Общество с ограниченной ответственностью «ПРЕМИУМ» (ОГРН 1247800027705, ИНН 7804707699, КПП 780401001, адрес: 195299, г. Санкт-Петербург, вн.тер.г. муниципальный округ № 21, ул. Киришская, д. 2, литера А, пом./каб. 2Н/К22-1) (далее — «Оператор») считает важнейшими своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных (далее — «ПД»), а также обеспечение безопасности процессов их обработки.

1. Общие положения Политики

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в целях реализации требований действующего законодательства Российской Федерации в области обработки и защиты персональных данных.

1.2. Политика:

1.2.1. разработана в целях реализации требований действующего законодательства РФ в области обработки и защиты ПД;

1.2.2. раскрывает способы и принципы обработки Оператором ПД, права и обязанности Оператора при обработке ПД, права физических лиц, чьи ПД прямо или косвенно определяют данное лицо (далее — «субъекты ПД»), а также включает перечень мер, применяемых Оператором в целях обеспечения безопасности ПД при их обработке;

1.2.3. является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке и защите ПД.

1.3. В Политике используются следующие понятия, сокращения и аббревиатуры:

Автоматизированная обработка ПД

обработка ПД с помощью средств вычислительной техники.

Безопасность ПД

защищенность ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД.

Биометрические ПД

сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Оператором для установления личности субъекта ПД.

Блокирование ПД

временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД).

ИСПД

информационная система персональных данных — совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств.

Компьютерный инцидент

любое реальное или предполагаемое событие, имеющее отношение к безопасности информационной или телекоммуникационной системы.

Материальный носитель ПД

материальный объект, используемый для закрепления и хранения на нем речевой, звуковой или изобразительной информации (ПД), в т.ч. в преобразованном виде.

Неавтоматизированная обработка ПД

обработка ПД без помощи средств вычислительной техники.

Обработка ПД

любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации и (или) без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Общедоступные источники ПД

источники персональных данных (в том числе справочники, адресные книги), создаваемые в целях информационного обеспечения.

Оператор

ООО «ПРЕМИУМ» (ОГРН 1247800027705, ИНН 7804707699), которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку ПД, а также определяет цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД.

Оценка возможного вреда

определение уровня вреда на основании учёта причинённых убытков и морального вреда, нарушения конфиденциальности, целостности и доступности ПД.

ПД

персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД).

Передача ПД

распространение, предоставление или доступ к ПД.

Субъект ПД

физическое лицо, к которому относятся соответствующие персональные данные.

СЗИ

средства защиты информации.

Распространение ПД

действия, направленные на раскрытие ПД неопределенному кругу лиц.

РФ

Российская Федерация.

152-ФЗ

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Уничтожение ПД

действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе ПД и (или) в результате которых уничтожаются материальные носители ПД.

Трансграничная передача ПД

передача ПД на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Третьи лица

физические лица, в том числе индивидуальные предприниматели, и (или) юридические лица, действующие как в собственных интересах, так и представляющие интересы третьих сторон, в их отношениях с Оператором в рамках или в связи с предполагаемыми (заключаемыми) или заключенными гражданско-правовыми договорами.

2. Принципы, цели и содержание обработки ПД

2.1. Оператор в своей деятельности обеспечивает соблюдение принципов обработки ПД, указанных в ст. 5 152-ФЗ.

2.2. Оператор осуществляет целенаправленную обработку ПД в соответствии с применимым законодательством о ПД.

2.3. Оператор обрабатывает ПД посетителей сайта, покупателей, а также лиц, обратившихся в компанию, в следующих целях: обработка обращений и заявок, оставленных на сайте и в иных каналах связи; подбор и оформление автомобилей, услуг кредитования, страхования, trade-in; заключение и исполнение договоров; информирование о статусе заявок, товарах и услугах; направление рекламных и информационных материалов при наличии согласия субъекта ПД; исполнение требований законодательства РФ.

2.4. Полное справочно-информационное описание обработки ПД отражается в локально-нормативных актах Оператора и соответствующих согласиях. Субъект ПД или его законные представители имеют право обратиться к Оператору с запросом справочно-информационного характера в целях реализации и защиты своих прав и законных интересов по адресу места нахождения Оператора.

3. Особенности сбора и иной обработки ПД

3.1. Оператор может обрабатывать ПД, полученные им и (или) его уполномоченными лицами непосредственно от субъекта ПД и (или) его представителя (в частности, через формы обратной связи на сайте, по телефону, при личном обращении) или иным способом, не запрещённым законом.

