сбор и дальнейшая обработка технической информации пользовательских устройств с использованием различных технологий и способов. Это необходимо в связи с особенностями функционирования сети «Интернет» и осуществления доступа к размещенным в этой сети информационным ресурсам (сайтам). В этом Уведомлении описаны правила сбора и дальнейшей обработки технической информации применительно к Сайту.
7.2. Техническая информация (данные о пользовательских устройствах и об использовании Сайта) может быть получена Оператором с помощью различных методов, включая, но не ограничиваясь, такими как файлы cookies, веб-маяки, скрипты и иные инструменты отслеживания и таргетинга (далее – «файлы cookie»). Для организации получения (сбора) сведений могут использоваться как технические возможности Сайта, так и функционал сторонних интернет сервисов (более подробная информация указана в пункте «Описание и блокировка файлов cookie»), предоставляемых Оператору третьими лицами и предназначенных для оценки посещаемости и (или) анализа использования Сайтов.
7.3. Оператор вправе изменять перечень используемых сторонних интернет-сервисов без уведомления в адрес Пользователя. Сторонние интернет-сервисы не осуществляют и не имеют возможности осуществлять сопоставление сведений, самостоятельно полученных (собранных) ими в процессе посещения Сайта и использования его функционала Пользователем, с ПД, полученными (собранными) Оператором с помощью технических возможностей Сайта и (или) указываемыми Пользователем в соответствующих веб-формах на Сайте и позволяющими идентифицировать (определить) Пользователя. Хранение и дальнейшая обработка полученных сторонними интернет-сервисами сведений обеспечивается данными сервисами на собственных вычислительных мощностях, за территориальное размещение которых Оператор ответственности не несет.
7.4. Сбор технической информации и ее дальнейшее использование может быть необходимо для:
7.4.1. обеспечения бесперебойного доступа к Сайту и использования функционала Сайта;
.4.2. обеспечения информационной безопасности при посещении Сайта и использовании его функционала;
7.4.3. управления эффективностью и совершенствованием Сайта;
7.4.4. персонализации пользовательского опыта;
7.4.5. продуктивного взаимодействия Оператора с Пользователем и предоставления Пользователю эффективной поддержки;
7.4.6. осуществления аналитической и (или) маркетинговой (рекламной) деятельности.
7.5. Оператор не осуществляет:
7.5.1. прямое или косвенное определение субъектов ПД с использованием технической информации или иных сведений;
7.5.2. сопоставление (сравнение) и (или) объединение (связывание) технической информации с находящимися в распоряжении Оператора ПД и (или) иными сведениями;
7.5.3. обработку технической информации для аналитических и маркетинговых (рекламных) целей;
7.5.4. передачу технической информации сторонним Интернет-сервисам, не указанным в п.11 настоящей Политики.
7.6. Пользователи могут отказаться принимать аутентификационные файлы cookie Сайта используя настройки своего Браузера. Однако это может привести к некоторым неудобствам при использовании Сайта (например, необходимость регулярного прохождения Пользователи процедуры аутентификации на Сайте).
7.7. Сайт не предназначен для лиц в возрасте младше 18 лет, и Оператор требует, чтобы такие лица не предоставляли свои ПД посредством Сайта. В случае выявления Оператором факта предоставления несовершеннолетними или малолетними лицами своих ПД посредством Сайта, Оператор в срок, не превышающий десяти рабочих дней с даты выявления такого факта, осуществит уничтожение указанных ПД или обеспечит их уничтожение.
7.8. Уведомление не регулирует порядок обработки и защиты ПД в отношении любых иных сайтов или веб-объектов (включая, помимо прочего, любые мобильные приложения), доступных через Сайт или на которые Сайт содержит ссылку. Наличие или включение ссылки на любой такой сайт или объект на Сайте не подразумевает наличие каких-либо гарантий и заверений со стороны Оператора.
8. Законность использования файлов cookie
8.1. Согласно применимому законодательству о ПД, для сохранения файлов cookie на пользовательские устройства необходимо иметь надлежащее разрешение (например, cоглашение Оператора с Пользователем и (или) согласие Пользователя – когда это необходимо), предоставив Пользователю понятную и полную информацию о том, как файлы cookie используются на Сайте.
8.2. С целью соблюдения требований применимого законодательства о ПД Оператор принял указанные ниже меры:
8.2.1. перечислил файлы cookie и другие технологии мониторинга, используемые на Сайте, объяснил цели их применения, а также предоставил сведения о сроках действия таких файлов и о том, кто их размещает – Оператор или третьи сторон;
8.2.2. проанализировал, насколько использование файлов cookie с учетом их специфики может воздействовать на права и интересы Пользователя;
8.2.3. предоставил понятную и полную информацию о файлах cookie на Сайте, а также обозначил специфику использования каждого из них с учетом характера их воздействия на права и интересы пользователей Сайта как субъектов ПД (см. пункт «Описание и блокировка файлов cookie»);
8.2.4. реализовал способы обеспечения правовых оснований, в т.ч. разрешения Пользователя, для использования файлов cookie на Сайте с учетом особенностей их применения и характера их воздействия на права и интересы Пользователя.
9. Разрешения для использования файлов cookie
9.1. Требования к способам обеспечения правовых оснований для использования файлов cookie могут время от времени меняться. Например, получение явного разрешения Пользователя на использование файлов cookie представляют собой наиболее надежный с юридической точки зрения механизм легализации использования файлов cookie, но такой способ может отрицательно сказываться на качестве взаимодействия Пользователя с Сайтом, а также на способности Сайтов законным образом собирать техническую информацию об использовании Сайта. В качестве альтернативы существуют способы получения неявного разрешения Пользователя, которое подразумевается, если Пользователь не отказался от использования файлов cookie после того, как ему была предоставлена четкая и понятная информация о них, а также возможность легко настроить соответствующие параметры своего пользовательского устройства (см. пункт «Описание и блокировка файлов cookie»). Благодаря этому Пользователь может принимать или отклонять файлы cookie, используемые Сайтом.
