ТО Hyundai Creta в Архангельске | СТО Хендэ Крета Автосервис

1.Общие положения.

1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») подготовлена в соответствии с п. 2 ч .1 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» №152-ФЗ от 27 июля 2006 года (далее – «Закон») и определяет позицию ООО “Динамика Архангельск Хендэ” (далее – «Компания») в области обработки и защиты персональных данных (далее – «Данные»), соблюдения прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну.

2.Область применения.

2.1. Настоящая Политика распространяется на Данные, полученные как до, так и после ввода в действие настоящей Политики.

2.2.Понимая важность и ценность Данных, а также заботясь о соблюдении конституционных прав граждан Российской Федерации и граждан других государств, Компания обеспечивает надежную защиту Данных.

3.Определения.

3.1.Под Данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину), т.е. к такой информации, в частности, относятся:

3.1.1. Фамилия, имя, отчество;

3.1.2. Год, месяц, дата и место рождения,

3.1.3. Пол;

3.1.4. Паспортные данные;

3.1.5. Контактные телефоны;

3.1.6. Контактный адрес (адрес проживания, включая адрес фактического проживания, адрес места пребывания, адрес места жительства);

3.1.7. Контактный e-mail адрес;

3.1.8. Модель приобретенного / обслуживаемого автомобиля;

3.1.9. Название дилерского центра, где приобретен / обслуживался / ремонтировался а/м;

3.1.10. Дата выдачи автомобиля при покупке / из сервиса;

3.1.11. Государственный номерной знак автомобиля;

3.1.12. VIN -номер автомобиля;

3.1.13. Пробег автомобиля;

3.1.14. Перечень работ, проведенных с автомобилем;

3.1.15. Перечень замененных деталей;

3.1.16. Информация о записи на тест-драйв;

3.1.17. Информация о записи на ТО;

3.1.18. Информация, содержащаяся в паспорте транспортного средства;

3.1.19. Номер и дата водительского удостоверения;

3.1.20. Номер и дата СНИЛС;

3.1.21. Трудовой стаж, место работы, должность, доход;

3.1.22. Наименования приобретаемых товаров/услуг и их стоимости;

3.1.23. Информация об интересах на основании данных о поведении гражданина в интернете, в сетях телекоммуникационных и интернет-операторов, сетевых и/или коалиционных программ лояльности;

3.1.24. Фотографии;

3.1.25. А также другая информация.

3.2. Под обработкой Данных понимается любое действие (операция) или совокупность действий (операций) с Данными, совершаемых с использованием средств автоматизации и/или без использования таких средств:

– сбор – получение персональных данных у Клиента его персональных данных; – систематизация; – накопление;

– хранение (в электронном виде и на бумажном носителе);

– уточнение (обновление, изменение);

– использование

– действия (операции) с персональными данными в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении Клиента или других лиц, либо иным образом затрагивающих права и свободы Клиента или других лиц;

– распространение – действия, направленные на передачу персональных данных на обработку персональных данных;

– обезличивание – действия, в результате которых невозможно определить принадлежность персональных данных конкретному Клиенту;

– блокирование – временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи;

– уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.

3.3. Под безопасностью Данных понимается защищенность Данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных.

4. Правовые основания и цели обработки Данных.

4.1. Обработка и обеспечение безопасности Данных в Компании осуществляется в соответствии с требованиями Конституции Российской Федерации, Закона, Трудового кодекса Российской Федерации, подзаконных актов, других определяющих случаи и особенности обработки Данных федеральных законов Российской Федерации, руководящих и методических документов ФСТЭК России и ФСБ России.

4.2. Субъектами Данных, обрабатываемых Компанией, являются:

– работники Компании, родственники работников Компании, в пределах определяемых законодательством Российской Федерации, если сведения о них предоставляются работником;

– лица, входящие в органы управления Компании и не являющиеся работниками;

– физические лица, с которыми Компанией заключаются договоры гражданско-правового характера;

– представители юридических лиц – контрагентов Компании;

– участники бонусных программ лояльности;

– клиенты – потребители, в т.ч. посетители сайтов, принадлежащих Компании: https://hyundai-dynamica.ru/; https://hyundai-creta-club.ru/, https://vk.com/dynamicahyundai, https://www.instagram.com/hyundai_arkhangelsk/ (далее – «Сайт») в том числе, с целью оформления заказа на Сайте;

