КАСКАД-АВТО

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ОФИЦИАЛЬНОГО САЙТА HAVAL

Общество с ограниченной ответственностью «Хавейл Мотор Рус» ИНН 7729763331 ОГРН 1147746089314, юридический адрес: 129226, г. Москва, вн. тер. г. муниципальный округ Останкинский, ул. Вильгельма Пика, д.16 совместно с афиллированными лицами (далее — Компания) выражает благодарность за проявленный интерес к официальному сайту HAVAL, а также нашей Компании, ее продуктам и услугам. Настоящая Политика конфиденциальности официального сайта HAVAL (далее — Политика конфиденциальности) разработана в соответствии с положениями Федерального закона «О персональных данных» от 27.07.2006 N 152 — ФЗ, а также иными нормативно — правовыми актами Российской Федерации в сфере защиты информации и персональных данных в целях регламентирования порядка обработки персональных данных Пользователей официального сайта HAVAL (далее — Пользователь), обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, определения целей обработки персональных данных, категорий и перечня персональных данных, необходимых для регистрации и использования официального сайта HAVAL, а также получения Пользователями полного комплекса услуг Компании.

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

В настоящей Политике конфиденциальности используются следующие термины, имеющие определенное ниже значение. В случае, если в настоящей Политике конфиденциальности используются термины и понятия, не определенные в настоящем разделе, они имеют значения, которые обычно придаются им в соответствующей сфере.

1.1 Субъект персональных данных — физическое лицо (Пользователь), которое прямо или косвенно определено или определяемо с помощью персональных данных;

1.2 Оператор персональных данных — Общество с ограниченной ответственностью «Хавейл Мотор Рус» ИНН 7729763331 ОГРН 1147746089314, юридический адрес: г. Москва, вн. тер. г. муниципальный округ Останкинский, ул. Вильгельма Пика, д.16 самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, перечень персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

1.3 Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;

1.4 Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

1.5 Предоставление персональных данных третьим лицам — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

1.6 Пользователь — лицо, использующее функционал официального сайта HAVAL и/или безоговорочно принявшее условия настоящей Политики конфиденциальности, а также связанных с ней положений и соглашений;

1.7 Регистрация — процесс заполнения и отправки специальных форм Пользователем посредством официального сайта HAVAL в целях получения полного доступа ко всем сервисам и функционалу официального сайта HAVAL, а также определенных видов услуг Компании, участия в Мероприятиях (подписка на новости, форма с записью на сервис, форма «Обратный звонок», форма «Запись на тест-драйв», форма «Запросить предложение», форма теста HAVAL «Автохарактер», форма «Проверить VIN», форма «Получите персональное кредитное предложение», форма «Остались вопросы?», форма записи на экскурсию, форма проверки наличия «T-BOX» и др.) . Для Регистрации Пользователь предоставляет сведения, регламентированные разделом 2 настоящей Политики конфиденциальности, далее — соглашается со всеми условиями настоящей Политики конфиденциальности и связанных с ней положений и соглашений, путем проставления «галочек» в соответствующих чек — боксах на официальном сайте HAVAL

1.8 Конфиденциальность информации — обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.

2. ЦЕЛИ ОБРАБОТКИ И ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ И ИНЫХ ДАННЫХ, НЕОБХОДИМЫХ ДЛЯ ПОЛУЧЕНИЯ ОПРЕДЕЛЕННЫХ ВИДОВ УСЛУГ КОМПАНИИ

2.1 В целях подписки на новостную рассылку посредством заполнения специальной формы на официальном сайте HAVAL Пользователю необходимо предоставить следующие персональные данные:

Общие:

  • фамилия, имя;
  • номер телефона;
  • адрес электронной почты

Иные данные:

  • данные об использовании официального сайта HAVAL.

2.12 В целях проведения конкурсов и развлекательных мероприятий, путем заполнения специальной формы на официальном сайте или социальных сетях HAVAL Пользователь самостоятельно предоставляет следующие персональные данные:

Общие:

  • фамилия, имя;
  • фотографию;
  • номер мобильного телефона

Иные данные:

  • данные об использовании официального сайта HAVAL.

