Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. В настоящей политике конфиденциальности (далее – «Политика») используются следующие термины:
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор – ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «Н-АВТО» (ООО «Н-АВТО»), юридический адрес: 420025, Республика Татарстан (Татарстан), г. Нижнекамск, ул. Спортивная, д.4Б, помещ. 8; почтовый адрес: 622049, Свердловская область, г. Нижний Тагил, Черноисточинское шоссе 68, строение 2, самостоятельно или совместно с другими лицами организует и/или осуществляет обработку персональных данных, а также определяет цели обработки, состав обрабатываемых данных, действия (операции), совершаемые с персональными данными.
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому субъекту персональных данных.
Пользователь – любое лицо, посещающее сайт https://lada-tagil-n.ru/, а также использующее информацию, материалы и сервисы сайта. Пользователь сайта является субъектом персональных данных в смысле Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность через Интернет по адресу: https://lada-tagil-n.ru/.
1.2. Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Трудового кодекса РФ, приказов и рекомендаций Роскомнадзора, ФСТЭК России, ФСБ России и иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных.
1.3. Политика применяется к обработке персональных данных Оператором в следующих случаях:
– использование сайта по адресу https://lada-tagil-n.ru/;
– любые обращения Оператору в письменной, устной, электронной форме;
– посещение дилерских и сервисных центров Оператора;
– оформление и исполнение договоров купли-продажи автомобилей, договоров оказания работ/услуг;
– оформление заявок на тест-драйв, трейд-ин, автокредитование, лизинг;
– рассмотрение анкет и резюме соискателей, проведение собеседований;
– взаимодействие с контрагентами, деловыми партнерами;
– иные случаи, связанные с деятельностью Оператора.
1.4. Субъектами персональных данных, чьи персональные данные обрабатываются Оператором, являются:
– Клиенты (в том числе потенциальные клиенты);
– Соискатели – лица, направляющие резюме и анкеты для трудоустройства;
– Контрагенты и партнеры – представители юридических лиц, индивидуальные предприниматели, сотрудничающие с Оператором.
1.5. Принципами обработки персональных данных Оператора являются:
– обработка осуществляется на законной и справедливой основе;
– обработка ограничивается достижением конкретных, заранее определённых и законных целей;
– не допускается обработка несовместимая с целями сбора;
– не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях;
– содержание и объем данных соответствуют заявленным целям, недопустима избыточность;
– обеспечивается точность, достаточность и актуальность;
– хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки;
– данные уничтожаются после достижения целей обработки или утраты необходимости в их достижении;
– обработка персональных данных не используется для причинения вреда субъектам.

2. ПРАВА И ОБЯЗАННОСТИ СТОРОН
2.1. Права и обязанности Оператора
2.1.1. Оператор обязан:
2.1.1.1. обрабатывать персональные данные исключительно в целях, указанных в настоящей Политике, в порядке, установленном законодательством РФ;
2.1.1.2. не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом;
2.1.1.3. осуществлять обработку персональных данных с соблюдением принципов и правил ФЗ-152;
2.1.1.4. организовывать защиту персональных данных;
2.1.1.5. рассматривать обращения субъекта персональных данных по вопросам обработки и давать мотивированные ответы;
2.1.1.6. предоставлять субъекту безвозмездный доступ к своим персональным данным;
2.1.1.7. принимать меры по уточнению, блокированию, уничтожению персональных данных в установленных законом случаях.
2.1.2. Оператор имеет право:
2.1.2.1. самостоятельно определять меры, необходимые и достаточные для исполнения своих обязанностей;
2.1.2.2. поручить обработку персональных данных другому лицу с согласия субъекта;
2.1.2.3. продолжить обработку персональных данных при наличии оснований, предусмотренных законом, даже при отзыве согласия;
2.1.2.4. получать от субъекта достоверные сведения и/или документы для целей обработки;
2.1.2.5. требовать своевременного уточнения предоставленных данных.
2.2. Права и обязанности субъекта персональных данных
2.2.1. Субъект персональных данных обязан:
2.2.1.1. обеспечивать достоверность предоставляемых данных;
2.2.1.2. предоставлять сведения для уточнения при необходимости.
2.2.2. Субъект персональных данных имеет право:
2.2.2.1. на получение полной информации об обработке персональных данных;
2.2.2.2. требовать уточнения, блокирования или уничтожения персональных данных при наличии оснований;
2.2.2.3. отозвать согласие на обработку персональных данных;
2.2.2.4. принимать предусмотренные законом меры по защите своих прав.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями их сбора.
3.2. Цели обработки:
3.2.1. регистрация субъекта на сайте Оператора;
3.2.2. идентификация субъекта для предоставления функционала личного кабинета;
3.2.3. оформление и исполнение договоров купли-продажи автомобилей (новых и с пробегом);
3.2.4. оформление заявок на тест-драйв автомобиля;
3.2.5. предварительная оценка стоимости автомобиля при трейд-ин;
3.2.6. рассмотрение заявок на автокредитование;
3.2.7. оформление лизинга (для юридических лиц);
3.2.8. оформление и продление договоров страхования;
3.2.9. сервисное обслуживание, ремонт, диагностика и установка оборудования;
3.2.10. содействие в регистрации транспорта в ГИБДД;
3.2.11. информирование о работе сайта, контроль и улучшение качества сайта;
3.2.12. предоставление доступа к персонализированным ресурсам;
3.2.13. установление обратной связи по всем вопросам взаимодействия с сайтом и услугами;
3.2.14. определение местонахождения субъекта для безопасности и предотвращения мошенничества;
3.2.15. предоставление клиентской и технической поддержки;
3.2.16. направление информационных и рекламных сообщений (при отдельном согласии);
3.2.17. выполнение требований законодательства РФ.

