Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «ЗАВОД АВТОГИГАНТ» (далее — «Оператор»), а также меры, принимаемые Оператором для защиты персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к персональным данным, получаемым через сайт https://avtogigant.com/, его региональные и иные поддомены (совместно — «Сайт»), формы обратной связи, запросы на обратный звонок, электронную почту, телефонные обращения, инициированные с использованием Сайта, а также посредством файлов cookie и аналогичных технологий.
1.4. Использование Сайта без заполнения форм не означает автоматического согласия пользователя на все виды обработки. Обязательные технические данные обрабатываются в объеме, необходимом для работы и безопасности Сайта. Необязательные аналитические и рекламные технологии применяются только при наличии надлежащего правового основания, включая согласие пользователя, когда оно требуется.
2. Основные термины
Термины «персональные данные», «обработка персональных данных», «оператор», «предоставление», «распространение», «блокирование», «уничтожение», «трансграничная передача» используются в значениях, установленных законодательством Российской Федерации о персональных данных.
Пользователь Сайта — физическое лицо, посетившее Сайт и/или предоставившее данные через формы, электронную почту, телефон либо иным способом при взаимодействии с Оператором.
3. Сведения об Операторе
- Полное наименование
- Общество с ограниченной ответственностью «ЗАВОД АВТОГИГАНТ»
- Сокращенное наименование
- ООО «ЗАВОД АВТОГИГАНТ»
- ОГРН
- 1191690015747
- ИНН / КПП
- 1650375231 / 165001001
- Юридический адрес
- 423827, Республика Татарстан, г. Набережные Челны, Московский проспект, д. 156, кв. 18
- Почтовый адрес
- 423827, Республика Татарстан, г. Набережные Челны, а/я 69
- Электронная почта
- a1@avtogigant.com
- Телефон
- 8-800-444-33-16
- Сайт
- https://avtogigant.com/
4. Принципы обработки персональных данных
Оператор обрабатывает персональные данные на основе следующих принципов:
- законность, справедливость и прозрачность обработки;
- обработка только для заранее определенных, конкретных и законных целей;
- недопустимость обработки, несовместимой с целями сбора данных;
- соответствие состава и объема данных заявленным целям;
- недопустимость избыточной обработки;
- обеспечение точности, достаточности и актуальности данных;
- хранение не дольше, чем этого требуют цели обработки или закон;
- уничтожение либо обезличивание данных после достижения целей обработки, если иное не предусмотрено законодательством.
5. Субъекты и категории персональных данных
5.1. Категории субъектов
- посетители и пользователи Сайта;
- лица, направившие обращение, запрос на звонок, заявку или запрос коммерческого предложения;
- потенциальные и действующие клиенты — физические лица;
- представители, работники и контактные лица потенциальных и действующих клиентов, контрагентов и партнеров.
5.2. Данные, предоставляемые пользователем
В зависимости от используемой формы и характера обращения Оператор может обрабатывать:
- фамилию, имя, отчество — если указаны пользователем;
- номер телефона;
- адрес электронной почты;
- город, регион и предпочтительный способ связи;
- наименование организации, должность и реквизиты представляемого лица — если сообщены;
- содержание обращения, комментария или заявки;
- сведения об интересующей технике, комплектации, лизинге, доставке, доработке, trade-in и иных запрошенных услугах;
- иные сведения, которые пользователь добровольно указывает в сообщении или приложенном файле.
5.3. Технические данные
При посещении Сайта могут автоматически обрабатываться:
- IP-адрес и приблизительные сведения о регионе подключения;
- тип и версия браузера, операционная система, тип устройства;
- язык, разрешение экрана и иные технические параметры;
- дата и время посещения, адреса просмотренных страниц, источник перехода;
- действия на Сайте, идентификаторы сессии, файлы cookie и аналогичные идентификаторы;
- сведения, необходимые для предотвращения злоупотреблений и обеспечения безопасности.
5.4. Специальные и биометрические данные
Оператор не ставит целью обработку через Сайт специальных категорий персональных данных и биометрических персональных данных. Пользователю не следует направлять такие сведения в свободных полях или приложениях, если Оператор прямо не запросил их на законном основании.
