Политика обработки персональных данных
1. Общие положения
Назначение
Политика в отношении обработки персональных данных определяет позицию и намерения ООО ТК «Викинги» (далее - Компания) в области обработки и защиты персональных данных лиц, состоящих в договорных отношениях с Компанией, обеспечении их целостности и сохранности.
Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152- ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»). Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.
Политика предназначена для изучения и неукоснительного исполнения руководителями и работниками всех структурных подразделений Компании.
Основные понятия
- персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
- оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, в данном случае оператор - Компания;
- обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
- сбор;
- запись;
- систематизацию;
- накопление;
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
- автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
- распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Права и обязанности оператора и субъекта (ов) персональных данных
Субъект персональных данных имеет право:
- на получение по запросу персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
- на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- на отзыв данного им согласия на обработку персональных данных; — на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
- на обжалование действий или бездействия оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Оператор персональных данных обязан:
- опубликовать политику в отношении обработки персональных данных в открытом доступе;
- назначить ответственного сотрудника за организацию обработки персональных данных;
- обеспечить защиту персональных данных субъектов от неправомерного их использования или утраты;
- осуществлять внутренний контроль соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам,
- ознакомить сотрудников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, требованиями к защите персональных данных;
- проводить обучение указанных сотрудников;
- предоставить субъекту информацию о его персональных данных не позднее трех рабочих дней со дня подачи письменного заявления и выдать заявителю копии документов, связанных с работой или обучением, заверенные надлежащим образом;
- в срок, не превышающий 7 рабочих дней со дня субъектом сведений, подтверждающих, что его персональные данные являются неполными, неточными или неактуальными, внести в них необходимые изменения, а затем уведомить субъекта о внесенных изменениях.
2. Цель сбора персональных данных
Целью сбора и обработки персональных данных является выполнение договорных отношений между Компанией и субъектом персональных данных, в частности:
Персональные данные работников обрабатываются в целях учета работников для содействия им в трудоустройстве, обучении, начислений заработной платы, продвижении по службе, контроля количества и качества выполняемой им работы (то есть в случаях, непосредственно связанных с вопросами трудовых отношений между работником и Компанией), пользования различного вида льготами;
Персональные данные физических лиц имеющих договорные отношения с оператором обрабатываются в целях регистрации сведений, необходимых при заключении, исполнении договоров и иных гражданско-правовых сделок при реализации автомобилей и запасных частей к ним, при техническом обслуживании и ремонте легковых автомобилей; продвижения товаров и услуг оператора путем осуществления прямых контактов с субъектом с помощью средств связи; сбора и обработки статистической информации и проведения маркетинговых, социологических и других исследований
Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3. Правовые основания обработки персональных данных
Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных, в том числе:
- Трудовым кодексом Российской Федерации (№197-ФЗ от 30.12.2001);
- Налоговым кодексом РФ;
- Федеральным законом № 27-ФЗ от 01.04.1996 "Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования";
- Федеральным законом № 149-ФЗ от 27.07.2006 "Об информации, информационных технологиях и о защите информации";
- Федеральным законом № 2124-1 от 27.12.1991 "О средствах массовой информации";
- Постановлением Правительства Российской Федерации от 15.09.2008 №687 "Об утверждении Положения об особенностях обработки персональных данных осуществляемой без использования средств автоматизации";
- Постановлением Правительства Российской Федерации от 01.11.2009 №1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";
- Приказом ФСТЭК РФ от 18.02.2013 №21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";
- Согласием субъекта на обработку персональных данных;
- Уставом Компании.
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
Содержание и объем обрабатываемых персональных соответствуют заявленным целям обработки.
По всем категориям субъектов персональных данных, персональные данные обрабатываются оператором с согласия субъектов персональных данных, предоставляемого либо в письменной форме, либо при совершении конклюдентных действий.
К категориям субъектов персональных данных, чьи персональные данные обрабатываются оператором относятся:
- сотрудники, состоящие в трудовых и гражданско-правовых отношениях с оператором;
- физические лица, состоящие в договорных отношениях с оператором;
- близкие родственники сотрудников;
- соискатели;
- уволенные сотрудники Компании.