2.2 В целях записи на получение сервисных услуг Компании посредством заполнения специальной формы на официальном сайте HAVAL Пользователю необходимо предоставить следующие персональные данные:

Общие:

  • фамилия, имя;
  • дата рождения;
  • адрес электронной почты;
  • номер мобильного телефона;

Иные данные:

  • информация об автомобиле (VIN, модель, год выпуска, пробег, регистрационный номер и др.);
  • данные об использовании официального сайта HAVAL.

2.3 В целях получения «Обратного звонка» Компании, посредством заполнения специальной формы на официальном сайте HAVAL Пользователю необходимо предоставить следующие персональные данные:

Общие:

  • фамилия. имя;
  • адрес электронной почты;
  • номер мобильного телефона;

Иные данные:

  • информация об автомобиле (VIN, модель, год выпуска, пробег и др.);
  • данные об использовании официального сайта HAVAL.

2.4 В целях записи на программу тест-драйва посредством заполнения специальной формы на официальном сайте HAVAL Пользователю необходимо предоставить следующие персональные данные:

Общие:

  • фамилия, имя, отчество;
  • дата рождения;
  • электронной почты;
  • номер мобильного телефона

Иные данные:

  • данные об использовании официального сайта HAVAL

2.5 В целях получения специального предложения Компании, посредством заполнения специальной формы на официальном сайте HAVAL Пользователю необходимо предоставить следующие персональные данные:

Общие:

  • фамилия, имя;
  • адрес электронной почты;
  • номер мобильного телефона;

Иные данные:

  • данные об использовании официального сайта HAVAL;
  • информация об автомобиле (VIN, модель, год выпуска, пробег и др.).

2.6 В целях прохождения теста HAVAL «Автохарактер» на официальном сайте HAVAL и получения результатов, Пользователю необходимо заполнить специальную форму на официальном сайте HAVAL и предоставить следующие персональные данные:

Общие:

  • фамилия, имя;
  • адрес электронной почты;
  • номер мобильного телефона

Иные данные:

  • данные об использовании официального сайта HAVAL.

2.7 В целях проверки «VIN» автомобиля на официальном сайте HAVAL Пользователю необходимо заполнить специальную форму на официальном сайте HAVAL и предоставить следующие персональные данные:

Иные данные:

  • VIN;
  • данные об использовании официального сайта HAVAL.

2.8 В целях Получения персонального кредитного предложения посредством заполнения специальной формы на официальном сайте HAVAL Пользователю необходимо предоставить следующие персональные данные:

Общие:

  • фамилия, имя, отчество;
  • адрес электронной почты;
  • номер мобильного телефона;

Иные данные:

  • данные об использовании официального сайта HAVAL.

2.9 В целях получения ответа на интересующие Пользователя вопросы, посредством заполнения специальной формы на официальном сайте HAVAL Пользователю необходимо предоставить следующие персональные данные:

Общие:

  • фамилия, имя;
  • адрес электронной почты;
  • номер мобильного телефона

Иные данные:

  • данные об использовании официального сайта HAVAL.

2.10 В целях записи на экскурсию, путем заполнения специальной формы на официальном сайте HAVAL Пользователю необходимо предоставить следующие персональные данные:

Общие:

  • фамилия, имя;
  • адрес электронной почты;
  • дата рождения;
  • номер мобильного телефона

Иные данные:

  • данные об использовании официального сайта HAVAL.
  • VIN.

2.11 В целях проверки наличия «T-BOX» – телематической системы для связи с мобильным приложением, путем заполнения специальной формы на официальном сайте HAVAL, Пользователю необходимо предоставить следующие персональные данные:

Иные данные:

  • данные об использовании официального сайта HAVAL;
  • VIN.