6. Цели, состав данных, правовые основания и сроки обработки
| Цель | Субъекты и данные | Правовое основание | Срок обработки |
|---|---|---|---|
| Обработка обращений, заказ обратного звонка, консультация, подбор техники, расчет и подготовка предложения | Пользователи и представители клиентов; имя, телефон, e-mail, город, организация, содержание запроса, сведения об интересующей технике | Согласие субъекта; совершение действий по инициативе субъекта до заключения договора | До завершения обработки обращения и не более 3 лет с даты последнего взаимодействия, если обращение не перешло в договорные отношения и иной срок не установлен законом |
| Заключение и исполнение договоров, организация поставки, лизинга, доработки, гарантийного и сервисного взаимодействия | Клиенты, представители клиентов и контрагентов; контактные данные, сведения о полномочиях, реквизиты и иные данные, необходимые для договора | Заключение и исполнение договора; выполнение обязанностей, установленных законодательством | В течение срока договора и далее в течение сроков хранения, установленных законодательством и номенклатурой дел Оператора |
| Обеспечение работы, безопасности и администрирования Сайта | Все пользователи; IP-адрес, журналы событий, данные браузера и устройства, обязательные cookie | Законные интересы Оператора при условии ненарушения прав субъекта; исполнение требований законодательства | Обычно не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента или исполнения закона |
| Анализ посещаемости и улучшение Сайта | Пользователи, давшие согласие; cookie, технические параметры, страницы и действия на Сайте | Согласие пользователя на необязательные cookie и аналитические технологии | До отзыва согласия либо истечения срока соответствующего cookie; как правило, не более 24 месяцев |
| Направление информационных и рекламных сообщений | Лица, отдельно согласившиеся на рассылку; имя, телефон и/или e-mail, сведения об интересах | Отдельное предварительное согласие на получение рекламы и обработку данных для этой цели | До отзыва согласия или отказа от рассылки |
| Рассмотрение запросов субъектов персональных данных и защита прав Оператора | Заявители; идентификационные и контактные данные, сведения из запроса и переписки | Исполнение обязанностей по закону; осуществление и защита прав и законных интересов | В течение срока рассмотрения и последующего срока, необходимого для подтверждения исполнения обязанности или защиты прав |
При необходимости обработки данных для новой цели, несовместимой с первоначальной, Оператор предварительно определяет надлежащее правовое основание и при необходимости получает отдельное согласие субъекта.
7. Порядок и способы обработки
7.1. Обработка осуществляется с использованием средств автоматизации и без их использования, в том числе путем сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления и уничтожения персональных данных.
7.2. Оператор получает данные непосредственно от субъекта, его представителя, из технических журналов Сайта, а также от контрагента, если передача контактных данных представителя необходима для заключения или исполнения договора и произведена законно.
7.3. Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки данных пользователей Сайта.
8. Файлы cookie и сервисы веб-аналитики
8.1. Сайт может использовать обязательные, функциональные, аналитические и рекламные cookie. Обязательные cookie необходимы для работы, безопасности, сохранения сессии и отправки форм.
8.2. Аналитические и рекламные cookie, а также необязательные внешние компоненты должны загружаться только после получения согласия пользователя через интерфейс управления cookie. Пользователь должен иметь возможность принять, отклонить или настроить необязательные категории.
8.3. Для анализа посещаемости на Сайте может применяться счетчик Top.Mail.Ru. При его использовании могут обрабатываться cookie, IP-адрес, сведения о браузере и устройстве, времени посещения, источнике перехода и действиях на страницах.
8.4. Пользователь может изменить ранее сделанный выбор в настройках cookie Сайта, удалить cookie в браузере или ограничить их использование. Блокирование обязательных cookie может повлиять на корректную работу отдельных функций.
9. Предоставление данных третьим лицам и поручение обработки
Оператор не продает персональные данные. Данные могут предоставляться или обрабатываться по поручению:
- провайдерами хостинга, дата-центрами и поставщиками инфраструктуры;
- разработчиками и организациями, обеспечивающими техническую поддержку Сайта;
- поставщиками CRM, электронной почты, телефонии и средств коммуникации;
- поставщиками сервисов веб-аналитики, включая Top.Mail.Ru, при их фактическом использовании;
- лизинговыми, финансовыми, логистическими и иными партнерами — только когда это необходимо для исполнения конкретного запроса пользователя и имеется законное основание;
- государственными органами и иными лицами — в случаях и порядке, предусмотренных законом.
Оператор передает только минимально необходимый объем данных. В договорах с лицами, обрабатывающими данные по поручению, устанавливаются цели, перечень операций, требования конфиденциальности, локализации и безопасности персональных данных.
