Политика в отношении обработки персональных данных

Общества с ограниченной ответственностью «ГЛОБАЛ КАР МСК»
(сайт https://globalcarmsk.ru/)
(редакция, расширенная в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов)

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановлением Правительства РФ от 15.09.2008 № 687, Постановлением Правительства РФ от 01.11.2012 № 1119, иными нормативными правовыми актами Российской Федерации в области защиты персональных данных и определяет основные принципы, цели, условия и способы обработки персональных данных, перечень субъектов, чьи данные обрабатываются, функции и обязанности Оператора, а также права субъектов персональных данных.

1.2. Политика является общедоступным документом, регламентирующим деятельность ООО «ГЛОБАЛ КАР МСК» (далее — Оператор) в качестве оператора персональных данных, и подлежит размещению в свободном доступе в информационно-телекоммуникационной сети Интернет по постоянному адресу: https://globalcarmsk.ru/privacy.

1.3. Основные понятия:

• персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;
• оператор — ООО «ГЛОБАЛ КАР МСК», организующее и (или) осуществляющее обработку персональных данных;
• обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, использование, передача, обезличивание, удаление, уничтожение;
• субъект персональных данных — физическое лицо (Пользователь, клиент, контрагент), к которому относятся обрабатываемые данные;
• файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта;
• Яндекс.Метрика — сервис веб-аналитики для сбора обезличенной статистики посещаемости.

2. Правовые основания и принципы обработки

2.1. Правовые основания: Конституция РФ, ГК РФ, ФЗ-152, ФЗ-149, Постановления Правительства № 687 и № 1119, согласие субъекта, договоры с субъектом.

2.2. Принципы обработки: законность, ограничение целями сбора, недопустимость избыточности, точность данных, хранение не дольше целей обработки, уничтожение по достижении целей.

3. Категории субъектов и состав данных

3.1. Категории субъектов: Пользователи Сайта, Клиенты, Контрагенты, Подписчики.

3.2. Состав обрабатываемых данных (минимально необходимый):

• фамилия, имя, отчество (при указании);
• номер телефона.

3.3. Технические данные (автоматический сбор): cookie, IP-адрес, тип браузера, ОС, дата/время посещения, referrer, обезличенные данные Яндекс.Метрики.

3.4. Оператор не обрабатывает специальные категории персональных данных (раса, здоровье, убеждения и т.п.).

4. Цели обработки

4.1. Цели обработки данных, предоставленных Пользователем:

• идентификация и обратная связь: приём заявок, консультирование;
• заключение и исполнение договоров: подготовка КП, оформление документов;
• информирование об услугах и акциях (при наличии отдельного согласия);
• улучшение качества обслуживания: анализ обезличенных данных.

4.2. Цели обработки технических данных: обеспечение работы Сайта, сбор статистики, оценка эффективности рекламы (только при согласии).

5. Порядок получения персональных данных

5.1. Сбор осуществляется через форму заявки на Сайте или при личном обращении после ознакомления с Политикой.

5.2. При первом посещении показывается cookie-баннер с возможностью: «Принять все», «Настроить», «Отклонить».

5.3. Проставление отметки в чекбоксе и отправка формы является конклюдентным согласием с Политикой.

6. Действия с данными и безопасность

6.1. Обработка: автоматизированная (CRM, почта) и неавтоматизированная (бумажные носители). Все серверы — на территории РФ.

6.2. Хранение: данные клиентов — 5 лет; данные для рассылок — до отзыва согласия; обезличенные данные аналитики — до 24 месяцев.

6.3. Меры безопасности: ограничение доступа, HTTPS, пароли, антивирусы, резервное копирование, аудит.

7. Яндекс.Метрика и cookie

7.1. Яндекс.Метрика собирает обезличенные данные. Политика Яндекс: yandex.ru/legal/confidential/.

7.2. Типы cookie: строго необходимые (без согласия), функциональные, аналитические, маркетинговые (только с согласия).

7.3. Сроки хранения cookie: сессионные — до закрытия браузера; функциональные — до 12 мес.; аналитические/маркетинговые — до 24 мес.

8. Предоставление доступа и передача третьим лицам

8.1. Доступ имеют только уполномоченные сотрудники Оператора.

8.2. Передача третьим лицам возможна: с согласия субъекта, по требованию закона, для исполнения договора, обезличенные данные — аналитическим сервисам.

8.3. Трансграничная передача персональных данных не осуществляется.

9. Права субъектов персональных данных

9.1. Субъект имеет право: на доступ к данным, на уточнение/блокирование/удаление, на отзыв согласия, на обжалование в Роскомнадзор или суд.

9.2. Запросы направляются на: info@globalcarmsk.ru или почтой: 105082, г. Москва, ул. Бакунинская, д. 69, стр. 1, ком. 404.

10. Обязанности Оператора

Оператор обязуется: соблюдать законодательство, защищать данные, уведомлять Роскомнадзор, прекращать обработку при отзыве согласия, уведомлять об инцидентах утечки.

11. Порядок уничтожения данных

Уничтожение производится при достижении целей или истечении сроков: бумажные носители — шредирование; электронные — гарантированное удаление с актом.

12. Уведомление Роскомнадзора

Оператор подаёт уведомление в Роскомнадзор до начала обработки, за исключением случаев, предусмотренных ч. 2 ст. 22 ФЗ-152.

13. Заключительные положения

13.1. Политика действует бессрочно до замены новой версией.

13.2. Изменения вступают в силу с момента публикации на https://globalcarmsk.ru/privacy.

13.3. Доступ к Политике: онлайн, в офисе, по запросу на info@globalcarmsk.ru.

Реквизиты Оператора:
ООО «ГЛОБАЛ КАР МСК»
105082, г. Москва, ул. Бакунинская, д. 69, стр. 1, ком. 404
ИНН 7716251142, ОГРН 1257700302640
info@globalcarmsk.ru | +7 (968) 030-69-45