3.2. При сборе ПД Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан РФ с использованием баз данных, находящихся на территории РФ, за исключением случаев, прямо предусмотренных действующим законодательством РФ о ПД.

3.3. Для обработки ПД Оператор может применять информационные системы, автоматизированные рабочие места, отчуждаемые машинные носители информации, бумажные носители информации, а также передавать ПД по внутренней сети Оператора лишь для строго определенного и ограниченного круга лиц, включая работников Оператора, и (или) передавать ПД с использованием информационно-телекоммуникационных сетей (включая сеть «Интернет»).

4. Передача ПД

4.1. Для достижения предусмотренных целей обработки ПД Оператор вправе привлекать третьих лиц к обработке ПД путем поручения третьим лицам обработки ПД и (или) путем получения ПД от третьих лиц и передачи ПД третьим лицам без поручения обработки ПД. Привлечение третьих лиц к обработке ПД может осуществляться только при условии обработки такими лицами ПД в минимально необходимом составе и исключительно для достижения предусмотренных целей обработки ПД, а также при условии обеспечения такими лицами конфиденциальности и безопасности ПД при их обработке. К таким третьим лицам, в частности, могут относиться:

(1) банки-партнеры и страховые организации — для целей оформления кредита, страхования;

(2) лица, обладающие правом в предусмотренных применимым законодательством случаях на получение ПД в составе, необходимом для осуществления и выполнения возложенных на таких лиц функций, полномочий и обязанностей;

(3) правопреемники Оператора, если Оператор будет вовлечен в сделки по реорганизации, слиянию, поглощению, ликвидации или отчуждению активов;

(4) иные лица, с которыми Оператор взаимодействует или может взаимодействовать для достижения предусмотренных целей обработки ПД.

4.2. Фактический состав привлекаемых Оператором третьих лиц к обработке ПД определяется исходя из сложившихся отношений между Оператором и субъектом ПД, а также в соответствии с положениями применимого законодательства, договоров между Оператором и субъектом ПД, согласия(ий) субъекта ПД на обработку ПД.

4.3. Оператор может создавать общедоступные источники ПД и (или) осуществлять распространение ПД только с согласия субъекта ПД или на основании требований применимого законодательства.

5. Условия прекращения обработки ПД и порядок уничтожения ПД

5.1. Оператор установил следующие условия прекращения обработки ПД:

5.1.1. достижение целей обработки ПД и максимальных сроков хранения ПД;

5.1.2. утрата необходимости в достижении целей обработки ПД;

5.1.3. выявление неправомерной обработки ПД, в том числе факта незаконного получения ПД или отсутствия необходимости ПД для заявленной цели обработки ПД;

5.1.4. невозможность обеспечения правомерности обработки ПД;

5.1.5. отзыв субъектом ПД согласия на обработку ПД, если сохранение ПД более не требуется для целей и иных законных оснований обработки ПД;

5.1.6. требование субъекта ПД к Оператору о прекращении обработки ПД, за исключением случаев, предусмотренных законодательством;

5.1.7. истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка ПД;

5.1.8. ликвидация или некоторые формы реорганизации Оператора;

5.1.9. прекращение обработки ПД, регулируемой нормами 152-ФЗ, происходит: (1) путем блокирования ПД; (2) путем уничтожения ПД; (3) в случаях, предусмотренных законодательством об архивном деле в РФ.

5.2. При невозможности уничтожения ПД в сроки, определенные 152-ФЗ, Оператор осуществляет блокирование ПД и уничтожает ПД в течение 6 (шести) месяцев, если иной срок не установлен применимым законодательством.

5.3. Уничтожение ПД производится способом, исключающим возможность восстановления этих ПД. Если ПД невозможно уничтожить без такого повреждения их материального носителя, которое будет препятствовать его дальнейшему использованию по назначению, то уничтожению подлежат и ПД, и их материальный носитель.

5.4. Подтверждение факта уничтожения ПД осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПД.