Сайт содержит ссылки на сторонние сайты, социальные сети, видеохостинги и мессенджеры. После самостоятельного перехода пользователя такие лица обрабатывают данные по собственным правилам. До загрузки необязательных встроенных компонентов, которые передают данные третьим лицам, должно быть получено согласие пользователя, когда оно требуется.
10. Локализация и трансграничная передача
10.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает их первоначальную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.
10.2. Оператор не осуществляет намеренную трансграничную передачу данных, полученных через формы Сайта, без предварительного выполнения требований законодательства. До начала такой передачи Оператор обязан провести необходимые проверки, определить правовое основание, выполнить уведомительные обязанности и принять меры защиты, предусмотренные законом.
10.3. Самостоятельный переход пользователя на внешний ресурс не является передачей данных из формы Сайта таким ресурсам Оператором. При этом внешние ресурсы могут самостоятельно получать технические данные пользователя в соответствии со своими документами.
11. Хранение, прекращение обработки и уничтожение
11.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, договор или законодательство.
11.2. При достижении цели, утрате необходимости в обработке, отзыве согласия или выявлении неправомерной обработки Оператор прекращает обработку, блокирует, удаляет либо уничтожает данные в порядке и сроки, предусмотренные законом.
11.3. При отзыве согласия данные, обработка которых основывалась только на таком согласии, уничтожаются или обеспечивается их уничтожение в срок не более 30 дней с даты получения отзыва, если их сохранение не требуется по договору или закону и отсутствует иное законное основание.
11.4. Уничтожение электронных данных производится путем удаления из информационных систем и резервных копий в рамках установленных циклов; бумажные носители уничтожаются способом, исключающим восстановление содержания. Факт уничтожения оформляется в предусмотренной форме.
12. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;
- отозвать согласие на обработку персональных данных;
- возражать против обработки в случаях, предусмотренных законом;
- отказаться от рекламных и информационных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
13. Порядок направления запросов
Запрос, требование или отзыв согласия можно направить:
- по электронной почте: a1@avtogigant.com;
- по почтовому адресу: 423827, Республика Татарстан, г. Набережные Челны, а/я 69.
Для идентификации заявителя и поиска данных рекомендуется указать фамилию, имя, отчество, контактные сведения, способ и приблизительную дату взаимодействия с Оператором, а также суть требования. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности и полномочий заявителя, не требуя избыточных данных.
Ответ предоставляется в срок, установленный законодательством, как правило, в течение 10 рабочих дней с даты получения обращения. Этот срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.
14. Отзыв согласия и отказ от рассылки
Субъект может в любое время отозвать согласие, направив сообщение с темой «Отзыв согласия на обработку персональных данных» на a1@avtogigant.com.
Отзыв не влияет на законность обработки, выполненной до его получения. После отзыва Оператор вправе продолжить обработку только при наличии иного основания, предусмотренного законом.
Для прекращения рекламных сообщений субъект может использовать ссылку отказа в сообщении, ответить отправителю с требованием прекратить рассылку либо обратиться по указанному адресу.
15. Меры защиты персональных данных
Оператор применяет необходимые правовые, организационные и технические меры, включая:
- назначение лица, ответственного за организацию обработки персональных данных;
- принятие локальных актов, разграничение доступа и учет лиц, допущенных к данным;
- оценку угроз безопасности и применение соответствующих мер защиты;
- использование защищенного соединения, антивирусной защиты, резервного копирования и средств контроля доступа;
- регистрацию и анализ событий безопасности, выявление и устранение инцидентов;
- обучение работников и контроль соблюдения требований конфиденциальности;
- проверку подрядчиков и закрепление требований защиты в договорах;
- восстановление данных и работоспособности систем после инцидентов.
Оператор не раскрывает конкретные конфигурации и технические параметры защиты, если их публикация может снизить безопасность информационных систем.
16. Данные несовершеннолетних
Сайт предназначен преимущественно для совершеннолетних пользователей и представителей организаций. Оператор не осуществляет целенаправленный сбор данных несовершеннолетних через Сайт. При выявлении таких данных без надлежащего основания Оператор принимает меры к прекращению обработки и удалению данных.
17. Изменение Политики
17.1. Оператор вправе изменять Политику при изменении законодательства, процессов обработки, состава используемых сервисов или функциональности Сайта.
17.2. Актуальная редакция размещается в свободном доступе на странице https://avtogigant.com/politika/. Новая редакция применяется с даты ее публикации, если в ней не указано иное.
17.3. Существенные изменения, затрагивающие ранее данные согласия, не изменяют такие согласия автоматически. При необходимости Оператор получает новое согласие.