- Общие положения
- Настоящая Политика обработки персональных данных (далее – Политика) является нормативным документом общества с ограниченной ответственностью «Базис-Моторс», ОГРН: 1107232033963, зарегистрированного по адресу: Тюменская область, город Тюмень, улица Валерии Гнаровской, дом 14, (далее – Оператор) определяющим основные цели, принципы, условия и способы обработки персональных данных, категории и права субъектов персональных данных, обязанности Оператора в связи с осуществлением Оператором обработки персональных данных, а также меры, принимаемые Оператором по обеспечению выполнения своих обязательств.
- Согласно настоящей Политике Оператор может осуществлять обработку персональных данных в качестве оператора персональных данных или третьего лица, привлеченного к обработке персональных данных по поручению другого оператора персональных данных.
- Настоящая Политика разработана с учетом требований законодательных и иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных, в частности, в соответствии с положениями Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных».
- Действие настоящей Политики служит основой для разработки локальных нормативных актов, регламентирующих для Оператора вопросы обработки и защиты персональных данных работников и иных лиц, субъектов персональных данных.
- Действия настоящей Политики распространяются на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению (обновлению, изменению), извлечению, использованию, передаче (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемые Оператором как с использованием средств автоматизации, так и без их использования.
- Термины, используемые в тексте настоящей Политики, подлежат применению и толкованию в значении, установленном Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных».
- Цели обработки персональных данных
- Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Оператором не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
- В необходимых случаях Оператор обрабатывает персональные данные в следующих целях:
- обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;
- осуществление своей деятельности в соответствии с уставом Оператора;
- ведение кадрового делопроизводства;
- содействие работникам в трудоустройстве, получении образования и продвижении по работе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества;
- привлечение и отбор кандидатов на работу к Оператору;
- организация постановки на индивидуальный (персонифицированный) учет работников в системе обязательного пенсионного страхования;
- заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;
- осуществление гражданско-правовых отношений;
- ведение бухгалтерского учета;
- осуществление пропускного режима;
- заключения, исполнения и прекращения гражданско-правовых договоров с физическими, юридическим лицами, индивидуальными предпринимателями и иными лицами, в случаях, предусмотренных действующим законодательством и локальными нормативными актами Оператора.
- Правовые основания обработки персональных данных
- Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных»
- Федеральный закон от 08.02.1998 N 14-ФЗ «Об обществах с ограниченной ответственностью»;
- Федеральный закон от 06.12.2011 N 402-ФЗ «О бухгалтерском учете»;
- Федеральный закон от 15.12.2001 N 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
- Федеральный закон от 22.10.2004 N 125-ФЗ «Об архивном деле в Российской Федерации»;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
- Правовым основанием обработки персональных данных также являются:
- устав Оператора;
- договоры, заключаемые между Оператором и субъектами персональных данных;
- согласие субъекта персональных данных на обработку его персональных данных.
- Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
- Объем и содержание обрабатываемых Оператором персональных данных должны соответствовать заявленным целям их обработки, предусмотренным настоящей Политикой. Персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
- Оператор осуществляет обработку персональных данных следующих субъектов персональных данных:
- кандидаты для приема на работу к Оператору;
- работники Оператора;
- бывшие работники Оператора;
- члены семей работников Оператора - в случаях, когда согласно законодательству сведения о них предоставляются работником;
- контрагенты Оператора (физические лица);
- представители контрагентов Оператора (юридических лиц);
- посетители сайта Оператора, оставившие соответствующую заявку;
- потенциальные покупатели Оператора;
- лица, воспользовавшиеся услугой Оператора тест-драйв.
- В зависимости от конкретных целей, заявленных в настоящей Политике, Оператор может обрабатывать следующие категории персональных данных:
- Кандидаты для приема на работу в ООО «Базис-Моторс»:
- фамилия, имя, отчество;
- пол;
- гражданство;
- дата и место рождения;
- контактные данные;
- сведения об образовании, опыте работы, квалификации;
- иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.