9.2. Выбор способа обеспечения правовых оснований для использования файлов cookie зависит от воздействия файла cookie на права и интересы Пользователя с учетом следующих факторов:
9.2.1. кто предоставляет файл cookie (Оператор или третья сторона);
9.2.2. какие именно данные собирает файл cookie;
9.2.3. каким целям он служит;
9.2.4. как долго он хранится;
9.2.5. каков характер Сайта, через который предоставляется файл cookie.
9.3. Для файлов cookie, требующих получения разрешения Пользователя, используется трехуровневый подход:
9.5. С учетом того, что Сайт может сохранять на пользовательских устройствах большое количество файлов cookie, эти файлы группируются по категориям (например, аналитические или маркетинговые). Это упрощает информирование о файлах cookie и делает соответствующие сведения понятнее для Пользователя.
10. Порядок утверждения и внесения изменений
10.1. Уведомление утверждается и вводится в действие решением Оператора и действует до его отмены.
10.2. Оператор имеет право по мере необходимости вносить изменения в Уведомление. Измененная редакция Уведомления публикуется на Сайте с указанием срока начала ее действия.
11. Описание и блокировка файлов cookie и технологий применяемых на сайте
11.1. Файлы cookie, необходимые для выполнения Сайтом важнейших функций и задач
1.Общие положения Политики
1.1. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных на сайтах: https://avtopremier-changanauto.ru/, https://sales.avtopremier-changanauto.ru/, https://uni-avtopremier.ru/, https://changan-ufa.ru/, принадлежащих Обществу с ограниченной ответственностью «МС Авто», ИНН 0245023380, КПП 024501001, ОГРН 1120280022390, адрес местонахождения юридического лица: 450522, Республика Башкортостан, м. р-н Уфимский, С.П. Зубовский сельсовет, с. Зубово, ул. Электрозаводская, зд. 18; фактический (почтовый) адрес: 450522, Республика Башкортостан, м. р-н Уфимский, С.П. Зубовский сельсовет, с. Зубово, ул. Электрозаводская, зд. 18 (далее - Оператор).
1.2. В Политике используются понятия, сокращения и аббревиатуры, значение которых приводится в Политике в отношении обработки персональных данных. Кроме того, указанной политикой устанавливаются Условия и порядок уничтожения персональных данных, Меры по надлежащей организации обработки и обеспечению безопасности персональных данных, Права субъектов персональных данных, а также положения о Лице, ответственном за организацию обработки персональных данных.
1.3. Оператор считает важнейшими своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке ПД, а также обеспечение безопасности процессов их обработки.
1.4. Политика конфиденциальности:
1.4.1. разработана в целях реализации требований законодательства РФ в области обработки и защиты ПД;
1.4.2. является общедоступным документом, декларирующим концептуальные основы деятельности Оператора по обработке и защите ПД при использовании Сайта;
1.4.3. раскрывает способы и принципы обработки Оператором ПД, права и обязанности Оператора, права Пользователей (субъектов ПД), а также включает перечень мер, применяемых Оператором в целях обеспечения безопасности ПД при их обработке.
2. Принципы, цели и содержание обработки персональных данных
2.1. Оператор в своей деятельности обеспечивает соблюдение принципов обработки ПД, указанных в ст.5 152-ФЗ. 2.2. Оператор осуществляет нижеописанную целенаправленную обработку ПД при использовании Сайта в отношении пользователей/посетителей Сайта (незарегистрированные и зарегистрированные) в соответствии с применимым законодательством о ПД:
2.2.1. Совершенствование и развитие деятельности Оператора
- Цели обработки:
- Реализация, анализ, управление эффективностью, совершенствование и развитие безопасного и продуктивного взаимодействия с пользователями/посетителями Сайта (в т.ч. противодействие незаконным действиям, мошенничеству, обеспечение информационной безопасности).
- Персонализация пользовательского опыта (предоставление сервисов, функций, предложений и рекомендаций, адаптированных под потребности и интересы).
- Предоставление эффективной поддержки при возникновении проблем.
- Предложение и продвижение продукции и бренда на рынке (маркетинговые коммуникации, персональные предложения, рекламные сообщения, персонализированная/неперсонализированная реклама).
- Категории и перечень обрабатываемых ПД:
- Фамилия, имя
- Номер телефона
- Адрес электронной почты
- Адрес учетной записи (идентификатор) служб мгновенных сообщений, видеоконференцсвязи и IP-телефонии
- Сведения о транспортном средстве
- Сведения об информационном (коммуникационном) взаимодействии
- Файлы cookie
- Правовые основания:
- Согласие субъекта ПД (152-ФЗ: ст.6 ч.1 п.1)
- Права и (или) законные интересы оператора/третьих лиц (152-ФЗ: ст.6 ч.1 п.7)
- Способы обработки: Обработка ведется с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, получение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
- Сроки обработки (хранения): В течение 10 лет, если иное не предусмотрено политиками поставщиков услуг по мониторингу действий пользователей на Сайте.
- Цели обработки:
- Обработка запросов пользователей на получение услуг (трейд-ин, бронирование, запись на сервис).
- Ответы на запросы, предоставление информации по запросу (заказ звонка).
- Регистрация личного кабинета и предоставление доступа к нему.
- Категории и перечень обрабатываемых ПД:
- Фамилия, имя, отчество
- Номер телефона
- Адрес электронной почты
- Адрес учетной записи (идентификатор) служб мгновенных сообщений, видеоконференцсвязи и IP-телефонии
- Сведения о транспортном средстве
- Сведения об информационном (коммуникационном) взаимодействии
- Метрики взаимодействия с описанием продукции и (или) информационными материалами
- Сведения о месте жительства и (или) пребывания
- Идентификационные, аутентификационные и авторизационные данные
- Правовые основания: Согласие субъекта ПД (152-ФЗ: ст.6 ч.1 п.1).
- Способы обработки: Не указаны в исходном документе.
- Сроки обработки (хранения): В течение 3 лет после прекращения использования функционала Сайта, если иное не предусмотрено политиками поставщиков услуг по мониторингу действий пользователей на Сайте.
3.1. Оператор обрабатывает ПД, источником которых могут быть:
3.1.1. результаты взаимодействия Пользователя с Сайтом;
3.1.2. системы мониторинга действий Пользователя (поведения Пользователя) на Сайте;
3.1.3. результаты сопоставления (сравнения) и объединения (связывания) ПД между собой (например, сведения о потенциале и перспективности сотрудничества Оператора с Пользователем).