2.12 А также, в целях:

  • получения доступа к сервисам, информации и функционалу официального сайта HAVAL, в том числе к сервисам: онлайн предоплаты и бронирования автомобилей, предзаказа фирменных аксессуаров; записи на тест-драйв, предоставления сервисных услуг и т.д.;
  • получения от Компании и ее партнеров информации (включая информацию рекламного характера), в том числе, но не ограничиваясь, о продукции и услугах Компании, наличии специальных предложений, акций в отношении них, о финансовых услугах, связанных с приобретением и использованием товаров и услуг, о проведении мероприятий, презентаций, о новостях бренда HAVAL;
  • участия в проводимых Компанией и ее партнерами акциях, конкурсах, мероприятиях, включая их трансляции в сети Интернет и посредством других каналов связи;
  • участия в проводимых Компанией и ее партнерами опросах, исследованиях, включая, но не ограничиваясь: проведение опросов, исследований посредством электронной и телефонной связи, анкетирования, проведение исследований рынка и других исследований для определения предпочтений клиентов, в том числе исследований индекса удовлетворенности качеством предоставленных товаров и услуг;
  • получения дополнительных услуг со стороны Компании и ее партнеров включая, но не ограничиваясь: консультационные услуги, в том числе в целях заключения Пользователем в дальнейшем договоров/соглашений с иными лицами;
  • получения своевременного ответа на запросы Пользователей, обработки возможных рекламаций и иных обращений;
  • обеспечения безопасности, защиты данных Пользователей официального сайта HAVAL, совершенствования функций и сервисов официального сайта HAVAL;
  • технической поддержки информационных систем, включая проверку корректности и целостности данных и своевременного устранения ошибок в базе данных Пользователей официального сайта HAVAL;
  • определения потребностей в производственной мощности;
  • осуществления мониторинга и контроля продаж и обслуживания покупателей, клиентов, Пользователей;
  • ведения истории обращения в сервисные центры;
  • получения уведомлений о сервисных и отзывных кампаниях;
  • оптимизации процессов взаимодействия с покупателями, послепродажного обслуживания товара;
  • исполнения законодательства Российской Федерации;
  • защиты прав субъектов персональных данных

Компания вправе запрашивать и другие персональные и иные данные Пользователя.

3. ПОРЯДОК ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1 Порядок обработки персональных данных:

3.1.1 Обработка персональных данных Пользователя возможна только после получения следующих Согласий на обработку персональных данных: при подписки на новостную рассылку (https://haval.ru/agree-of-personal-data/subscribe/), при записи на получение сервисных услуг Компании, при записи на получение «Обратного звонка» Компании, при записи на программу тест-драйва, при записи на получение специального предложения Компании (https://haval.ru/agree-of-personal-data/special-offer/), при подаче заявки на прохождение теста HAVAL «Автохарактер», при подаче заявки на проверку «VIN», при подаче заявки на получение персонального кредитного предложения; при подаче заявки на получение ответа на интересующие Пользователя вопросы; при подаче заявки на запись на экскурсию; при подаче заявки на проверку наличия «T-BOX») и др. услуг. Согласие подписывается Пользователем простой электронной подписью, посредством проставления «галочки» в соответствующем чек — боксе на официальном сайте HAVAL.

3.1.2 Согласие Пользователя на обработку персональных данных для целей, указанных в пункте 2.12 настоящей Политики предоставляется путем направления своих персональных данных Оператору.

3.1.3 Согласие Пользователя на обработку персональных данных для целей, указанных в разделе 2 настоящей Политики конфиденциальности действует до момента: достижения целей их обработки, либо до отзыва соответствующего Согласия Пользователем.

3.1.4 Обработка персональных данных Пользователей осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных целей, регламентированных в разделе 2 настоящей Политики конфиденциальности.

3.1.5 Обработка персональных данных, несовместимая с целями сбора не допускается. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

3.1.7 В процессе обработки персональных данных обеспечивается их точность, достаточность и актуальность по отношению к целям обработки персональных данных.

3.1.6 Компания обеспечивает конфиденциальность, сохранность и защиту персональных данных Пользователей.

3.2 Защита персональных данных:

3.2.1 Под защитой персональных данных Пользователя понимается комплекс мер (организационно-распорядительных, технических), направленных на предотвращение неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных Пользователей, а также от иных неправомерных действий.

3.2.2 Компания при защите персональных данных Пользователей принимает все необходимые организационно - распорядительные и технические меры, в том числе:

  • использует облачный сервер исключительно на территории Российской Федерации;
  • для передачи данных использует протокол HTTPS.

4. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

4.1 Предоставление персональных данных Пользователей третьим лицам возможно исключительно после получения от Пользователя Согласия на предоставление персональных данных третьим лицам (https://haval.ru/agree-of-personal-data/), которое подписывается Пользователем простой электронной подписью, посредством проставления «галочки» в соответствующем чек – боксе на официальном сайте HAVAL.

4.2 Персональные данные Пользователей могут предоставляться третьим лицам в целях организации и оптимизации работы сервисов официального сайта HAVAL, предоставления полного комплекса услуг Компании, в том числе: онлайн предоплаты и бронирования автомобилей, предзаказа фирменных аксессуаров; записи на тест-драйв, предоставления сервисных услуг и т.д.

4.3 При предоставлении персональных данных Пользователей третьим лицам Компания соблюдает следующие требования:

  • не сообщает персональные данные Пользователя в коммерческих целях;
  • не сообщает персональные данные Пользователя третьей стороне без письменного согласия Пользователя, за исключением случаев, установленных законодательством Российской Федерации;
  • уведомляет лиц, получающих персональные данные Пользователей о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены и требовать от этих лиц соблюдения данной обязанности;
  • разрешает доступ к персональным данным Пользователей только специально уполномоченным лицам, при этом эти лица должны получать только те персональные данные Пользователей, которые необходимы им для выполнения определенных функций и задач;
  • предоставляет доступ Пользователям к своим персональным данным при обращении, либо при получении запроса Пользователя.

5. ПРАВА И ОБЯЗАННОСТИ СТОРОН

5.1 Права и обязанности Пользователя:

5.1.1 Пользователь имеет право на свободный и бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных федеральным законом;

5.1.2 Пользователь имеет право на получение информации, касающейся обработки его персональных данных, в том числе:

  • подтверждение факта обработки его персональных данных;
  • правовые основания и цели обработки;
  • применяемые Компанией способы обработки персональных данных;
  • наименование и место нахождения оператора персональных данных, сведения о лицах (за исключением работников оператора), которые имеют доступ или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании законодательства Российской Федерации;
  • обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации;
  • сроки обработки персональных данных, в том числе сроки их хранения;
  • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Компании, если обработка поручена или будет поручена такому лицу, а также иные сведения.

5.1.3 Пользователь имеет право требовать от Компании уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

5.1.4 Пользователь имеет право требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением требований законодательства Российской Федерации.

5.1.5 Пользователь имеет право отказаться от получения маркетинговых сообщений, которые отправляет Компания в любое время, отправив электронное письмо по адресу digital@haval.ru или перейдя по ссылке «отказаться от подписки» в маркетинговых электронных письмах.

5.1.6 Пользователь обязан предоставить для обработки сведения, предусмотренные разделом 2 настоящей Политики конфиденциальности, отвечающие требованиям достоверности и полноты;

5.1.7 Пользователь обязан неукоснительно соблюдать условия настоящей Политики конфиденциальности, а также законодательство Российской Федерации о защите информации и персональных данных.

5.2 Права и обязанности Компании:

5.2.1 Компания обязана осуществлять обработку персональных данных Пользователей в соответствии с целями, указанными в разделе 2 настоящей Политики конфиденциальности;

5.2.2 Компания обязана соблюдать законодательство Российской Федерации о защите информации и персональных данных, а также положения настоящей Политики конфиденциальности;

5.2.3 Компания обязана не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователей, если иное не предусмотрено законодательством Российской Федерации о персональных данных;

5.2.4 Компания обязана по просьбе Пользователя, предоставлять информацию, предусмотренную п. 5.1.2 настоящей Политики в течение 10 (десяти) рабочих дней с момента обращения, либо получения соответствующего запроса. Компания предоставляет Пользователю запрашиваемую информацию в той форме, в которой были направлены соответствующие обращение/запрос. Предоставляемая информация не должна содержать персональные данные, относящиеся к другим субъектам персональных данных;

5.2.5 Компания в праве предоставлять Пользователям рекламные или другие маркетинговые материалы, касающиеся товаров и услуг Компании, по электронной почте, текстовым сообщениям, веб-сайтам и приложениям.

