Пользовательское соглашение

1. Общие положения

1.1. Настоящая Политика в области обработки и защиты персональных данных (далее — «Политика») принята и действует на сайте (далее — «мы»).

1.2. Во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Трудового кодекса РФ, приказов, рекомендаций и инструкций Министерства цифрового развития, связи и массовых коммуникаций, Роскомнадзора, ФСТЭК, ФСБ и иных нормативных актов РФ, а также локальных нормативных актов АЦ Лидер Авто НСК, мы обеспечиваем легитимность обработки и безопасность персональных данных (далее — «ПДн») в нашей деятельности.

1.3. Политика применяется к обработке ПДн на сайте, включая:

• использование веб-сайта и мобильных приложений, принадлежащих АЦ Лидер Авто НСК;
• любые обращения в АЦ Лидер Авто НСК в любой форме, направление жалоб, комментариев, предложений;
• посещение офисов и других помещений АЦ Лидер Авто НСК;
• продажа автомобилей и иных товаров, выполнение работ (включая сервисное обслуживание), оказание услуг (в том числе информационных через веб-сервисы);
• иные случаи, связанные с деятельностью АЦ Лидер Авто НСК.

Условия обработки cookie-файлов и технических данных о посетителях сайта указаны в разделе «Cookies» на соответствующей странице сайта.

1.4. Субъектами ПДн являются:

• клиенты и потенциальные клиенты АЦ Лидер Авто НСК;
• контрагенты, бизнес-партнёры и их представители;
• иные лица в случаях, указанных выше.

1.5. Принципы обработки ПДн на сайте:

• обработка на законной и справедливой основе;
• обработка с достижением конкретных, заранее определённых целей;
• не допускается обработка ПДн, несовместимая с целями сбора;
• не объединяем базы данных с несовместимыми целями обработки;
• обрабатываются только необходимые ПДн;
• объем и содержание ПДн соответствуют целям обработки, без избыточности;
• обеспечивается точность, актуальность и достаточность ПДн;
• ПДн хранятся не дольше, чем требуется для целей обработки;
• ПДн уничтожаются при достижении целей или утрате необходимости;
• обработка не наносит имущественный или моральный вред субъектам ПДн;
• соблюдаются иные принципы, установленные локальными правилами.

2. Состав и цели обработки ПДн

2.1. На сайте обрабатываются ПДн для следующих целей (но не ограничиваясь ими):

• предоставление информации, в том числе рекламного характера, о товарах, услугах, акциях, кредитных предложениях, мероприятиях;
• продвижение товаров и услуг через прямые и косвенные контакты;
• подготовка и отправка предложений по товарам, услугам и финансовым продуктам;
• преддоговорное согласование, заключение и исполнение договоров;
• контроль качества услуг, работ и товаров;
• организация участия субъектов ПДн в мероприятиях;
• проведение исследований рынка, статистических опросов;
• обработка рекламаций и обращений;
• управление взаимоотношениями с клиентами и партнёрами;
• соблюдение требований законодательства и защита законных интересов АЦ Лидер Авто НСК.

2.2. Состав и цели обработки ПДн соответствуют требованиям законодательства РФ.

2.3. АЦ Лидер Авто НСК следует корпоративным правилам защиты данных и меняет цели обработки только с обоснованием и информированием субъектов ПДн.

2.4. Конкретные цели и состав ПДн доводятся до сведения субъектов при сборе данных (согласие, договор и т.п.).

3. Правила обработки ПДн

3.1. Обработка ПДн на законной основе с получением согласия субъекта, если это требуется законом. При получении ПДн от третьих лиц мы требуем подтверждения законности передачи.

3.2. Мы можем поручать обработку или передавать ПДн третьим лицам с обязательствами по соблюдению законности, конфиденциальности и целевого использования данных. К таким лицам относятся контрагенты и партнёры, например колл-центры, аудиторы, статистические службы и др.

3.3. При трансграничной передаче ПДн соблюдаем требования законодательства, передаем данные только в страны с адекватной защитой прав субъектов ПДн или в порядке, установленном законом.

3.4. Решения, затрагивающие права субъекта ПДн, могут приниматься на основе автоматизированной обработки только с письменного согласия или в случаях, предусмотренных законом.

3.5. Мы не обрабатываем чувствительные ПДн, связанные с расой, национальностью, политикой, религией или интимной жизнью.

3.6. Биометрические ПДн не обрабатываем. Фотографии используются только для подтверждения личности при предъявлении документов.

3.7. Не размещаем ПДн в открытом доступе без согласия субъекта.

3.8. Организуем возможность обращения субъектов ПДн по вопросам обработки через форму обратной связи на сайте.

Согласие на обработку ПДн можно отозвать, направив письменное уведомление через форму обратной связи. Мы вправе продолжить обработку в случаях, установленных законом.

3.9. Для отписки от информационных и рекламных рассылок можно:

• использовать функцию «Отписаться» в письмах или СМС;
• обратиться в контактный центр по телефону;
• написать через форму обратной связи на сайте.

3.10. Мы можем запрашивать согласие неоднократно. Если согласие не дано повторно, ранее данное согласие продолжает действовать в течение установленного срока.

3.11. Предоставление ПДн государственным органам осуществляется строго в рамках законодательства РФ.

4. Установление правил и порядка обработки ПДн

4.1. Во внутренних документах и соглашениях с партнёрами прописываются процедуры:

• предоставления доступа к ПДн;
• внесения изменений для обеспечения точности и актуальности ПДн;
• уничтожения и блокировки ПДн;
• обработки запросов субъектов ПДн;
• получения согласия на обработку и передачу ПДн третьим лицам;
• передачи ПДн между сотрудниками и третьими лицами;
• работы с материальными носителями ПДн;
• уведомления уполномоченных органов;
• использования типовых форм документов для обработки ПДн.

5. Требования к обеспечению конфиденциальности и безопасности ПДн

5.1. Для безопасности ПДн мы соблюдаем требования законодательства и локальных актов АЦ Лидер Авто НСК.

5.2. Внедрена и регулярно контролируется система защиты ПДн.

5.3. Применяем необходимые меры, включая:

• разработку внутренних документов и процедур предотвращения нарушений;
• защиту от несанкционированного доступа, утери и искажения;
• оценку угроз и внедрение мер до запуска новых систем;
• регламентацию доступа и учет действий с ПДн;
• контроль эффективности мер и выявление инцидентов;
• принятие мер при выявлении нарушений.

5.4. Для конфиденциальности сотрудники подписывают обязательства и проходят обучение.

5.5. В случае нарушения конфиденциальности и безопасности ПДн, а также утечки — немедленно информируем уполномоченный орган и пострадавших субъектов ПДн в сроки, установленные законом.

6. Права субъектов ПДн

6.1. Субъекты ПДн имеют право:

• получать информацию о обработке своих ПДн;
• требовать уточнения, блокировки, удаления ПДн;
• отозвать согласие на обработку;
• возражать против обработки;
• защищать свои права в судебном порядке;
• получать копии своих ПДн.

7. Заключительные положения

7.1. Мы оставляем за собой право вносить изменения в настоящую Политику, публикуя обновлённую версию на сайте.

7.2. В случае вопросов обращайтесь через форму обратной связи на сайте или по контактам, указанным в разделе «Контакты».