Политика ООО «АСТ Плада» в области обработки и обеспечения безопасности персональных данных


1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1 Настоящая Политика содержит описание принципов и подходов ООО «АСТ Плада» (далее – Компания) в отношении обработки и защиты персональных данных, обязанности и ответственность Компании при осуществлении такой обработки.
1.2 Компания обеспечивает соблюдение прав и свобод граждан при обработке персональных данных, в том числе обеспечивает защиту прав на неприкосновенность частной жизни, личной и семейной тайн.
1.3 При обработке персональных данных в Компании строго соблюдаются следующие принципы, предусмотренные Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»:
•              законность целей и способов обработки персональных данных и добросовестности;
•              соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Компании;
•              соответствие объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
•              обеспечение достоверности персональных данных, их актуальности и достаточности для целей обработки, недопустимости обработки избыточных по отношению к целям сбора персональных данных;
•              реализация организационных и технических мер по обеспечению безопасности персональных данных;
•              повышение уровня знаний работников Компании в сфере обеспечения безопасности персональных данных при их обработке;
•              стремления к постоянному совершенствованию системы защиты персональных данных.


2. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1 В Компании осуществляется обработка персональных данных следующих категорий субъектов:
•              кандидаты на вакантные должности;
•              работники Компании, в том числе бывшие;
•              родственники работников Компании;
•              работники группы компаний «РОЛЬФ»;
•              клиенты, представители клиентов;
•              контрагенты по гражданско-правовым договорам (представители юридических лиц, индивидуальные предприниматели, физические лица);
•              пользователи сайта.
2.2 Основными целями обработки персональных данных в Компании являются:
•              рассмотрение резюме и подбор кандидатов на вакантную должность для дальнейшего трудоустройства в Компанию;
•              реализация прав и исполнение обязательств, возникших в связи с трудовыми отношениями с работниками;
•              ведение корпоративных информационных справочников;
•              предоставление социальных льгот работникам Компании и близким родственникам работников;
•              оформление работникам Компании полисов добровольного медицинского страхования;
•              оформление работникам Компании банковских карт в рамках «зарплатного проекта»;
•              заключение гражданско-правовых договоров с юридическими лицами, индивидуальными предпринимателями, физическими лицами, а также выполнение обязательств, связанных с договорными правоотношениями, которые регулируются законом или договором;
•              заключение, сопровождение, изменение договоров купли-продажи, ремонта, обслуживания автомобилей;
•              предоставление услуг по прокату, ремонту и обслуживанию автомобилей;
•              оказание содействия клиентам в заключении кредитных договоров и договоров страхования;
•              обработка обращений клиентов;
•              проведение маркетинговых мероприятий и поддержка клиентских программ;
•              обеспечение взаимодействия со СМИ;
•              анализ статистики посещаемости, пользовательской активности и оптимизации сайта Компании;
•              осуществление пропускного режима на территории Компании.


3. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1 Субъект персональных данных имеет право:
•              получить сведения, касающиеся обработки своих персональных данных;
•              потребовать исправления неверных, неточных, устаревших персональных данных или уничтожения персональных данных в случае их неправомерной обработки;
•              отозвать согласие на обработку персональных данных;
•              обжаловать в суде любые неправомерные действия или бездействие Компании при обработке и защите его персональных данных.
3.2 Порядок направления субъектом персональных данных запроса на предоставление сведений об обработке персональных данных определен требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных». В частности, в соответствии с указанными требованиями запрос, направляемый в Компанию, должен содержать:
•              серию, номер документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе;
•              сведения, подтверждающие участие субъекта персональных данных в отношениях с Компанией (номер договора, дата заключения договора, условное словесное обозначение и/или иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных в Компании;
•              подпись субъекта персональных данных.
3.3. Субъект персональных данных несет ответственность за предоставление достоверных сведений, а также за своевременное обновление предоставленных данных в случае каких-либо изменений.
3.4. Компания предпринимает разумные меры для поддержания точности и актуальности имеющихся персональных данных, а также удаления персональных данных в случаях, если они являются устаревшими, недостоверными или излишними, либо если достигнуты цели их обработки.


4. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Доступ к персональным данным ограничивается в соответствии с требованиями законодательства Российской Федерации и внутренними нормативными документами Компании по вопросам обработки и защиты персональных данных.
4.2. Работники Компании, получившие доступ к персональным данным, принимают обязательства по обеспечению конфиденциальности обрабатываемых персональных данных.
4.3. Доступ к персональным данным, обрабатываемым Компанией, на основании и во исполнение нормативных правовых актов, предоставляется органам государственной власти по запросу.
4.4. Персональные данные субъектов персональных данных могут быть предоставлены третьим лицам с согласия субъекта персональных данных.
4.5. Обязательным условием поручения обработки персональных данных субъектов и/или предоставления персональных данных субъектов третьим лицам является подписание между Компанией и третьими лицами договоров (соглашений), устанавливающих обязанности по соблюдению режима конфиденциальности, обеспечения безопасности персональных данных субъектов.


5. СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ С ИСПОЛЬЗОВАНИЕМ САЙТА
5.1. При сборе персональных данных субъектов посредством информационно-телекоммуникационной сети Интернет Компания обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных субъектов с использованием баз данных, находящихся на территории Российской Федерации.
5.2. Получение согласия субъекта на сбор и обработку персональных данных осуществляется в случае предоставления субъектом любых личных данных с использованием электронной формы на сайте Компании.
5.3. Сайт Компании использует файлы «cookie» и собирает сведения, в том числе с использованием сторонних сервисов «Яндекс.Метрика», «Google Analytics» о пользователях, которые необходимы Компании в целях анализа эффективности и улучшения работы сервисов сайта.
5.4. При посещении сайтов Компании информирует пользователей о сборе и использовании файлов «cookie».
6. РЕАЛИЗОВАННЫЕ ТРЕБОВАНИЯ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. С целью обеспечения безопасности персональных данных при их обработке в Компании введена, функционирует и проходит периодический пересмотр (контроль) система защиты персональных данных.
6.2. В Компании назначены лица, ответственные за организацию обработки и обеспечения безопасности персональных данных.
6.3. Руководство Компании заинтересовано в обеспечении безопасности персональных данных, обрабатываемых в рамках выполнения основной деятельности Компании, как с точки зрения требований нормативных документов Российской Федерации, так и с точки зрения оценки рисков для бизнеса.

Согласие на обработку персональных данных

Настоящим субъект персональных данных (далее — пользователь), подтверждая свою дееспособность, действуя свободно, своей волей и в своем интересе, а также во исполнение требований Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), дает свое согласие

ООО «АСТ Плада» ИНН 5260458031 Адрес г. Нижний Новгород, Московское шоссе, д.302/1

а также юридическим лицам (далее совместно — Операторы), перечень которых размещен на сайте: https://dongfeng-lcv.ru/ (далее — Сайт), на обработку своих персональных данных, не являющихся специальными или биометрическими (далее — персональные данные).


При этом под обработкой персональных данных понимаются действия (операции), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах Операторов, и совершение иных действий, предусмотренных действующим законодательством Российской Федерации и установленным Операторами порядком.


Пользователь подтверждает, что предоставленные и предоставляемые им персональные данные и иная информация принадлежат ему как субъекту персональных данных, являются достоверными, актуальными, точными.
Операторы вправе поручить обработку персональных данных пользователя другому лицу/ другим лицам, в соответствии с чем, настоящее согласие на обработку персональных данных считается данным пользователем этому лицу/этим лицам. Наименование лиц, а также адреса данных лиц указаны на Сайте.


