Политика конфиденциальности
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика конфиденциальности и об обработке персональных данных
Пользователей сайта kupluavto35.ru издана и применяется kupluavto35.ru (далее — «Оператор»/ «Общество») в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
Настоящее Положение определяет политику Оператора в отношении обработки персональных данных Пользователей сайта, устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений, связанных с обработкой персональных данных, содержит сведения о реализуемых требованиях к защите персональных данных.
В рамках настоящей Политики под «персональной информацией Пользователя» понимаются:
— Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учётной записи) или в процессе использования Сервисов, включая персональные данные Пользователя, или персональная информация, которая разрешена Пользователем к получению (сбору) Оператором от третьих лиц — кредитных и финансовых организаций, входящих в перечень Партнеров Оператора.
Обязательная для предоставления Сервисов информация помечена специальным образом.
Перечень обрабатываемых персональных данных: фамилия, имя, отчество, домашний, рабочий и мобильный телефоны, адрес электронной почты, результаты рассмотрения кредитных заявок, поданных Пользователем в кредитные и финансовые организации, входящие в перечень Партнеров Оператора.
— Данные, которые автоматически передаются Сервисам в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сервисам, адреса запрашиваемых страниц и иная подобная информация.
Настоящая Политика применима только к информации, обрабатываемой в ходе использования Сервисов.
Общество не контролирует и не несёт ответственность за обработку информации сайтами третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте Общества.
Поскольку настоящая Политика конфиденциальности относится только к правилам Общества, она не описывает политику конфиденциальности контрагентов или деловых партнеров Общества, даже если Пользователь попал на их веб-сайты с веб-сайтов Общества или предоставил им информацию в офлайне, например, по почте или по телефону. Посещение Пользователем других сайтов или предоставление письменно или по телефону персональных данных другим компаниям составляет риск самого Пользователя и не регулируется настоящей Политикой конфиденциальности (Общество не несет ответственности за содержание сторонних сайтов, а также за действия третьих лиц), даже если веб-сайты или офлайновые коммуникации этих компаний помечены логотипом kupluavto35.ru. Чтобы узнать о мерах конфиденциальности любых контрагентов или деловых партнеров Общества, на которых ссылается веб-сайт Общества или которые обращаются к Пользователю письменно или по телефону, следует ознакомиться с политикой конфиденциальности этих компаний, а не с настоящей Политикой конфиденциальности, которая относится только к информации, собранной через сайт kupluavto35.ru, другие веб-сайты Общества или на мероприятиях Общества, по электронной почте, письменно, по телефону или другими средствами, которые может использовать Общество, в том числе при покупке Вами автомобиля или иных сопутствующих услуг у Общества или Партнеров Общества.
Общество не проверяет достоверность персональной информации, предоставляемой Пользователем, и не имеет возможности оценивать его дееспособность.
Однако Общество исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии.
Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящим Положением, разрешаются в соответствии с действующим законодательством РФ в области персональных данных.
1.2. Общество обрабатывает (в том числе, но не ограничиваясь собирает, хранит) только ту персональную информацию, которая необходима для предоставления Сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
Цели обработки персональных данных:
— идентификация стороны в рамках Сервисов, соглашений и договоров с Обществом,
— предоставление Пользователю персонализированных Сервисов и исполнение соглашений и договоров,
— связь с Пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования Сервисов, исполнения соглашений и договоров, а также обработка запросов и заявок от Пользователя,
— организация и проведение Оператором и Партнерами (в т. ч. с привлечением третьих лиц) программ лояльности, маркетинговых и/или рекламных акций, исследований, опросов и иных мероприятий,
— улучшение качества Сервисов, удобства их использования, разработка новых Сервисов;
— таргетирование рекламных материалов,
— проведение статистических и иных исследований на основе обезличенных данных,
— исполнение обязательств по договорам в рамках оказания услуг по покупке, продаже, выкупу, обмену, оценке автомобилей, услуг сервисного и технического обслуживания, услуг страхового и банковского обслуживания, оказания иных услуг субъектам персональных данных,
— связанные с возможностью предоставления информации о товарах и услугах, которые потенциально могут представлять интерес для Пользователей, а также в целях сбора и обработки статистической информации и проведения маркетинговых исследований,
— доведение до Пользователей рекламных, сервисных и иных предложений и информации об автомобилях, автотоварах, о страховых и банковских продуктах через мобильный или стационарный телефон посредством голосовых вызовов или коротких текстовых сообщений (СМС, ММС), а также на электронную почту,
— продвижение услуг и/или товаров (в том числе, но не ограничиваясь, автомобилей и иных автотоваров, страховых и банковских продуктов) Оператора и/или Партнеров на рынке путем осуществления прямых контактов с клиентами с помощью различных средств связи, в т. ч., не ограничиваясь, по телефону, электронной почте, почтовой рассылке, в сети Интернет и т. д.,
— предоставление информации (в том числе, информации о проведении специальных сервисных кампаний, проводимых Уполномоченными Дилерами/Партнерами),
— проведение опросов и исследований, направленных на выявление удовлетворенности / неудовлетворенности Пользователя автомобилями и/или услугами Уполномоченных Дилеров или Партнеров, у которого Пользователь приобретает автомобиль и/или осуществляет гарантийный ремонт, негарантийный ремонт и/или техническое обслуживание принадлежащего ему автомобиля, а также проведение опросов и исследований, направленных на выявление удовлетворенности / неудовлетворенности Пользователя услугами Уполномоченных Дилеров/ Партнеров, в том числе, но не ограничиваясь услугой «подменный автомобиль, а также иными работами (услугами), выполняемыми (оказываемыми) Уполномоченными Дилерами/ Партнерами,
— для создания и управления клиентской базой,
— получение информации от Пользователя (Заказчика/Клиента), которая может способствовать улучшению качества автомобилей, запасных частей, аксессуаров, а также качества услуг по гарантийному ремонту, негарантийному ремонту и техническому обслуживанию автомобилей у Уполномоченных Дилеров/Партнеров, а также улучшению качества услуг Уполномоченного Дилера/Партнера,
— проведение маркетинговых программ и различных статистических исследований о работах (услугах), выполняемых (оказываемых) Уполномоченными Дилерами/Партнерами,
— посредничество при предоставлении услуг кредитования/страхования Партнерами Оператора, формирования данных об обращении за услугами кредитования/страхования и передача таких данных Партнерам Оператора,
— получение и анализ информации о результатах рассмотрения кредитных заявок, поданных Пользователем в кредитные и финансовые организации, входящие в перечень Партнеров Оператора,
— в иных целях, если действия Оператора и Партнеров не противоречат действующему законодательству.
В том числе Оператор и третьи лица, привлеченные Оператором (далее — «Партнеры»/ «третьи лица») могут объединять персональные данные в информационную систему персональных данных, а также обрабатывать персональные данные для продвижения Оператором и/или Партнерами товаров, работ, услуг на рынке, для информирования о проводимых акциях и предоставляемых скидках.
Перечень таких Партнеров размещен на сайте, может обновляться и дополняться. Оператор оставляет за собой безусловное право изменять Партнеров, которые осуществляют обработку персональных данных.
Указанные действия могут совершаться Оператором либо иными третьими лицами, привлеченными Оператором в соответствии с законодательством РФ, с использованием почтовой (курьерской) рассылки, телефонных звонков, сети Интернет, телефонии и с использованием мессенджеров путем рассылок на адреса электронных почт или СМС/ММС-рассылок, посредством любых иных средств связи и т. п.
1.3. Обработка организована Оператором на следующих принципах:
— осуществления обработки персональных данных на законной и справедливой основе, законности целей и способов обработки персональных данных;
— недопустимости обработки персональных данных, не совместимой с целями обработки;
— обработки только персональных данных, которые отвечают целям их обработки;
— соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
— недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
— обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
— хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
1.4. Способы обработки персональных данных:
— с использованием средств автоматизации;
— без использования средств автоматизации;
— смешанный способ,
— с передачей по внутренней сети юридического лица,
— с передачей по сети Интернет,
— обработка персональной информации при помощи файлов Cookie и счетчиков:
Файлы cookie, передаваемые Обществом оборудованию Пользователя и оборудованием Пользователя Обществу, могут использоваться Обществом для предоставления Пользователю персонализированных Сервисов, которая показывается Пользователю, в статистических и исследовательских целях, а также для улучшения Сервисов. Пользователь осознает, что оборудование и программное обеспечение, используемые им для посещения сайтов в сети интернет могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определённых сайтов), а также удаления ранее полученных файлов cookie. Общество вправе установить, что предоставление определенного Сервиса возможно лишь при условии, что приём и получение файлов cookie разрешены Пользователем. Структура файла cookie, его содержание и технические параметры определяются Обществом и могут изменяться без предварительного уведомления Пользователя.
Обработка биометрических персональных данных и специальных категорий персональных данных Пользователей сайта, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни Оператором не осуществляется.
Трансграничная передача персональных данных Оператором не осуществляется.
1.5. Для выполнения поставленных целей и задач Оператор назначает ответственного за организацию обработки персональных данных — «Ответственное лицо».
1.5.1. Ответственное лицо получает указания непосредственно от руководителя Оператора и подотчетен ему.
1.5.2. Руководитель Оператора:
— оказывает содействие Ответственному лицу в выполнении им своих обязанностей;
— организует устранение выявленных нарушений законодательства РФ, нормативных правовых актов уполномоченного федерального органа исполнительной власти, внутренних документов Оператора, а также причин и условий, способствовавших совершению нарушения.
1.6 Настоящее Положение и изменения к нему утверждаются руководителем Оператора.
1.7. Сотрудники Оператора, непосредственно осуществляющие обработку персональных данных, должны быть ознакомлены под роспись до начала работы с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных (с данным Положением и изменениями к нему). Обучение указанных сотрудников организуется руководителем Оператора.
1.8. Сотрудники Оператора:
— оказывают содействие Ответственному лицу в выполнении им своих обязанностей;
— незамедлительно доводят до сведения своего непосредственного руководителя и Ответственного лица (в части его компетенции) сведения о предполагаемых нарушениях законодательства РФ и внутренних документов Оператора другими сотрудниками Оператора или контрагентами Оператора.
1.9. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии с Законом.
1.10. Режим конфиденциальности персональных данных Оператор обеспечивает в соответствии с Положением Оператора о коммерческой тайне.
1.11. Оператор проводит опубликование в информационно-телекоммуникационной сети Интернет (на сайте kupluavto35.ru) и размещение в офисе Общества настоящего Положения (в кабинете Ответственного лица), определяющего политику Оператора в отношении обработки персональных данных, содержащего сведения о реализуемых требованиях к защите персональных данных, а также изменений к нему, иным образом обеспечивает неограниченный доступ к указанным документам.
1.12. Оператор представляет настоящее Положение, иные документы, и (или) иным образом подтверждает принятие мер, указанных в ч. 1 ст. 18.1 Закона, по запросу уполномоченного органа по защите прав субъектов персональных данных в течение 30 (тридцати) календарных дней.
1.13. Условия обработки персональных данных Оператором:
1.13.1 Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом и настоящим Положением.
1.13.2. Обработка персональных данных осуществляется в следующих случаях:
1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (далее- Пользователь или субъект персональных данных);
2) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации Оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
3) обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
4) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
5) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законодательством РФ.
1.14. Оператор на основании договора может поручить обработку персональных данных третьему лицу. Существенным условием такого договора является наличие права у данного лица на обработку персональных данных, обязанность обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке.
2. СТРУКТУРНЫЕ ПОДРАЗДЕЛЕНИЯ ОПЕРАТОРА ПО ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработку персональных(далее- ПД) данных организует назначенное руководителем Общества Ответственное лицо.
ОРК находится в непосредственном подчинении начальника ОРК.
2.2. Ответственное лицо:
1) доводит до сведения работников Оператора положения законодательства РФ о персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
2) организует обработку персональных данных сотрудниками Оператора;
3) организует прием и обработку обращений и запросов субъектов персональных данных или их представителей.
4) осуществляет внутренний контроль за соблюдением Оператором и его работниками законодательства РФ о персональных данных, в том числе требований к защите персональных данных. Данный контроль заключается в проверке выполнения требований нормативных документов по защите информации, а также в оценке обоснованности и эффективности принятых мер.
5) контролирует прием и обработку обращений и запросов субъектов персональных данных или их представителей.
2.3. Сотруднику Оператора, имеющему право осуществлять обработку ПД, предоставляются уникальный логин и пароль для доступа к соответствующей информационной системе Оператора в установленном порядке.
Информация может вноситься как в автоматическом режиме — при уточнении, извлечении, использовании и передаче информации, так и в ручном (неавтоматическом) режиме — при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую регистрацию, или в смешанном режиме.
2.4. Обеспечение безопасности персональных данных, обрабатываемых в информационных системах Оператора, достигается путем исключения неправомерного, в том числе случайного, доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также принятия следующих мер по обеспечению безопасности:
1) определение актуальных угроз безопасности персональных данных при их обработке в информационных системах Оператора;
2) применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
3) оценка эффективности принимаемых мер по обеспечению безопасности ПД;
4) обеспечение бесперебойной работы компьютерной техники с персональными данными в соответствии с эксплуатационной и технической документацией компьютерной техники и с учетом технических требований информационных систем и средств защиты информации;
5) обнаружение и регистрация фактов несанкционированного доступа к персональным данным, принятие мер по недопущению повторения данных фактов;
6) восстановление персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним;
7) установление правил доступа к персональным данным, обрабатываемым в информационных системах Оператора, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах Оператора;
8) контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем.
2.5. Ответственное лицо совместно с сотрудниками Оператора обеспечивают:
1) своевременное обнаружение фактов несанкционированного доступа к персональным данным и немедленное доведение этой информации до ответственного за организацию обработки персональных данных;
2) недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
3) соблюдение условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;
4) учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных;
5) при обнаружении нарушений порядка предоставления персональных данных незамедлительное приостановление предоставления персональных данных пользователям информационной системы персональных данных до выявления причин нарушений и устранения этих причин;
6) разбирательство и составление заключений по фактам несоблюдения условий хранения материальных носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработка и принятие мер по предотвращению возможных опасных последствий подобных нарушений.
2.6. Обмен персональными данными при их обработке в информационных системах Оператора осуществляется по каналам связи, защита которых обеспечивается путем реализации соответствующих организационных мер и путем применения программных и технических средств.
2.7. Доступ сотрудников Оператора к персональным данным, находящимся в информационных системах Оператора, предусматривает обязательное прохождение процедуры идентификации и аутентификации.
3. ПОРЯДОК ОБЕСПЕЧЕНИЯ ОПЕРАТОРОМ ПРАВ СУБЪЕКТА
ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Субъекты персональных данных или их представители обладают правами, предусмотренными Законом и другими нормативно-правовыми актами, регламентирующими обработку персональных данных.
3.2. Оператор обеспечивает права субъектов персональных данных в порядке, установленном Законом.
3.3. Полномочия представителя на представление интересов каждого субъекта персональных данных подтверждаются доверенностью, оформленной в порядке, установленном гражданским законодательством РФ.
3.4. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных.
3.4.1. Индивидуальное устное общение с потенциальными потребителями производится, по общему правилу, по специально выделенным служебным телефонным линиям (номерам) Оператора. При этом рабочее место сотрудника Оператора, которому поручено общение, обеспечивается техническими средствами, позволяющими в автоматизированном режиме вести регистрацию телефонных вызовов, а также (с согласия субъекта персональных данных) вести аудиозапись переговоров. В данном случае аудиозапись полученного устного согласия является надлежащей.
3.4.2. Письменным согласием субъекта персональных данных является:
— нажатие кнопки «Принять» или «Даю согласие» или «Продолжить» при отправке сообщения на сайте kupluavto35.ru или при оформлении на сайте kupluavto35.ru заказа (заказов) на покупку, продажу, выкуп, обмен, оценку автомобилей, а также на услуги сервисного и технического обслуживания, на услуги по подбору страховых и банковских продуктов, а также простановка соответствующей отметки в поле при регистрации на сайте, в том числе на любом этапе такой регистрации и (или) в любой момент пользования сайтом. Тем самым Пользователь, действуя по своей воле и в своем интересе, выражает свое согласие на обработку своих персональных данных;
— либо собственноручное заполнение Пользователем формы согласия на бумажном носителе,
— либо заполнение Пользователем формы согласия с помощью системы обратной связи.
3.5. Оператор прекращает по требованию субъекта персональных данных обработку его персональных данных, указанную в ч. 1 ст. 15 Закона. При этом, Оператор исполняет заявление (требование) Пользователя о прекращении использования его персональных данных в срок не позднее истечения 30 (тридцати) календарных дней с даты доставки Оператору заявления Пользователя об отзыве согласия.
3.6. Оператор сообщает в порядке, предусмотренном статьей 14 Закона, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставляет возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение 30 (тридцати) календарных дней с даты получения запроса субъекта персональных данных или его представителя.
3.7. Оператор безвозмездно предоставляет субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных, по месту своего нахождения в рабочее время.
3.8. Оператор в течение 30 (тридцати) календарных дней с момента изменения или уничтожения персональных данных по требованию субъекта персональных данных или его представителя обязан уведомить его о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
4. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется в целях, указанных в настоящем Положении.
4.2. В соответствии с целями обработки персональных данных сотрудники Оператора осуществляют сбор персональных данных по следующим процедурам: в телефонном режиме, при использовании сайта или сервиса обратной связи, при личном обращении субъекта персональных данных, с использованием почтовой (курьерской) рассылки, телефонных звонков, сети Интернет, телефонии и с использованием мессенджеров путем рассылок на адреса электронных почт или СМС/ММС-рассылок, посредством любых иных средств связи и т. п.
4.3. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача персональных данных осуществляются сотрудниками Оператора во взаимодействии с отделом информационных технологий.
4.4. Обезличивание, блокирование, удаление, уничтожение персональных данных осуществляются только Ответственным лицом во взаимодействии с отделом информационных технологий.
Уничтожение документов на бумажных носителях осуществляется с помощью специальной техники путем измельчения документов, гарантирующего невозможность восстановления текста.
Уничтожение по окончании срока обработки персональных данных на электронных носителях производится удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.
5. КОНТРОЛЬ, ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ИЛИ НЕИСПОЛНЕНИЕ ПОЛОЖЕНИЯ
5.1. Контроль за исполнением Положения возложен на Ответственное лицо и на руководителя Общества.
5.2. Лица, нарушающие или не исполняющие требования Положения, привлекаются к дисциплинарной, административной или уголовной ответственности.