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Для группы «Клиенты» — фамилия, имя, отчество; пол; номер мобильного телефона; адрес электронной почты; в отдельных случаях — паспортные данные, водительское удостоверение, адрес регистрации, информация по трудовой деятельности, доходы, сведения о кредитах, сведения о транспортном средстве и т.п. Биометрические и специальные персональные данные не обрабатываются.
4.2. Для группы «Соискатели» — фамилия, имя, отчество; дата рождения; пол; гражданство; номер мобильного телефона; адрес электронной почты; город проживания; сведения об образовании; сведения об опыте работы; прочая информация, указанная в резюме.
4.3. Для группы «Контрагенты и партнеры» — фамилия, имя, отчество; должность; наименование структурного подразделения; номера рабочего и мобильного телефонов; адрес электронной почты; паспортные или иные удостоверяющие личность документы (по необходимости); данные документа, подтверждающего полномочия представлять юр. лицо.
4.4. При использовании сайта дополнительно обрабатываются электронные данные: cookie, HTTP-заголовки, IP-адрес, веб-маяки, идентификаторы браузера, сведения об устройстве, дате и времени доступа, активности пользователя, геолокация и др.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка осуществляется с применением средств автоматизации и без них.
5.2. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
5.3. Обработка осуществляется с согласия субъекта, за исключением случаев, прописанных законом.
5.4. Согласие предоставляется путем отметки в чек-боксе при отправке формы на сайте.
5.5. Срок обработки определяется достижением целей либо до отзыва согласия субъектом. Согласие может быть отозвано направлением заявления на info@lada-nauto.ru с предоставлением оригинала по почтовому адресу Оператора.
5.6. Данные могут быть переданы банкам-партнерам (только с письменного согласия субъекта), юридическим лицам – провайдерам технической поддержки, аналитики, безопасности.
5.7. Оператор принимает все необходимые меры (правовые, организационные, технические) для защиты персональных данных.
5.8. Хранение производится не дольше необходимого срока.
5.9. Трансграничная передача не осуществляется.
5.10. В случае неправомерной передачи данных субъект информируется в течение 5 рабочих дней.

6. БЛОКИРОВАНИЕ, УТОЧНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. При выявлении неправомерной обработки осуществляется блокирование данных на период проверки.
6.2. В случае неточности обеспечивается уточнение данных в течение 7 рабочих дней.
6.3. При выявлении неправомерной обработки прекращается обработка или уничтожаются данные в течение 3–10 рабочих дней.
6.4. После достижения цели обработки данные уничтожаются в течение 30 дней.
6.5. При отзыве согласия и отсутствии необходимости в сохранении данных они уничтожаются в течение 30 дней с даты отзыва.

7. ОТВЕТСТВЕННОСТЬ СТОРОН
7.1. Оператор несёт ответственность за нарушение требований ФЗ-152.
7.2. Оператор не несёт ответственности за утрату или разглашение данных, если они были публичными до разглашения, получены от третьей стороны или раскрыты с согласия субъекта.

8. РАЗРЕШЕНИЕ СПОРОВ
8.1. Споры и разногласия между субъектом и Оператором разрешаются по законодательству РФ.
8.2. Обязательна досудебная претензия.
8.3. Претензия рассматривается и заявитель уведомляется в течение 10 дней.
8.4. При недостижении соглашения спор передаётся в суд.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Настоящая Политика вступает в силу с даты утверждения и действует до момента изменений.
9.2. Актуальная версия Политики размещается на сайте https://lada-tagil-n.ru/privacy-policy/.
9.3. Новая редакция вступает в силу с момента размещения на сайте.
9.4. Недействительность одного положения не влияет на действительность остальных.
9.5. Все предложения или вопросы по Политике направлять на info@lada-nauto.ru.