Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.⠀
4.Перечень и категории обрабатываемых персональных данных⠀
4.1. Сведениями, составляющими персональные данные, является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).⠀
4.2 .Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:⠀
4.2.1. работники Оператора, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников. Обрабатываемые данные: пол, фамилия, имя, отчество, дата рождения, место рождения, гражданство, ИНН, СНИЛС, знание иностранного языка, образование, профессия, стаж работы, семейное положение, состав семьи (степень родства, фамилия, имя, отчество, год рождения), реквизиты документа, удостоверяющего личность (наименование, номер, серия, дата и орган, выдавший документ), адрес места жительства (адрес регистрации, адрес фактического проживания), номер контактного телефона, адрес электронной почты, сведения о воинском учете, номер банковского счета;⠀
4.2.2. клиенты и контрагенты Оператора (их представители) - физические лица (их представители), с которыми Оператор заключил договор(ы) на приобретение товаров, оказание услуг (выполнение работ), или по инициативе которых Оператор заключил договор с третьим лицом, или которые являются выгодоприобретателями/приобретателями по договорам, заключенным Оператором с третьими лицами. Обрабатываемые данные: пол, фамилия, имя, отчество, дата рождения, реквизиты документа, удостоверяющего личность (наименование, номер, серия, дата и орган, выдавший документ), адрес регистрации, номер контактного телефона, адрес электронной почты; модель приобретенного/обслуживаемого автомобиля, государственный номерной знак автомобиля, VIN, пробег автомобиля, история приобретения/обслуживания и ремонта автомобиля (в т.ч. дата и место приобретения/обслуживания автомобиля, перечень работ, замененных деталей), история страхования;⠀
4.2.3. представители или работники клиентов и контрагентов Оператора – юридических лиц, с которыми Оператор заключил договор(ы) на приобретение товаров, оказание услуг (выполнение работ), или по инициативе которых Оператор заключил договор с третьим лицом, или которые являются выгодоприобретателями/приобретателями по договорам, заключенным Оператором с третьими лицами. Обрабатываемые данные: фамилия, имя, отчество, номер контактного телефона, адрес электронной почты; дополнительно для представителей, действующих на основании доверенности, обрабатываются данные: дата рождения, реквизиты документа, удостоверяющего личность (наименование, номер, серия, дата и орган, выдавший документ), адрес регистрации.⠀
5.Порядок и условия обработки персональных данных⠀
5.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования средств автоматизации.⠀
5.2. Оператор обрабатывает персональные данные бессрочно до момента достижения целей обработки персональных данных, или до момента истечения срока согласия субъекта (если предусмотрено), или получения отзыва согласия субъекта на обработку персональных данных (за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных»), или до момента прекращения деятельности Оператора, а также выявления неправомерной обработки персональных данных.⠀
5.3. Оператор совершает следующие действия с персональными данными: сбор, запись (в т.ч. на магнитный/электронный носитель), систематизация, накопление, хранение (в электронном виде и/или на бумажном носителе), уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.⠀
5.4. Оператор взаимодействует с третьими лицами в рамках достижения целей обработки персональных данных:
- изготовители автомобилей и их уполномоченные организации на основании дилерского договора;
- кредитные организации, наименование и адрес которых опубликованы на http://www.avtomir.ru/credit/, на основании соглашений о сотрудничестве в сфере предоставления потребительских кредитов на приобретение транспортных средств и товаров (услуг, работ) для них;
- страховые организации, наименование и адрес которых опубликованы на http://www.avtomir.ru/insurance/, на основании агентских договоров на заключение договоров страхования, договоров на оказание услуг по удаленному урегулированию убытков в результате наступления страхового случая, проведения восстановительного ремонта транспортного средства;
- иные контрагенты на основании договора поручения на обработку персональных данных.⠀
5.5. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.⠀
5.6. Оператор обеспечивает соблюдения конфиденциальности персональных данных, а также соблюдения уполномоченными им лицами и контрагентами конфиденциальности в отношении предоставленной информации, мер, направленных на обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года N152-ФЗ «О персональных данных».⠀
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, или согласием субъекта на обработку персональных данных.⠀
4.8. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством РФ.⠀
6.Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным⠀
6.1. Субъект персональных данных имеет право на получение сведений, касающихся обработки его персональных данных Операторов, в объеме, предусмотренном ст. 14 Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных». Сведения предоставляются субъекту персональных данных (его представителю) Оператором при обращении либо при получении запроса субъекта персональных данных. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных (его представителя). Запрос может быть направлен заказным письмом по адресу местонахождения Оператора или в форме электронного документа, подписанного электронной подписью в установленном законодательства порядке. Оператор обязан сообщить субъекту персональных данных (его представителю) информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, в течение 10 рабочих дней с момента обращения либо даты получения запроса субъекта персональных данных либо в указанный срок предоставить мотивированный отказ в предоставлении информации. Оператор предоставляет сведения субъекту персональных данных или его представителю в той форме, в которой направлен соответствующее обращение либо запрос, если иное не указано в обращении или запросе.⠀
6.2. При получении повторного запроса от субъекта персональных данных ранее, чем через 30 дней после первоначального обращения (запроса), и предоставлении ему сведений в полном объеме по результатам рассмотрения первоначального обращения (запроса) Общество вправе отказать субъекту персональных данных в выполнении повторного запроса.⠀
6.3. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.⠀ В срок, не превышающий 7 рабочих дней со дня предоставления субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения. В срок, не превышающий 7 рабочих дней со дня представления субъектом персональных данных сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие персональные данные.⠀
6.4. В случае выявления неправомерной обработки персональных данных, Оператор в течение 3 рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных.⠀
6.5. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством РФ.⠀
6.6. В случае обращения субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных оператор обязан в срок, не превышающий десяти рабочих дней с даты получения оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона от 27 июля 2006 года N 152-ФЗ «О персональных данных».⠀
7.Заключительные положения⠀
7.1. Настоящая Политика является внутренним документом Оператора, общедоступной и подлежит размещению на belgee-avtomir-crt.ru Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных актов по обработке и защите персональных данных. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных Оператора.