ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
ПОСЕТИТЕЛЕЙ САЙТА И КЛИЕНТОВ
ООО «ОПТИМА КУБАНЬ»

1. Общие положения

 

• Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «ОПТИМА КУБАНЬ» (далее — Оператор).

 

• Политика действует в отношении всей информации, которую Оператор может получить о посетителях веб-сайта https://optima-car.ru (далее — Сайт), а также о клиентах, обратившихся к Оператору для получения услуг.

2.    Термины и определения

 

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

 

• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

 

• Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Оператором является ООО «ОПТИМА КУБАНЬ»

 

• Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

 

• Cookies — небольшие фрагменты данных, отправленные веб-сервером и хранимые на устройстве пользователя, которые веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

 

• IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3.    Цели и состав обрабатываемых персональных данных

 

• Оператор обрабатывает персональные данные строго в следующих целях и в объеме, необходимом для их достижения.
  • Основная деятельность (Обслуживание клиентов и исполнение договоров):

 

Обработка запросов и обращений (консультации, запись на осмотр, обратный звонок).

• Обрабатываемые данные: Имя, номер телефона.
• Основание: Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ).

 

Организация тест-драйва.

• Обрабатываемые данные: ФИО, номер телефона, данные водительского удостоверения.
• Основание: Исполнение договора на услугу тест-драйва (п. 5 ч. 1 ст. 6 152-ФЗ).

 

Запись и оформление заказа на сервисное обслуживание.

• Обрабатываемые данные: ФИО, номер телефона, сведения об автомобиле.
• Основание: Исполнение договора на сервисное обслуживание (п. 5 ч. 1 ст. 6 152-ФЗ).

 

Оформление покупки автомобиля и сопутствующих услуг (кредит, страхование, рассрочка).

• Обрабатываемые данные: ФИО, номер телефона, адрес электронной почты, данные документа, удостоверяющего личность, ИНН, СНИЛС, адрес регистрации и проживания, сведения о доходах.
• Основание: Исполнение договоров купли-продажи и кредитного договора (п. 5 ч. 1 ст. 6 152-ФЗ), а также дополнительные согласия, требуемые банками и страховыми компаниями.

 

Информирование о состоянии заказа или сервисных работ.

• Обрабатываемые данные: Имя, номер телефона.
• Основание: Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) и/или исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ), так как информирование является его частью.
  • Рекламно-маркетинговая деятельность:

 

Направление субъекту рекламных и информационных материалов, касающихся продукции и услуг Оператора (специальные предложения, акции, новые модели автомобилей, мероприятия). Проведение маркетинговых исследований, опросов и анализа предпочтений клиентов для улучшения качества услуг.

 

• Обрабатываемые данные: Имя, номер телефона, адрес электронной почты.
• Основание: Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ)
  • Обработка данных с использованием файлов Cookie и аналогичных технологий:

 

Анализ поведения пользователей на сайте для улучшения его функциональности, удобства использования и контента; персонализация контента и рекламных предложений; сбор агрегированной статистики; запоминание предпочтений пользователя; обеспечение безопасности сайта.

 

• Обрабатываемые данные: Данные о соединении и IP-адрес, данные о местоположении (определяемом по IP), тип и версия браузера и операционной системы, время посещения и источник перехода, информация о посещенных страницах, времени, проведенном на каждой, и последовательности просмотра.
• Основание: Часть 1 ст. 12.10 Федерального закона «Об информации, информационных технологиях и о защите информации» № 149-ФЗ. Обработка данных, позволяющих идентифицировать пользователя, осуществляется на основании его отдельного согласия, предоставляемого через всплывающее окно (cookie-бар) при первом посещении сайта.

4.    Сроки обработки и хранения персональных данных

 

• Сроки обработки персональных данных определяются в соответствии с целями их обработки и требованиями законодательства РФ.

 

• Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, указанных в разделе 3 настоящей Политики.

 

• Сроки хранения персональных данных:

 

• Для целей основной деятельности (п. 3.1.1) — в течение срока действия договора с клиентом, а после его окончания в течение сроков, установленных законодательством РФ для хранения отчетности (например, 5 лет для целей налогообложения), если иное не предусмотрено отдельным соглашением.

 

• Для рекламно-маркетинговой деятельности (п. 3.1.2) — до момента отзыва субъектом согласия на такую обработку.

 

• Данные, полученные с помощью файлов Cookie, хранятся в течение периода, определенного настройками браузера пользователя или до достижения целей их обработки (например, до 12 месяцев для аналитических систем).
  • По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию.