5.2.6 Компания в целях повышения качества предоставляемых услуг в праве рекомендовать продукты, услуги и мероприятия на основе собранной о Пользователе информации.

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1 Продукты и услуги Компании предназначены исключительно для использования совершеннолетними лицами.

6.2 Продукты и услуги Компании могут содержать ссылки на сайты, продукты и услуги иных лиц и организаций. Компания не несет ответственности за безопасность и содержание услуг и продуктов, размещенных на сторонних сайтах.

6.3 Доступ к личной информации, созданной, созданной посредством регистрации в службах Компании, можно получить только с помощью уникального пароля, связанного с этой записью. Чтобы защитить целостность информации, содержащейся в этой записи, Пользователь не должен раскрывать или иным образом обличать свой пароль третьим лицам. Пожалуйста, немедленно сообщите нам, если вы считаете, что ваш пароль или запись были скомпрометированы.

6.4 Правила настоящей Политики конфиденциальности распространяются исключительно на официальный сайт HAVAL.

6.5 В части, не урегулированной настоящей Политикой конфиденциальности,**** отношения Компании и Пользователей регулируются в соответствии с действующим законодательством Российской Федерации вне зависимости от места нахождения Компании, Пользователя или устройства Пользователя.

6.6 Настоящая Политика конфиденциальности может быть в любое время изменена и/или дополнена Компанией в одностороннем порядке без предварительного уведомления Пользователей. Указанные изменения вступают в силу и становятся обязательными с даты размещения (публикации) на официальном сайте HAVAL.

6.7 Дополнительную информацию об обработке ваших персональных данных можно узнать, направив запрос на электронную почту Компании digital@haval.ru, либо по почтовому адресу: 129226, г. Москва, вн. тер. г. муниципальный округ Останкинский, ул. Вильгельма Пика, д.16.

7. РЕКВИЗИТЫ КОМПАНИИ

ООО «Хавейл Мотор Рус»

Юридический адрес: 129226, г. Москва, вн. тер. г. муниципальный округ Останкинский, ул. Вильгельма Пика, д.16

ИНН: 7729763331

КПП: 772801001

ОГРН: 1147746089314

ПОЛИТИКА в области обработки и защиты персональных данных клиентов в ООО «Каскад-Авто»

1. Общие положения

1.1. Настоящая Политика в области обработки и защиты персональных данных клиентов в ООО «Каскад-Авто» (далее – Политика), расположенному по адресу: 460507, Оренбургская обл., Оренбургский р-н, Пригородный п, Левая сторона дороги Оренбург-Орск 12.350 км (далее – Оператор или Компания), разработана с целью соблюдения прав и законных интересов субъекта персональных данных при их обработке.

1.2. Настоящая Политика разработана во исполнении требований п. 2 ч. 1 ст. 18.1 Федерального закона “О персональных данных” от 27.07.2006 N 152-ФЗ, определяющего в качестве меры, направленной на обеспечение выполнения оператором своих обязанностей, издание оператором, являющимся юридическим лицом, документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

1.3. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.

1.4. Принципами обработки персональных данных в Компании являются:

  • обработка персональных данных должна осуществляться на законной и справедливой основе;
  • обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей;
  • не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
  • не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  • обработке подлежат только персональные данные, которые отвечают целям их обработки;
  • содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
  • при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных, принимаются необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
  • хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

2. Основные понятия

В целях настоящей Политики используются следующие основные понятия:

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Пользователь сайта (пользователь) – человек, посетивший данный сайт, а также пользующийся его программами и продуктами.

Cookies — короткий фрагмент данных, пересылаемый веб-браузером или веб-клиентом веб-серверу в HTTP-запросе, всякий раз, когда Пользователь пытается открыть страницу Интернет-магазина. Фрагмент хранится на компьютере Пользователя.

IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу TCP/IP.

3. Состав и цели обработки персональных данных, субъекты персональных данных

3.1. Политика применяется к обработке персональных данных Компанией в том числе в следующих случаях:

  • использование веб-сайтов и мобильных приложений, владельцем которых является Компания[1];
  • любые обращения в Компанию в любой форме, направление жалоб, комментариев или замечаний и предложений;
  • посещение офисов и иных помещений Компании;
  • продажа автомобилей и иных товаров, проведение работ (включая сервисное обслуживание автомобилей), оказание услуг (включая информационные услуги с использованием веб-сервисов);
  • в иных случаях.

3.2. Субъектами, чьи персональные данные обрабатываются в соответствии с Политикой, являются:

  • клиенты (потенциальные клиенты) Компании и их представители, а также клиенты дилерских и сервисных предприятий Мерседес-Бенц в России, чьи персональные данные могут быть переданы Компании в соответствии с договорами с такими предприятиями при условии обеспечения предприятиями законности такой передачи и обработки персональных данных, и чьи персональные данные могут быть переданы Компанией дилерским и сервисным предприятиям Мерседес-Бенц в России с целью исполнения заявок/запросов клиентов;
  • контрагенты или бизнес-партнеры (потенциальные контрагенты или бизнес-партнеры) Компании и их представители и работники;
  • иные лица в случаях, предусмотренных пунктом 3.1 выше.

3.4. В соответствии с принципами, указанными в пункте 1.4 Политики, устанавливаются следующие цели обработки персональных данных, но не ограничиваясь:

  • предоставление информации (включая информацию рекламного характера), в том числе, но не ограничиваясь, о товарах и услугах «Мерседес-Бенц», наличии специальных предложений, акций в отношении них, о финансовых услугах, связанных с приобретением и использованием указанных товаров и услуг, о проведении мероприятий, презентаций;
  • продвижение товаров, работ и услуг на рынке путем осуществления прямых контактов;
  • подготовка и направление предложений о приобретении товаров и услуг «Мерседес-Бенц», финансовых услуг, связанных с ними;
  • заключение и исполнение любых договоров;
  • организация участия клиента в различных мероприятиях, инициируемых Компанией;
  • проведение исследований рынка и других статистических исследований, в том числе исследований индекса удовлетворенности качеством предоставленных товаров и услуг, опросов клиентов;
  • обработка возможных рекламаций и иных обращений;
  • управление взаимоотношениями с клиентами, контрагентами и бизнес-партнерами, включая использование и сопровождение информационных систем, автоматическое формирование в указанных системах проектов договоров и иных документов;
  • использование предоставленных данных в качестве контактных данных для связи;
  • выполнение требований законодательства, а также осуществление прав и законных интересов Компании.

3.5. К персональным данным, обрабатываемым Оператором, относится следующая информация о субъекте персональных данных:

  1. фамилия, имя, отчество;

  2. форма обращения/пол;

  3. дата, месяц и год рождения, возраст;

  4. номер(-а) контактных телефонов;

  5. адрес(-а) электронной почты (e-mail);

  6. адрес(-а) регистрации / проживания;

  7. сведения о владении автомобилем (в том числе, марка, модель автомобиля, ВИН-номер, регистрационный знак);

  8. срок владения автомобилем, период планируемого обмена автомобиля;

  9. интересы (в том числе, к автомобилям и спортивным занятиям);

  10. образ жизни и поведение субъекта (в том числе, в сети Интернет), сфера деятельности;

  11. IP-адрес;

  12. информация из cookie;

  13. информация о браузере пользователя (или иной программе);

  14. время посещения сайта;

  15. адрес ранее посещенной страницы сайта сети «Интернет»;

  16. иные данные и информация, представленные субъектом и или ставшие известными Оператором (приведенный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).

4. Правила обработки персональных данных

4.1. Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных Федеральным законом “О персональных данных” от 27.07.2006 N 152-ФЗ и Политикой.

4.2. Обработка персональных данных Оператором осуществляется путем любых действий (операций), допустимых законодательством Российской Федерации.

Обработка осуществляется Оператором, а также иными третьими лицами, которые были привлечены Оператором к обработке, или которым были переданы персональные данные и иная информация (или предоставлен доступ к ним) в соответствии с законодательством Российской Федерации.

Передача персональных данных работника Оператора третьим лицам, осуществляется только с письменного согласия субъекта, за исключением случаев, предусмотренных законодательством.

