logo

Политика в отношении обработки персональных данных

  1. ОБЩИЕ ПОЛОЖЕНИЯ
  2. Настоящая Политика вотношении обработки персональных данных (далее— «Политика») принята идействует вООО «М-Центр Рязань» (далее— «Компания»). Компания ставит своей важнейшей целью иусловием осуществления своей деятельности соблюдение прав исвобод человека игражданина при обработке его персональных данных, втом числе защиты прав нанеприкосновенность частной жизни, личную исемейную тайну.
  3. Цель настоящей Политики— сформировать науровне локального регулирования принципы соблюдения Компанией законодательства Российской Федерации оперсональных данных (далее— «ПД»).
  4. Настоящая Политика разработана всоответствии снормами действующего законодательства Российской Федерации.
  5. Настоящая Политика утверждается Приказом Генерального директора Компании. Настоящая Политика может дополняться, изменяться иуточняться помере изменений действующего законодательства Российской Федерации, атакже всилу утверждения локальных нормативных актов Компании.
  6. Воисполнение требований ФЗ«Оперсональных данных», Трудового кодекса Российской Федерации, приказов, рекомендаций иинструкций Министерства цифрового развития, связи имассовых коммуникаций, Федеральной службы понадзору всфере связи, информационных технологий имассовых коммуникаций (Роскомнадзора), Федеральной службы потехническому иэкспортному контролю (ФСТЭК) иФедеральной службы безопасности (ФСБ), других законодательных актов Российской Федерации вобласти обработки изащитыПД, атакже локальных нормативных Компания обеспечивает легитимность обработки ибезопасностьПД всвоей деятельности.
  7. Компания включена вРеестр операторов, осуществляющих обработкуПД (далее— «Реестр»), опубликованный насайте Роскомнадзора всети Интернет поадресу—http://pd.rkn.gov.ru/operators-registry/operators-list.
  8. Положения настоящей Политики применяется к обработке ПД Компанией также в следующих случаях:
  9. использование веб-сайтов имобильных приложений, владельцем которых является Компания;
  10. любые обращения вКомпанию влюбой форме, направление жалоб, комментариев или замечаний ипредложений;
  11. посещение офисов ииных помещений Компании;
  12. продажа автомобилей ииных товаров, проведение работ (включая сервисное обслуживание автомобилей) Дилерами, оказание услуг (включая информационные услуги сиспользованием веб-сервисов);
  13. взаимодействие сконтрагентами, Деловыми партнерами при осуществлении хозяйственной деятельности Компании;
  14. виных случаях.
  15. Субъектами, чьиПД обрабатываются Компанией поправилам настоящей Политики (далее— «Субъекты»), могут являться следующие лица:
  16. клиенты (втом числе потенциальные клиенты), втом числе посетители дилерских исервисных предприятий UNI и/или CHANGAN вРоссии, чьиПД могут быть переданы Компании всоответствии сдоговорами стакими предприятиями при условии обеспечения предприятиями законности такой передачи иобработкиПД, ичьиПД могут быть переданы Компанией дилерским исервисным предприятиям UNI и/или CHANGAN вРоссии сцелью исполнения заявок/запросов клиентов, атакже лица, получающие (собирающиеся получить) услуги, оказываемые Компанией, Дилерами, лицами, специально привлеченными Компанией для оказания услуг/выполнения работ для клиента, лица, обращающиеся кКомпании, втом числе посредством чат-бота насайте, контакт-центра, формы обратной связи, др.;
  17. контрагенты или бизнес-партнеры (потенциальные контрагенты или бизнес-партнеры) Компании иихпредставители иработники;
  18. Компания впроцессе обработкиПД следует следующим принципам:
  19. обработкаПД осуществляется назаконной исправедливой основе;
  20. обработкаПД ограничивается достижением конкретных, заранее определенных изаконных целей;
  21. недопускается обработкаПД, несовместимая сцелями сбораПД;
  22. недопускается объединение баз данных, содержащихПД, обработка которых осуществляется вцелях, несовместимых между собой;
  23. обработке подлежат толькоПД, которые отвечают целям ихобработки;
  24. содержание иобъем обрабатываемыхПД соответствуют заявленным целям обработки. Недопускается избыточность обрабатываемыхПД поотношению кзаявленным целям ихобработки;
  25. при обработкеПД обеспечивается точностьПД, ихдостаточность, авнеобходимых случаях иактуальность поотношению кцелям обработкиПД, принимаются необходимые меры поудалению или уточнению неполных или неточныхПД;
  26. хранениеПД осуществляется вформе, позволяющей определить субъектаПД, недольше, чем того требуют цели обработкиПД, если срок храненияПД неустановлен федеральным законом, согласием наобработкуПД, договором, стороной которого, выгодоприобретателем или поручителем, покоторому является субъектПД;
  27. обрабатываемыеПД уничтожаются подостижении целей обработки или вслучае утраты необходимости вдостижении этих целей, если иное непредусмотрено федеральным законом;
  28. обработкаПД неиспользуется вцелях причинения имущественного и/или морального вреда субъектамПД, затруднения реализации ихправ исвобод.
