Политика обработки персональных данных ООО «Антикор Авто» и

ООО «Антикор Омск»


1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1 Настоящая Политика содержит описание принципов и подходов ООО «Антикор Авто» и ООО «Антикор Омск» (далее – Компания) в отношении обработки и защиты персональных данных, обязанности и ответственность Компании при осуществлении такой обработки.

1.2 Компания обеспечивает соблюдение прав и свобод граждан при обработке персональных данных, в том числе обеспечивает защиту прав на неприкосновенность частной жизни, личной и семейной тайн, а также на информацию о своих персональных данных.

1.3 При обработке персональных данных в Компании строго соблюдаются следующие принципы, предусмотренные Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» и актуализированными поправками от 01.03.2023 г.:

законность целей и способов обработки персональных данных и добросовестность;
соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Компании;
соблюдение прав субъектов персональных данных, включая право на получение информации о факте обработки данных и их сути;
обеспечение достоверности персональных данных, их актуальности и достаточности для целей обработки;
реализация организационных и технических мер по обеспечению безопасности персональных данных, включая защиту от утечки, несанкционированного доступа и иного неправомерного использования;
соблюдение порядков извлечения согласия на обработку персональных данных, включая возможность отзыва согласия в любое время;
стремление к постоянному совершенствованию системы защиты персональных данных.

2. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1 В Компании осуществляется обработка персональных данных следующих категорий субъектов:

кандидаты на вакантные должности;
работники Компании, в том числе бывшие;
родственники работников Компании;
работники группы компаний автотехцентра «Антикор Сервис»;
клиенты и их представители;
контрагенты (представители юридических лиц, индивидуальные предприниматели, физические лица);
пользователи сайта.
2.2 Основными целями обработки персональных данных в Компании являются:

рассмотрение резюме и подбор кандидатов на вакантную должность для дальнейшего трудоустройства в Компанию;
реализация прав и исполнение обязательств, возникших в связи с трудовыми отношениями с работниками;
ведение корпоративных информационных справочников;
предоставление социальных льгот работникам Компании и близким родственникам работников;
оформление работникам Компании полисов добровольного медицинского страхования;
оформление работникам Компании банковских карт в рамках «зарплатного проекта»;
заключение гражданско-правовых договоров;
предоставление услуг по продаже, ремонту и обслуживанию автомобилей;
оказание содействия клиентам в заключении кредитных договоров и договоров страхования;
обработка обращений клиентов;
проведение маркетинговых мероприятий и поддержка клиентских программ;
обеспечение взаимодействия со СМИ;
анализ статистики посещаемости и пользовательской активности;
осуществление пропускного режима на территории Компании.

3. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1 Субъект персональных данных имеет право:

получить сведения, касающиеся обработки своих персональных данных, в том числе информацию о правовых основаниях обработки и целях обработки данных;
потребовать исправления неверных, неточных или устаревших персональных данных, а также их уничтожения в случае неправомерной обработки;
отозвать согласие на обработку персональных данных в любой удобный для него момент, что не повлияет на законность обработки до отзыва согласия;
обжаловать в суде любые неправомерные действия или бездействие Компании при обработке и защите его персональных данных.
3.2 Порядок направления субъектом персональных данных запроса на предоставление сведений об обработке персональных данных определен требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных». В частности, запрос должен содержать:

серию, номер документа, удостоверяющего личность, и сведения о его выдаче;
сведения, подтверждающие участие субъекта в отношениях с Компанией (номер договора, дата его заключения и т. д.);
подпись субъекта персональных данных.
3.3 Субъект персональных данных несет ответственность за предоставление достоверных сведений, а также за своевременное обновление предоставленных данных в случае изменений.

3.4 Компания предпринимает разумные меры для поддержания точности и актуальности имеющихся персональных данных, а также удаления устаревших, недостоверных или избыточных данных при достижении целей их обработки.

4. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1 Доступ к персональным данным ограничивается в соответствии с требованиями законодательства Российской Федерации и внутренними нормативными документами Компании.

4.2 Работники Компании, обладающие доступом к персональным данным, принимает обязательства по обеспечению конфиденциальности обрабатываемых данных.

4.3 Доступ к персональным данным может быть предоставлен органам власти на основании и в порядке, установленном законодательством.

4.4 Персональные данные могут быть переданы третьим лицам только с согласия субъекта данных
исключительно после получения от субъекта Согласия на предоставление персональных данных третьим лицам (ссылка на документ 3-х лиц), которое подписывается субъектом простой электронной подписью, посредством проставления «галочки» в соответствующем чек – боксе на официальном сайте «Антикор-Сервис».