Оператор обрабатывает следующие персональные данные сотрудников: |
- Фамилия, имя, отчество |
- Паспортные данные (дата выдачи, серия, номер, кем выдан) - Пол - Дата и место рождения - Адрес прописки - Адрес фактического проживания |
- Номер телефона (служебный, домашний, мобильный) |
- ИНН |
- Номер свидетельства государственного пенсионного страхования |
- Данные о дипломе (вид образования, название учебного заведения, год окончания, вид обучения, специальность по диплому (свидетельству), квалификация по диплому(свидетельству) серия диплома, номер диплома, дата выдачи) - Сведения о повышении квалификации |
- Основная профессия, специальность (должность) |
- Подразделение (место работы) |
- Стаж работы |
- Ученая степень |
- Последнее место работы |
- Семейное положение - Ближайшие родственники |
- Квалификационный уровень |
- Страховой стаж |
- Наличие наград (виды наград), достижения - Электронная почта - Фотография - Сумма, подлежащая начислению - Подпись и расшифровка подписи - Сведения, содержащиеся в свидетельстве о браке - Результаты медицинского обследования на предмет годности к осуществлению трудовых обязанностей. - Данные водительского удостоверения. |
Оператор обрабатывает следующие персональные данные физических лиц - Фамилия, имя, отчество; - Номер телефона (служебный, домашний, мобильный); -Электронная почта; - Адрес фактического проживания; - Данные водительского удостоверения; - Паспортные данные (дата выдачи, серия, номер, кем выдан) - Дата рождения - ИНН. |
5. Порядок и условия обработки персональных данных
Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов оператора, субъектов и третьих лиц.
Оператор получает персональные данные непосредственно у субъектов персональных данных.
Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.
Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Базы данных информации, содержащей персональные данные, находятся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона "О персональных данных".
Передача персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством РФ, осуществляется по поручению оператора и с письменного согласия субъектов для каждой цели передачи персональных данных.
Хранение персональных данных осуществляется в форме баз данных на машинных носителях информации, в защищенном помещении. При не автоматизированной обработке информации хранение материальных носителей осуществляется в металлических запираемых шкафах, исключающих несанкционированный доступ.
Условиями прекращения обработки персональных данных являются достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
Срок хранения персональных данных - до достижения оператором целей обработки или до утраты необходимости в достижении этих целей, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
Компания ведет аудио и видеозапись в целях продвижения маркетинговых услуг, контроля и улучшения качества обслуживания. Компания декларирует, что аудио и видеозаписи не имеют цели идентификации личности.
6. Актуализация, исправление, и уничтожение персональных данных
В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации оператором, а обработка должна быть прекращена, соответственно.
При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.
Уничтожение персональных данных производится путем гарантированного удаления с машинных носителей информации при автоматизированной обработке информации.
При не автоматизированной обработке информации уничтожение материальных носителей производится согласно Порядка уничтожения персональных данных с составлением акта об уничтожении персональных данных.
7. Ответы на запросы субъектов персональных данных
Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего.
Субъектом могут быть запрошены подтверждение факта обработки персональных данных, цели и способы обработки персональных данных, сведения о лицах, имеющих доступ к персональным данным, перечень обрабатываемых персональных данных и источник их получения субъекта (Приложение А).
В заявлении субъект может инициировать обоснованный отзыв согласия на обработку своих персональных данных, прекращение их обработки и уничтожение (Приложение Б).
Оператор предоставляет данные в течение 10-ти рабочих дней с даты получения запроса (№152-ФЗ глава 4 ст. 20 «О персональных данных») либо мотивированный отказ в течение 7-ми рабочих дней. Факт обращения отображается в Журнале обращений субъектов.
8. Заключительные положения
Настоящая Политика в отношении обработки персональных данных может быть изменена оператором в одностороннем порядке путем размещения новой редакции в общедоступном месте.
Форма запроса на доступ к своим персональным данным
| В ООО ТК «Викинги» _________________________________________ _________________________________________ (Фамилия, имя, отчество заявителя) проживающего (ей) по адресу: _________________________________________ _________________________________________ (почтовый адрес с индексом) паспорт серия _______ N_____________ выдан _________________________________________ _____________________ "__" ______________г. (реквизиты основного документа, удостоверяющего личность)
|
Запрос
На основании Федерального закона №152 ФЗ «О персональных данных» гл.3 ст.14 «Право субъекта персональных данных на доступ к своим персональным данным» Прошу:
___________________________________________________________________________________________
Ответ прошу направить в письменной форме по вышеуказанному адресу в предусмотренный Законом срок.
