Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Автосалона и автосервиса группы компаний «Нева-Автоком»

г. Санкт-Петербург

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «152-ФЗ»), Трудовым кодексом РФ, Налоговым кодексом РФ, Гражданским кодексом РФ, иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Политика определяет цели, правовые основания, порядок, сроки, условия обработки персональных данных, а также меры по обеспечению безопасности персональных данных клиентов, сотрудников и контрагентов Операторов.

1.3. Настоящая Политика действует в отношении всех персональных данных, которые Операторы получают от субъектов персональных данных или от третьих лиц.

1.4. Политика является общедоступным документом, размещается на Сайте https://vwspb.ru/ и подлежит свободному доступу для неограниченного круга лиц.

1.5. Внесение изменений в Политику осуществляется путем утверждения новой редакции с обязательным уведомлением заинтересованных лиц путем размещения на Сайте.

1.6. Ответственным за организацию обработки персональных данных в Операторах является генеральный директор ООО «Нева-Автоком» Лисичкин А.В.

2. Основные понятия

2.1. Операторы персональных данных – организации, совместно осуществляющие обработку персональных данных в рамках настоящей Политики:

• ООО «Нева-Автоком» (ИНН 7816100130, адрес: 196105, г. Санкт-Петербург, Московский пр-кт, д. 154);
• ООО «Нева-Автосервис» (ИНН 7810591033, адрес: 192102, г. Санкт-Петербург, ул. Салова, д. 70, лит. А, пом. 1-73);
• ООО «Нева-МКЦ» (ИНН 7807250918, адрес: 192102, г. Санкт-Петербург, ул. Салова, д. 70, лит. А, пом. 1-72).

2.2. Субъект персональных данных – физическое лицо, к которому относятся обрабатываемые персональные данные (клиент, работник, кандидат, контрагент, представитель контрагента).

2.3. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (п. 1 ст. 3 152-ФЗ).

2.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 152-ФЗ).

2.5. Автоматизированная обработка – обработка персональных данных с помощью средств вычислительной техники.

2.6. Неавтоматизированная обработка – обработка персональных данных, содержащихся в информационной системе, либо извлеченных из нее, осуществляемая без использования средств автоматизации (на бумажных носителях).

2.7. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных (п. 8 ст. 3 152-ФЗ).

3. Правовые основания обработки персональных данных

Обработка персональных данных Операторами осуществляется на основании следующих правовых актов и документов (ст. 6 152-ФЗ):

3.1. Федеральные законы, регулирующие деятельность Операторов:

• Трудовой кодекс РФ (глава 14) – для обработки данных работников;
• Налоговый кодекс РФ – для исполнения обязанностей налогового агента;
• Гражданский кодекс РФ – для заключения и исполнения договоров;
• Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• иные отраслевые законы, предъявляющие требования к обработке персональных данных.

3.2. Уставные и локальные документы Операторов.

3.3. Договоры, заключаемые между Операторами и субъектами персональных данных (договоры купли-продажи, сервисного обслуживания, страхования, трудовые договоры и др.).

3.4. Согласие субъекта персональных данных на обработку – в случаях, когда обработка не предусмотрена законом и выходит за рамки исполнения договора (например, для маркетинговых рассылок, использования аналитических cookie).

Важно: Сам по себе Федеральный закон № 152-ФЗ «О персональных данных» не является правовым основанием для обработки. Он устанавливает требования к оператору, а правовое основание дают конкретные законы (ТК РФ, НК РФ, ГК РФ) или согласие субъекта.

4. Цели обработки персональных данных

Операторы обрабатывают персональные данные исключительно для следующих конкретных, заранее определенных и законных целей (ч. 1 ст. 5 152-ФЗ):

4.1. Для ООО «Нева-Автоком»:

4.2. Для ООО «Нева-Автосервис»:

4.3. Для ООО «Нева-МКЦ»:

5. Объем и категории обрабатываемых персональных данных. Категории субъектов персональных данных

Операторы обрабатывают персональные данные, соответствующие заявленным целям и не являющиеся избыточными по отношению к этим целям (ч. 5 ст. 5 152-ФЗ).

5.1. Категории субъектов персональных данных:

5.2. Перечень обрабатываемых персональных данных:

Для клиентов:

• фамилия, имя, отчество (при наличии);
• контактный телефон;
• адрес электронной почты;
• паспортные данные (в случаях, предусмотренных законом или договором);
• данные водительского удостоверения (при необходимости);
• данные об автомобиле (марка, модель, год выпуска, VIN-номер, государственный регистрационный знак);
• история заказов и обращений;
• иные данные, предоставленные клиентом при оформлении запроса/заявки/договора.

Для сотрудников:

• фамилия, имя, отчество;
• паспортные данные;
• ИНН;
• СНИЛС;
• данные трудовой книжки;
• данные о заработной плате;
• медицинские данные (при наличии медицинских противопоказаний, предусмотренных законодательством).

Для кандидатов на вакансии:

• фамилия, имя, отчество;
• контактные данные (телефон, e-mail);
• данные, указанные в резюме (образование, опыт работы и др.).

Для представителей контрагентов:

• фамилия, имя, отчество;
• должность;
• контактные данные (телефон, e-mail);
• реквизиты юридического лица.

Для посетителей Сайта и Telegram-бота:

• cookie-файлы;
• пользовательские данные, передаваемые сервисами аналитики (URL страницы, данные о браузере и его версии, операционная система, устройство, географические данные, время на сайте, глубина просмотра и др.).