4.2 Персональные данные Пользователей могут предоставляться третьим лицам в целях организации и оптимизации работы сервисов официального сайта «Антикор-Сервис», предоставления полного комплекса услуг Компании
4.3 При предоставлении персональных данных субъектов третьим лицам Компания соблюдает следующие требования:

не сообщает персональные данные субъекта в коммерческих целях;
не сообщает персональные данные субъекта третьей стороне без письменного согласия Пользователя, за исключением случаев, установленных законодательством Российской Федерации;
уведомляет лиц, получающих персональные данные субъектов в том, что эти данные могут быть использованы лишь в целях, для которых они сообщены и требовать от этих лиц соблюдения данной обязанности;
разрешает доступ к персональным данным субъектов только специально уполномоченным лицам, при этом эти лица должны получать только те персональные данные субъектов, которые необходимы им для выполнения определенных функций и задач;
предоставляет доступ субъекта к своим персональным данным при обращении, либо при получении запроса Пользователя;

5. СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ С ИСПОЛЬЗОВАНИЕМ САЙТА

5.1 При сборе персональных данных посредством интернет-сайта Компания обеспечивает хранение и обработку данных на серверах, расположенных на территории Российской Федерации.

5.2 Получение согласия на сбор и обработку персональных данных осуществляется в момент сбора данных через электронные формы на сайте Компании.

5.3 Сайт Компании использует файлы «cookie» и другие методы сбора данных для анализа активности пользователей, что необходимо для улучшения качества предоставляемых услуг.

5.4 При посещении сайта Компания информирует пользователей о сборе и использовании файлов «cookie», а также предоставляет возможность настроить предпочтения по их использованию.

6. РЕАЛИЗОВАННЫЕ ТРЕБОВАНИЯ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1 Система защиты персональных данных, действующая в Компании, регулярно пересматривается для соответствия современным требованиям безопасности.

6.2 Назначены ответственные лица за организацию обработки и обеспечение безопасности персональных данных.

6.3 Компания принимает меры для обеспечения безопасности персональных данных как с точки зрения нормативных требований, так и в рамках рисков, связанных с коммерческой деятельностью.

6.4 Уничтожение персональных данных осуществляется различными способами, включая физическое погашение носителей информации и обезличивание данных.

6.5 Регулярные аудиты и обновление методов управления данными проводятся для обеспечения их безопасности.

7. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ

Субъекты персональных данных могут в любой момент отозвать свое согласие на обработку данных, для чего необходимо обратиться с письменным заявлением, указывающим желаемое действие. Отзыв согласия не влияет на законность обработки, осуществленной до момента отзыва.

8. ЗАКЛЮЧЕНИЕ

Настоящая Политика может быть изменена и дополнена в соответствии с изменениями законодательства или внутренними регламентами Компании. О любых изменениях будет сообщено через официальные источники организации.

9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъекты персональных данных имеют следующие права, которые обеспечивают защиту их интересов:

Право на доступ к информации о своих персональных данных – субъекты имеют право получать информацию о том, какие именно данные обрабатываются, включая цели, методы обработки и срок хранения.
Право на исправление – в случае, если персональные данные являются неточными или неполными, субъекты имеют право требовать их исправления.
Право на удаление данных – субъекты могут требовать удаления своих персональных данных, если они больше не необходимы для целей, для которых были собраны, или если они были обработаны незаконно.
Право на ограничение обработки – субъекты могут потребовать ограничить обработку своих персональных данных в случаях, указанных в законодательстве.
Право на переносимость данных – субъекты имеют право получать свои персональные данные в структурированном, широко используемом и машиночитаемом формате и имеют право передать эти данные другому оператору.
Право на возражение – субъекты могут в любое время возражать против обработки их данных, если она осуществляется на основании законных интересов компании.

10. ОБУЧЕНИЕ И ИНФОРМИРОВАНИЕ ПЕРСОНАЛА

Компания обязуется проводить регулярные тренинги и семинары для сотрудников, которые занимаются обработкой персональных данных. Обучение направлено на повышение осведомленности о правилах обработки данных, угрозах безопасности и действиях при возникновении инцидентов. Также сотрудники информируются о том, как справляться с запросами субъектов данных и выполнять их права.

11. КОНТАКТНАЯ ИНФОРМАЦИЯ

Для получения дополнительной информации о политике обработки персональных данных или для осуществления своих прав, субъекты могут обращаться в Компанию по электронной почте или по почтовому адресу, указанному на официальном сайте.