«___» _____________ 20__г. _________________/ _______________________
(подпись) (ФИО заявителя)
Приложение Б
Форма заявления об отзыве согласия на обработку персональных данных, прекращении их обработки и уничтожении
| В ООО ТК «Викинги» _________________________________________ _________________________________________ (Фамилия, имя, отчество заявителя) проживающего (ей) по адресу: _________________________________________ _________________________________________ (почтовый адрес с индексом) паспорт серия _______ N_____________ выдан _________________________________________ _____________________ "__" ______________г. (реквизиты основного документа, удостоверяющего личность)
|
Заявление
Прошу Вас прекратить обработку и уничтожить мои персональные данные:________________________________________________________________________________,
(указать уничтожаемые персональные данные)
в связи с тем, что ________________________________________________________________________
(указать причину уничтожения персональных данных)
Ответ прошу направить в письменной форме по вышеуказанному адресу в срок, предусмотренный Федеральным законом от 27.07.2006 N 152-ФЗ"О персональных данных".
«___» _____________ 20__г.
_________________/ _______________________
(подпись) (ФИО заявителя)
Приложение В
Форма заявления -согласия
субъекта на получение его персональных данных у третьей стороны
|
В ООО ТК «Викинги» _________________________________________ _________________________________________ (Фамилия, имя, отчество заявителя) проживающего (ей) по адресу: _________________________________________ _________________________________________ (почтовый адрес с индексом) паспорт серия _______ N_____________ выдан _________________________________________ _____________________ "__" ______________г. (реквизиты основного документа, удостоверяющего личность)
|
В соответствии со ст.86 Трудового Кодекса Российской Федерации я_______________.на получение моих персональных данных, а именно:
(согласен/не согласен)
__________________________________________________________________________________________________________________________
(указать состав персональных данных)
Для обработки в целях _______________________________________________________________________________________________________
(указать цели обработки)
У следующих лиц _____________________________________________________________________________________________________________
(указать Ф.И.О. физического лица или наименование организации, у которых собираются данные)
«___» _____________ 20__г.
_________________/ _______________________
(подпись) (ФИО заявителя)
Приложение Г
Форма согласия
субъекта на передачу его персональных данных третьей стороне
|
В ООО ТК «Викинги» _________________________________________ _________________________________________ (Фамилия, имя, отчество заявителя) проживающего (ей) по адресу: _________________________________________ _________________________________________ (почтовый адрес с индексом) паспорт серия _______ N_____________ выдан _________________________________________ _____________________ "__" ______________г. (реквизиты основного документа, удостоверяющего личность)
|
В соответствии со ст.88 Трудового Кодекса Российской Федерации я_______________.на передачу
(согласен/не согласен)
моих персональных данных, а именно:
____________________________________________________________________________________________________________________________________
(указать состав персональных данных)
Для обработки в целях ________________________________________________________________________________________________________________
(указать цели обработки)
Следующим лицам ____________________________________________________________________________________________________________________
(указать Ф.И.О. физического лица или наименование организации, которым сообщаются данные)
«___» _____________ 20__г.
_________________/ _______________________
(подпись) (ФИО заявителя)
Приложение Д
Форма разъяснения
юридических последствий отказа предоставить свои персональные данные
Мне, _________________________________________________________
(фамилия, имя, отчество)
проживающий (-ая) по адресу ________________________________________
(адрес регистрации)
__________________________________________________________________
(документ, удостоверяющий личность, серия, номер, кем и когда выдан)
в соответствии с частью 2 статьи 18 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» разъяснены юридические последствия отказа предоставить свои персональные данные в ООО ТК «Викинги», зарегистрированному по адресу: г.Тольятти, ул. Громовой 51 а.
В соответствии с «Положением об обработке персональных данных» утвержденным приказом генерального директора от «___» ________ 2020_ г. № _____, определён перечень персональных данных, которые субъект персональных данных обязан предоставить в ООО ТК «Викинги»
в связи с ______________________________________.
Я предупрежден (-а), что в случае отказа предоставить свои персональные данные мои права на труд не могут быть реализованы в полном объеме.
«__» __________ 20___ г. | _____________ (________________) (подпись) (расшифровка) |
Остались вопросы?
Узнать больше об акциях, ценах и записаться на обслуживание можно любым удобным способом:
Записаться на сервисЗаказать звонокСпециально для вас
Записаться на сервис
Записаться на сервис
Своевременное прохождение технического обслуживания у официального дилера LADA — это Ваша уверенность в безопасности и надежности Вашего автомобиля LADA
Заказать аксессуары
Заказать аксессуары
Оригинальные аксессуары LADA подчёркивают стремление к индивидуальности и предоставляют свободу качественного выбора.
Помощь на дороге
Помощь на дороге
Помощь 24 часа/7дней в неделю в гарантийный период эксплуатации автомобиля LADA.
Обратная связь
Обратная связь
Клиентская служба LADA поможет ответить на вопросы. Так же собрали вопросы, которые нам присылали клиенты и поместили в этот раздел.