Политика в отношении обработки персональных данных

1. Общие положения

Политика в отношении обработки персональных данных (далее – Политика) разработана в целях реализации требований законодательства в области обработки и защиты персональных данных в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

Настоящая Политика определяет порядок и условия обработки персональных данных в АО «АВТОВАЗ» (далее – Оператор), направлена на защиту прав и свобод человека и гражданина при обработке его персональных данных и меры по обеспечению безопасности персональных данных, а именно всей информации, которую Оператор может получить о Пользователе, во время заполнения последним формы обратной связи на Сайте Оператора (далее – Сайт) или вследствие получения резюме.

Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.

2. Сведения об операторе

• Оператор ведет свою деятельность по адресу: 196158, г. Санкт-Петербург, Дунайский пр., д. 15, кор. 1.
• База данных информации, содержащей персональные данные граждан Российской Федерации, находится на территории РФ по адресу: 196158, г. Санкт-Петербург, Дунайский пр., д. 15, кор. 1.

3. Сведения об обработке персональных данных

Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.

Оператор получает персональные данные, непосредственно предоставленные Пользователем.

4. Термины и определения

• «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному физическому лицу (Пользователю).
• «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• «Конфиденциальность персональных данных» — обязательное требование не допускать распространения персональных данных без согласия Пользователя или наличия иного законного основания.
• «Пользователь» — лицо, имеющее доступ и использующее сайт Оператора посредством сети Интернет.
• «Куки-файлы» — текстовый файл с данными, записываемый в браузер сервером сайта Оператора; применяется для взаимодействия с Пользователем, персонализации и обеспечения корректной работы сайта.

5. Сведения о правилах пользования сайтом

• Использование сайта Оператора и предоставление персональных данных означает безусловное согласие с настоящей Политикой и условиями обработки персональных данных.
• В случае несогласия с условиями Политики Пользователь должен прекратить использование сайта Оператора.
• Оператор собирает, использует и охраняет персональные данные, которые Пользователь предоставляет при использовании сайта с любого устройства и при коммуникации с Оператором в любой форме.
• Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем.

6. Основные положения

6.1. Предмет Политики

Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных.

6.2. Персональные данные, разрешённые к обработке

Персональные данные предоставляются Пользователем путём заполнения форм обратной связи на Сайте, включая:

• фамилию, имя, отчество Пользователя (в т.ч. по отдельности и в случае изменения);
• контактный телефон Пользователя;
• адрес электронной почты (e-mail) Пользователя;
• IP-адреса, файлы cookie (куки-файлы);
• а также любую иную информацию, относящуюся к личности Пользователя, которую Пользователь пожелает оставить на Сайте, в т.ч. реквизиты документа, удостоверяющего личность, и иных представленных документов, гражданство, дата/место рождения, адреса регистрации и проживания, ссылка на персональный сайт/соцсети, данные о профессии, месте работы, должности, образовании и доходах и др.

Персональные данные, внесенные Пользователем в форму обратной связи, автоматически передаются Оператору.

Любая иная персональная информация подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных законодательством РФ.

6.3. Принципы обработки персональных данных

• законности и справедливой основы;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопущения обработки, несовместимой с целями сбора;
• недопущения объединения баз данных, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям обработки;
• соответствия содержания и объема персональных данных заявленным целям;
• недопущения обработки избыточных данных;
• обеспечения точности, достаточности и актуальности;
• уничтожения либо обезличивания по достижении целей обработки (если иное не предусмотрено законом).

6.4. Условия обработки персональных данных

Оператор производит обработку персональных данных при наличии хотя бы одного из условий:

• обработка осуществляется с согласия Пользователя;
• обработка необходима для выполнения функций, полномочий и обязанностей Оператора по закону;
• обработка необходима для исполнения договора с Пользователем;
• обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что не нарушаются права и свободы Пользователя;
• осуществляется обработка общедоступных персональных данных, к которым Пользователь предоставил доступ;
• обработка необходима для опубликования/раскрытия данных в соответствии с законом.

6.5. Цели сбора персональных данных

Персональные данные Пользователя могут использоваться в целях:

• рассмотрения резюме с целью изучения вопроса о возможности трудоустройства;
• рассмотрения заявки об участии в тест-драйве;
• установления обратной связи, включая направление уведомлений, запросов, оказания услуг, обработку запросов и заявок;
• организации послепродажного обслуживания и гарантийного ремонта автомобилей марки Renault;
• предоставления эффективной клиентской и технической поддержки при проблемах, связанных с использованием Сайта.