В случае необходимости передачи Оператором персональных данных третьим лицам, она осуществляется только после подписания между Оператором и третьей стороной соглашения о неразглашении конфиденциальной информации, за исключением случаев, предусмотренных законодательством.

4.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, установленных законодательством Российской Федерации, когда обработка персональных данных может осуществляться без такого согласия.

4.3. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

4.4. Согласие может быть отозвано путем письменного уведомления, направленного в адрес Компании заказным почтовым отправлением.

4.5. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия Согласия или отзыв Согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

4.6. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не осуществляется.

4.7. Обработка биометрических данных (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных) не осуществляется. В соответствующих случаях, при предъявлении субъектами персональных данных паспортов или иных документов, содержащих фотографию субъекта, Компания не использует данную фотографию для установления личности субъекта персональных данных (идентификация), а использует для удостоверения тождественности лица, предъявившего документ, с лицом, изображенным на фотографии в этом документе (аутентификация).

4.8. Компания не размещает персональные данные субъектов персональных данных в общедоступных источниках без его согласия.

4.9. Оператор может осуществлять трансграничную передачу персональных данных. В этом случае Компания следует требованиям законодательства РФ и осуществляет передачу только на территорию иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных или обеспечивающих адекватную защиту прав субъектов персональных данных. В противном случае, Компания следует требованиям части 4 статьи 12 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

4.10. В Компании запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы

4.11. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

4.12. Предоставление персональных данных органам государственной власти и местного самоуправления, в суды, правоохранительные органы, а также иным надзорным органам осуществляется Компанией в случаях и в порядке, предусмотренных законодательством РФ.

5. Доступ к персональным данным

5.1. Доступ к персональным данным имеют работники Оператора, которым персональные данные необходимы в связи с исполнением ими должностных обязанностей.

Список лиц, имеющих доступ к персональным данным, утверждается Директором Компании.

5.2. Работники Компании, получившие доступ к персональным данным, принимают обязательства по обеспечению конфиденциальности обрабатываемых персональных данных.

5.3. Субъект персональных данных имеет право:

  • на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
  • подтверждение факта обработки персональных данных;
  • правовые основания и цели обработки персональных данных;
  • цели и применяемые способы обработки персональных данных;
  • полное наименование и местонахождение ООО «Каскад-Авто», сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ООО «Каскад-Авто» или на основании законодательства Российской Федерации;
  • обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации;
  • сроки обработки персональных данных, в том числе сроки их хранения;
  • порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации;
  • информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных;
  • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ООО «Каскад-Авто», если обработка поручена или будет поручена такому лицу;
  • иные сведения, предусмотренные законодательством Российской Федерации;
  • требовать исправления неверных, неточных, устаревших персональных данных;
  • требовать уничтожения персональных данных в случае неправомерной обработки его персональных данных;
  • отозвать согласие на обработку персональных данных;
  • обжаловать в суде любые неправомерные действия или Компании при обработке и защите его персональных данных.

5.3. Субъекты персональных данных несут ответственность за предоставление достоверных сведений, а также за своевременное обновление предоставленных данных в случае каких-либо изменений.

5.4. Компания предпринимает разумные меры для поддержания точности и актуальности имеющихся персональных данных, а также удаления персональных данных в случаях, если они являются устаревшими, недостоверными или излишними, либо если достигнуты цели их обработки.

6. Распространение персональных данных

6.1. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

6.2. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

6.3. В случае, если из предоставленного субъектом персональных данных согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, не следует, что субъект персональных данных согласился с распространением персональных данных, такие персональные данные обрабатываются оператором, которому они предоставлены субъектом персональных данных, без права распространения.

6.4. Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

6.5. В согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения, субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ оператора в установлении субъектом персональных данных запретов и условий, предусмотренных настоящей статьей, не допускается.

6.6. Оператор обязан в срок не позднее трех рабочих дней с момента получения соответствующего согласия субъекта персональных данных опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных субъектом персональных данных для распространения.

6.7. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных субъектом персональных данных для распространения, не распространяются на случаи обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.

6.8. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только оператором, которому оно направлено.

6.9. Действие согласия субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения, прекращается с момента поступления оператору требования, указанного в пункте 6.8 Политики.

