Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика Общество с ограниченной ответственностью «Торговый дом Автомобильный завод РУБИКОН» в отношении обработки персональных данных (далее: Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые ООО «Торговый дом Автомобильный завод РУБИКОН» (далее: Оператор) получает от пользователей сайта https://rubicon-russia.ru/ и его поддоменов (далее: Сайт).

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после её утверждения.

1.4. Политика является общедоступным документом и публикуется на Сайте. Оператор вправе вносить в Политику изменения; новая редакция вступает в силу с момента размещения на Сайте.

1.5. Реквизиты Оператора: ООО «Торговый дом Автомобильный завод РУБИКОН», ИНН 7447325298, КПП 744701001, адрес: 454136, г. Челябинск, ул. Молодогвардейцев, д. 31. Телефон: +7 (351) 220-24-20. Электронная почта: info@rubicon-russia.ru.

2. Основные понятия

• персональные данные: любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор: юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с ними;
• обработка персональных данных: любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• автоматизированная обработка: обработка персональных данных с помощью средств вычислительной техники;
• предоставление персональных данных: действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• блокирование: временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения);
• уничтожение: действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных;
• обезличивание: действия, в результате которых становится невозможным без дополнительной информации определить принадлежность персональных данных конкретному субъекту;
• пользователь: любое физическое лицо, которое посещает Сайт, пользуется размещёнными на нём информацией, калькуляторами и формами;
• файлы cookie: небольшие фрагменты данных, которые Сайт сохраняет в браузере пользователя и которые браузер передаёт Сайту при последующих обращениях.

3. Права и обязанности Оператора

3.1. Оператор имеет право:

• самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных;
• поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании договора с этим лицом. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки и конфиденциальность персональных данных;
• в случае отзыва субъектом согласия продолжить обработку без его согласия при наличии оснований, указанных в Законе о персональных данных.

3.2. Оператор обязан:

• организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
• сообщать в Роскомнадзор по его запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса (срок может быть продлён не более чем на пять рабочих дней по мотивированному уведомлению);
• обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак, включая информирование о компьютерных инцидентах, повлёкших неправомерную передачу персональных данных.

4. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• давать предварительное согласие на обработку персональных данных в целях продвижения товаров, работ и услуг и отозвать его в любой момент;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на основании Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», Федеральных законов от 05.04.2013 № 44-ФЗ и от 18.07.2011 № 223-ФЗ (в части участия в закупках), а также устава Оператора.

5.2. Правовыми основаниями также являются договоры, заключаемые между Оператором и субъектом персональных данных (или организацией, которую он представляет), и согласие субъекта на обработку его персональных данных.

6. Цели обработки и состав данных

6.1. Оператор обрабатывает персональные данные пользователей Сайта в следующих целях:

• обработка запросов и заявок, отправленных через формы Сайта (коммерческое предложение, расчёт лизинга и стоимости владения, сервисный контракт, документы для закупки, визит на производство, партнёрство), подготовка и направление ответов;
• подготовка, заключение и исполнение договоров поставки техники, сервисных и иных договоров с организацией, которую представляет пользователь;
• направление информации о товарах, услугах, ценах и мероприятиях Оператора (при наличии согласия пользователя);
• анализ посещаемости и улучшение работы Сайта, обеспечение его безопасности.

6.2. Для этих целей обрабатываются следующие персональные данные:

• имя (фамилия, имя, отчество, если пользователь их указал);
• номер телефона, адрес электронной почты;
• наименование организации и должность (если указаны);
• содержание запроса: интересующая техника, параметры расчёта, номер закупки и иные сведения, которые пользователь указал в форме;
• технические данные посещения: IP-адрес, данные файлов cookie, тип браузера и устройства, дата и время доступа, адреса просмотренных страниц, источник перехода (реферер, UTM-метки).

6.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные пользователей Сайта.

7. Порядок и условия обработки

7.1. Обработка осуществляется с согласия субъекта персональных данных, которое пользователь даёт, отмечая соответствующее поле в форме на Сайте, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

7.2. Способы обработки: автоматизированная обработка с передачей информации по информационно-телекоммуникационным сетям, неавтоматизированная и смешанная обработка.

7.3. Заявки с Сайта поступают в CRM-систему «1С-Битрикс24». Пользователь, давая согласие, разрешает Оператору поручить обработку персональных данных ООО «1С-Битрикс» (ОГРН 5077746476209, адрес: 109544, г. Москва, б-р Энтузиастов, д. 2, эт. 13, пом. 8-19).

7.4. Для анализа посещаемости Сайт использует сервис веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС»). Подробнее в Политике использования файлов cookie.

7.5. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых она входит.

7.6. Не допускается раскрытие персональных данных третьим лицам и их распространение без согласия субъекта, если иное не предусмотрено федеральным законом. Передача персональных данных уполномоченным государственным органам осуществляется только по основаниям и в порядке, установленным законодательством Российской Федерации.

7.7. При сборе персональных данных, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

7.8. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных неправомерных действий: определяет угрозы безопасности при обработке, принимает локальные акты по обработке и защите персональных данных, назначает ответственных лиц, ограничивает доступ к информационным системам, организует учёт носителей и обучение работников.

7.9. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требует цель обработки, если срок хранения не установлен федеральным законом или договором. Данные из заявок, по которым договор не заключён, хранятся не дольше 3 лет с даты последнего обращения пользователя либо до отзыва согласия.

7.10. Оператор прекращает обработку персональных данных при выявлении её неправомерности (в течение трёх рабочих дней с даты выявления), при достижении цели обработки, при истечении срока действия или отзыве согласия, если обработка допускается только с согласия.

7.11. По требованию субъекта о прекращении обработки Оператор прекращает её в срок не более 10 рабочих дней с даты получения требования, за исключением случаев, предусмотренных Законом о персональных данных. Срок может быть продлён не более чем на пять рабочих дней по мотивированному уведомлению.

8. Уточнение, блокирование и уничтожение данных, ответы на запросы

8.1. Сведения об обработке персональных данных, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются субъекту или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса. Срок может быть продлён не более чем на пять рабочих дней по мотивированному уведомлению.

8.2. Запрос должен содержать сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату и тему заявки, номер договора) либо иным образом подтверждающие факт обработки, и подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью.

8.3. При выявлении неточных персональных данных Оператор блокирует их на период проверки и уточняет в течение семи рабочих дней со дня представления подтверждающих сведений.

8.4. При выявлении неправомерной обработки Оператор блокирует неправомерно обрабатываемые данные с момента обращения или получения запроса и прекращает такую обработку.

8.5. При выявлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных.

8.6. Уничтожение персональных данных подтверждается актом, а при обработке в информационной системе также выгрузкой из журнала регистрации событий.

9. Контакты для обращений

Запросы, требования и отзыв согласия направляйте по электронной почте info@rubicon-russia.ru или письмом по адресу: 454136, г. Челябинск, ул. Молодогвардейцев, д. 31, ООО «Торговый дом Автомобильный завод РУБИКОН».

Контроль за исполнением Политики осуществляет лицо, ответственное у Оператора за организацию обработки персональных данных.