Политика обработки персональных данных ООО «Антикор Авто» и
ООО «Антикор Омск»
1. ОБЩИЕ ПОЛОЖЕНИЯ1.1 Настоящая Политика содержит описание принципов и подходов ООО «Антикор Авто» и ООО «Антикор Омск» (далее – Компания) в отношении обработки и защиты персональных данных, обязанности и ответственность Компании при осуществлении такой обработки.1.2 Компания обеспечивает соблюдение прав и свобод граждан при обработке персональных данных, в том числе обеспечивает защиту прав на неприкосновенность частной жизни, личной и семейной тайн, а также на информацию о своих персональных данных.1.3 При обработке персональных данных в Компании строго соблюдаются следующие принципы, предусмотренные Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» и актуализированными поправками от 01.03.2023 г.:законность целей и способов обработки персональных данных и добросовестность;соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Компании;соблюдение прав субъектов персональных данных, включая право на получение информации о факте обработки данных и их сути;обеспечение достоверности персональных данных, их актуальности и достаточности для целей обработки;реализация организационных и технических мер по обеспечению безопасности персональных данных, включая защиту от утечки, несанкционированного доступа и иного неправомерного использования;соблюдение порядков извлечения согласия на обработку персональных данных, включая возможность отзыва согласия в любое время;стремление к постоянному совершенствованию системы защиты персональных данных.2. СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ2.1 В Компании осуществляется обработка персональных данных следующих категорий субъектов:кандидаты на вакантные должности;работники Компании, в том числе бывшие;родственники работников Компании;работники группы компаний автотехцентра «Антикор Сервис»;клиенты и их представители;контрагенты (представители юридических лиц, индивидуальные предприниматели, физические лица);пользователи сайта.2.2 Основными целями обработки персональных данных в Компании являются:рассмотрение резюме и подбор кандидатов на вакантную должность для дальнейшего трудоустройства в Компанию;реализация прав и исполнение обязательств, возникших в связи с трудовыми отношениями с работниками;ведение корпоративных информационных справочников;предоставление социальных льгот работникам Компании и близким родственникам работников;оформление работникам Компании полисов добровольного медицинского страхования;оформление работникам Компании банковских карт в рамках «зарплатного проекта»;заключение гражданско-правовых договоров;предоставление услуг по продаже, ремонту и обслуживанию автомобилей;оказание содействия клиентам в заключении кредитных договоров и договоров страхования;обработка обращений клиентов;проведение маркетинговых мероприятий и поддержка клиентских программ;обеспечение взаимодействия со СМИ;анализ статистики посещаемости и пользовательской активности;осуществление пропускного режима на территории Компании.3. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ3.1 Субъект персональных данных имеет право:получить сведения, касающиеся обработки своих персональных данных, в том числе информацию о правовых основаниях обработки и целях обработки данных;потребовать исправления неверных, неточных или устаревших персональных данных, а также их уничтожения в случае неправомерной обработки;отозвать согласие на обработку персональных данных в любой удобный для него момент, что не повлияет на законность обработки до отзыва согласия;обжаловать в суде любые неправомерные действия или бездействие Компании при обработке и защите его персональных данных.3.2 Порядок направления субъектом персональных данных запроса на предоставление сведений об обработке персональных данных определен требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных». В частности, запрос должен содержать:серию, номер документа, удостоверяющего личность, и сведения о его выдаче;сведения, подтверждающие участие субъекта в отношениях с Компанией (номер договора, дата его заключения и т. д.);подпись субъекта персональных данных.3.3 Субъект персональных данных несет ответственность за предоставление достоверных сведений, а также за своевременное обновление предоставленных данных в случае изменений.3.4 Компания предпринимает разумные меры для поддержания точности и актуальности имеющихся персональных данных, а также удаления устаревших, недостоверных или избыточных данных при достижении целей их обработки.4. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ4.1 Доступ к персональным данным ограничивается в соответствии с требованиями законодательства Российской Федерации и внутренними нормативными документами Компании.4.2 Работники Компании, обладающие доступом к персональным данным, принимает обязательства по обеспечению конфиденциальности обрабатываемых данных.4.3 Доступ к персональным данным может быть предоставлен органам власти на основании и в порядке, установленном законодательством.4.4 Персональные данные могут быть переданы третьим лицам только с согласия субъекта данных исключительно после получения от субъекта Согласия на предоставление персональных данных третьим лицам (ссылка на документ 3-х лиц), которое подписывается субъектом простой электронной подписью, посредством проставления «галочки» в соответствующем чек – боксе на официальном сайте «Антикор-Сервис».4.2 Персональные данные Пользователей могут предоставляться третьим лицам в целях организации и оптимизации работы сервисов официального сайта «Антикор-Сервис», предоставления полного комплекса услуг Компании4.3 При предоставлении персональных данных субъектов третьим лицам Компания соблюдает следующие требования:не сообщает персональные данные субъекта в коммерческих целях;не сообщает персональные данные субъекта третьей стороне без письменного согласия Пользователя, за исключением случаев, установленных законодательством Российской Федерации;уведомляет лиц, получающих персональные данные субъектов в том, что эти данные могут быть использованы лишь в целях, для которых они сообщены и требовать от этих лиц соблюдения данной обязанности;разрешает доступ к персональным данным субъектов только специально уполномоченным лицам, при этом эти лица должны получать только те персональные данные субъектов, которые необходимы им для выполнения определенных функций и задач;предоставляет доступ субъекта к своим персональным данным при обращении, либо при получении запроса Пользователя; 5. СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ С ИСПОЛЬЗОВАНИЕМ САЙТА5.1 При сборе персональных данных посредством интернет-сайта Компания обеспечивает хранение и обработку данных на серверах, расположенных на территории Российской Федерации.5.2 Получение согласия на сбор и обработку персональных данных осуществляется в момент сбора данных через электронные формы на сайте Компании.5.3 Сайт Компании использует файлы «cookie» и другие методы сбора данных для анализа активности пользователей, что необходимо для улучшения качества предоставляемых услуг.5.4 При посещении сайта Компания информирует пользователей о сборе и использовании файлов «cookie», а также предоставляет возможность настроить предпочтения по их использованию.6. РЕАЛИЗОВАННЫЕ ТРЕБОВАНИЯ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ6.1 Система защиты персональных данных, действующая в Компании, регулярно пересматривается для соответствия современным требованиям безопасности.6.2 Назначены ответственные лица за организацию обработки и обеспечение безопасности персональных данных.6.3 Компания принимает меры для обеспечения безопасности персональных данных как с точки зрения нормативных требований, так и в рамках рисков, связанных с коммерческой деятельностью.6.4 Уничтожение персональных данных осуществляется различными способами, включая физическое погашение носителей информации и обезличивание данных.6.5 Регулярные аудиты и обновление методов управления данными проводятся для обеспечения их безопасности. 7. ПОРЯДОК ОТЗЫВА СОГЛАСИЯСубъекты персональных данных могут в любой момент отозвать свое согласие на обработку данных, для чего необходимо обратиться с письменным заявлением, указывающим желаемое действие. Отзыв согласия не влияет на законность обработки, осуществленной до момента отзыва.8. ЗАКЛЮЧЕНИЕНастоящая Политика может быть изменена и дополнена в соответствии с изменениями законодательства или внутренними регламентами Компании. О любых изменениях будет сообщено через официальные источники организации.9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХСубъекты персональных данных имеют следующие права, которые обеспечивают защиту их интересов:Право на доступ к информации о своих персональных данных – субъекты имеют право получать информацию о том, какие именно данные обрабатываются, включая цели, методы обработки и срок хранения.Право на исправление – в случае, если персональные данные являются неточными или неполными, субъекты имеют право требовать их исправления.Право на удаление данных – субъекты могут требовать удаления своих персональных данных, если они больше не необходимы для целей, для которых были собраны, или если они были обработаны незаконно.Право на ограничение обработки – субъекты могут потребовать ограничить обработку своих персональных данных в случаях, указанных в законодательстве.Право на переносимость данных – субъекты имеют право получать свои персональные данные в структурированном, широко используемом и машиночитаемом формате и имеют право передать эти данные другому оператору.Право на возражение – субъекты могут в любое время возражать против обработки их данных, если она осуществляется на основании законных интересов компании. 10. ОБУЧЕНИЕ И ИНФОРМИРОВАНИЕ ПЕРСОНАЛАКомпания обязуется проводить регулярные тренинги и семинары для сотрудников, которые занимаются обработкой персональных данных. Обучение направлено на повышение осведомленности о правилах обработки данных, угрозах безопасности и действиях при возникновении инцидентов. Также сотрудники информируются о том, как справляться с запросами субъектов данных и выполнять их права.11. КОНТАКТНАЯ ИНФОРМАЦИЯДля получения дополнительной информации о политике обработки персональных данных или для осуществления своих прав, субъекты могут обращаться в Компанию по электронной почте или по почтовому адресу, указанному на официальном сайте.