3.2. При сборе ПД Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан РФ с использованием баз данных, находящихся на территории РФ, за исключением случаев, прямо предусмотренных законодательством РФ о ПД.
3.3. Для обработки ПД Оператор может применять информационные системы, автоматизированные рабочие места, отчуждаемые машинные носители информации (например, оптические и магнито-оптические диски, флэшки, съемные жёсткие диски и т.д.), а также передавать ПД по внутренней сети Оператора, обеспечивающей доступ к ПД (в том числе размещенным на внутренних информационных ресурсах и (или) локальных электронных порталах Оператора) лишь для строго определенного и ограниченного Оператором круга лиц, включая работников Оператора, и (или) передавать ПД с использованием информационно-телекоммуникационных сетей (включая сеть «Интернет»).
3.4. Оператор может направлять (при условии разумного ограничения частоты и количества направлений, в любое время и без предварительного предупреждения) субъектам ПД информационные материалы о новостях и активностях Оператора в случае наличия соответствующего согласия субъектов ПД. Информационные материалы могут направляться субъектам ПД посредством тех каналов коммуникации (контактных сведений), которые субъекты ПД предоставили Оператору. Субъекты ПД вправе в любой момент времени отказаться от получения материалов Оператора следуя инструкциям, указанным в получаемых материалах, или путем направления Оператору соответствующего обращения.
3.5. Оператором не принимаются решения, порождающее юридические последствия в отношении субъектов ПД или иным образом затрагивающее их права и законные интересы, на основании исключительно автоматизированной обработки их ПД.
3.6. Оператор не осуществляет вышеуказанные действия по обработке ПД в качестве биометрических ПД и не использует ПД для установления (биометрической идентификации) и (или) удостоверения (биометрической аутентификации) личности субъектов ПД
4. Передача персональных данных
4.1. Оператор может привлекать третьих лиц к обработке ПД путем поручения третьим лицам обработки ПД и (или) путем передачи ПД третьим лицам без поручения обработки ПД, в том числе осуществлять трансграничную передачу ПД третьим лицам в соответствии с законодательством.
4.2. Привлечение третьих лиц к обработке ПД может осуществляться только при условии обработки такими лицами ПД в минимально необходимом составе и исключительно для достижения предусмотренных Документом целей обработки ПД, а также при условии обеспечения такими лицами конфиденциальности и безопасности ПД при их обработке (в случае неисполнения третьими лицами данных условий указанные лица будут нести ответственность на основании своих договорных обязательств перед Оператором и (или) в соответствии с положениями применимого законодательства о ПД). К вышеуказанным лицам, в частности, могут относиться:
4.2.1. лица, обладающие правом в предусмотренных применимым законодательством случаях на получение ПД в составе, необходимом для осуществления и выполнения возложенных на таких лиц функций, полномочий и обязанностей;
4.2.2. лица, в пользу которых Оператором может быть произведена уступка прав и (или) обязанностей в отношении предусмотренных Политикой целей обработки ПД;
4.2.3. правопреемники (инвесторы) Оператора и (или) его аффилированные лица, если Оператор и (или) его аффилированные лица будут вовлечены в сделки по реорганизации, слиянию, поглощению, ликвидации или отчуждению активов;
4.2.4. отдельно взятые аффилированные (в значении понятия, определённого ст.9 Федерального закона от 26.07.2006 № 135-ФЗ «О защите конкуренции») с Оператором лица;
4.2.5. участники группы лиц Оператора – юридические лица, входящие в группу лиц, находящихся под прямым и/или косвенным контролем Оператора, а также компаниям, входящим в перечень юридических лиц, отчетность которых используется при подготовке консолидированной финансовой отчетности Оператора по международным стандартам финансовой отчетности (МСФО);
4.2.6. хостинг-провайдер Сайта;
4.2.7. поставщики услуг по мониторингу действий (поведения) пользователей на Сайте, указанные в п.11 Политики;
4.2.8. поставщики услуг по обеспечению безопасности, функциональности, продуктивности, эффективности и персонализации Сайта, указанные в п.11 Политики.
4.2.9. ООО «Чанъань Моторс Рус» ИНН 7721810117, КПП 772601001, ОГРН 1137746964673, адрес местонахождения юридического лица: 117587, Москва, Варшавское шоссе, дом № 118, корпус 1, этаж 15, помещение XLVII, комнаты 4 и 5, фактический (почтовый) адрес: 117587, Москва, Варшавское шоссе, дом № 118, корпус 1, этаж 15, помещение XLVII, комнаты 4 и 5.
4.3. Фактический состав привлекаемых Оператором третьих лиц к обработке ПД определяется исходя из сложившихся отношений между Оператором и субъектом ПД, а также в соответствии с положениями применимого законодательства, договоров между Оператором и субъектом ПД, согласия(ий) субъекта ПД на обработку ПД.
4.4. Оператор может создавать общедоступные источники ПД и (или) осуществлять распространение ПД только с согласия субъекта ПД, если иное не предусмотрено применимым законодательством.
5. Порядок утверждения и внесения изменений в Политику
5.1. Политика утверждается и вводится в действие решением Оператора и действует до ее отмены.
5.2. Оператор имеет право по мере необходимости вносить изменения в Политику (далее – «Изменения»). Изменения утверждаются решением Оператора. В таком случае измененная редакция Политики публикуется на Сайте с указанием срока начала ее действия.
5.3. Субъекты ПД обязуется самостоятельно отслеживать Изменения. Посещение/использование Сайта субъектами ПД после начала действия измененной редакции Политики означает ознакомление такими субъектами ПД с положениями измененной редакции Политики.
5.4. Политика пересматривается по мере необходимости.
5.5. Политика может пересматриваться по мере внесения следующих изменений:
(1) изменений в нормативном правовом регулировании обработки и защиты ПД в РФ;
(2) изменений в иных локальных актах Оператора, прямо или косвенно регламентирующих обработку и защиту ПД;
(3) изменений в фактическом порядке организации Оператором обработки и защиты ПД;
(4) изменений в деятельности и организационной структуре Оператора;
(5) изменений в взаимоотношениях Оператора с субъектами ПД, контрагентами и иными лицами;
(6) причин и содержания отклонений в соблюдении локальных актов Оператора;
(7) причин и содержания выявленных (компьютерных) инцидентов ПД;
(8) иных факторов, могущих существенным образом оказать негативное влияние на обработку и защиту ПД Оператором.