2. Перечень персональных данных
Перечень персональных данных и иной информации, в отношении которых действует настоящее согласие: фамилия, имя, отчество (последнее при наличии и иные, если были изменения); фамилия, имя, отчество − сведения, указанные в документе, удостоверяющем личность (серия и номер, дата выдачи, кем выдан код подразделения, дата и место рождения, пол), в том числе полученные Операторами в формате изображения (фото); данные документа, удостоверяющего личность и гражданство, данные водительского удостоверения; адрес места жительства и (регистрации) или места временного пребывания и дата регистрации; контактная информация (электронная почта, абонентский номер телефона); идентификационный номер налогоплательщика (ИНН), страховой номер индивидуального лицевого счета (СНИЛС); сведения, указываемые пользователем в целях заключения сделок; сведения о владении транспортными средствами; автоматически передаваемые данные с устройства пользователя, используемого для работы с Сайтом, сайтами/мобильными приложениями Операторов; интересы (в том числе, к автомобилям и спортивным занятиям); образ жизни и поведение пользователя (в том числе, в сети Интернет); сфера деятельности, место работы и должность (род занятий); фотографии; уникальный идентификатор пользователя в базе клиентов РОЛЬФ, уникальный идентификатор пользователя в Мобильном приложении, идентификатор Insider, а также иная дополнительная информация обо мне, возникшая в процессе взаимодействия с Операторами третьими лицами, привлекаемыми Операторами, путем осуществления с ними действий, предусмотренных Законом о персональных данных.


3. Цели обработки персональных данных
Обработка персональных данных пользователя допускается в целях, поименованных в статье 10.1 Закона о персональных данных, а также для следующих целей:
•              рассмотрение возможности продажи пользователю товаров, оказания услуг/ выполнения работ пользователю в соответствии с законодательством Российской Федерации;
•              заключение/исполнение сделок в соответствии с Уставами Операторов;
•              предоставление пользователю информации (в том числе рекламного характера), путем осуществления прямых контактов с помощью связи об оказываемых услугах/ выполняемых работах, о разработке Операторами новых продуктов и услуг, об услугах партнеров Операторов, информирование о предложениях по продуктам и услугам, а также о проводимых акциях, об оценке качества обслуживания клиентов и мероприятиях;
•              проведение акций, мероприятий, опросов, исследований, заключение, исполнение, изменение и прекращение договоров с клиентами и контрагентами и/или реализация совместных проектов;
•              организация участия пользователя и проведение различного рода мероприятий, необходимых действий по урегулированию заявлений, претензий, запросов пользователей;
•              проведение исследований рынка и других статистических исследований, в том числе исследований индекса удовлетворенности качеством предоставленных товаров/ работ/ услуг, опросов клиентов; отработке сообщений по вопросам качества обслуживания, предоставления продуктов, деятельности каналов продаж;
•              подготовка и направление предложений о приобретении товаров и услуг, финансовых услуг, связанных с ними;
•              выполнение процедур должной осмотрительности, преддоговорное согласование, заключение и исполнение любых договоров, а также контроль корректности заключения/исполнения сделок, в частности, по специальным программам, предложениям и акциям;
•              формирование базы клиентов, введение данных в используемые информационные системы, автоматическое формирование в указанных системах и выгрузка проектов договоров и иных документов;
•              использование предоставленных данных в качестве контактных данных для связи;
•              технической поддержки при обработке информации, документации и персональных данных с использованием средств автоматизации и без такого использования;
•              контроля за соблюдением норм поведения и иных правил и требований, установленных (в т.ч. законодательно) на территории и в помещениях Операторов, обеспечение безопасности на указанных объектах Операторов;
•              прямых контактов с участником/участниками программ/ы лояльности Операторов;
•              для достижения целей, предусмотренных законом Российской Федерации для осуществления и выполнения возложенных законодательством Российской Федерации на Операторов функций, полномочий и обязанностей.
Коммуникации между Операторами и пользователем в целях, указанных в согласии на обработку персональных данных, в том числе в рекламных целях, могут осуществляться на указанный пользователем номер сотового телефона, адрес электронной почты, а также через информационно-коммуникационные сервисы, такие как, например, Telegram.


4. Иные условия

Настоящим я подтверждаю предоставление:
- Выбрать всё
- Согласия на обработку персональных данных*
- Согласия на получение информации, не связанной с рекламой
- Согласия на получение рекламной информации
* обязательное поле для последующего пользования сервисом