6. Меры по надлежащей организации обработки и обеспечению безопасности ПД

6.1. Оператор при обработке ПД принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них, в частности:

6.1.1. назначением лица, ответственного за организацию обработки ПД, а также лиц, ответственных за обеспечение безопасности ПД при их обработке в ИСПД (если применимо);

6.1.2. изданием локальных актов, определяющих политику Оператора в отношении обработки ПД, категории и перечень обрабатываемых ПД, категории субъектов, способы, сроки обработки и хранения, порядок уничтожения ПД;

6.1.3. осуществлением внутреннего контроля и (или) аудита соответствия обработки ПД требованиям 152-ФЗ;

6.1.4. ознакомлением лиц, привлеченных Оператором к обработке ПД, с требованиями применимого законодательства о ПД;

6.1.5. определением угроз безопасности ПД, которые могут возникнуть при их обработке в ИСПД, и применением организационных и (или) технических мер по обеспечению безопасности ПД;

6.1.6. применением прошедших в установленном порядке процедуру оценки соответствия СЗИ, когда применение таких средств необходимо для нейтрализации актуальных угроз безопасности ПД;

6.1.7. определением мест хранения материальных носителей ПД, обеспечением учета и сохранности носителей ПД, исключением несанкционированного доступа к ним;

6.1.8. обнаружением фактов несанкционированного доступа к ИСПД и принятием надлежащих мер по предупреждению и ликвидации последствий компьютерных атак и инцидентов;

6.1.9. установлением правил доступа к ПД, обрабатываемым в ИСПД, а также обеспечением регистрации и учета всех действий, совершаемых с ПД в ИСПД;

6.1.10. уничтожением ПД способом, исключающим последующее восстановление и дальнейшую обработку ПД.

6.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПД, повлекшей нарушение прав субъектов ПД, Оператор в предусмотренном законодательством о ПД порядке и в соответствующие сроки уведомляет об указанном факте уполномоченный орган по защите прав субъектов ПД.

7. Лицо, ответственное за организацию обработки ПД

7.1. Права, обязанности и юридическая ответственность лица, ответственного за организацию обработки ПД, установлены ст. 22.1 152-ФЗ и локальными актами Оператора в сфере обработки и защиты ПД.

7.2. Назначение лица, ответственного за организацию обработки ПД, и его освобождение от указанных обязанностей осуществляется решением Оператора.

7.3. Лицо, ответственное за организацию обработки ПД: организует осуществление внутреннего контроля над соблюдением Оператором применимого законодательства о ПД; обеспечивает ознакомление лиц, осуществляющих обработку ПД, с положениями применимого законодательства о ПД; осуществляет контроль над приемом и обработкой обращений и запросов субъектов ПД или их представителей.

8. Права субъектов ПД

8.1. Субъект ПД имеет право на получение сведений об обработке его ПД Оператором.

8.2. Субъект ПД вправе требовать от Оператора уточнения этих ПД, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.3. Право субъекта ПД на доступ к его ПД может быть ограничено в соответствии с федеральными законами, в том числе если доступ субъекта ПД к его ПД нарушает права и законные интересы третьих лиц.

8.4. Субъект ПД вправе в любое время полностью или в какой-либо части отозвать ранее предоставленное(ые) Оператору согласие(я) на обработку ПД и (или) обратиться к Оператору с требованием о прекращении обработки ПД, за исключением случаев, когда обработка ПД предусмотрена п.п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 152-ФЗ.

8.5. Для реализации и защиты своих прав и законных интересов субъект ПД или его представители имеют право обратиться к Оператору любым удобным и возможным для них способом.

8.6. Оператор рассматривает любые обращения и жалобы со стороны субъектов ПД, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения и урегулирования спорных и конфликтных ситуаций в досудебном порядке.

8.7. Субъект ПД вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов ПД.

8.8. Субъект ПД имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

9. Доступ к Политике и коммуникация с Оператором

9.1. Действующая редакция Политики на бумажном носителе хранится по адресу места нахождения Оператора, а электронная версия Политики опубликована на Интернет-ресурсах Оператора.

9.2. В случае возникновения у субъекта ПД каких-либо вопросов в отношении обработки его ПД или положений Политики, он может обратиться к Оператору любым из следующих способов: лично по адресу: 195299, г. Санкт-Петербург, ул. Киришская, д. 2, литера А; по телефону +7 (812) 604-55-33; направив обращение на электронный адрес info@gencars.ru.

10. Порядок утверждения и внесения изменений в Политику

10.1. Политика утверждается и вводится в действие решением Оператора и действует до ее отмены.

10.2. Оператор имеет право по мере необходимости вносить изменения в Политику. Изменения утверждаются решением Оператора.

10.3. Политика пересматривается по мере необходимости, но не реже одного раза в три года с момента проведения предыдущего пересмотра Политики. Актуальная редакция Политики публикуется на Интернет-ресурсах Оператора с указанием срока начала ее действия.

11. Ответственность

11.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту ПД, несут ответственность, предусмотренную законодательством РФ, локальными актами Оператора и договорами, регламентирующими правоотношения Оператора с третьими лицами.