  29. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В НАСТОЯЩЕЙ ПОЛИТИКЕ
  30. Автоматизированная обработка ПД— обработкаПД спомощью средств вычислительной техники.
  31. Блокирование ПД— временное прекращение обработкиПД (заисключением случаев, если обработка необходима для уточнения ПД) .
  32. Информационная система ПД— совокупность содержащихся вбазахПД иобеспечивающих ихобработку информационных технологий итехнических средств.
  33. Обезличивание ПД— действия, врезультате которых невозможно определить без использования дополнительной информации принадлежностьПД конкретному Пользователю или иному субъекту ПД.
  34. Обработка ПД— любое действие (операция) или совокупность действий (операций), совершаемых сиспользованием средств автоматизации или без использования таких средств сПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.
  35. Субъект ПД— физическое лицо, которое прямо или косвенно определено или определяемо спомощью персональных данных.
  36. ПД— любая информация, относящаяся прямо или косвенно копределенному или определяемому субъекту.
  37. ПД, разрешенные субъектомПД для распространения,— ПД, доступ неограниченного круга лиц ккоторым предоставлен субъектомПД путем дачи согласия наобработкуПД, разрешенных субъектомПД для распространения впорядке, предусмотренном ФЗ«Оперсональных данных».
  38. Предоставление ПД— действия, направленные нараскрытиеПД определенному лицу или определенному кругу лиц.
  39. Распространение ПД— любые действия, направленные нараскрытиеПД неопределенному кругу лиц (передачаПД) или наознакомление сПД неограниченного круга лиц, втом числе обнародованиеПД всредствах массовой информации, размещение винформационно-телекоммуникационных сетях или предоставление доступа кПД каким-либо иным способом.
  40. Трансграничная передача ПД— передачаПД натерриторию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
  41. Уничтожение ПД— любые действия, врезультате которыхПД уничтожаются безвозвратно сневозможностью дальнейшего восстановления содержанияПД винформационной системеПД и/или уничтожаются материальные носителиПД.
  42. СОСТАВ ПД И ЦЕЛИ ИХ ОБРАБОТКИ
  43. Компания при обработкеПД преследует исключительно тецели, которые были определены перед началом ихсбора. Последующие изменения целей возможны только вограниченной мере иподлежат обоснованию иинформированию обэтом субъекта ПД. Вслучае если предоставлениеПД и(или) получение Компанией согласия наобработкуПД являются обязательными, Компания разъясняет субъектуПД юридические последствия отказа предоставить егоПД и(или) дать согласие наихобработку.
  44. Конкретные состав ицели обработкиПД фиксируются идоводятся досведения субъектаПД при сбореПД способом ивформе, соответствующими источнику получения иоснованиям обработки такихПД (например, согласие наобработкуПД, информирование обусловиях предоставления услуг, соответствующий договор ит.п.).
  45. Вцелях обработки ПДКомпания различает несколько видов субъектов: Клиенты иКонтрагенты.
  46. Под клиентами понимаются покупатели дилеров, контактные покупатели юридических лиц, посетители сайтаhttps://changanauto.ru, пользователи мобильных приложений.
  47. Целями обработки ПДКлиентов являются обеспечение (организация) продажи товаров ипредоставления услуг дилерами всоответствии стребованиями Постановления Правительства РФот«19» января 1998 года №55«Обутверждении Правил продажи отдельных видов товаров, перечня товаров длительного пользования, накоторые нераспространяется требование покупателя обезвозмездном предоставлении ему напериод ремонта или замены аналогичного товара, иперечня непродовольственных товаров надлежащего качества, неподлежащих возврату или обмену нааналогичный товар других размера, формы, габарита, фасона, расцветки или комплектации» иПостановления Правительства РФот«11» апреля 2001 года №290 «Обутверждении Правил оказания услуг (выполнения работ) потехническому обслуживанию иремонту автомототранспортных средств».