6. Ответственность
6.1. Учредители Оператора и участники его деятельности, а также иные лица, виновные в нарушении норм, регулирующих обработку и защиту ПД, несут ответственность, предусмотренную законодательством РФ.
7. Уведомление о мониторинге. Общие положения
7.1. Во время посещения Сайта и использования его функционала возможен пассивный сбор и дальнейшая обработка технической информации пользовательских устройств с использованием различных технологий и способов. Это необходимо в связи с особенностями функционирования сети «Интернет» и осуществления доступа к размещенным в этой сети информационным ресурсам (сайтам). В этом Уведомлении описаны правила сбора и дальнейшей обработки технической информации применительно к Сайту.
7.2. Техническая информация (данные о пользовательских устройствах и об использовании Сайта) может быть получена Оператором с помощью различных методов, включая, но не ограничиваясь, такими как файлы cookies, веб-маяки, скрипты и иные инструменты отслеживания и таргетинга (далее – «файлы cookie»). Для организации получения (сбора) сведений могут использоваться как технические возможности Сайта, так и функционал сторонних интернет сервисов (более подробная информация указана в пункте «Описание и блокировка файлов cookie»), предоставляемых Оператору третьими лицами и предназначенных для оценки посещаемости и (или) анализа использования Сайтов.
7.3. Оператор вправе изменять перечень используемых сторонних интернет-сервисов без уведомления в адрес Пользователя. Сторонние интернет-сервисы не осуществляют и не имеют возможности осуществлять сопоставление сведений, самостоятельно полученных (собранных) ими в процессе посещения Сайта и использования его функционала Пользователем, с ПД, полученными (собранными) Оператором с помощью технических возможностей Сайта и (или) указываемыми Пользователем в соответствующих веб-формах на Сайте и позволяющими идентифицировать (определить) Пользователя. Хранение и дальнейшая обработка полученных сторонними интернет-сервисами сведений обеспечивается данными сервисами на собственных вычислительных мощностях, за территориальное размещение которых Оператор ответственности не несет.
7.4. Сбор технической информации и ее дальнейшее использование может быть необходимо для:
7.4.1. обеспечения бесперебойного доступа к Сайту и использования функционала Сайта;
.4.2. обеспечения информационной безопасности при посещении Сайта и использовании его функционала;
7.4.3. управления эффективностью и совершенствованием Сайта;
7.4.4. персонализации пользовательского опыта;
7.4.5. продуктивного взаимодействия Оператора с Пользователем и предоставления Пользователю эффективной поддержки;
7.4.6. осуществления аналитической и (или) маркетинговой (рекламной) деятельности.
7.5. Оператор не осуществляет:
7.5.1. прямое или косвенное определение субъектов ПД с использованием технической информации или иных сведений;
7.5.2. сопоставление (сравнение) и (или) объединение (связывание) технической информации с находящимися в распоряжении Оператора ПД и (или) иными сведениями;
7.5.3. обработку технической информации для аналитических и маркетинговых (рекламных) целей;
7.5.4. передачу технической информации сторонним Интернет-сервисам, не указанным в п.11 настоящей Политики.
7.6. Пользователи могут отказаться принимать аутентификационные файлы cookie Сайта используя настройки своего Браузера. Однако это может привести к некоторым неудобствам при использовании Сайта (например, необходимость регулярного прохождения Пользователи процедуры аутентификации на Сайте).
7.7. Сайт не предназначен для лиц в возрасте младше 18 лет, и Оператор требует, чтобы такие лица не предоставляли свои ПД посредством Сайта. В случае выявления Оператором факта предоставления несовершеннолетними или малолетними лицами своих ПД посредством Сайта, Оператор в срок, не превышающий десяти рабочих дней с даты выявления такого факта, осуществит уничтожение указанных ПД или обеспечит их уничтожение.
7.8. Уведомление не регулирует порядок обработки и защиты ПД в отношении любых иных сайтов или веб-объектов (включая, помимо прочего, любые мобильные приложения), доступных через Сайт или на которые Сайт содержит ссылку. Наличие или включение ссылки на любой такой сайт или объект на Сайте не подразумевает наличие каких-либо гарантий и заверений со стороны Оператора.
8. Законность использования файлов cookie
8.1. Согласно применимому законодательству о ПД, для сохранения файлов cookie на пользовательские устройства необходимо иметь надлежащее разрешение (например, cоглашение Оператора с Пользователем и (или) согласие Пользователя – когда это необходимо), предоставив Пользователю понятную и полную информацию о том, как файлы cookie используются на Сайте.
8.2. С целью соблюдения требований применимого законодательства о ПД Оператор принял указанные ниже меры:
8.2.1. перечислил файлы cookie и другие технологии мониторинга, используемые на Сайте, объяснил цели их применения, а также предоставил сведения о сроках действия таких файлов и о том, кто их размещает – Оператор или третьи сторон;
8.2.2. проанализировал, насколько использование файлов cookie с учетом их специфики может воздействовать на права и интересы Пользователя;
8.2.3. предоставил понятную и полную информацию о файлах cookie на Сайте, а также обозначил специфику использования каждого из них с учетом характера их воздействия на права и интересы пользователей Сайта как субъектов ПД (см. пункт «Описание и блокировка файлов cookie»);
8.2.4. реализовал способы обеспечения правовых оснований, в т.ч. разрешения Пользователя, для использования файлов cookie на Сайте с учетом особенностей их применения и характера их воздействия на права и интересы Пользователя.
