1. Общие положения
Настоящая Политика обработки и защиты персональных данных определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО «АГ ИРБИС» (далее Оператор, мы) (далее — Политика) и применяется ко всей информации, которую Оператор может получить о Вас - своих клиентам, контрагентах, партнерах (их работниках / представителях) и посетителях веб-сайта kia.irbis-auto.ru, service.irbis- kia.ru, irbis-auto.ru, irbis-avtozakaz-eur.tilda.ws. Продолжая работу на данном сайте, Вы выражаете свое согласие на обработку ваших персональных данных, в том числе автоматизированную, в соответствии с условиями данной Политики.
Оператор ставит одним из важнейших условий осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Основные понятия,используемые в Политике
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
Блокирование персональных данных— временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу
www.irbis-auto.ru; https://irbis-avtozakaz-eur.tilda.ws.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному лицу;
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или)осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно- телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
3. Оператор может обрабатывать следующие персональные данные о Вас
1. Фамилия, имя, отчество;
2.Дата рождения;
3.Паспортные данные;
4. Контактные данные(номера телефонов, адрес электронный почты);
5. Адрес регистрации (проживания);
6. Сведения о профессии (место работы, должность);
7. Сведения о водительском удостоверении;
8.Информация, которую Вы по своему усмотрению предоставляете в процессе общения с нами;
9. Сведения о взаимодействии Ваших браузеров и устройств с нашими сервисами, в том числе ІР-адрес, сведения о действиях в системе, дата и время, когда Вы посетили наш ресурс, и URL, с которого Вы на него перешли (URL перехода);
10. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс.Метрика, Google Analytics и других).
Вышеперечисленные данные далее по тексту Политики объединены общим понятием «персональные данные».
Оператор не собирает и не обрабатывает персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных и философских убеждениях, состояния здоровья, интимной жизни.
В некоторых случаях Вы можете предоставлять нам персональные данные о других лицах (например, о ваших клиентах, директорах, партнерах). Предупреждаем Вас, что в таком случае Вы обязаны обеспечить предоставление таким лицам соответствующего уведомления о том, что Вы раскрываете нам сведения о них, и получение их согласия на такое раскрытие.
Вы подтверждаете, что в случае отказа от обработки Оператором указанных выше персональных данных метрическими программами, Вы проинформированы о необходимости прекратить использование сайта или отключить файлы cookie в настройках вашего браузера.
4.Цели обработки персональных данных
Оператор использует персональные Ваши данные в следующих целях:
1. Обработка данных, необходимая для заключения договора с Вами или осуществления необходимых действий для исполнения обязательств по договору, в том числе с использованием технологических инструментов;
2.Продвижение товаров и услуг, поставляемых Оператором, повышение их качества;
3. Осуществление гарантийного ремонта и технического обслуживания автомобилей;
4. Изучение конъектуры рынка автомобилей, автомобильных запчастей и аксессуаров; получение и исследование статистических данных об объемах продаж и качестве услуг, оказываемых Оператором при продаже автомобилей;
5.Направление уведомлений, электронных писем, информации и прочих сообщений; информирование об услугах, обратная связь;
6.Мониторинг сайта Оператора: проверка сведений об использовании сайта и прочих технологических сервисов, а также для оптимизации их функциональных характеристик;
7. Обеспечение постоянной безопасности и нормальной работы веб-сайта Оператора и связанных ИТ-систем, а также защита от мошенничества.
Обезличенные данные, собираемые с помощью сервисов интернет-статистике, служат для сбора информации о действиях посетителях сайта, улучшения качества сайта и его содержания. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
Также Оператор имеет право направлять Вам уведомления о новых продуктах и услугах, специальных предложениях и различных мероприятиях. Вы всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты ks@ irbis-auto.ru с пометкой «Отказ от рассылки уведомлений».
5.Основания обработки персональных данных
Мы можем осуществлять обработку ваших персональных данных на следующих основаниях:
- Вы дали нам согласие на обработку персональных данных в указанных выше Целях;
2.Обработка персональных данных необходима для исполнения договора между Вами и Оператором или договора, по которому Вы, как субъект персональных данных, будете являться выгодоприобретателем или поручителем;
3.Обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций и обязанностей;
4.Обработка персональных данных обусловлена законными интересами Оператора;
5.Оператор обрабатывает обезличенные данные в случае, если это разрешено в настройках Вашего браузера.
