1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее - Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных, которые собирает и обрабатывает Общество с ограниченной ответственностью «Автоград» ИНН 414024, г. Астрахань, ул. Боевая 135, ОГРН 1033001300375, ИНН: 3016040614, КПП: 302501001 (далее – Оператор) в информационно-коммуникационной сети Интернет по адресу: https://geely-avtograd.ru/.
1.2. Цель настоящей Политики обеспечение защиты прав и свобод Пользователей и Заказчиков при обработке их персональных данных, которые предоставляются Пользователями/Заказчиками о себе самостоятельно. Политика не может содержать положения, ограничивающие права и свободы Пользователя/Заказчика, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие Пользователя/Заказчика.
1.3. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в каждом месте сбора персональных данных в сети Интернет.
1.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем/Заказчиком. Оператор исходит из того, что Пользователь/Заказчик при регистрации предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии. Оператор принимает и обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных персональных данных.
1.5. Оператор обрабатывает только те персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается.
1.6. Оператор обрабатывает персональные данные только лиц, достигших возраста 18 лет.
1.7. Оператор не обрабатывает специальные категории персональных данных.
1.8. В случае несогласия с условиями настоящей Политики, Пользователь должен прекратить использование сервисов Оператора.
2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Пользователь -дееспособное физическое лицо, пользующееся сервисами Оператора в сети Интернет.
Заказчик- дееспособное физическое лицо, акцептовавшее Оферту Оператора.
3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обрабатываются следующие персональные данные Пользователей/Заказчиков:
- фамилия, имя,
- отчество (по желанию субъекта);
- номер телефона;
- адрес электронной почты (по желанию субъекта);
Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
3.2. Обработка персональных данных осуществляется автоматизированным способом.
3.3. Действия, которые могут совершаться в отношении персональных данных: сбор, запись, систематизация, накопление, хранение, использование, передачу, блокирование, удаление, уничтожение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
3.4. Оператор не размещает персональные данные Пользователей в общедоступных источниках, не распространяет персональные данные неограниченному кругу лиц.
3.5. Оператор обрабатывает персональные данные Пользователя/Заказчика только в случае их заполнения и/или отправки Пользователем/Заказчиком самостоятельно через специальные формы, расположенные на сервисах Оператора в сети Интернет.
Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, согласие на обработку персональных данных считается предоставленным Пользователем посредством совершения им конклюдентных действий, а именно путем проставления специального знака – «веб-метки» в специальном поле.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе, но не ограничиваясь:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый Кодекс Российской Федерации
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
4.2. Правовым основанием обработки персональных данных также являются:
- согласие субъектов персональных данных на обработку их персональных данных.
4.3. Субъектами персональных данных, обрабатываемых Оператором, являются:
- Пользователи;
- Заказчики.
5. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
Цели:
— обработка заявок на сайте, обработка персональных данных пользователей с целью обращения к Оператору с использованием Сайта для получения информации о товарах/услугах, осуществления записи (заявки) к Оператору для получения услуг/проведения работ, а также получение пользователем ответа от Оператора на обращение;
— проведение Оператором опросов и исследований, направленных на выявление удовлетворенности/неудовлетворенности клиентов, постоянного совершенствования уровня предоставляемых услуг и качества автомобилей марки «Geely»;
— информирование пользователей о сервисных акциях и отзывных кампаниях;
— направление пользователям уведомлений и информационных сообщений:
- информирование об отзывных и сервисных компаниях;
- информирование в связи с выполнением работ/оказанием услуг Оператором
- установление обратной связи со службой клиентской поддержки Оператора;
5.3. Для повышения качества Вашего обслуживания и разрешения спорных ситуаций, телефонные разговоры между Вами и нашими сотрудниками записываются и могут быть прослушаны.
Звоня нам или получая от нас звонок, Вы выражаете свое согласие на запись и возможное прослушивание записи Вашего телефонного разговора.
Мы с соблюдением действующего законодательства осуществляем запись Ваших разговоров с центром технической поддержки клиентов или других аналогичных контактов.
5.4. Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание (удаление) данных с составлением акта об уничтожении персональных данных.
5.5. Информационный баннер, появляющийся на Сайте, информирует пользователя об обработке файлов cookies и пользовательских данных. У пользователя имеется выбор предоставить свое согласие на обработку вышеупомянутых персональных данных, продолжив использовать Сайт, либо отказаться предоставлять такое согласие, отключив обработку файлов cookies и сбор пользовательских данных в настройках браузера, или покинув Сайт.
Несмотря на то, что большинство браузеров принимают файлы cookies автоматически, пользователь может настроить свой браузер таким образом, чтобы только он решал, принять ли или же заблокировать файлы cookies (следует обращаться к меню «Инструменты» или «Настройки» используемого пользователем браузера). Удалить файлы cookies со своего устройства пользователь может в любое время. При этом необходимо помнить, что, если пользователь не принимает файлы cookies, некоторые функции Сайта могут быть утрачены. Более подробную информацию об управлении файлами cookies можно найти в справочном файле браузера или на специализированных сайта
6. УСЛОВИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
6.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
6.3. В случае выявления неточностей в персональных данных, Пользователь/Заказчик обязан уведомить Оператора о неточных персональных данных по адресу электронной почты sales@geely-avtograd.ru в целях их актуализации.
7. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И ПОЛЬЗОВАТЕЛЯ/ЗАКАЗЧИКА
7.1. Оператор имеет право:
7.1.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
7.1.2. поручить обработку персональных данных другому лицу, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных. Субъект персональных данных в момент, когда принимает/соглашается с настоящей Политикой конфиденциальности, тем самым дает свое согласие на передачу и/или обработку персональных данных третьим лицом, выбранным Оператором в соответствии с российским законодательством, при условии, что такая передача и/или обработка необходима для выполнения Оператором своих обязанностей по гражданско-правовому договору с субъектом персональных данных;
7.1.3. после истечения срока действия согласия, продолжать обработку персональных данных в той части, в которой для ее осуществления Согласие не требуется или не будет требоваться в силу действующего законодательства РФ (п. 2 ст. 9 Закона о персональных данных).
7.2. Оператор обязан:
7.2.1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
7.2.2. предоставлять Пользователю/Заказчику по его запросу информацию об обработке персональных данных Пользователя/Заказчика;
7.2.3. использовать полученную информацию исключительно для целей, указанных в настоящей Политике;
7.3.3. соблюдать конфиденциальность персональных данных, не раскрывать третьим лицам (за исключением случаев, установленных в настоящей Политике) и не распространять персональные данные без согласия Пользователя/Заказчика;
7.3.4. принимать правовые, организационные и технические меры по обеспечению конфиденциальности и безопасности персональных данных Пользователя/Заказчика согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
7.3.5. осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя, либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий;
7.3.6. уточнять персональные данные, в случае подтверждения факта неточности персональных данных;
7.3.7. прекратить обработку персональных данных или обеспечить прекращение такой обработки, в случае обращения Пользователя/Заказчика с соответствующим требованием.
7.3. Пользователь/Заказчик вправе:
7.3.1. получать доступ к персональным данным, за исключением случаев, когда доступ ограничивается в соответствии с требованиями законодательства РФ;
7.3.2. получать достоверную информацию об обработке персональных данных, в том числе подтверждение факта обработки, о целях и способах обработки, сроках обработки и пр.;
7.3.3. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
7.3.4. отозвать согласие на обработку персональных данных;
7.3.5. обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
8. МЕРЫ ПО ВЫПОЛНЕНИЮ ОБЯЗАННОСТЕЙ ОПЕРАТОРА В ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- производит оценку вреда, который может быть причинен субъекту в случае нарушения законодательства о персональных данных;
- осуществляет внутренний контроль и аудит соответствия обработки персональных данных законодательству РФ.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Пользователь/Заказчик может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, а также запросить письменно информацию касающуюся обработки персональных данных, обратившись к Оператору в печатном виде, отправив уведомление на адрес электронной почты sales@geely-avtograd.ru , указав в уведомлении ФИО, контактные данные, номер основного документа, удостоверяющего личность Пользователя/Заказчика, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Пользователя/Заказчика в отношениях с оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, за подписью Пользователя/Заказчика.
Оператор предоставляет информацию, касающуюся обработки персональных данных, в течение двадцати рабочих дней с момента получения запроса Пользователя/Заказчика в той форме, в которой направлен соответствующий запрос.
9.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения. Утратившие силу редакции доступны в архиве.
9.3. Оператор информирует Пользователей/Заказчиков, ранее выразивших свое согласие с Политикой, об изменении Политики, руководствуясь при выборе формы информирования тем, что согласие субъекта на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
9.4. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Пользователя/Заказчика всегда является право России, вне зависимости от того, где находится Пользователь/Заказчик или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.
ИНФОРМАЦИЯ ОБ ОПЕРАТОРЕ
ООО “АВТОГРАД” - официальный дилер GEELY в Астрахани
г. Астрахань, ул. Боевая, д.135
ОГРН 1033001300375
ИНН: 3016040614
КПП: 302501001
Адрес электронной почты sales@geely-avtograd.ru