9. Разрешения для использования файлов cookie
9.1. Требования к способам обеспечения правовых оснований для использования файлов cookie могут время от времени меняться. Например, получение явного разрешения Пользователя на использование файлов cookie представляют собой наиболее надежный с юридической точки зрения механизм легализации использования файлов cookie, но такой способ может отрицательно сказываться на качестве взаимодействия Пользователя с Сайтом, а также на способности Сайтов законным образом собирать техническую информацию об использовании Сайта. В качестве альтернативы существуют способы получения неявного разрешения Пользователя, которое подразумевается, если Пользователь не отказался от использования файлов cookie после того, как ему была предоставлена четкая и понятная информация о них, а также возможность легко настроить соответствующие параметры своего пользовательского устройства (см. пункт «Описание и блокировка файлов cookie»). Благодаря этому Пользователь может принимать или отклонять файлы cookie, используемые Сайтом.
9.2. Выбор способа обеспечения правовых оснований для использования файлов cookie зависит от воздействия файла cookie на права и интересы Пользователя с учетом следующих факторов:
9.2.1. кто предоставляет файл cookie (Оператор или третья сторона);
9.2.2. какие именно данные собирает файл cookie;
9.2.3. каким целям он служит;
9.2.4. как долго он хранится;
9.2.5. каков характер Сайта, через который предоставляется файл cookie.
9.3. Для файлов cookie, требующих получения разрешения Пользователя, используется трехуровневый подход:
- Низкая степень воздействия на права и интересы Пользователя: Оператор предоставляет подробную информацию в Уведомлении и дает простую возможность отказаться от использования файлов cookie. Если Пользователь этого не делает, Оператор предполагает наличие подразумеваемого разрешения.
- Средняя степень воздействия на права и интересы Пользователя: Оператор использует тот же подход, что и для низкой степени, а также добавляет контекстную информацию о файлах cookie в определенных местах Сайта (например, рядом с целевыми рекламными объявлениями или в местах использования функций, зависящих от cookie).
- Высокая степень воздействия на права и интересы Пользователя: Оператор запрашивает предварительное явное разрешение Пользователя (например, выводит баннер или всплывающее окно, где Пользователь должен разрешить использование файлов cookie до их отправки на устройство).
9.5. С учетом того, что Сайт может сохранять на пользовательских устройствах большое количество файлов cookie, эти файлы группируются по категориям (например, аналитические или маркетинговые). Это упрощает информирование о файлах cookie и делает соответствующие сведения понятнее для Пользователя.
10. Порядок утверждения и внесения изменений
10.1. Уведомление утверждается и вводится в действие решением Оператора и действует до его отмены.
10.2. Оператор имеет право по мере необходимости вносить изменения в Уведомление. Измененная редакция Уведомления публикуется на Сайте с указанием срока начала ее действия.
11. Описание и блокировка файлов cookie и технологий применяемых на сайте
11.1. Файлы cookie, необходимые для выполнения Сайтом важнейших функций и задач
- Владелец: Оператор; Яндекс Метрика (ООО «Яндекс», Юр.адрес: 119021, г. Москва, ул. Льва Толстого, д.16)
- Назначение: Абсолютно необходимы для надлежащей работы Сайта. Гарантируют безопасность (аутентификационные cookie) и правильное отображение контента.
- Срок действия: Автоматически удаляются с устройства через месяц после последнего посещения Сайта.
- Как блокировать: Через настройки браузера. Отключение аутентификационных cookie может потребовать повторной авторизации. Отказ от отслеживания Яндекс Метрики: https://yandex.ru/support/metrica/ru/general/user-opt-out/
- Владелец: Оператор; VK (ООО «В КОНТАКТЕ», Юр. адрес: 191024, г. Санкт-Петербург, ул. Херсонская, д. 12-14, литер а, помещ. 1-н)
- Назначение: Улучшение работы Сайта, определение поддержки скриптов браузером, сохранение предпочтений (размер шрифта, язык).
- Срок действия: Автоматически удаляются после закрытия браузера.
- Как блокировать: Через настройки браузера.
- Владелец: Яндекс Метрика (ООО «Яндекс»); Calltouch (ООО «Колтач Солюшнс», Юр. адрес: 127018, г. Москва, ул. Складочная, д. 1, стр. 9, помещ. 3/1); Mail.ru (ВК, Юр. адрес: 125167, г. Москва, Ленинградский проспект д.39, стр.79)
- Назначение: Сбор информации о работе посетителей для создания отчетов и улучшения Сайта. Собирают анонимную информацию (количество посетителей, источники перехода, просмотренные страницы).
- Срок действия: Некоторые удаляются после закрытия браузера, другие могут храниться до 24 месяцев с последнего посещения.
- Как блокировать: Отказ от Яндекс Метрики: https://yandex.ru/support/metrica/ru/general/user-opt-out/ Через настройки браузера.
- Владелец: Яндекс Метрика (ООО «Яндекс»); VK (ООО «В КОНТАКТЕ», Юр. адрес: 191024, г. Санкт-Петербург, ул. Херсонская, д. 12-14, литер а, помещ. 1-н)
- Назначение: Сбор информации об использовании Сайта для показа рекламы, соответствующей интересам пользователя, на данном и других сайтах.
- Срок действия: Могут храниться до 12 месяцев с последнего посещения Пользователем Сайта.
- Как блокировать: Отказ от Яндекс Метрики: https://yandex.ru/support/metrica/ru/general/user-opt-out/ Через настройки браузера.
- Владелец: YouTube; Calltouch (ООО «Колтач Солюшнс», Юр. адрес: 127018, г. Москва, ул. Складочная, д. 1, стр. 9, помещ. 3/1); Автотека (ООО «АБД», Юр. Адрес: 125196, г. Москва, ул. Лесная, д. 7); Авито Оценка (ООО «КЕХ еКоммерц», Юр. Адрес: 125196 г. Москва, ул. Лесная, д. 7, эт. 15, ком. 1)
- Назначение: Добавление функций от сторонних поставщиков. Без них некоторые возможности Сайта недоступны. Собираемые данные могут передаваться в анонимизированной форме третьим лицам для показа целевой рекламы. Включает встраиваемые формы обратной связи и формы оценки/поиска информации по автомобилю.
- Срок действия: YouTube использует Adobe Flash cookie (хранятся неопределенное время, можно удалить вручную). Другие cookie YouTube хранятся до 8 месяцев. Данные обрабатываются до достижения цели передачи/обработки запроса Пользователя.
- Как блокировать: Разрешение или запрет всплывающих окон и сторонних скриптов в настройках браузера.