– физические лица, Данные которых обрабатываются в интересах третьих лиц – операторов Данных на основании договора (поручения операторов Данных); 

4.3. Компания осуществляет обработку Данных субъектов в следующих целях:

– осуществления возложенных на Компанию законодательством Российской Федерации функций, полномочий и обязанностей в соответствии с федеральными законами, в том числе, но не ограничиваясь: Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Семейным кодексом Российской Федерации, Федеральным законом от 01.04.1996 г. № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования», Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», Федеральным законом от 28.03.1998 г. № 53-ФЗ «О воинской обязанности и военной службе», Федеральным законом от 26.02.1997 г. № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации», Федеральным законом от 8.02.1998 г. №14-ФЗ «Об обществах с ограниченной ответственностью», Федеральным законом от 07.02.1992 №2300-1 «О защите прав потребителей», Федеральным законом от 21.11.1996 г. № 129-ФЗ «О бухгалтерском учете», Федеральным законом от 29.11.2021 г. № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации», а также операторами Данных, уставом и локальными актами Компании.

В целях:

– учета оказанных потребителям услуг для осуществления взаиморасчетов;

– доставки заказанного товара клиенту, совершившему заказ на Сайте, возврата товара;

– определения потребностей в производственной мощности;

– ведения истории обращения в сервисные центры;

– проведения маркетинговых исследований в области продаж, сервиса, послепродажного обслуживания автомобилей;

– направления уведомлений, информационных сообщений, в том числе рекламного характера, рекламных материалов посредством e-mail, sms-сообщений, push-уведомлений, почтовой рассылки, телефонных звонков, и любых иных средств связи, в том числе электронных;

– обработки обращений, в том числе в службу клиентской поддержки;

– гарантийного обслуживания автомобилей.

– ведения и актуализации клиентской базы;

– получения и исследования статистических данных об объемах продаж и качестве оказываемых услуг;

– изучения конъюнктуры рынка автомобилей, автомобильных запасных частей и аксессуаров, услуг по ремонту автомобилей;

– проведению опросов и исследований, направленных на выявление удовлетворенности/неудовлетворенности Клиента, постоянного совершенствования уровня предоставляемых услуг;

– информирования Клиента о предлагаемых Организацией автомобилях, запасных частях и аксессуарах, оказываемых услугах, проводимых бонусных мероприятий, акций и т.д.;

– рекламирования и иного любого продвижения товаров и услуг на рынке путем осуществления прямых контактов с Клиентом;

– реализации страховых продуктов, в том числе, но не ограничиваясь, оформление полисов КАСКО, ОСАГО и т.д.;

– технической поддержки при обработке информации, документации и персональных данных с использованием средств автоматизации и без такого использования. 

Работников в целях:

– соблюдения трудового, налогового и пенсионного законодательства Российской Федерации, а именно:

– содействия работникам в трудоустройстве, обучении и продвижении по службе;

– расчета и начисления заработной платы;

– организации деловых поездок (командировок) работников;

– оформления доверенностей (в том числе для представления интересов Компании перед третьими лицами);

– обеспечения личной безопасности работников;

– контроля количества и качества выполняемой работы;

– обеспечения сохранности имущества;

– соблюдения пропускного режима в помещениях Компании;

– учета рабочего времени;

– пользования различного вида льготами в соответствии с Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, федеральными законами, а также Уставом и нормативными актами Компании;

– добровольного страхования жизни, здоровья и/или от несчастных случаев. 

Кандидатов на вакантные должности в целях:

– принятия решения о возможности заключения трудового договора с лицами, претендующими на открытые вакансии;

Лиц, входящих в органы управления Компании, не являющихся работниками, в целях:

– выполнения требований, предусмотренных законодательством, в т.ч. обязательное раскрытие информации, аудит, проверка возможности совершения сделок, в том числе сделок с заинтересованностью и/или крупных сделок.

Контрагентов-физических лиц в целях:

– заключения и исполнения договора, одной из сторон которого является физическое лицо;

– рассмотрения возможностей дальнейшего сотрудничества.

Представителей юридических лиц – контрагентов Компании в целях:

– ведения переговоров, заключение и исполнение договоров, по которым предоставляются Данные работников такого юридического лица для целей исполнения договора по различным направлениям хозяйственной деятельности Компании. Физических лиц, Данные которых обрабатываются в интересах третьих лиц – операторов Данных на основании договора (поручения операторов Данных)

в целях:

– исполнения договоров – поручений операторов Данных;

Родственников работников Компании в целях:

– исполнения требований законодательства Российской Федерации;

– предоставления дополнительных льгот;

– участия в корпоративных мероприятиях.