Обработка персональных данных осуществляется Оператором на основании следующих федеральных законов и нормативно-правовых актов:
- Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации»
- Постановление Правительства Российской Федерации от 15 сентября 2008г.
- № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Постановление Правительства Российской Федерации от 1 ноября 2012 г.
- № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;
- Приказ Роскомнадзора от 05 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
- иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти в области защиты персональных данных
6. Порядок и срок обработки персональных данных
Оператор при обработке персональных данных, в том числе автоматизированной, может осуществлять следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
При принятии решений, затрагивающих интересы субъекта персональных данных, Оператор не имеет права основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки.
Заявить возражение против принятия в отношении Вас решений, порождающих юридические последствия на основе исключительно автоматизированной обработки персональных данных можно путем направления Оператору такого возражения по форме в Приложении 4 на бумажном носителе и (или) в виде электронного документа.
Оператор обеспечивает безопасность Ваших персональных данных путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательство в области защиты персональных данных и исключающих доступ к персональным данным неуполномоченных лиц. Между тем, Оператор не может гарантировать абсолютную безопасность информации, передаваемой Вами через Интернет.
В случае выявления неточностей в персональных данных Вы можете актуализировать их самостоятельно путем направления Оператору запроса об уточнении персональных данных, форма которого приведена в Приложении 2, на бумажном носителе и (или)в виде электронного документа на адрес электронной почты Оператора ks@irbis-auto.ru.
Оператор обрабатывает персональных данных в течение всего срока с момента предоставления Вами персональных данных и до момента достижения целей обработки персональных данных либо отзыва Вами согласия на обработку. Вы можете в любой момент отозвать свое согласие на обработку персональных данных путем направления Оператору отзыва согласия на обработку персональных данных, форма которого приведена в Приложении 3, на бумажном носителе и (или) в виде электронного документа на адрес электронной почты Оператора ks@irbis-auto.ru.
7. Права и обязанности субъекта персональных данных
Вы как субъект персональных данных имеет право:
- Запрашивать у Оператора и получать в доступной форме сведения об обработке своих персональных данных, а также требовать у Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Ваш запрос на получение сведений об обработке Ваших персональных данных должен содержать:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
- сведения о дате выдачи указанного документа и выдавшем его органе,
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо
- сведения, иным образом подтверждающие факт обработки персональных данных оператором;
- подпись субъекта персональных данных или его представителя. Форма запроса содержится в Приложении 1 к настоящему Положению.
Вы имеете право направить повторный запрос в целях получения сведений, касающихся обработки персональных данных и ознакомления ними, но не ранее чем через тридцать дней с момента первоначального запроса.
До истечения указанного срока Вы вправе направить Оператору повторный запрос в целях получения сведений, касающихся обработки Ваших персональных данных, а также в целях ознакомления с обрабатываемыми персональными данными в случае, если такие сведения не были предоставлены Вам для ознакомления в полном объеме по результатам рассмотрения первоначального запроса. Повторный запрос должен содержать обоснование его направления.
Оператор вправе мотивированно отказать Вам в выполнении повторного запроса, не соответствующего условиям, предусмотренным выше.
2.Обжаловать действия или бездействие Оператора в орган, уполномоченный по вопросам защиты прав субъектов персональных данных, или в судебном порядке в случае, если Вы считаете, что Оператор осуществляет обработку ваших персональных данных с нарушением требований закона или иным образом нарушает Ваши права и свободы.
3. Защищать свои права и законные интересы иными законными способами
4.Деактивировать файлы cookie. Если Вы хотите ограничить или заблокировать все файлы cookie, установленные нашими веб-сайтом, обратитесь к справке вашего браузера, чтобы узнать, как управлять параметрами браузера для реализации этого права.
Если Вы хотите воспользоваться указанными правами, Вы можете в любое время связаться с Оператором по контактным данным, указанным в разделе 10 настоящей Политики.
Обращение субъекта персональных данных к Оператору в целях реализации своих прав, установленных ФЗ №152 «О персональных данных», может осуществляться:
•в форме личного обращения (при непосредственном поселении офиса Оператора);
•в виде запроса как в письменной, так и в электронной форме по адресам, указанным в разделе 10 настоящей Политики.