  48. Также преследуется цель продвижение исовершенствование товаров иуслуг Компании, втом числе направления рекламных рассылок исообщений, анализ посещения сайта, обработка Куки-файлов.
  49. Вцелях обработки ПДКлиентов обрабатываютсяПД, неявляющиеся специальными или биометрическими: фамилия, имя, отчество; паспортные данные или данные документа, удостоверяющего личность; город иадрес места жительства; адрес электронной почты; номер мобильного телефона; дата рождения; пол; место рождения; запись голоса (для распознавания голосовых команд телематическим устройством автомобиля); поведение насайте ивИнтернете; IP-адрес, браузер; данные отранспортном средстве клиента: VIN номер, государственный регистрационный знак, марка, модель, год выпуска, поколение, модификация, комплектация, тип кузова, цвет, количество дверей, пробег, количество владельцев, пробег автомобиля, перечень работ, проведенных савтомобилем, перечень замененных деталей, название дилерского центра, где икогда приобретен/ обслуживался/ ремонтировался а/м, дата выдачи автомобиля при покупке/ изсервиса.
  50. Под контрагентами понимаются физические лица, юридические лица ииндивидуальные предприниматели.
  51. Целями обработки ПДКонтрагентов являются заключение, исполнение, изменение ирасторжение сделок иосуществление Компанией иных возложенных законодательством Российской Федерации функций, полномочий иобязанностей.
  52. Вцелях обработки ПДКонтрагентов обрабатываютсяПД, неявляющиеся специальными или биометрическими: фамилия, имя, отчество; паспортные данные или данные документа, удостоверяющего личность; город иадрес места жительства; адрес электронной почты; номер мобильного телефона; дата рождения; пол; место рождения; запись голоса (для распознавания голосовых команд телематическим устройством автомобиля); поведение насайте ивИнтернете; IP-адрес, браузер; данные отранспортном средстве клиента: VIN номер, государственный регистрационный знак, марка, модель, год выпуска, поколение, модификация, комплектация, тип кузова, цвет, количество дверей, пробег, количество владельцев, пробег автомобиля, перечень работ, проведенных савтомобилем, перечень замененных деталей, название дилерского центра, где икогда приобретен/ обслуживался/ ремонтировался а/м, дата выдачи автомобиля при покупке/ изсервиса.
  53. Компанией установлен смешанный способ обработкиПД, хранение которых осуществляется впорядке, исключающем кним доступ неуполномоченных лиц, ихутрату или ихнеправомерное использование. Документы передаются наархивное хранение подостижении целей обработки. Сроки хранения бумажных материальных носителей персональных данных определяются всоответствии сосроком действия договоров ссубъектамиПД изаконодательством Российской Федерации.
  54. Сроки обработки— смоменты дачи согласия наобработкуПД домомента отзыва согласия сучетом положений законодательства опрекращении обработки ПД.
  55. Уничтожение носителей производится путем ихфизического разрушения спредварительным уничтожением содержащейся нанихПД, если это позволяют физические принципы работы носителя вприсутствии комиссии. Уничтожение ПДизинформационных систем производится путем ихудаления изсоответствующих систем. Обуничтожении ПДКомпания уведомляет субъектовПД впорядке, установленном законодательствомРФ.
  56. ПРАВИЛА ОБРАБОТКИ ПД
  57. Обработка ПДосуществляется Компанией назаконной основе. Вслучаях, предусмотренных действующим законодательством Российской Федерации, Компания осуществляет получение согласия (письменного согласия) субъекта наобработку егоПД вустановленным порядке. Если Компания получаетПД оттретьего лица, тоона требует подтверждения отэтого лица, что оно имеет необходимые основания для передачиПД вКомпанию.
  58. Компания вправе поручить обработку и/или передаватьПД третьим лицам всоответствии справилами действующего законодательства Российской Федерации.
  59. Решение, порождающее юридические последствия вотношении субъектаПД или иным образом затрагивающее его права изаконные интересы, может быть принято наосновании исключительно автоматизированной обработки егоПД только при наличии согласия вписьменной форме субъектаПД или вслучаях, предусмотренных федеральными законами, устанавливающими также меры пообеспечению соблюдения прав изаконных интересов субъекта ПД.
  60. ПДорасовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни необрабатываются Компанией.
  61. Компания неимеет право размещатьПД субъекта вобщедоступных источниках без его согласия.
