Политика ООО «ФАВ-Восточная Европа» в отношении обработки Персональных данных
1. Термины и определения
1.1. Сайт — интернет-сайт по адресу: Trucks.faw.ru.
1.2. Пользователь — физическое лицо, использующее Сайт.
1.3. Оператор - ООО «ФАВ-Восточная Европа» (ОГРН 1077757771838, ИНН 7726571783, адрес: 117485, РОССИЯ, Г. МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ КОНЬКОВО, ОБРУЧЕВА УЛ., Д. 30/1, СТР. 2).
1.4. Персональные данные — информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту Персональных данных, в том числе Пользователю).
1.5. Данные веб-аналитики — сведения о ранее посещенных Пользователями сайтах, версии и типе браузеров, операционных систем и устройств Пользователей, настройках языка, часового пояса, дисплеев и прочих настройках, содержании cookie-файлов, географических регионах, откуда Пользователь посещает Сайт, предполагаемые интересы Пользователя, просмотрах Интернет-страниц, проведенном на Сайте времени, скачивании файлов и другие подобные данные, собираемые при помощи сервисов веб-аналитики.
2. Общие положения
2.1. Настоящая политика (далее – «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и Федерального закона от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации» и определяет порядок обработки Персональных данных и меры по обеспечению безопасности Персональных данных при их обработке, принимаемые Оператором.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
- осуществлять иные права, предусмотренные действующим законодательством Российской Федерации.
3.2. Оператор обязан:
- предоставлять субъекту Персональных данных по его просьбе информацию, касающуюся обработки его Персональных данных;
- организовывать обработку Персональных данных в порядке, установленном действующим законодательством Российской Федерации;
- отвечать на обращения и запросы субъектов Персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
- сообщать в уполномоченный орган по защите прав субъектов Персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
- публиковать или иным образом обеспечивать неограниченный доступ к Политике;
- принимать правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Персональных данных, а также от иных неправомерных действий в отношении Персональных данных;
- прекратить обработку Персональных данных и уничтожить Персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
- исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права и обязанности субъектов Персональных данных
4.1. Субъекты Персональных данных имеют право:
- получать информацию, касающуюся обработки их Персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту Персональных данных Оператором в доступной форме, и в них не должны содержаться Персональные данные, относящиеся к другим субъектам Персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких Персональных данных. Перечень информации и порядок ее получения установлены Законом о персональных данных;
- требовать от Оператора уточнения его Персональных данных, их блокировки или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- на отзыв согласия на обработку Персональных данных, а также на направление требования о прекращении обработки Персональных данных;
- обжаловать в уполномоченный орган по защите прав субъектов Персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке Персональных данных.
4.2. Субъекты Персональных данных обязаны осуществлять свои права добросовестно.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте Персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
5. Принципы обработки Персональных данных
5.1. Обработка Персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка Персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка Персональных данных, несовместимая с целями сбора Персональных данных.
5.3. Не допускается объединение баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только Персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых Персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых Персональных данных по отношению к заявленным целям их обработки.
5.6. При обработке Персональных данных обеспечивается точность Персональных данных, их достаточность, а в необходимых случаях – и актуальность по отношению к целям обработки Персональных данных. Оператор принимает необходимые меры и (или) обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.7. Хранение Персональных данных осуществляется в форме, позволяющей определить субъекта Персональных данных, не дольше, чем этого требуют цели обработки Персональных данных, если срок хранения Персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект Персональных данных. Обрабатываемые Персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6. Цели обработки Персональных данных категории и перечень обрабатываемых Персональных данных, категории субъектов, Персональные данные которых обрабатываются, способы, сроки их обработки, в том числе хранения, порядок уничтожения Персональных данных при достижении целей их обработки или при наступлении иных законных оснований
6.1. Цель обработки Персональных данных: обеспечение соблюдения трудового законодательства Российской Федерации.