При Вашем личном обращении работником Секретариата Оператора Вам бур т предоставлены принятые Оператором формы письменные обращений. Форма обращения заполняется Вами лично с проставлением собственноручной подписи в присутствии вышеуказанного работника. Работник Оператора, получив обращение по установленной форме, сверяет указанные в нем сведения об основном документе, удостоверяющем личность субъекта ПДн; основания, по которым лицо выступает в качестве законного представителя субъекта ПДн, и представленные при обращении оригиналы данного документа.
К запросам в письменной форме субъектов персональных данных относятся любые Ваши письменные обращения, направленные в адрес Оператора с соответствующей пометкой, в том числе обращения, отправленные через отделения почтовой связи.
К запросам в электронной форме относятся обращения (электронные документы), направленные на электронный адрес Оператора. Обращение в форме электронного документа должно быть подписано электронной подписью в соответствии с законодательством Российской Федерации.
Ответ на Ваше обращение отправляется в письменном виде по почте на Ваш адрес, указанный в обращении, вне зависимости от формы запроса.
Срок формирования ответа и передачи в почтовое отделение для отправки не может превышать тридцати дней с даты получения Оператором обращения.
Срок внесения необходимых изменений в Ваши персональные данные, являющиеся неполными, неточными или неактуальными не может превышать семи рабочих дней со дня предоставления Вами или вашим представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными.
Срок уничтожения персональных данных, являющихся незаконно полученными или не являющихся необходимыми для заявленной цели обработки не может превышать семи рабочих дней со дня предоставления Вами или вашим представителем сведений, подтверждающих что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.
Сведения предоставляются субъекту персональных данных в доступной форме и в них не должны содержаться персональные данные, относящиеся к другим субъектам.
8. Передача персональных данных
В указанных выше целях обработки персональных данных Оператор может передавать предоставленные Вами сведения следующим лицам:
-сотрудникам Оператора, ответственным за обработку персональных данных;
-нашим партнерам, помогающим нам в продвижении продуктов и услуг, а также осуществляющим гарантийное обслуживание;
-соответствующим лицам, уполномоченным органам государственной власти в случае возникновения чрезвычайных ситуаций: в частности, для защиты здоровья и обеспечения безопасности наших клиентов, сотрудников и компании.
9.Заключительныеположения
Вы можете получить любые разъяснения по интересующим вопросам, касающимся обработки ваших персональных данных, связавшись с оператором по контактным данным, указанным в разделе 10 настоящей Политики.
Мы можем периодически обновлять нашу политику конфиденциальности. Поэтому мы рекомендуем Вам периодически просматривать эту политику конфиденциальности на предмет любых изменений. Изменения в настоящей Политике конфиденциальности вступают в силу с момента их публикации на сайте kia.irbis-auto.ru, service.irbis-kia.ru, irbis-auto.ru, irbis-avtozakaz-eur.tilda.ws. Политика действует бессрочно до замены ее новой версией.
10. Контактные данные Оператора
Полное наименование организации: Общество с ограниченной ответственностью «Автомобильная Группа ИРБИС»
Краткое наименование организации: ООО «АГ ИРБИС»
Адрес местонахождения:
108811, г. Москва, г. Московский, уч. Московская, д.3,
пом. I, каб.4, офис 102
Фактический адрес:
127282, г. Москва, Студёный проезд 7Б
Адрес доставки корреспонденции:
127282, г. Москва, Студёный проезд 7Б
Телефон
+ 7 (495) 644-18-18
ОГРН 5167746242373
ИНН / КПП 9729033931 / 775101001
ИНН / КПП обособленного подразделения 9729033931 / 771545002
Веб-сайт:
kia.irbis-auto.ru, service.irbis-kia.ru, irbis-auto.ru, irbis-avtozakaz-eur.tilda.ws
E-mail: ks@irbis-auto.ru
ПИЛОЖЕНИЕ 1
ЗАПРОС НАІІРЕДОСТАВЛЕНИЕ ННФОРМАЦИИ ОБОБРАБОТКЕ ІІЕРСОНАЛЬНЫХ ДАННЫХ