6. Порядок и условия обработки персональных данных

6.1. Способы обработки: Операторы осуществляют обработку персональных данных как с использованием средств автоматизации, так и без их использования (на бумажных носителях).

6.2. Перечень действий с персональными данными: Операторы совершают с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение (в электронном виде и на бумажном носителе), уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.

6.3. Хранение персональных данных:

• Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки или срок, установленный федеральным законом, договором (ч. 7 ст. 5 152-ФЗ).
• Базы данных, содержащие персональные данные граждан Российской Федерации, хранятся на территории Российской Федерации (ст. 18 152-ФЗ).

6.4. Конфиденциальность:

• Операторы обеспечивают конфиденциальность персональных данных (ст. 7 152-ФЗ).
• Доступ к персональным данным имеют только уполномоченные сотрудники Операторов, которым это необходимо для выполнения должностных обязанностей.
• Операторы принимают организационные и технические меры по защите персональных данных от несанкционированного доступа, изменения, копирования, распространения, уничтожения (ст. 19 152-ФЗ).

6.5. Передача персональных данных третьим лицам:

• Операторы вправе передавать персональные данные третьим лицам в случаях, предусмотренных законодательством РФ (в том числе в ГИБДД, налоговые органы, страховые компании, банки при заключении договоров с клиентами).
• Операторы вправе поручать обработку персональных данных третьим лицам на основании договора поручения (п. 6 ст. 6 152-ФЗ). Перечень таких лиц и цели передачи:

• При передаче персональных данных третьим лицам Операторы требуют от них соблюдения конфиденциальности и обеспечения безопасности персональных данных.

7. Сроки хранения и порядок уничтожения персональных данных

7.1. Сроки хранения персональных данных:

• Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом или договором (ч. 7 ст. 5 152-ФЗ).
• Для клиентов: в течение срока действия договора и 5 лет после его окончания (если иное не предусмотрено законом или договором).
• Для сотрудников: в течение срока действия трудового договора и 50 лет после его прекращения (архивный срок).
• Для данных, собираемых через Яндекс.Метрику: в течение 30 дней с момента сбора (в соответствии с условиями пользования сервисом).
• Для данных программы лояльности: на период участия в программе.

7.2. Основания для прекращения обработки и уничтожения персональных данных (ст. 21 152-ФЗ):

• достижение целей обработки;
• истечение срока действия согласия или его отзыв субъектом;
• выявление неправомерной обработки персональных данных;
• ликвидация оператора.

7.3. Порядок уничтожения персональных данных:

• Уничтожение персональных данных осуществляется в срок, не превышающий 30 дней с момента наступления основания, указанного в п. 7.2 (если иной срок не установлен законом).
• Бумажные носители уничтожаются путем механического измельчения (с использованием шредера), сжигания или иным способом, исключающим возможность восстановления содержания документов.
• Электронные носители уничтожаются путем безвозвратного удаления (стирания) данных с использованием сертифицированных программных средств или физического уничтожения носителя.
• Факт уничтожения персональных данных фиксируется в Акте об уничтожении персональных данных, который должен содержать (Приказ Роскомнадзора № 179 от 28.10.2022):
  • наименование оператора;
  • информацию о субъекте (ФИО);
  • перечень уничтоженных персональных данных;
  • наименование уничтоженного носителя;
  • подписи лиц, осуществивших уничтожение.

8. Права субъектов персональных данных

В соответствии со ст. 14 152-ФЗ субъект персональных данных имеет право:

8.1. Получать информацию, касающуюся обработки его персональных данных, в том числе:

• подтверждение факта обработки;
• правовые основания и цели обработки;
• способы обработки;
• перечень обрабатываемых персональных данных;
• сроки обработки и хранения;
• порядок уничтожения данных.

8.2. Требовать уточнения персональных данных, их блокирования или уничтожения в случаях, если данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.3. Отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии (ст. 9 152-ФЗ).

8.4. Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

8.5. На защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.

9. Порядок отзыва согласия и направления запросов

9.1. Отзыв согласия на обработку персональных данных (для обработки, основанной на согласии):

• Субъект вправе отозвать согласие в любое время.
• Заявление об отзыве направляется в письменной форме на почтовый адрес любого из Операторов или по электронной почте: neva_autocom@vwspb.ru.
• Заявление должно содержать: фамилию, имя, отчество субъекта, контактные данные (телефон и/или e-mail), дату составления, подпись (при направлении по электронной почте – подпись, выполненная с использованием простой электронной подписи или иным способом, позволяющим идентифицировать субъекта).
• Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с момента получения отзыва, если иное не предусмотрено законодательством (например, если данные необходимы для исполнения договора или требований закона).

9.2. Запросы субъектов о предоставлении информации:

• Субъект вправе направить запрос о предоставлении информации об обработке его персональных данных.
• Запрос направляется в письменной форме по адресу Оператора.
• Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи и органе, его выдавшем; собственноручную подпись субъекта.
• Ответ на запрос предоставляется в течение 30 дней с даты получения запроса.

10. Контактная информация и ответственное лицо

10.1. По вопросам, связанным с обработкой персональных данных, можно обратиться:

10.2. Ответственное лицо за организацию обработки персональных данных:
Лисичкин А.В., генеральный директор.

11. Заключительные положения

11.1. Настоящая Политика действует бессрочно до утверждения новой редакции.

11.2. Операторы вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте https://vwspb.ru/.

11.3. Контроль за исполнением требований Политики осуществляется ответственным за организацию обработки персональных данных.

11.4. Лица, виновные в нарушении норм 152-ФЗ, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством РФ (ст. 13.11 КоАП РФ, ст. 137 УК РФ).