Политика конфиденциальности персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

1. ООО «Оптимум Трейдинг» (далее – «Оператор») в рамках выполнения своей основной деятельности осуществляет обработку персональных данных различных категорий субъектов персональных данных: работников, кандидатов на работу, клиентов, представителей контрагентов и других субъектов персональных данных, и в соответствии с действующим законодательством РФ является оператором персональных данных с соответствующими правами и обязанностями.

2. Оператор в процессе обработки персональных данных осуществляет следующие операции с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, обезличивание, уничтожение персональных данных.

3. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.

4. При обработке персональных данных Оператор руководствуется следующими принципами: 

         обработка осуществляется на законной и справедливой основе; 

         обработка ограничивается достижением конкретных, заранее определенных и законных целей; 

         обработка, несовместимая с целями сбора персональных данных не допускается; 

         объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой не допускается; 

         обработке подлежат только персональные данные, которые отвечают целям их обработки. 

5. Оператор осуществляет обработку персональных данных с согласия Субъекта персональных данных на обработку его персональных данных.

6. Оператор осуществляет обработку персональных данных без согласия Субъекта персональных данных на обработку его персональных данных для достижения целей, предусмотренных Трудовым кодексом РФ от 30.12.2001 № 197-ФЗ; Гражданским кодексом РФ; Налоговым кодексом (Часть первая – Федеральный закон от 31.07.1998 г. № 146-ФЗ; часть вторая – Федеральный закон от 05.08.2000г. № 117-ФЗ); Федеральным законом от 24 июля 2009 г. № 212-ФЗ «О страховых взносах в Пенсионный фонд Российской Федерации, Фонд социального страхования Российской Федерации, Федеральный Фонд обязательного медицинского страхования и территориальные фонды обязательного медицинского страхования»; Федеральным законом от 15 декабря 2001 г. № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации», и для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

7. Оператор не осуществляет действий, направленных на раскрытие персональных данных неопределенному кругу лиц – т.е. не осуществляет распространения персональных данных. 

8. Оператор не раскрывает третьим лицам и не предоставляет персональные данные без согласия Субъекта персональных данных.

9. Оператор не обрабатывает специальные категории персональных данных.

10. Оператор не обрабатывает сведения, которые характеризуют физиологические особенности человека и на основе которых можно установить его личность (биометрические персональные данные), а также специальные категории персональных данных.

11. Оператор не принимает решений, порождающих юридические последствия в отношении Субъекта персональных данных, или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

12. Оператор принимает необходимые правовые, организационные и технические меры для защиты обрабатываемых персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, от иных неправомерных действий в отношении персональных данных.

12.1 Оператором назначен ответственный за организацию обработки персональных данных.

12.2 Оператором разработаны нормативные документы, определяющие политику в отношении обработки персональных данных, устанавливающие процедуры обработки и защиты обрабатываемых персональных данных.

12.3 Оператором регулярно проводится получение объективного перечня условий и факторов, создающих угрозы безопасности персональных данных при их обработке в информационных системах персональных данных.

12.4 Система защиты персональных данных Оператора реализована с применением средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия.

12.5 Ввод в эксплуатацию новых информационной системы персональных данных производится только после выполнения процедур оценки эффективности принимаемых мер по обеспечению безопасности персональных данных.

12.6 В рамках системы защиты обрабатываемых персональных данных Оператором организованы: 

         подсистема обнаружения фактов несанкционированного доступа к персональным данным; 

         процедуры установления правил доступа к персональным данным; 

         процедуры регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных; 

         процедуры восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; 

         процедуры оценки вреда, который может быть причинен субъектам персональных данных; 

         учет машинных носителей персональных данных;

         процедуры контроля и аудита соответствия обработки персональных данных установленным требованиям; 

         процедуры контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных; 

         процедуры обучения и повышения осведомленности работников.

13. Оператором направлено в уполномоченный орган по защите прав субъектов персональных данных «Уведомление об обработке (о намерении осуществлять обработке) персональных данных» (регистрационный номер Оператора персональных данных № 77-15-003525 от 24.07.2015).

14. Для обеспечения неограниченного доступа настоящая Политика размещена на общедоступном информационном стенде Оператора.

Согласие на обработку персональных данных (для клиентов)

Исполнитель (Оператор)

СУБЪЕКТ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «Оптимум Трейдинг» ОГРН 1147746690090/ ИНН 7727836954 Адрес: 117452, г. Москва, Балаклавский проспект, дом 26, (далее – Оператор).