Категории и перечень Персональных данных: иные Персональные данные (категория), фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, имущественное положение, доходы, пол, адрес электронной почты, номер телефона, адрес, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные документа, удостоверяющего личность за пределами Российской Федерации, реквизиты банковской карты, номер расчетного счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании, данные изображения лица, полученные с помощью фото-, видеоустройств; табельный номер, информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности, номер расчетного счета, банковские реквизиты, сведения о квалификации, сведения о пройденном обучении (в т. ч. профессиональной подготовке, сведения о повышении квалификации, наличие специальных знаний), сведения о деловых и иных личных качествах, носящих оценочный характер, характеристики и рекомендательные письма, результаты медицинских осмотров (обследований), данные листков нетрудоспособности, сведения о социальных льготах, гарантиях, компенсациях, сведения добровольного медицинского страхования и страхования жизни и здоровья, сведения о пересечении границы Российской Федерации.
Категории субъектов, Персональные данные которых обрабатываются: работники.
Способы обработки Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), включая трансграничная, обезличивание, блокирование, удаление, уничтожение и иные действия с использованием средств автоматизации или без использования таких средств.
Сроки обработки, в том числе хранения, Персональных данных: п. 7.5 Политики.
Порядок уничтожения Персональных данных: удаление данных из информационной системы Персональных данных, уничтожение бумажных носителей.
6.2. Цели обработки Персональных данных: ведение кадрового резерва, работа с кадровым резервом.
Категории и перечень обрабатываемых Персональных данных: иные Персональные данные (категория), фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, имущественное положение, доходы, пол, адрес электронной почты, номер телефона, адрес места жительства, адрес, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные документа, удостоверяющего личность за пределами Российской Федерации, реквизиты банковской карты, номер расчетного счета, профессия, должность, сведения о трудовой деятельности, отношение к воинской обязанности, сведения о воинском учете, сведения об образовании, данные изображения лица, полученные с помощью фото-, видеоустройств; табельный номер, информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности, номер расчетного счета, банковские реквизиты, сведения о квалификации, сведения о пройденном обучении (в т. ч. профессиональной подготовке, сведения о повышении квалификации, наличие специальных знаний), сведения о деловых и иных личных качествах, носящих оценочный характер, характеристики и рекомендательные письма.
Категории субъектов, Персональные данные которых обрабатываются: уволенные работники, кандидаты (соискатели).
Способы обработки Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), включая трансграничная, обезличивание, блокирование, удаление, уничтожение и иные действия с использованием средств автоматизации или без использования таких средств.
Сроки обработки, в том числе хранения, Персональных данных: п. 7.5 Политики.
Порядок уничтожения Персональных данных: удаление данных из информационной системы Персональных данных, уничтожение бумажных носителей.
6.3. Цели обработки Персональных данных: подбор персонала.
Категории и перечень обрабатываемых Персональных данных: иные Персональные данные (категория), фамилия, имя, отчество, дата рождения, семейное положение, пол, адрес электронной почты, номер телефона, сведения о трудовой деятельности, отношение к воинской обязанности, сведения о воинском учете, сведения об образовании, данные изображения лица, полученные с помощью фото-, видеоустройств; табельный номер, информация о приеме, переводе, увольнении и иных событиях, относящихся к трудовой деятельности, сведения о квалификации, сведения о пройденном обучении (в т. ч. профессиональной подготовке, сведения о повышении квалификации, наличие специальных знаний), сведения о деловых и иных личных качествах, носящих оценочный характер, характеристики и рекомендательные письма.
Категории субъектов, Персональные данные которых обрабатываются: кандидаты (соискатели).
Способы обработки Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), включая трансграничная, обезличивание, блокирование, удаление, уничтожение и иные действия с использованием средств автоматизации или без использования таких средств.
Сроки обработки, в том числе хранения, Персональных данных: п. 7.5 Политики.
Порядок уничтожения Персональных данных: удаление данных из информационной системы Персональных данных, уничтожение бумажных носителей.
6.4. Цели обработки Персональных данных: подготовка к заключению, заключение, изменение, прекращение договоров, исполнение обязательств перед клиентами и иными контрагентами, исполнение обязательств клиентами и иными контрагентами.