Участников бонусных программ лояльности в целях:

– предоставления информации по товарам, проходящим акциям, состоянию лицевого счета;

– идентификации участника в программе лояльности;

– обеспечения процедуры учета накопления и использования бонусов;

– исполнения Компанией обязательств по программе лояльности.

Клиентов – потребителей в целях:

– предоставления информации по товарам/услугам, проходящим акциям и специальным предложениям;

– анализа качества предоставляемого Компанией сервиса и улучшению качества обслуживания клиентов Компании;

– информирования о статусе заказа;

– исполнения договора, в т.ч. договора купли-продажи, в.т.ч. заключенного дистанционным способом на Сайте, возмездного оказания услуг;

5.Принципы и условия обработки Данных

5.1. При обработке Данных Компания придерживается следующих принципов:

– обработка Данных осуществляется на законной и справедливой основе;

– данные не раскрываются третьим лицам и не распространяются без согласия субъекта Данных, за исключением случаев, требующих раскрытия Данных по запросу уполномоченных государственных органов, судопроизводства;

– определение конкретных законных целей до начала обработки (в т.ч. сбора) Данных;

– ведется сбор только тех Данных, которые являются необходимыми и достаточными для заявленной цели обработки;

– объединение баз данных, содержащих Данные, обработка которых осуществляется в целях, несовместимых между собой не допускается;

– обработка Данных ограничивается достижением конкретных, заранее определенных и законных целей;

– обрабатываемые Данные подлежат уничтожению или обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5.2. Компания не осуществляет обработку Данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, интимной жизни, членства в общественных объединениях, в том числе в профессиональных союзах.

5.3. Компания может осуществлять обработку данных о состоянии здоровья субъекта Данных в следующих случаях:

– в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, законодательством Российской Федерации о пенсиях по государственному пенсионному обеспечению,

– трудовых пенсиях;

– для защиты жизни, здоровья или иных жизненно важных интересов работника либо для защиты жизни, здоровья или иных жизненно важных интересов других лиц и получение согласия субъекта Данных невозможно;

– для установления или осуществления прав работника или третьих лиц, а равно и в связи с осуществлением правосудия;

– в соответствии с законодательством об обязательных видах страхования, со страховым законодательством.

5.4. Биометрические Данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта Данные) в Компании не обрабатываются.

5.5. Компания не осуществляет трансграничную передачу Данных.

5.6. В случаях, установленных законодательством Российской Федерации, Компания вправе осуществлять передачу Данных третьим лицам (федеральной налоговой службе, государственному пенсионному фонду и иным государственным органам) в случаях, предусмотренных законодательством Российской Федерации.

5.7. Компания вправе поручить обработку Данных субъектов Данных третьим лицам с согласия субъекта Данных, на основании заключаемого с этими лицами договора.

5.8. Лица, осуществляющие обработку Данных на основании заключаемого с Компанией договора (поручения оператора), обязуются соблюдать принципы и правила обработки и защиты Данных, предусмотренные Законом. Для каждого третьего лица в договоре определяются перечень действий (операций) с Данными, которые будут совершаться третьим лицом, осуществляющим обработку Данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность Данных при их обработке, указываются требования к защите обрабатываемых Данных в соответствии с Законом.

5.9. В целях исполнения требований действующего законодательства Российской Федерации и своих договорных обязательств обработка Данных в Компании осуществляется как с использованием, так и без использования средств автоматизации. Совокупность операций обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Данных.

5.10. В Компании запрещается принятие на основании исключительно автоматизированной обработки Данных решений, порождающих юридические последствия в отношении субъекта Данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных законодательством Российской Федерации.