Физическое лицо - потребитель,  обратившийся в ООО «Оптимум Трейдинг» за приобретением/реализацией товаров, оказанием услуг/работ (далее – Собственник (Заказчик/Клиент)).

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ 

1.1.             Под обработкой персональных данных понимаются: любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

 

1.2.             Настоящим Собственник (Заказчик/Клиент), выражает согласие и разрешает ООО “Оптимум Трейдинг”, место нахождения: 117452, г. Москва, Балаклавский пр-т, 26, ИНН 7727836954 (далее – «Исполнитель») обрабатывать свои персональные данные, а именно: фамилия, имя, отчество, пол, год, месяц, дата и место рождения, адрес (электронный, почтовый, места жительства, пребывания), телефон (домашний, рабочий, мобильный), идентификационный номер налогоплательщика (ИНН), имя пользователя (идентификаторы пользователя) в сети Интернет, электронных средствах коммуникации (мессенджерах, чатах, форумах, и иное); сведения о наличии водительского удостоверения (категория прав, стаж вождения); реквизиты водительского удостоверения; реквизиты документа удостоверяющего личность; сведения о наличии автомобиля, его марка и модель, идентификационный номер (VIN), сведения о наличии кредита на автомобиль, кредитную историю; информацию о работах (услугах/товарах), выполненных (оказанных/приобретенных) по договору/заказу-наряду/иному документу; место работы и занимаемая должность; сведения о роде деятельности, хобби, интересах.

Указанный объем персональных данных является необходимым для достижения целей обработки, указанных в настоящем согласии.

 

1.3.                  Настоящим Собственник (Заказчик/Клиент) выражает согласие и разрешает Исполнителю передавать свои персональные данные, указанные в настоящем согласии, следующим лицам (далее - Агенты):

1.3.1.            ООО «ДЖИЛИ-МОТОРС», место нахождения: 127018, г. Москва, ул. Двинцев, д.12, к. 1, этаж 5, пом./ком. i/8, ИНН 7716641537;

1.3.2.       Публичное акционерное общество «Ростелеком», место нахождения: 108811, г. Москва, п. Московский,22-й км Киевского ш., д.6, стр.1, ИНН 7707049388;

1.3.3.            ООО «Оптимум Трейдинг», место нахождения: 117452, г. Москва, Балаклавский проспект, 26, ИНН 7734415347;

1.3.4.            ООО «Оптимум Авто Каширский», место нахождения: 142715, Московская область, Ленинский район, сельское поселение Совхоз им.Ленина, 26 км МКАД, вл.5, строен.4, ИНН 5003110882;

1.3.5.            ООО «Оптимум Авто Павелецкий», место нахождения: 117452, г. Москва, Балаклавский проспект, 26, ИНН 7727290707;

1.3.6.            ООО «Оптимум Авто Лианозовский», место нахождения: 117452, г. Москва, Балаклавский проспект, 26, ИНН 7727309323;

1.3.7.            АО «Электронный паспорт» (ИНН 7701369198, ОГРН 1137746779092), место нахождения: 119072, Москва, Софийская Набережная, дом 22, строение 1;

1.3.8.            ООО «СП БИЗНЕС КАР», место нахождения: 117452, г. Москва, Балаклавский проспект, 26, ИНН 7705040943;

1.3.9.            ООО «Идемитцу Лубрикантс РУС», место нахождения: 107045, г. Москва, ул. Трубная, д.12;

1.3.10.        Иным организациям, в том числе связанным с ООО «ДЖИЛИ-МОТОРС» Дилерским договором. Список указанных организаций размещен на информационном стенде и интернет-сайте ООО «ДЖИЛИ-МОТОРС».

 

1.4.             Настоящим Исполнитель гарантирует Собственнику (Заказчику/Клиенту), что его персональные данные передаются Агентам только при условии соблюдения ими требований законодательства РФ об обеспечении ими конфиденциальности и безопасности персональных данных при их обработке.