  62. Компания организовывает процессы взаимодействия ссубъектамиПД таким образом, чтобы субъект мог обратиться вКомпанию повсем предусмотренным взаконодательстве Российской Федерации вопросам, связанным собработкой его ПД.
  63. Согласие наобработкуПД может быть отозвано субъектом путем направления письменного уведомления, подписанного субъектомПД, вадрес Компании заказным почтовым отправлением сописью вложения или курьерской службой, либо вручено лично под подпись уполномоченному представителю Компании.
  64. При наличии подписок наполучение информационных ирекламных коммуникаций, субъект может обратиться кКомпании спросьбой оботписке оттаких коммуникаций следующими способами:
  65. путем активации автоматической функции «Отписаться» поссылке, присутствующей вэлектронном письме, содержащем коммуникацию. Вэтом случае Компания прекращает направление коммуникаций наадрес электронной почты субъекта;
  66. путем обращения ссоответствующим запросом поадресу местонахождения Компании.
  67. Компания может запрашивать согласие субъектаПД неоднократно при каждом обращении субъекта. Вслучае если при последующих запросах Компанией согласия (например, при заполнении веб-форм ссоответствующим полем для проставления галочки осогласии) таковое небудет дано, ранее данное согласие небудет автоматически признаваться отозванным ипродолжит действовать втечение указанного всогласии срока.
  68. ПРАВА И ОБЯЗАННОСТИ КОМПАНИИ
  69. Компания имеет право:
  70. получать отсубъектаПД достоверные информацию и/или документы, содержащиеПД;
  71. вслучае отзыва субъектомПД согласия наобработкуПД, атакже, направления обращения стребованием опрекращении обработки ПД, Компания вправе продолжить обработкуПД без согласия субъектаПД при наличии оснований, указанных вФЗ«Оперсональных данных»;
  72. самостоятельно определять состав иперечень мер, необходимых идостаточных для обеспечения выполнения обязанностей, предусмотренных действующим законодательством Российской Федерации оПД, если иное непредусмотрено действующим законодательством Российской Федерации оПД.
  73. Компания обязана:
  74. предоставлять субъектуПД поего просьбе информацию, касающуюся обработки егоПД;
  75. организовывать обработкуПД впорядке, установленном действующим законодательством Российской Федерации;
  76. отвечать наобращения изапросы субъектовПД иихпредставителей всоответствии стребованиями ФЗ«Оперсональных данных»;
  77. сообщать вуполномоченный орган позащите прав субъектовПД позапросу этого органа необходимую информацию втечение 10дней сдаты получения такого запроса;
  78. публиковать или иным образом обеспечивать неограниченный доступ кнастоящей Политике;
  79. принимать правовые, организационные итехнические меры для защитыПД отнеправомерного или случайного доступа кним, уничтожения, изменения, блокирования, копирования, предоставления, распространенияПД, атакже отиных неправомерных действий вотношенииПД;
  80. прекратить передачу (распространение, предоставление, доступ) ПД, прекратить обработку иуничтожитьПД впорядке ислучаях, предусмотренных ФЗ«Оперсональных данных»;
  81. исполнять иные обязанности, предусмотренные действующим законодательством Российской Федерации оПД
  82. ОСНОВНЫЕ ПРАВА ИОБЯЗАННОСТИ СУБЪЕКТОВПД
  83. Субъекты ПД имеют право:
  84. получать информацию, касающуюся обработки егоПД, заисключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту ПДКомпанией вдоступной форме, ивних недолжны содержатьсяПД, относящиеся кдругим субъектамПД, заисключением случаев, когда имеются законные основания для раскрытия таких ПД. Перечень информации ипорядок ееполучения установлен ФЗ«Оперсональных данных»;
  85. требовать отКомпании уточнения егоПД, ихблокирования или уничтожения вслучае, еслиПД являются неполными, устаревшими, неточными, незаконно полученными или неявляются необходимыми для заявленной цели обработки, атакже принимать предусмотренные законом меры позащите своих прав;
  86. выдвигать условие предварительного согласия при обработкеПД вцелях продвижения нарынке товаров, работ иуслуг;
  87. наотзыв согласия наобработкуПД, атакже, нанаправление требования опрекращении обработкиПД;
  88. обжаловать вуполномоченный орган позащите прав субъектовПД или всудебном порядке неправомерные действия или бездействие Оператора при обработке егоПД;
  89. наосуществление иных прав, предусмотренных законодательством Российской Федерации.
  90. Субъекты ПДобязаны:
  91. предоставлять Компании достоверные данные осебе;
  92. сообщать Компании обуточнении (обновлении, изменении) своихПД.