Согласие на обработку персональных данных физического лица
- ООО «Чанъань Моторс Рус» ИНН 7721810117, КПП 772601001, ОГРН 1137746964673, адрес местонахождения юридического лица: 117587, Москва, Варшавское шоссе, дом № 118, корпус 1, этаж 15, помещение XLVII, комнаты 4 и 5, фактический (почтовый) адрес: 117587, Москва, Варшавское шоссе, дом № 118, корпус 1, этаж 15, помещение XLVII, комнаты 4 и 5, (далее – Операторы) на следующих условиях. Обработка осуществляется в целях ведения основной деятельности Оператором в части, касающейся фактического осуществления основных видов деятельности в соответствии с собственным учредительным документом и содействия контрагентам (дилерам) в фактическом осуществлении ими различных видов деятельности, в том числе предусмотренных договорами, а также в целях обеспечения взаимодействия с Пользователем, включая удовлетворение его запросов, предоставления обратной связи по его вопросам, а также контроля качества предоставленных услуг и консультаций.
2. Оператор вправе производить сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, получение, сопоставление (сравнение), объединение (связывание), использование, передачу (предоставление, доступ), в том числе блокирование, удаление, уничтожение с использованием средств автоматизации и (или) без использования таких средств следующих моих персональных данных (далее – ПД):
2.1. фамилия, имя, отчество;
2.2. дата рождения;
2.3. сведения о документе, удостоверяющем личность;
2.4. сведения о месте жительства и (или) пребывания;
2.5. номер телефона;
2.6. адрес электронной почты;
2.7. адрес учетной записи (идентификатор пользователя) служб мгновенных сообщений, видеоконференцсвязи и IP-телефонии;
2.8. сведения о предпочтительных способах осуществления контактов (коммуникации);
2.9. сведения о договорах гражданско-правового характера;
2.10. личная рукописная подпись (образец);
2.11. сведения о транспортном средстве;
2.12. сведения об управлении транспортными средствами;
2.13. сведения о статусе и полномочиях на представление интересов (при наличии доверенности);
2.14. сведения о самостоятельной экономической деятельности (при приобретении транспортного средства как индивидуальный предприниматель или как лицо, платящее налог на профессиональный доход);
2.15. сведения о семейном положении, составе семьи и родственных отношениях (если я не являюсь собственником транспортного средства с пробегом при участии в программе Trade-in и при участии в программе «Семейный автомобиль»).
3. При предоставлении персональных данных моих родственников я гарантирую наличие правовых оснований на передачу их персональных данных и информирование родственников об обработке персональных данных на условиях Согласия.
4. Оператор вправе для достижения цели привлекать третьих лиц, включая, но не ограничиваясь:
6. Я, путем направления Оператору в любое время соответствующего обращения, вправе:
6.1. получать подробную информацию об обработке ПД;
6.2. получать доступ к ПД, требовать их уточнения, блокирования или уничтожения в порядке, предусмотренном ст. 14 ФЗ РФ «О персональных данных» от 27.07.2006 № 152-ФЗ;
6.3. полностью или в какой-либо части отозвать Согласие и (или) требовать прекращения обработки ПД.
7. Обращение к Оператору может быть направлено любым из предусмотренных способов:
9. Пользователь подтверждает, что ознакомлен с требованиями законодательства Российской Федерации, устанавливающими порядок обработки персональных данных, а также с правами и обязанностями в этой области, в частности, ознакомлен с Политикой конфиденциальности и Политикой в отношении обработки персональных данных, представленных по ссылкам:
Третьи лица привлекаются при условии соблюдения конфиденциальности и требований законодательства. В случае неисполнения третьими лицами данных условий они будут нести ответственность на основании своих договорных обязательств перед Оператором и (или) в соответствии с положениями применимого законодательства. Перечень третьих лиц указан с учетом положений п. 6 ч. 4 ст. 9, ч. 4 ст. 18 ФЗ РФ «О персональных данных» от 27.07.2006 № 152-ФЗ.
- Настоящим Пользователь, действуя свободно, своей волей и в своем интересе, а также подтверждая свою дееспособность, дает свое конкретное, предметное, информированное, сознательное и однозначное Согласие на обработку своих персональных данных следующим организациям:
- ООО «Чанъань Моторс Рус» ИНН 7721810117, КПП 772601001, ОГРН 1137746964673, адрес местонахождения юридического лица: 117587, Москва, Варшавское шоссе, дом № 118, корпус 1, этаж 15, помещение XLVII, комнаты 4 и 5, фактический (почтовый) адрес: 117587, Москва, Варшавское шоссе, дом № 118, корпус 1, этаж 15, помещение XLVII, комнаты 4 и 5, (далее – Операторы) на следующих условиях. Обработка осуществляется в целях ведения основной деятельности Оператором в части, касающейся фактического осуществления основных видов деятельности в соответствии с собственным учредительным документом и содействия контрагентам (дилерам) в фактическом осуществлении ими различных видов деятельности, в том числе предусмотренных договорами, а также в целях обеспечения взаимодействия с Пользователем, включая удовлетворение его запросов, предоставления обратной связи по его вопросам, а также контроля качества предоставленных услуг и консультаций.
2. Оператор вправе производить сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, получение, сопоставление (сравнение), объединение (связывание), использование, передачу (предоставление, доступ), в том числе блокирование, удаление, уничтожение с использованием средств автоматизации и (или) без использования таких средств следующих моих персональных данных (далее – ПД):
2.1. фамилия, имя, отчество;
2.2. дата рождения;
2.3. сведения о документе, удостоверяющем личность;
2.4. сведения о месте жительства и (или) пребывания;
2.5. номер телефона;
2.6. адрес электронной почты;
2.7. адрес учетной записи (идентификатор пользователя) служб мгновенных сообщений, видеоконференцсвязи и IP-телефонии;
2.8. сведения о предпочтительных способах осуществления контактов (коммуникации);
2.9. сведения о договорах гражданско-правового характера;
2.10. личная рукописная подпись (образец);
2.11. сведения о транспортном средстве;
2.12. сведения об управлении транспортными средствами;
2.13. сведения о статусе и полномочиях на представление интересов (при наличии доверенности);
2.14. сведения о самостоятельной экономической деятельности (при приобретении транспортного средства как индивидуальный предприниматель или как лицо, платящее налог на профессиональный доход);
2.15. сведения о семейном положении, составе семьи и родственных отношениях (если я не являюсь собственником транспортного средства с пробегом при участии в программе Trade-in и при участии в программе «Семейный автомобиль»).