Категории и перечень обрабатываемых Персональных данных: иные Персональные данные (категория), фамилия, имя, отчество, дата рождения, пол, адрес, сведения о работе, номер телефона, адрес электронной почты, ИНН, СНИЛС, данные документа, удостоверяющего личность, водительского удостоверения, данные об автомобилях, в том числе история обслуживания автомобилей, данные систем автомобилей, банковские реквизиты.
Категории субъектов, Персональные данные которых обрабатываются: клиенты, контрагенты, потенциальные клиенты, потенциальные контрагенты, работники клиентов, работники контрагентов.
Способы обработки Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), включая трансграничная, обезличивание, блокирование, удаление, уничтожение и иные действия с использованием средств автоматизации или без использования таких средств.
Сроки обработки, в том числе хранения, Персональных данных: п. 7.5 Политики.
Порядок уничтожения Персональных данных: удаление данных из информационной системы Персональных данных, уничтожение бумажных носителей.
6.5. Цели обработки Персональных данных: проведение маркетинговых, аналитических и статистических исследований, связанных с продажей и эксплуатацией автомобилей или иной продукции, выполнением работ, оказанием услуг по их обслуживанию и ремонту, финансовых и иных услуг, в том числе проведение опросов в целях оценки степени удовлетворенности клиентов.
Категории и перечень обрабатываемых Персональных данных: иные Персональные данные (категория), фамилия, имя, отчество, дата рождения, пол, адрес, сведения о работе, увлечениях, семейном положении, номер телефона, адрес электронной почты, данные об автомобилях, в том числе история обслуживания автомобилей, данные систем автомобилей, данные веб-аналитики.
Категории субъектов, Персональные данные которых обрабатываются: клиенты, потенциальные клиенты.
Способы обработки Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), включая трансграничная, обезличивание, блокирование, удаление, уничтожение и иные действия с использованием средств автоматизации или без использования таких средств.
Сроки обработки, в том числе хранения, Персональных данных: п. 7.5 Политики.
Порядок уничтожения Персональных данных: удаление данных из информационной системы Персональных данных, уничтожение бумажных носителей.
6.6. Цель обработки Персональных данных: информирование об изменениях, вносимых в автомобиль или иную продукцию, условия выполнения работ, оказания услуг или использования результатов оказания работ или услуг, техническая поддержка.
Категории и перечень обрабатываемых Персональных данных: фамилия, имя, отчество, пол, номер телефона, адрес электронной почты, данные об автомобилях, в том числе история обслуживания автомобилей, данные систем автомобилей, данные веб-аналитики.
Категории субъектов, Персональные данные которых обрабатываются: клиенты.
Способы обработки Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), включая трансграничная, обезличивание, блокирование, удаление, уничтожение и иные действия с использованием средств автоматизации или без использования таких средств.
Сроки обработки, в том числе хранения, Персональных данных: п. 7.5 Политики.
Порядок уничтожения Персональных данных: удаление данных из информационной системы Персональных данных, уничтожение бумажных носителей.
6.7. Цели обработки Персональных данных: маркетинговая коммуникация, взаимодействие с целью информирования о товарах, работах, услугах и мероприятиях, продвижение, рекламирование товаров, работ, услуг, в том числе путем осуществления прямых контактов с Пользователем, в том числе посредством телефонной, факсимильной, подвижной радиотелефонной, почтовой связи, сети Интернет, электронных сообщений и т. п.
Категории и перечень обрабатываемых Персональных данных: иные Персональные данные (категория), фамилия, имя, отчество, дата рождения, пол, адрес, сведения о работе, увлечениях, семейном положении, номер телефона, адрес электронной почты, данные об автомобилях, в том числе история обслуживания автомобилей, данные систем автомобилей, данные веб-аналитики.
Категории субъектов, Персональные данные которых обрабатываются: клиенты, потенциальные клиенты.
Способы обработки Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), включая трансграничная, обезличивание, блокирование, удаление, уничтожение и иные действия с использованием средств автоматизации или без использования таких средств.
Сроки обработки, в том числе хранения, Персональных данных: п. 7.5 Политики.
Порядок уничтожения Персональных данных: удаление данных из информационной системы Персональных данных, уничтожение бумажных носителей.
6.8. Цели обработки Персональных данных: запись на пробную поездку, участие в пробной поездке.