6.6. Способы и сроки обработки персональных данных

• Обработка осуществляется любым законным способом, с использованием средств автоматизации или без их использования.
• Оператор вправе передавать персональные данные третьим лицам – уполномоченным организациям на основании договоров (перечень уполномоченных организаций размещен на сайте Оператора).
• Персональные данные могут быть переданы уполномоченным органам государственной власти РФ по основаниям и в порядке, установленным законодательством РФ.
• Оператор принимает необходимые организационные и технические меры для защиты персональной информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

6.7. Конфиденциальность персональных данных

• Оператор использует информацию исключительно для целей, указанных в настоящей Политике.
• Оператор обеспечивает хранение конфиденциальной информации в тайне и не разглашает персональные данные без письменного разрешения Пользователя, за исключением случаев, предусмотренных законодательством РФ.
• Оператор принимает меры предосторожности для защиты конфиденциальности персональных данных в порядке делового оборота.
• Оператор осуществляет блокирование персональных данных на период проверки при обращении Пользователя/его представителя или уполномоченного органа, если выявлены недостоверные данные или неправомерные действия.

6.8. Биометрические персональные данные

Биометрические персональные данные могут обрабатываться Оператором только при наличии письменного согласия Пользователя.

6.9. Куки-файлы

Куки-файлы применяются для анализа использования сайта, персонализации и идентификации браузера Пользователя, а также для корректной работы отдельных функций сайта.

• Сайт может использовать внешние сервисы (например, видеосервис YouTube) — куки могут применяться для отслеживания настроек встроенного видеоплеера.
• Для функционала карт и веб-аналитики могут использоваться сервисы (например, Яндекс Карты, Яндекс.Метрика) — они могут собирать данные (геолокация, электронные данные, дата/время доступа и т.п.) в рамках их условий использования.
• Сайт может использовать инструменты онлайн-маркетинга и ретаргетинга, включая пиксели/программные коды для измерения эффективности рекламы и анализа действий пользователей.

6.10. Права Пользователя

• Пользователь действует свободно, своей волей и в своем интересе, выражая согласие на предоставление персональных данных.
• Пользователь имеет право получать информацию об обработке персональных данных (если право не ограничено законом).
• Пользователь вправе требовать уточнения, блокирования или уничтожения персональных данных при наличии оснований, а также принимать меры по защите своих прав.

6.11. Обеспечение безопасности персональных данных

Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами, включая:

• назначение ответственных за организацию обработки персональных данных;
• ограничение состава лиц, имеющих доступ к персональным данным;
• внутренние нормативные документы и процедуры предотвращения/выявления нарушений;
• ознакомление ответственных лиц с требованиями законодательства и внутренних документов;
• учет, хранение и обращение носителей информации;
• разграничение доступа пользователей к ресурсам и средствам обработки;
• регистрация и учет действий пользователей ИСПДн; использование антивирусных средств и средств восстановления;
• режим ограниченного доступа в помещения обработки персональных данных.

6.12. Ответственность

Оператор не несёт ответственность в случае утраты или разглашения персональных данных, если они:

• стали публичным достоянием до их утраты или разглашения;
• были получены Оператором от третьей стороны до момента их передачи Пользователем;
• были разглашены с согласия Пользователя.

6.13. Уничтожение персональных данных

Уничтожение персональных данных производится, в частности, в случаях:

• по достижении цели обработки;
• при утрате необходимости в достижении целей обработки;
• по истечении срока обработки;
• при отзыве согласия Пользователем;
• по требованию субъекта персональных данных или уполномоченного органа при выявлении неправомерных действий, если устранить нарушения невозможно.

Уничтожение производится путем стирания информации из информационных систем Оператора с оформлением соответствующих документов.

7. Разрешение споров

• До обращения в суд обязательна претензионная процедура (письменное предложение о добровольном урегулировании спора).
• Получатель претензии в течение 30 календарных дней уведомляет заявителя о результатах рассмотрения.
• При недостижении соглашения спор передается на рассмотрение в Арбитражный суд Самарской области.
• К отношениям применяется действующее законодательство Российской Федерации.

8. Дополнительные условия

• Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством РФ в области персональных данных.
• Оператор вправе вносить изменения в Политику без согласия Пользователя.
• Новая редакция Политики вступает в силу с момента ее размещения на Сайте.