6. Права и обязанности субъектов Данных, а также Компании в части обработки Данных 6.1.Субъект, Данные которого обрабатываются Компанией, имеет право:

получать от Компании:

– подтверждение факта обработки Данных и сведения о наличии Данных, относящихся к соответствующему субъекту Данных;

– сведения о правовых основаниях и целях обработки Данных; o сведения о применяемых Компанией способах обработки Данных;

– сведения о наименовании и местонахождении Компании;

– сведения о лицах (за исключением работников Компании), которые имеют доступ к Данным или которым могут быть раскрыты Данные на основании договора с Компанией или на основании федерального закона;

– перечень обрабатываемых Данных, относящихся к субъекту Данных, и информацию об источнике их получения, если иной порядок предоставления таких Данных не предусмотрен федеральным законом;

– сведения о сроках обработки Данных, в том числе о сроках их хранения;

– сведения о порядке осуществления субъектом Данных прав, предусмотренных Законом;

– наименование (Ф.И.О.) и адрес лица, осуществляющего обработку Данных по поручению Компании;

– иные сведения, предусмотренные Законом или другими нормативно-правовыми актами Российской Федерации;

требовать от Компании уточнения своих Данных, их блокирования или уничтожения в случае, если Данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; – отозвать свое согласие на обработку Данных в любой момент;

требовать устранения неправомерных действий Компании в отношении его Данных;

обжаловать действия или бездействие Компании в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если субъект Данных считает, что Компания осуществляет обработку его Данных с нарушением требований Закона или иным образом нарушает его права и свободы; на защиту своих прав и законных интересов, в том числе на возмещения убытков и/или компенсацию морального вреда в судебном порядке.

6.2. Компания в процессе обработки Данных обязана:

– предоставлять субъекту Данных по его запросу информацию, касающуюся обработки его ПДн, либо на законных основаниях предоставить отказ в течение тридцати дней с даты получения запроса субъекта Данных или его представителя;

– разъяснить субъекту Данных юридические последствия отказа предоставить Данные, если предоставление Данных является обязательным в соответствии с федеральным законом; до начала обработки Данных (если Данные получены не от субъекта Данных) предоставить субъекту Данных следующую информацию, за исключением случаев, предусмотренных частью 4 статьи 18 Закона: o наименование либо фамилия, имя, отчество и адрес Компании или ее представителя; o цель обработки Данных и ее правовое основание; o предполагаемые пользователи Данных; o установленные Законом права субъектов Данных; o источник получения Данных.

– Принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты Данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных;

– опубликовать в сети Интернет и обеспечить неограниченный доступ с использованием сети Интернет к документу, определяющему его политику в отношении обработки Данных, к сведениям о реализуемых требованиях к защите Данных;

– предоставить субъектам Данных и/или их представителям безвозмездно возможность ознакомления с Данными при обращении с соответствующим запросом в течение 30 дней с даты получения подобного запроса;

– осуществить блокирование неправомерно обрабатываемых Данных, относящихся к субъекту Данных, или обеспечить их блокирование (если обработка Данных осуществляется другим лицом, действующим по поручению Компании) с момента обращения или получения запроса на период проверки, в случае выявления неправомерной обработки Данных при обращении субъекта Данных или его представителя либо по запросу субъекту Данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных; уточнить Данные либо обеспечить их уточнение (если обработка Данных осуществляется другим лицом, действующим по поручению Компании) в течение 7 рабочих дней со дня представления сведений и снять блокирование Данных, в случае подтверждения факта неточности Данных на основании сведений, представленных субъектом Данных или его представителем;

– прекратить неправомерную обработку Данных или обеспечить прекращение неправомерной обработки Данных лицом, действующим по поручению Компании, в случае выявления неправомерной обработки Данных, осуществляемой Компанией или лицом, действующим на основании договора с Компанией, в срок, не превышающий 3 рабочих дней с даты этого выявления;

– прекратить обработку Данных или обеспечить ее прекращение (если обработка Данных осуществляется другим лицом, действующим по договору с Компанией) и уничтожить Данные или обеспечить их уничтожение (если обработка Данных осуществляется другим лицом, действующим по договору с Компанией) по достижения цели обработки Данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект Данных, в случае достижения цели обработки Данных;

– прекратить обработку Данных или обеспечить ее прекращение и уничтожить Данные или обеспечить их уничтожение в случае отзыва субъектом Данных согласия на обработку Данных, если Компания не вправе осуществлять обработку Данных без согласия субъекта Данных; – вести журнал учета обращений субъектов ПДн, в котором должны фиксироваться запросы субъектов Данных на получение Данных, а также факты предоставления Данных по этим запросам.

7. Требования к защите Данных

7.1. Компания при обработке Данных принимает необходимые правовые, организационные и технические меры для защиты Данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных.