Политика конфиденциальности для Сайтов Оптима

Главная
Мир Changan
Юридическая информация
Политика конфиденциальности для Сайтов Оптима

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «ОПТИМА КУБАНЬ» (далее — Оператор).
Политика действует в отношении всей информации, которую Оператор может получить о посетителях веб-сайта https://optima-changanauto.ru (далее — Сайт), а также о клиентах, обратившихся к Оператору для получения услуг.

2. Термины и определения

2.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Оператором является ООО «ОПТИМА КУБАНЬ».

2.4. Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.5. Cookies — небольшие фрагменты данных, отправленные веб-сервером и хранимые на устройстве пользователя, которые веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

2.6. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3. Цели и состав обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные строго в следующих целях и в объеме, необходимом для их достижения.

3.1.1. Основная деятельность (Обслуживание клиентов и исполнение договоров):

Обработка запросов и обращений (консультации, запись на осмотр, обратный звонок).

Имя, номер телефона.
Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ).

Организация тест-драйва.

ФИО, номер телефона, данные водительского удостоверения.
Исполнение договора на услугу тест-драйва (п. 5 ч. 1 ст. 6 152-ФЗ).

Запись и оформление заказа на сервисное обслуживание.

ФИО, номер телефона, сведения об автомобиле.
Исполнение договора на сервисное обслуживание (п. 5 ч. 1 ст. 6 152-ФЗ).

Оформление покупки автомобиля и сопутствующих услуг (кредит, страхование, рассрочка).

ФИО, номер телефона, адрес электронной почты, данные документа, удостоверяющего личность, ИНН, СНИЛС, адрес регистрации и проживания, сведения о доходах.
Исполнение договоров купли-продажи и кредитного договора (п. 5 ч. 1 ст. 6 152-ФЗ), а также дополнительные согласия, требуемые банками и страховыми компаниями.

Информирование о состоянии заказа или сервисных работ.

Имя, номер телефона.
Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) и/или исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ), так как информирование является его частью.

3.1.2. Рекламно-маркетинговая деятельность:

Направление субъекту рекламных и информационных материалов, касающихся продукции и услуг Оператора (специальные предложения, акции, новые модели автомобилей, мероприятия). Проведение маркетинговых исследований, опросов и анализа предпочтений клиентов для улучшения качества услуг.

Имя, номер телефона, адрес электронной почты.
Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ).

3.1.3. Обработка данных с использованием файлов Cookie и аналогичных технологий:

Анализ поведения пользователей на сайте для улучшения его функциональности, удобства использования и контента; персонализация контента и рекламных предложений; сбор агрегированной статистики; запоминание предпочтений пользователя; обеспечение безопасности сайта.

Данные о соединении и IP-адрес, данные о местоположении (определяемом по IP), тип и версия браузера и операционной системы, время посещения и источник перехода, информация о посещенных страницах, времени, проведенном на каждой, и последовательности просмотра.
Часть 1 ст. 12.10 Федерального закона «Об информации, информационных технологиях и о защите информации» № 149-ФЗ. Обработка данных, позволяющих идентифицировать пользователя, осуществляется на основании его отдельного согласия, предоставляемого через всплывающее окно (cookie-бар) при первом посещении сайта.

4. Сроки обработки и хранения персональных данных

Сроки обработки персональных данных определяются в соответствии с целями их обработки и требованиями законодательства РФ.
Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, указанных в разделе 3 настоящей Политики.
- — в течение срока действия договора с клиентом, а после его окончания в течение сроков, установленных законодательством РФ для хранения отчетности (например, 5 лет для целей налогообложения), если иное не предусмотрено отдельным соглашением.
- — до момента отзыва субъектом согласия на такую обработку.
- , хранятся в течение периода, определенного настройками браузера пользователя или до достижения целей их обработки (например, до 12 месяцев для аналитических систем).
По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию.

5. Принципы обработки персональных данных

Обработка персональных данных у Оператора осуществляется на законной и справедливой основе.
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
Обработке подлежат только персональные данные, которые отвечают целям их обработки.
Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

6. Обеспечение безопасности персональных данных

Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для выполнения требований федерального законодательства в области защиты персональных данных.
- Регулярная оценка и определение актуальных угроз безопасности персональных данных при их обработке в информационных системах.
- Разработка и внедрение документов, устанавливающих процедуры, направленные на предупреждение, выявление и устранение нарушений требований к защите ПДн.
- Назначение ответственных за организацию обработки и обеспечение безопасности персональных данных.
- Строгое ограничение состава лиц, допущенных к обработке ПДн, и разграничение их прав доступа к информационным системам и материальным носителям.
- Создание системы учета и обеспечения сохранности материальных носителей, содержащих персональные данные.
- Применение необходимых технических средств защиты информации, включая антивирусную защиту, системы межсетевого экранирования, средства обнаружения вторжений и анализа защищенности.
- Регулярный контроль за соблюдением установленных процедур, мониторинг действий пользователей в информационных системах ПДн, проверка готовности и эффективности используемых средств защиты.
- Периодический аудит и оценка эффективности применяемых мер по обеспечению безопасности персональных данных.
- Регулярное ознакомление работников, допущенных к обработке ПДн, с положениями законодательства и внутренними документами Оператора, а также с последствиями их нарушения.

7. Поручение обработки персональных данных

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (далее — Обработчик).
Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152.
- (для оформления кредитных заявок);
- (для оформления полисов КАСКО/ОСАГО);
- (для предоставления сопутствующих услуг, трейд-ин, сервисное информирование);
- (для продвижения товаров и услуг);
- (например, Яндекс.Метрика — в обезличенном виде).
Полный и актуальный перечень Обработчиков с указанием их наименований и целей обработки размещен на сайте Оператора и доступен по запросу субъектов персональных данных.
В договоре с Обработчиком определяются перечень действий (операций) с персональными данными, которые будут совершаться Обработчиком, цели обработки, устанавливается обязанность Обработчика соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

8. Права субъекта персональных данных

8.1. Посетители сайта и клиенты вправе реализовать свои права, предусмотренные законодательством Российской Федерации о ПДн, в том числе, но не ограничиваясь:

, касающейся обработки его персональных данных;
его персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
на обработку персональных данных;
, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9. Обращение субъектов персональных данных

Субъект персональных данных вправе направить свой запрос, в том числе запрос на отзыв согласия на обработку персональных данных, Оператору:
- info@optima-car.ru.
- 350900, Россия, Краснодарский край, Г.О. город Краснодар, г.Краснодар, ул.им.Дзержинского, д.229/5
- номер основного документа, удостоверяющего личность субъекта ПДн или его представителя;
- сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта ПДн в отношениях с Оператором;
- подпись субъекта ПДн или его представителя.
Оператор обязуется рассмотреть и направить ответ на поступивший запрос в течение 30 (тридцати) дней с момента его получения.

10. Заключительные положения

Настоящая Политика является общедоступной и подлежит размещению на официальном сайте Оператора в сети Интернет по адресу: https://optima-changanauto.ru.
Настоящая Политика может быть изменена или прекращена Оператором в одностороннем порядке без предварительного уведомления пользователя. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
Все предложения или вопросы по поводу настоящей Политики следует направлять по адресу: info@optima-car.ru.