  93. Лица, передавшие Компании недостоверные сведения осебе, либо сведения одругом субъектеПД без согласия последнего, несут ответственность всоответствии сзаконодательством Российской Федерации.
  94. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПД
  95. Компания доначала осуществления деятельности потрансграничной передачеПД обязана уведомить уполномоченный орган позащите прав субъектовПД освоем намерении осуществлять трансграничную передачуПД (такое уведомление направляется отдельно отуведомления онамерении осуществлять обработку ПД).
  96. Компания доподачи вышеуказанного уведомления, обязана получить оторганов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передачаПД, соответствующие сведения:
  97. ведения опринимаемых органами власти иностранного государства, иностранными физическими лицами, иностранными юридическими лицами, которым планируется трансграничная передачаПД, мерах позащите передаваемыхПД иобусловиях прекращения ихобработки;
  98. информация оправовом регулировании вобластиПД иностранного государства, под юрисдикцией которого находятся органы власти иностранного государства, иностранные физические лица, иностранные юридические лица, которым планируется трансграничная передачаПД (вслучае, если предполагается осуществление трансграничной передачиПД органам власти иностранного государства, иностранным физическим лицам, иностранным юридическим лицам, находящимся под юрисдикцией иностранного государства, неявляющегося стороной Конвенции Совета Европы озащите физических лиц при автоматизированной обработкеПД иневключенного вперечень иностранных государств, обеспечивающих адекватную защиту прав субъектовПД);
  99. сведения оборганах власти иностранного государства, иностранных физических лицах, иностранных юридических лицах, которым планируется трансграничная передачаПД (наименование либо фамилия, имя иотчество, атакже номера контактных телефонов, почтовые адреса иадреса электронной почты).
  100. ТРЕБОВАНИЮ КОБЕСПЕЧЕНИЮ КОНФИДЕНЦИАЛЬНОСТИ ИБЕЗОПАСНОСТИПД
  101. Вцелях обеспечения безопасностиПД при ихобработке Компания проводит периодической контроль системы защиты ПД.
  102. Вцелях обеспечения конфиденциальности обработки ПДКомпания предпринимает, неограничиваясь, следующие меры против несанкционированного сбора, обработки или использованияПД:
  103. предоставление доступа кПД только вслучаях ивпорядке, предусмотренном законодательством Российской Федерации;
  104. идентификация иаутентификация субъектов доступа иобъектов доступа;
  105. управление доступом субъектов доступа кобъектам доступа;
  106. ограничение программной среды;
  107. обеспечение целостности информационной системы иПД;
  108. регистрация событий безопасности;
  109. антивирусная защита;
  110. защита технических средств;
  111. защита информационной системы, еесредств, систем связи ипередачи данных;
  112. ознакомление работников Компании, непосредственно осуществляющих обработкуПД, сположениями законодательства Российской Федерации оПД, втом числе требованиями кзащитеПД, документами, определяющими политику Компании вотношении обработкиПД, локальными актами повопросам обработкиПД, требованиями кнеавтоматизированной обработкеПД, и(или) обучение указанных работников.
  113. Компания также осуществляет взаимодействие суполномоченными органами вчасти защиты обрабатываемых еюПД.
  114. Компания и иные лица, получившие доступ к ПД, обязаны не раскрывать третьим лицам и не распространять их без согласия субъекта ПД, если иное не предусмотрено действующим законодательством.
  115. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛНОМОЧИЯ
  116. Настоящая Политика вступает всилу смомента ееутверждения идействует домомента внесения изменений и/или принятия нового документа.
  117. Политика может время отвремени обновляться или иным образом изменяться Компанией, при этом любые изменения подлежат опубликованию Компанией. Такие изменения вступают всилу смомента ихпубликации.
  118. Вслучае если какое-либо изположений настоящей Политики является или становится недействительным, это незатрагивает действительность остальных положений настоящей Политики.
  119. Вслучае изменения нормативно-правовых актов, использованных внастоящей Политике, настоящая Политика продолжает свое действие вчасти, непротиворечащей действующему законодательству. Востальной части Компания руководствуется нормами действующего законодательства Российской Федерации.
  120. Субъект может получить любые разъяснения поинтересующим вопросам, касающимся обработки егоПД, обратившись кКомпании спомощью электронной почтыinfo@changanauto.ru.
  121. Актуальная версия Политики всвободном доступе расположена всети Интернет поадресуhttps://changanauto.ru.