- Работники и бывшие работники ООО «Базис-Моторс»:
- фамилия, имя, отчество;
- пол, возраст;
- гражданство;
- дата и место рождения;
- изображение (фотография);
- паспортные данные;
- контактные данные;
- индивидуальный номер налогоплательщика;
- страховой номер индивидуального лицевого счета (СНИЛС);
- сведения об образовании, квалификации, профессиональной подготовке, повышении квалификации;
- адрес регистрации по месту жительства;
- адрес фактического проживания;
- семейное положение, наличие детей, состав семьи;
- факты биографии и предыдущая трудовая деятельность (в том числе место работы, служба в армии.);
- финансовое положение, сведения о заработной плате;
- сведения о воинском учете;
- сведения о социальных льготах;
- специальность;
- занимаемая должность;
- наличие судимостей (да / нет);
- сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;
- данные о регистрации брака;
- подлинники и копии приказов по личному составу;
- личные дела, трудовые книжки и сведения о трудовой деятельности;
- основания к приказам по личному составу;
- дела, содержащие материалы по повышению квалификации и переподготовке работников, их аттестации;
- сведения о результатах медицинского обследования на предмет годности к осуществлению трудовых обязанностей.
- Члены семьи работников ООО «Базис-Моторс»:
- фамилия, имя, отчество;
- степень родства;
- год рождения;
- иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.
- Контрагенты ООО «Базис-Моторс» (физические лица):
- фамилия, имя, отчество;
- дата и место рождения;
- паспортные данные;
- адрес регистрации по месту жительства;
- контактные данные;
- замещаемая должность;
- индивидуальный номер налогоплательщика;
- номер расчетного счета;
- иные персональные данные, предоставляемые контрагентами (физическими лицами), необходимые для заключения и исполнения договоров.
- Представители контрагентов ООО «Базис-Моторс» (юридических лиц):
- фамилия, имя, отчество;
- паспортные данные;
- контактные данные;
- занимаемая должность;
- иные персональные данные, предоставляемые представителями контрагентов, необходимые для заключения и исполнения договоров.
- Посетители сайта Оператора, оставившие соответствующую заявку:
- фамилия, имя, отчество;
- контактные данные;
- иные персональные данные, предоставляемые субъектом персональных данных.
- Потенциальные покупатели Оператора:
- фамилия, имя, отчество;
- контактные данные.
- Лица, воспользовавшиеся услугой Оператора тест-драйв:
- фамилия, имя, отчество;
- контактные данные;
- сведения о водительском удостоверении.
- Кандидаты для приема на работу в ООО «Базис-Моторс»:
- Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
- Оператор не осуществляет обработку биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность), за исключением случаев, предусмотренных законодательством РФ.
- Оператор не осуществляет трансграничную передачу персональных данных.
- Принципы обработки персональных данных
- Оператор обрабатывает персональные данные с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
- осуществление обработки персональных данных на законной и справедливой основе;
- ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей. Недопущение обработки персональных данных, несовместимых с целями сбора персональных данных;
- недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- осуществление обработки только тех персональных данных, которые отвечают целям их обработки;
- обеспечение соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Недопущение избыточности обрабатываемых персональных данных по отношению к заявленным целям их обработки;
- обеспечение точности персональных данных, при их обработке, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Принятие необходимых мер либо обеспечение их принятия
- неполных или неточных данных;
- осуществление хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обеспечение уничтожения обрабатываемых персональных данных либо обезличивание по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
- Оператор обрабатывает персональные данные с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
- Порядок и условия обработки персональных данных
- При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
- Обрабатываемые персональные данные уничтожаются по достижению целей обработки, в случае утраты необходимости в достижении этих целей, истечением срока действия согласия субъекта персональных данных на обработку его персональных данных, а также при выявлении неправомерной обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации.
- Обработка персональных данных Оператором осуществляется следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.
- Обработка персональных данных осуществляется Оператором с неукоснительным соблюдением принципов и правил, установленных Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных».
- Оператор обрабатывает персональные данные после получения соответствующего согласия от субъекта персональных данных, выраженного в письменной или иной допустимой форме.
- В случаях, предусмотренных законодательством Российской Федерации, Оператор может обрабатывать персональные данные без согласия субъектов персональных данных.
- Источники получения персональных данных:
- получение персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
- получение персональных данных от контрагентов Оператора и иных лиц, предоставляющих Оператору персональные данные с согласия субъектов персональных данных или их законных представителей.
- Оператор может включать персональные данные в общедоступные источники персональных данных с согласия субъекта персональных данных.
- В случае отсутствия необходимости получения согласия на обработку персональных данных в письменной форме, оно может быть дано субъектом персональных данных или его законным представителем в любой форме, позволяющей подтвердить факт его получения Оператором.
- Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, на основании заключаемого с этим лицом договора поручения. При этом Оператор обязует лицо, осуществляющее обработку персональных данных по поручению Оператору, соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные законодательством Российской Федерации.
- Оператор обязуется и обязует иные лица, получившие доступ к персональным данным, не раскрывать и не распространять персональные данные без согласия субъектов персональных данных, если иное не предусмотрено законодательством Российской Федерации.
- Оператор передает персональные данные органам государственной власти и местного самоуправления, а также их должностным лицам в соответствии с законодательством Российской Федерации.
- Оператор может передавать персональные данные с согласия субъекта персональных данных следующим третьим лицам:
- акционерному обществу «Чери Автомобили Рус», зарегистрированному по адресу: 125171, г. Москва, Ленинградское шоссе, дом 16а строение 2;
- обществу с ограниченной ответственностью «Базис-Сервис», зарегистрированному по адресу: 625007, Тюменская обл., г. Тюмень, улица Валерии Гнаровской, дом 14;
- обществу с ограниченной ответственностью «Джили-Моторс», зарегистрированному по адресу: 127018, г. Москва, улица Двинцев, дом 12, корп. 1, этаж 5, пом./ком. i/8;
- обществе с ограниченной ответственностью «Ливэн Моторс Рус», зарегистрированному по адресу: 125445, г. Москва, Ленинградское ш., дом 69, корп. 1, помещ/этаж I/1 комн. 50а;
- обществу с ограниченной ответственностью «Чайна Автомаркет», зарегистрированному по адресу: 369005, Карачаево-Черкесская Республика, город Черкесск, Шоссейная улица, дом 15;
- обществу с ограниченной ответственностью «Чанъань Моторс Рус», зарегистрированному по адресу: 117587, г. Москва, Варшавское шоссе, дом 118, корпус 1, этаж 15, помещение XLVII комнаты 4 и 5;
- публичному акционерному обществу «Вымпелком», зарегистрированному по адресу: 127083, г. Москва, улица 8 Марта, дом 10 строение 14;
- акционерному обществу «Медиапро», зарегистрированному по адресу: 127490, г. Москва, улица Мусоргского, дом 3;
- обществу с ограниченной ответственностью ГК «Вонтрезалт», зарегистрированному по адресу: 141407, Московская область, г.о. Химки, г. Химки, улица Панфилова, владение 19, строение 1, помещение 3, 4, 5, 6, 7;
- обществу с ограниченной ответственностью «Клиентика», зарегистрированному по адресу: 115582, г. Москва, вн.тер. г. Муниципальный Округ Орехово-Борисово Южное, проезд Шипиловский, дом 53/2, этаж 1, пом/ком I/15А;
- обществу с ограниченной ответственностью «Энвибокс», зарегистрированному по адресу: 440000, Пензенская область, г. Пенза, улица Кураева, строение 26.
- Обязанности оператора
В соответствии с требованиями Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» Оператор обязан:- По письменному запросу субъекта персональных данных или его законного представителю предоставить информацию, касающуюся обработки соответствующих персональных данных, либо на законных основаниях отказать в предоставлении такой информации в срок, не превышающий десяти рабочих дней с даты получения соответствующего запроса.
- По письменному требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять их, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, в срок, не превышающий семи рабочих дней с момента получения Оператором соответствующего требования.
- Уведомлять субъекта персональных данных об обработке персональных данных в том случае, если персональные данные были получены не от субъекта персональных данных.
Исключения составляют следующие случаи:- субъект персональных данных уведомлен об осуществлении обработки его персональных данных лицом, передавшим соответствующие данные Оператору;
- персональные данные были получены Оператором на основании законодательства Российской Федерации или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
- персональные данные сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;
- оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления научной или иной творческой деятельности, и при этом не нарушаются права и законные интересы субъекта персональных данных;
- предоставление субъекту персональных данных сведений, содержащихся в уведомлении об обработке персональных данных, нарушает права и законные интересы других лиц.
- В случае достижения цели обработки персональных данных, незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных.
- В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных, прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Оператором и субъектом персональных данных.
- Вести журнал учета обращений субъектов персональных данных, в котором должны фиксироваться все обращения субъектов персональных данных, поступившие к Оператору в надлежащей форме, а также действий, предпринятых Оператором по результатам рассмотрения соответствующих обращений.