3. При предоставлении персональных данных моих родственников я гарантирую наличие правовых оснований на передачу их персональных данных и информирование родственников об обработке персональных данных на условиях Согласия.
4. Оператор вправе для достижения цели привлекать третьих лиц, включая, но не ограничиваясь:
- ООО «Чанъань Моторс Рус» ИНН 7721810117, КПП 772601001, ОГРН 1137746964673, адрес местонахождения юридического лица: 117587, Москва, Варшавское шоссе, дом № 118, корпус 1, этаж 15, помещение XLVII, комнаты 4 и 5, фактический (почтовый) адрес: 117587, Москва, Варшавское шоссе, дом № 118, корпус 1, этаж 15, помещение XLVII, комнаты 4 и 5;
- ООО «ГРУПП ЛОДЖИК СТАРС» (ОГРН: 1067761151920, ИНН: 7729564343, юр. адрес: 127572, город Москва, Угличская ул., д. 12 к. 1, ком. 209);
- ООО «ИНФОТЕК» (ОГРН: 1107154005980, ИНН: 7106513340, юр. адрес: 300034, Тульская область, г. Тула, ул. Революции, д. 21, офис 6);
- ООО «МУЛЬТИ ТЕХНОЛОГИИ» (ОГРН: 1067760258950, ИНН: 7719612090, юр. адрес: 125284, г. Москва, вн.тер.г. Муниципальный округ Беговой, Ленинградский пр-кт, д. 31а стр. 1, этаж 20 помещ. 4, кабинет 7);
- ООО «ЭТИДЖЕЙ РУС» (ОГРН: 1247700570039, ИНН: 9718265497, юр. адрес: 107113, г. Москва, вн.тер.г. Муниципальный Округ Сокольники, ул. Маленковская, д. 14, к. 3, помещ. 4/1);
- ООО «Центр Автомобильных Исследований и Разработок» (ОГРН: 1257800080636, ИНН: 7817148617, юр. адрес: 196624, г. Санкт-Петербург, вн.тер.г. поселок Шушары, ул. Автозаводская, 2А);
- Дилер, который продает транспортное средство.
6. Я, путем направления Оператору в любое время соответствующего обращения, вправе:
6.1. получать подробную информацию об обработке ПД;
6.2. получать доступ к ПД, требовать их уточнения, блокирования или уничтожения в порядке, предусмотренном ст. 14 ФЗ РФ «О персональных данных» от 27.07.2006 № 152-ФЗ;
6.3. полностью или в какой-либо части отозвать Согласие и (или) требовать прекращения обработки ПД.
7. Обращение к Оператору может быть направлено любым из предусмотренных способов:
- личное письменное обращение к уполномоченному представителю Оператора;
- почтовое направление письменного обращения заказным письмом по адресу: получатель – ООО «МС Авто», 450522, Россия, Республика Башкортостан, Уфимский район, село Зубово, ул. Электрозаводская, 18.
9. Пользователь подтверждает, что ознакомлен с требованиями законодательства Российской Федерации, устанавливающими порядок обработки персональных данных, а также с правами и обязанностями в этой области, в частности, ознакомлен с Политикой конфиденциальности и Политикой в отношении обработки персональных данных, представленных по ссылкам:
- https://avtopremier-changanauto.ru/about/law-info/
- https://sales.avtopremier-changanauto.ru/law-info/
- https://uni-avtopremier.ru/about/law-info/law-info/
- https://changan-ufa.ru/law-info/
Третьи лица привлекаются при условии соблюдения конфиденциальности и требований законодательства. В случае неисполнения третьими лицами данных условий они будут нести ответственность на основании своих договорных обязательств перед Оператором и (или) в соответствии с положениями применимого законодательства. Перечень третьих лиц указан с учетом положений п. 6 ч. 4 ст. 9, ч. 4 ст. 18 ФЗ РФ «О персональных данных» от 27.07.2006 № 152-ФЗ.
Согласие на ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ФИЗИЧЕСКОГО ЛИЦА
ДЛЯ РЕКЛАМНЫХ КОММУНИКАЦИЙ
1. Настоящим Пользователь, действуя свободно, своей волей и в своем интересе, а также подтверждая свою дееспособность, дает свое конкретное, предметное, информированное, сознательное и однозначное Согласие на обработку своих персональных данных для рекламных коммуникаций следующим организациям:- ООО «МС Авто», ИНН 0245023380, КПП 024501001, ОГРН 1120280022390, адрес местонахождения юридического лица: 450522, Республика Башкортостан, м. р-н Уфимский, С.П. Зубовский сельсовет, с. Зубово, ул. Электрозаводская, зд. 18; фактический (почтовый) адрес: 450522, Республика Башкортостан, м. р-н Уфимский, С.П. Зубовский сельсовет, с. Зубово, ул. Электрозаводская, зд. 18,
- ООО «Чанъань Моторс Рус» ИНН 7721810117, КПП 772601001, ОГРН 1137746964673, адрес местонахождения юридического лица: 117587, Москва, Варшавское шоссе, дом № 118, корпус 1, этаж 15, помещение XLVII, комнаты 4 и 5, фактический (почтовый) адрес: 117587, Москва, Варшавское шоссе, дом № 118, корпус 1, этаж 15, помещение XLVII, комнаты 4 и 5,
Согласие дано в целях совершенствования, продвижения и развития товаров и услуг бренда CHANGAN и UNI путем осуществления маркетинговых коммуникаций, в том числе:
- путем направления персональных предложений и рекламных сообщений,
- путем демонстрации (в т.ч. в сети Интернет) персонализированной и (или) неперсонализированной рекламы.
- Оператор вправе обрабатывать мои нижеуказанные Персональные данные, то есть производить их сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, получение, сопоставление (сравнение), объединение (связывание), использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение с использованием средств автоматизации и (или) без использования таких средств:
2.2. номер телефона;
2.3. адрес электронной почты;
2.4. адрес учетной записи (идентификатор пользователя) служб мгновенных сообщений, видеоконференцсвязи и IP-телефонии
2.5. сведения о предпочтительных способах осуществления контактов (коммуникации).