6.10. Субъект персональных данных вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных субъектом персональных данных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений статьи 12 Федерального закона “О персональных данных” от 27.07.2006 N 152-ФЗ или обратиться с таким требованием в суд.

Данное лицо обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трех рабочих дней с момента получения требования субъекта персональных данных или в срок, указанный во вступившем в законную силу решении суда, а если такой срок в решении суда не указан, то в течение трех рабочих дней с момента вступления решения суда в законную силу.

7. Сбор персональных данных с использованием сайта ООО «Каскад-Авто»

7.1. При сборе персональных данных субъектов посредством информационно-телекоммуникационной сети Интернет Компания обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных субъектов с использованием баз данных, находящихся на территории Российской Федерации.

7.2. Получение согласия субъекта на сбор и обработку персональных данных осуществляется в случае предоставления субъектом любых личных данных с использованием электронной формы на сайте Компании.

7.3. Сайт Компании использует файлы «cookie» и собирает сведения, в том числе с использованием сторонних сервисов («Яндекс. Метрика» и др.), о пользователях, которые необходимы Компании в целях анализа эффективности и улучшения работы сервисов сайта.

7.4. При посещении сайтов Компании информирует пользователей о сборе и использовании файлов «cookie».

7.5. Защита данных, автоматически передаваемых при просмотре рекламных блоков и посещении страниц с установленными на них статистическими скриптами системы (пикселями) осуществляется сайтом.

7.6. Последствием отключения cookies может стать невозможность доступа к некоторым разделам сайта.

7.7. Сайт собирает статистику об IP-адресах всех посетителей. Данные сведения нужны, чтобы выявить и решить технические проблемы и проконтролировать, насколько законным будет проведение финансовых платежей.

7.8. Администрация сайта обязана не разглашать персональные данные, сообщаемые Пользователями, регистрирующимися на сайте или оформляющими заказ на покупку товара, а также обеспечивать этим данным абсолютную конфиденциальность.

8. Заключительные положения

8.1. Все отношения, касающиеся обработки персональных данных, не получившие отражение в настоящей Политике, регулируются законодательством Российском Федерации.

8.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Любые изменения подлежат опубликованию.

8.3. В случае, если какое-либо из положений настоящей Политики является или становится недействительным, это не затрагивает действительность иных положений.

8.4. При изменении нормативно-правовых актов, использованных при составлении Политики, настоящая Политика продолжает действовать в части, не противоречащей действующему законодательству. В остальной части Компания руководствуется нормами действующего законодательства РФ.

8.5. С момента утверждения настоящей Политики предыдущая редакция утрачивает силу.

8.6. Правовыми основаниями обработки персональных данных Оператором являются:

  • Конституция РФ;
  • Гражданский кодекс РФ; Федеральный закон от 27 июля 2006 г. N 149-ФЗ “Об информации, информационных технологиях и о защите информации”;
  • Закон РФ от 27 декабря 1991 г. N 2124-1 “О средствах массовой информации”;
  • Федеральный закон от 26 декабря 2008 г. N 294-ФЗ “О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля”;
  • Указ Президента РФ от 6 марта 1997 г. N 188 “Об утверждении перечня сведений конфиденциального характера”;
  • Постановление Правительства Российской Федерации от 06 июля 2008 г. N 512 “Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных”;
  • Постановление Правительства Российской Федерации от 15 сентября 2008 г. N 687 “Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации”;
  • Постановление Правительства Российской Федерации от 1 ноября 2012 г. N 1119 “Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных”;
  • Приказ Роскомнадзора от 5 сентября 2013 г. N 996 “Об утверждении требований и методов по обезличиванию персональных данных”;
  • Приказ ФСТЭК России от 18 февраля 2013 г. N 21 “Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных”;
  • Приказ Роскомнадзора от 24.02.2021 N 18 “Об утверждении требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения”;
  • уставные документы Оператора;
  • договоры, заключаемые между Оператором и субъектами персональных данных;
  • согласия субъектов персональных данных на обработку персональных данных;
  • иные основания, когда согласие на обработку персональных данных не требуется в силу закона.