Категории и перечень обрабатываемых Персональных данных: иные Персональные данные (категория), фамилия, имя, отчество, дата рождения, пол, адрес, номер телефона, адрес электронной почты, данные документа, удостоверяющего личность, водительского удостоверения, данные об автомобилях, в том числе история обслуживания автомобилей, данные систем автомобилей, данные веб-аналитики.
Категории субъектов, Персональные данные которых обрабатываются: лица, намеревающиеся осуществить пробную поездку.
Способы обработки Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), включая трансграничная, обезличивание, блокирование, удаление, уничтожение и иные действия с использованием средств автоматизации или без использования таких средств.
Сроки обработки, в том числе хранения, Персональных данных: п. 7.5 Политики.
Порядок уничтожения Персональных данных: удаление данных из информационной системы Персональных данных, уничтожение бумажных носителей.
6.9. Цели обработки Персональных данных: рассмотрение и учет обращений, информационное обслуживание обратившихся лиц.
Категории и перечень обрабатываемых Персональных данных: иные Персональные данные (категория), фамилия, имя, отчество, дата рождения, пол, адрес, номер телефона, адрес электронной почты, данные об автомобилях, в том числе история обслуживания автомобилей, данные систем автомобилей, история обращений, данные веб-аналитики.
Категории субъектов, Персональные данные которых обрабатываются: обратившиеся лица.
Способы обработки Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), включая трансграничная, обезличивание, блокирование, удаление, уничтожение и иные действия с использованием средств автоматизации или без использования таких средств.
Сроки обработки, в том числе хранения, Персональных данных: п. 7.5 Политики.
Порядок уничтожения Персональных данных: удаление данных из информационной системы Персональных данных, уничтожение бумажных носителей.
6.10. Цели обработки Персональных данных: формирование и ведение базы данных клиентов, потенциальных клиентов.
Категории и перечень обрабатываемых Персональных данных: иные Персональные данные (категория), фамилия, имя, отчество, дата рождения, пол, адрес, номер телефона, адрес электронной почты, данные об автомобилях, в том числе история обслуживания автомобилей, данные систем автомобилей, данные веб-аналитики.
Категории субъектов, Персональные данные которых обрабатываются: клиенты, потенциальные клиенты.
Способы обработки Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), включая трансграничная, обезличивание, блокирование, удаление, уничтожение и иные действия с использованием средств автоматизации или без использования таких средств.
Сроки обработки, в том числе хранения, Персональных данных: п. 7.5 Политики.
Порядок уничтожения Персональных данных: удаление данных из информационной системы Персональных данных, уничтожение бумажных носителей.
7. Условия и порядок обработки Персональных данных
7.1. Обработка Персональных данных не осуществляется без согласия субъекта Персональных данных на обработку его Персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации.
7.2. Безопасность Персональных данных, которые обрабатываются оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований действующего законодательства Российской Федерации в области защиты Персональных данных.
7.3. Персональные данные являются конфиденциальной информацией. Оператор обеспечивает сохранность Персональных данных и принимает необходимые меры, исключающие доступ к Персональным данным неуполномоченных лиц.
7.4. В случае выявления неточностей в Персональных данных пользователь вправе потребовать от Оператора уточнить Персональные данные.
7.5. Срок обработки Персональных данных определяется достижением целей, для которых были собраны Персональные данные, если иной срок не предусмотрен договором или действующим законодательством. Пользователь может в любой момент отозвать свое согласие на обработку Персональных данных путем направления Оператору подписанного Пользователем (надлежащим образом уполномоченным представителем Пользователя) письменного уведомления заказным письмом с описью вложения либо вручением указанного отзыва уполномоченному представителю оператора под роспись.
7.6. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (операторами) в соответствии с их пользовательским соглашением и политикой конфиденциальности в отношении субъекта Персональных данных и (или) с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
7.8. Оператор при обработке Персональных данных обеспечивает их конфиденциальность.
7.10. Условием прекращения обработки Персональных данных может являться достижение целей обработки Персональных данных, истечение срока действия согласия субъекта Персональных данных, отзыв согласия субъектом Персональных данных или требование о прекращении обработки Персональных данных, а также выявление неправомерной обработки Персональных данных.