Оператору персональных данных
ООО «АГ ИРБИС»
Адрес:
От
(фамилия, имя, отчество)
паспорт
(номер)
выданный
(дата выдачи)
(место выдачи паспорта)
Адрес:
(адрес места жительства)
Основания, по которым лицо выступает в качестве законного представителя субъекта персональных данных:
Сведения, подтверждающие факт обработки персональных данных ООО «АГ ИРБИС»:
Запрос на предоставление информации обобработке персональных данныхВ соответствии со ст. 14 Федерального закона от 27.07.2006 г. N. 152-ФЗ «О персональных данных» прошу предоставить мне следующую информацию*, касающуюся обработки моих персональных данных:
подтвердить факт обработки моих персональных данных;
правовые основания и цели обработки моих персональных данных;
наименование и местонахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступк моим персональным данным или которым могут быть раскрыты мои персональные данные на основании договора или на основании федерального закона;
относящиеся ко мне обрабатываемые персональные данные, источник их получения;
сроки обработки моих персональных данных, втом числе сроки их хранения;
порядок осуществления мной прав, предусмотренных Федеральным законом «О персональных данных»;
* отметить нужныепункты
информацию об осуществленной или предполагаемой трансграничной передаче моих персональных данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку моих персональных данных если обработка поручена или будет поручена такому лицу
(иные сведения)
Данный запрос является первичным/ повторным, на основании того, что:
(ОБЯЗАТЕЛ БНО: у казать причинунаправления повторного запроса)
Указанныесведения прошу предоставить по адресу:
(дата)
ПРИЛОЖЕНИЕ2
ТРЕБОВАНИЕ ОБ УТОЧНЕНИИ/УНИЧТОЖЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ,
ПОДАВАЕМОЕ В ПИСЬМЕННОМ ВИДЕ
Оператору персональных данных ООО «АГ ИРБИС»
Адрес:
От
(фамилия, имя, отчество)
паспорт
(номер) (дата выдачи)
(место выдачи паспорта)
Адрес:
(адрес места жительства)
Основания, по которым лицо выступает в качестве законного представителя субъекта персональных данных:
Сведения, подтверждающие факт обработкиперсональных данных ООО «АГ ИРБИС»:
В соответствии с положениями ст. 14 ист. 21 Федерального закона от 27.07.2006 г. ФЗ № 152- ФЗ от 27.07.2006 г. «О персональных данных» прошу уточнить/уничтожить мои персональные данные в связи с тем, что:
(указать причину:персональные данные являются неполными, устаревшим и, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; с персональными данными совершаются неправомерные действие
- у казать какие)
(дата)
ПРИЛОЖЕНИЕ 3
ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ,
ПОДАВАЕМЫЙ В ПИСЬМЕННОМ ВИДЕ
Операторуперсональных данных ООО «АГ ИРБИС»
Адрес:
От
(фамилия, имя, отчество)
паспорт
(номер)
выданный
(дата выдачи)
(место выдачи паспорта)
Адрес:
(адрес места жительства)
Основания, по которым лицо выступает в качестве законного представителя субъекта персональных данных:
Сведения, подтверждающие факт обработки персональных данных ООО «АГ ИРБИС»:
ЗАЯВЛЕНИЕ
об отзыве согласияна обработку персональных данных
Прошу прекратить обработкумоих персональных данных,осуществляемую
в целях:
(цели обработки персональных данных, в отношении которыхотзывается согласие)
по причине:
(НЕОБЯЗАТЕЛЬНО: у казать причину отзыва согласия)
(дата)
ВОЗРАЖЕНИЯ IIPOTИB ІІРИНЯТИЯ РЕШЕНИЙ НА ОСНОВАНИИ ИСКЈІЮЧНТЕЛЬНО АВТОМАТИЗИРОВАННОЙ ОБРАБОТКИ ІІЕРСОНАЛЪНЫХДАННЬІХ,ПОДАВАЕМОЕ В ПHCЬMEHHOM ВИДЕОператору персональных данных ООО «АГ ИРБИС»
Адрес:
(фамилия, имя, отчество)
паспорт
(номер) (дата выдачи)
(место выдачи паспорта)
Адрес:
(адрес места жительства)
Основания, по которым лицо выступает в качестве законного представителя субъекта персональных данных:
Сведения, подтверждающие факт обработки персональных данных ООО «АГ НРБИС»:
ВОЗРАЖЕНИЕ
против принятия решений на основании исключительно автоматизированной обработки ПДн
Прошу исключить принятие в отношения меня юридически значимых решений на основании исключительно автоматизированной обработки моих персональных данных.
(дата)