5.    Принципы обработки персональных данных

 

• Обработка персональных данных у Оператора осуществляется на законной и справедливой основе.

 

• Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

 

• Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

 

• Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

 

• Обработке подлежат только персональные данные, которые отвечают целям их обработки.

 

• Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

 

 

6. Обеспечение безопасности персональных данных

 

• • Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для выполнения требований федерального законодательства в области защиты персональных данных.
  • Основными мерами по обеспечению безопасности персональных данных, применяемыми Оператором, являются:

 

• Определение угроз безопасности ПДн: Регулярная оценка и определение актуальных угроз безопасности персональных данных при их обработке в информационных системах.

 

• Принятие локальных нормативных актов: Разработка и внедрение документов, устанавливающих процедуры, направленные на предупреждение, выявление и устранение нарушений требований к защите ПДн.

 

• Назначение ответственных лиц: Назначение ответственных за организацию обработки и обеспечение безопасности персональных данных.

 

• Ограничение и разграничение доступа: Строгое ограничение состава лиц, допущенных к обработке ПДн, и разграничение их прав доступа к информационным системам и материальным носителям.

 

• Организация учета и хранения: Создание системы учета и обеспечения сохранности материальных носителей, содержащих персональные данные.

 

• Использование средств защиты информации: Применение необходимых технических средств защиты информации, включая антивирусную защиту, системы межсетевого экранирования, средства обнаружения вторжений и анализа защищенности.

 

• Контроль и мониторинг: Регулярный контроль за соблюдением установленных процедур, мониторинг действий пользователей в информационных системах ПДн, проверка готовности и эффективности используемых средств защиты.

 

• Оценка эффективности принимаемых мер: Периодический аудит и оценка эффективности применяемых мер по обеспечению безопасности персональных данных.

 

• Обучение и информирование работников: Регулярное ознакомление работников, допущенных к обработке ПДн, с положениями законодательства и внутренними документами Оператора, а также с последствиями их нарушения.

 

7. Поручение обработки персональных данных

 

• • Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (далее — Обработчик).
  • Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152.
  • В целях исполнения договоров и оказания услуг Оператор поручает обработку ПДн следующим Обработчикам:

 

• Банкам-партнерам (для оформления кредитных заявок);
• Страховым компаниям (для оформления полисов КАСКО/ОСАГО);
• Отраслевым партнёрам (для предоставления сопутствующих услуг, трейд-ин, сервисное информирование);
• Маркетинговым и рекламным агентствам (для продвижения товаров и услуг);
• Службам аналитики (например, Яндекс.Метрика — в обезличенном виде).

 

Полный и актуальный перечень Обработчиков с указанием их наименований и целей обработки размещен на сайте Оператора и доступен по запросу субъектов персональных данных.

 

• В договоре с Обработчиком определяются перечень действий (операций) с персональными данными, которые будут совершаться Обработчиком, цели обработки, устанавливается обязанность Обработчика соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

 

 

8. Права субъекта персональных данных

 

• • Посетители сайта и клиенты вправе реализовать свои права, предусмотренные законодательством Российской Федерации о ПДн, в том числе, но не ограничиваясь:

 

• на получение информации, касающейся обработки его персональных данных;
• на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать свое согласие на обработку персональных данных;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

 

9. Обращение субъектов персональных данных

 

• • Субъект персональных данных вправе направить свой запрос, в том числе запрос на отзыв согласия на обработку персональных данных, Оператору:

• По адресу электронной почты: info@optima-car.ru.

 

• По почтовому адресу: 350900, Россия, Краснодарский край, Г.О. город Краснодар, г.Краснодар, ул.им.Дзержинского, д.229/5
  • В запросе должны быть указаны:

 

• номер основного документа, удостоверяющего личность субъекта ПДн или его представителя;

 

• сведения о дате выдачи указанного документа и выдавшем его органе;

 

• сведения, подтверждающие участие субъекта ПДн в отношениях с Оператором;

 

• подпись субъекта ПДн или его представителя.
  • Оператор обязуется рассмотреть и направить ответ на поступивший запрос в течение 30 (тридцати) дней с момента его получения.

 

 

10. Заключительные положения

 

• • Настоящая Политика является общедоступной и подлежит размещению на официальном сайте Оператора в сети Интернет по адресу: https://optima-car.ru
  • Настоящая Политика может быть изменена или прекращена Оператором в одностороннем порядке без предварительного уведомления пользователя. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
  • Все предложения или вопросы по поводу настоящей Политики следует направлять по адресу: info@optima-car.ru