 

1.5.             Целью обработки персональных данных Собственника (Заказчика/Клиента) Исполнителем и Агентами является:

1.5.1.       предоставление рекламной информации (в том числе, информации о проведении специальных сервисных кампаний, проводимых Дилером Geely),

1.5.2.       проведение опросов и исследований, направленных на выявление удовлетворенности / неудовлетворенности Собственника (Заказчика/Клиента) автомобилем марки Geely и других марок и/или услугами Дилера, у которого Собственник (Заказчик/Клиент) приобретает автомобиль марки Geely и других марок и/или осуществляет гарантийный ремонт, негарантийный ремонт и/или техническое обслуживание принадлежащего ему автомобиля марки Geely и других марок, а также проведение опросов и исследований, направленных на выявление удовлетворенности / неудовлетворенности Собственника (Заказчика/Клиента) услугами Дилера Geely по предоставлению в аренду автомобилей и услугой «подменный автомобиль, а также иными работами (услугами), выполняемыми (оказываемыми)  Дилером Geely.

1.5.3.       получение информации от Собственника (Заказчика/Клиента), которая может способствовать улучшению качества автомобилей Geely, запасных частей, аксессуаров, а также качества услуг по гарантийному ремонту, негарантийному ремонту и техническому обслуживанию автомобилей Geely у Дилеров Geely, а также улучшению качества услуг Дилера Geely по предоставлению в аренду автомобилей и услуги «подменный автомобиль», а также иных работ (услуг), выполненных (оказанных) Дилером Geely.

1.5.4.       предоставление ответа на запрос/обращение/заявление.

1.5.5.       проведение маркетинговых программ и различных статистических исследований о работах (услугах), выполняемых (оказываемых) Дилером Geely.

1.5.6.       идентификация и авторизация Клиента как пользователя в автоматизированной системе «Системы электронных паспортов транспортных средств (паспортов шасси транспортных средств)».

1.5.7.       внесение информации о собственнике транспортного средства (шасси транспортного средства) в автоматизированную систему «Системы электронных паспортов транспортных средств»;

 

1.6.             Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия на обработку персональных данных, в зависимости от того, какое из событий наступит раньше.

 

1.7.             Собственник (Заказчик/Клиент) настоящим выражает согласие и разрешает Исполнителю и Агентам обрабатывать свои персональные данные с помощью различных средств связи, включая, но, не ограничиваясь: получение, хранение, комбинирование, передача, почтовая рассылка, электронная почта, телефон (включая мобильный), факсимильная связь, сеть Интернет. Исполнитель и Агенты осуществляют обработку персональных данных с использованием средств автоматизации и без использования средств автоматизации. Настоящим Клиент выражает согласие и разрешает Исполнителю и Агентам объединять персональные данные в информационную систему персональных данных, а также обрабатывать его персональные данные для продвижения Исполнителем товаров, работ, услуг на рынке, для информирования о проводимых акциях и предоставляемых скидках.

 

1.8.             Оператором, получающим согласие Собственника (Заказчика/Клиента), субъекта персональных данных, на обработку его персональных данных, является Исполнитель.

 

1.9.             Настоящим Собственник (Заказчик/Клиент) уведомлен Исполнителем, а также от имени Агентов о том, что предполагаемыми пользователями персональных данных являются работники операторов (а также лица, привлеченные на условиях гражданско-правового договора). Правовым основанием обработки персональных данных Агентами является наличие договорных отношений, также Собственник (Заказчик/Клиент) признает и подтверждает, что в случае необходимости предоставления персональных данных для достижения целей обработки персональных данных Агентам, а равно как при привлечении Агентов к оказанию услуг в целях обработки персональных данных, Исполнитель вправе в необходимом объеме раскрывать для совершения вышеуказанных действий информацию о Собственнике (Заказчике/Клиенте) лично (включая персональные данные) таким Агентам, их работникам и иным уполномоченным ими лицам, а также предоставлять таким лицам соответствующие документы, содержащие такую информацию.

 

1.10.         Настоящим Собственник (Заказчик/Клиент) уведомлен Исполнителем, а также от имени Агентов о правах Собственника (Заказчика/Клиента), как субъекта персональных данных, которые предоставлены ему Федеральным законом № 152-ФЗ от 27 июля 2006 года «О персональных данных».

 

1.11.         Исполнитель и ООО «ДЖИЛИ-МОТОРС» оставляют за собой безусловное право изменять операторов, которые осуществляют обработку персональных данных. При этом Исполнитель и ООО «ДЖИЛИ-МОТОРС» гарантируют Собственнику (Заказчику/Клиенту) обеспечение конфиденциальности и безопасности его персональных данных.

 

1.12.         Данное Собственником (Заказчиком/Клиентом) согласие на обработку его персональных данных может быть отозвано посредством направления Собственником (Заказчиком/Клиентом) письменного заявления в адрес Исполнителя по следующему почтовому адресу: 117452, г. Москва, Балаклавский пр-т, 26.