3. Источниками Персональных данных, необходимых для достижения Целей, могут быть:
3.1. сведения, предоставляемые мной;
3.2. результаты сопоставления (сравнения) и объединения (связывания) данных между собой, например, с файлами cookie.
4. Оператор вправе для достижения предусмотренных Целей привлекать третьих лиц к обработке Персональных данных путем поручения обработки, передачи без поручения обработки и (или) получения Персональных данных от таких лиц. К таким третьим лицам могут относиться:
4.1. отдельно взятые аффилированные участники группы лиц Оператора;
4.2. поставщики услуг по управлению взаимоотношениями с заинтересованными лицами (включая:
- ООО «Инфотек», ИНН: 7106513340, КПП: 710601001, Юридический адрес: 300034,г. Тула, ул. Революции, д. 21, оф. 6;
- ООО «Астра Пейдж», ИНН: 7709881256, КПП 770901001, Юридический адрес: 109316, г. Москва, Волгоградский проспект, д.2, эт.3, помещение I, комната 81;
- ООО «4 пикселя +», ИНН: 7708250280, КПП: 771401001, Юридический адрес: 125167, г. Москва, вн.тер.г. муниципальный округ Аэропорт, ул. 1-я 8 марта, д. 3, помещ.1Ц;
- ООО «Ровертаск», ИНН: 9715292774,КПП: 771501001, Юридический адрес: 27015, г. Москва, ул. Новодмитровская 2, корпус 2, этаж 9, помещение XXVIIIб;
- ООО «Медиа Юнг», ИНН: 7716887202, КПП: 771601001, Юридический адрес: 127015, Москва, ул. Б.Новодмитровская, дом 23, строение 7, этаж 1а, 2;
- ООО "Колтач Солюшнс", ИНН: 7703388936, КПП: 773101001, Юридический адрес: 121205, г. Москва, территория Сколково инновационного центра, улица Нобеля, д.7, эт/пом/раб 2/51/6;
- ООО «ТЕЛЕМИР», ИНН: 7701974131, КПП: 772301001, Юридический адрес: 117420, г . Москва, вн.тер. г. муниципальный округ Чремушки, ул. Профсоюзная, д.57, пом. 1/П.
-- ООО «Терра Ассистанс», ИНН: 7716744620,КПП: 774301001, Юридический адрес: 125504, г. Москва, вн.тер.г. муниципальный округ Западное Дегунино, Дмитровское шоссе, д.81, помещ. 28/1
ООО «Телемир», г. Москва, ул. Профсоюзная, д. 57, оф./кв. пом. 1/П;
ООО «Майндбокс», 25124, город Москва, ул. Правды, д. 26, эт/пом 12/XXX,
ООО «Селектел», Москва, ул. Авиамоторная, д. 69 и
ООО «Инфотек», 300034, Тульская область, г Тула, ул Революции, д. 21, офис 1 (2а)).
4.3. поставщики услуг по осуществлению информационного и маркетингового взаимодействия (в т.ч. с помощью Интернет-ресурсов и средств связи).
Описание третьих лиц доступно в Политике в отношении обработки персональных данных.
5. Сообщения могут направляться мне по указанным мной контактным сведениям посредством одного или нескольких каналов коммуникации: электронная почта; короткие текстовые сообщения (SMS/RCS) и (или) голосовая телефонная связь, текстовые сообщения в мессенджерах (WhatsApp, MAX, Telegram).
6. Согласие действует с даты его подписания в течении 10 лет, если предусмотренные Цели не будут достигнуты ранее или в случае утраты необходимости в достижении Целей.
7. Я, путем направления Оператору в любое время соответствующего обращения, вправе:
7.1. получать подробную информацию о предусмотренной Согласием обработке Персональных данных и лицах, участвующих (имеющих право участвовать) в такой обработке;
7.2. получать доступ к Персональным данным, требовать их уточнения, блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для достижения предусмотренных Целей;
7.3. полностью или в какой-либо части отозвать Согласие и (или) требовать прекращения обработки Персональных данных.
8. Обращение к Оператору может быть направлено любым из предусмотренных способов:
- личное письменное обращение к уполномоченному представителю Оператора;
- почтовое направление письменного обращения заказным письмом по адресу: получатель – ООО «МС Авто», 450522, Россия, Республика Башкортостан, Уфимский район, село Зубово, ул. Электрозаводская, 18
10. Пользователь подтверждает, что ознакомлен с требованиями законодательства Российской Федерации, устанавливающими порядок обработки персональных данных, а также с правами и обязанностями в этой области, в частности, ознакомлен с Политикой конфиденциальности и Политикой в отношении обработки персональных данных, представленных по ссылкам
https://avtopremier-changanauto.ru/about/law-info/
https://sales.avtopremier-changanauto.ru/law-info/
https://uni-avtopremier.ru/about/law-info/law-info/
https://changan-ufa.ru/law-info/
**Привлечение третьих лиц к обработке Персональных данных может осуществляться только при условии обработки такими лицами Персональных данных в минимально необходимом составе и исключительно для достижения предусмотренных Целей, а также при условии обеспечения такими лицами конфиденциальности и безопасности Персональных данных при их обработке. В случае неисполнения третьими лицами данных условий они будут нести ответственность на основании своих договорных обязательств перед Оператором и (или) в соответствии с положениями применимого законодательства.
Чанган Центр АвтоПремьер Зубово
Официальный дилер Changan
© 2025 Юридическое лицо
ООО «МС Авто»
Фактический адрес: г. Уфа, ул. Электрозаводская 18 (ост. "Кафе Отдых")
Телефон: +7 (347) 246-68-68;
ИНН: 0245023380;
ОГРН: 1120280022390
Официальный дилер Changan
© 2025 Юридическое лицо
ООО «МС Авто»
Фактический адрес: г. Уфа, ул. Электрозаводская 18 (ост. "Кафе Отдых")
Телефон: +7 (347) 246-68-68;
ИНН: 0245023380;
ОГРН: 1120280022390