- При обработке персональных данных принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
- Права субъекта персональных данных
В соответствии с положениями Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» субъект персональных данных имеет право на:- Получение сведений, касающихся обработки своих персональных данных, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных».
Соответствующая информация может быть предоставлена субъекту персональных данных или его законному представителю на основании запроса, соответствующего статье 14 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных». Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет сведения субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение или запрос, если иное не указано в обращении или запросе.
Запрос должен содержать:- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- подпись субъекта персональных данных или его представителя.
- Подачу запроса на уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
- Отзыв согласия на обработку персональных данных путем направления письменного отзыва, соответствующего требованиям статьи 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных».
- Принятие мер по защите своих прав и законных интересов в соответствии с применимым законодательством.
- Обжалование действий или бездействия Оператора, нарушающих требования применимого законодательства, в том числе в уполномоченный орган или в суд.
- Осуществление иных прав, предусмотренных законодательством Российской Федерации.
- Получение сведений, касающихся обработки своих персональных данных, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных».
- Конфиденциальность персональных данных
- Персональные данные относятся к сведениям конфиденциального характера.
- Оператор обеспечивает конфиденциальность персональных данных и обязуется не допускать их раскрытия без согласия субъекта персональных данных или без наличия иного законного основания.
- Работники Оператора и его контрагенты, получающие доступ к персональным данным, предупреждаются о режиме конфиденциальности в отношении указанных сведений и обязуются соблюдать требования данного режима.
- Меры конфиденциальности, принимаемые при обработке персональных данных, распространяются как на бумажные, так и на электронные носители информации.
- Режим конфиденциальности персональных данных снимается в случаях обезличивания или включения их в общедоступные источники персональных данных, если иное не определено законодательством Российской Федерации.
- Организационные и технические меры защиты персональных данных
- Оператором реализованы следующие мероприятия по обеспечению безопасности персональных данных:
- назначен работник, ответственный за организацию обработки персональных данных;
- назначен работник, ответственный за обеспечение безопасности персональных данных;
- применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке Оператором;
- организован режим обеспечения безопасности помещений, в которых ведется обработка персональных данных, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
- определен порядок предоставления допуска к обработке персональных данных и предоставления доступа к информационным ресурсам Оператора;
- организован учет машинных носителей персональных данных;
- обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- проводятся периодические проверки соблюдения порядка обработки и обеспечения безопасности персональных данных Оператором;
- проводится ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
- Технические меры обеспечения безопасности персональных данных при их обработке Оператором реализуются средствами защиты информации, в том числе прошедшими в установленном порядке процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации.
- Оператором реализованы следующие мероприятия по обеспечению безопасности персональных данных:
- Прочие условия
- Положения настоящей Политики обязательны для исполнения работниками Оператора, в должностные обязанности которых входит обработка персональных данных и обеспечение их защиты.
- Во исполнение требований части 2 статьи 18.1 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора (https://bazis-motors.ru/).
- Периодически Оператор проверяет содержание настоящей Политики на предмет соответствия применимому законодательству и в случае необходимости вносит изменения в условия настоящей Политики.
- Настоящая Политика допускает возможность принятия решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающее права и законные интересы данного лица, на основании исключительно автоматизированной обработки персональных данных только при наличии письменного согласия субъекта персональных данных или в случаях, предусмотренных федеральными законами. В необходимых случаях Оператор обязуется разъяснить субъекту персональных данных порядок принятия таких решений и их возможные юридические последствия. Также Оператор обязуется предоставить субъекту персональных данных возможность заявить возражение против такого решения и разъяснить порядок защиты субъектом персональных данных своих прав и законных интересов.
- Обращения по всем вопросам, связанным с настоящей Политикой, принимаются:
- на сайте ООО «Базис-Моторс» (https://bazis-motors.ru/) в разделе «Контакты»;
- почтовым отправлением по адресу местонахождения ООО «Базис-Моторс» (625018, Тюменская область, город Тюмень, улица 11км Окружной дороги, строение 6);
- путем личного обращения по адресу местонахождения ООО «Базис-Моторс» (625018, Тюменская область, город Тюмень, улица 11км Окружной дороги, строение 6);
- по телефонному номеру: (3452) 57-46-21.
- Контроль за исполнением требований настоящей Политики осуществляется работником, ответственным за организацию обработки персональных данных Оператором. Сведения о данном работнике содержатся в реестре операторов персональных данных на сайте Роскомнадзора.