Политика обработки персональных данных

1. Общие положения

1.1. Политика обработки персональных данных (далее — Политика) определяет принципы, цели, правовые основания, порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «АвтомегаполисТрейдинг» (далее — Оператор), меры по обеспечению безопасности персональных данных, а также порядок реализации прав субъектов персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», иными применимыми нормативными правовыми актами и рекомендациями Роскомнадзора.

1.3. Политика применяется ко всем персональным данным, которые Оператор обрабатывает в рамках трудовых и гражданско-правовых отношений, при исполнении требований законодательства, а также при использовании сайтов avtomegapolistreiding.ru и автомегаполистрейдинг.рф (далее — Сайт).

1.4. Политика является общедоступным документом. Ее размещение на Сайте обеспечивает неограниченный доступ к сведениям о правилах обработки и реализуемых требованиях к защите персональных данных.

1.5. Политика не заменяет согласие на обработку персональных данных в случаях, когда такое согласие требуется законом. Согласие оформляется отдельно от иных информации и документов, подтверждаемых или подписываемых субъектом персональных данных.

1.6. Сайт и услуги Оператора предназначены для совершеннолетних лиц. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних через Сайт. Если данные несовершеннолетнего необходимы для исполнения закона или договора, их обработка производится при наличии надлежащего правового основания и с участием законного представителя, когда это требуется.

1.7. Сайт не содержит форм для направления заявок и передачи персональных данных Оператору. В случае несогласия с условиями Политики пользователь вправе прекратить использование Сайта и использовать предусмотренные законом способы обращения к Оператору.

2. Сведения об Операторе

3. Основные понятия

Персональные данные: любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обработка персональных данных: любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

Автоматизированная обработка: обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных: действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных: действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Блокирование персональных данных: временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

Уничтожение персональных данных: действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.

Трансграничная передача: передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

Субъект персональных данных: физическое лицо, к которому относятся персональные данные.

Файлы cookie и аналогичные технологии: небольшие фрагменты данных и локальные идентификаторы, сохраняемые браузером на устройстве пользователя либо устанавливаемые сторонним ресурсом с согласия пользователя.

4. Принципы и правовые основания обработки

4.1. Оператор обрабатывает персональные данные на законной и справедливой основе, только для конкретных, заранее определенных и законных целей. Не допускаются обработка, несовместимая с целями сбора, объединение несовместимых баз данных, а также сбор избыточных данных.

4.2. Состав и объем персональных данных ограничиваются сведениями, необходимыми для соответствующей цели. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности данных.

4.3. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, закон или договор. По достижении цели либо при наступлении иного законного основания данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется.

4.4. Правовыми основаниями обработки являются: согласие субъекта; необходимость заключения или исполнения договора по инициативе субъекта; исполнение обязанностей и полномочий Оператора, установленных законом; осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются; иные основания, предусмотренные законодательством Российской Федерации.

4.5. Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом существенно затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

4.6. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные через Сайт. Такие сведения не следует направлять Оператору без его обоснованного письменного запроса и надлежащего правового основания.

5. Цели, состав, субъекты и сроки обработки персональных данных

Для каждой цели Оператор ограничивает состав данных, круг субъектов, способы и сроки обработки следующим образом.

5.1. Ведение кадрового и бухгалтерского учета

Субъекты: работники, бывшие работники, родственники работников в случаях, предусмотренных законом.

Персональные данные: фамилия, имя, отчество; год, месяц, дата и место рождения; адрес электронной почты; адрес места жительства и регистрации; номер телефона; СНИЛС; ИНН; данные документа, удостоверяющего личность; сведения из свидетельства о рождении; платежные реквизиты; профессия; сведения о трудовой деятельности и стаже; сведения о трудовой занятости; отношение к воинской обязанности и сведения воинского учета. Обрабатываются только сведения, необходимые для конкретной кадровой, расчетной или отчетной операции.

Правовые основания: Трудовой кодекс Российской Федерации, Федеральный закон № 402-ФЗ, законодательство о налогах, страховых взносах, индивидуальном учете, воинском учете и архивном деле; согласие — когда оно требуется законом.

Действия и способ: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление или доступ, удаление, уничтожение; автоматизированная обработка с передачей по сети Интернет в случаях, необходимых для отчетности и взаимодействия с уполномоченными лицами, без передачи по внутренней сети юридического лица.

Срок: в течение трудовых отношений; после их прекращения — в течение сроков, установленных трудовым, налоговым, бухгалтерским, пенсионным и архивным законодательством. Документы по личному составу хранятся 50 или 75 лет в предусмотренных законом случаях; первичные учетные документы — не менее пяти лет после отчетного года, если более длительный срок не установлен законом.

5.2. Подготовка, заключение и исполнение гражданско-правовых договоров

Субъекты: физические лица — исполнители, подрядчики и иные лица, выполняющие работы или оказывающие услуги Оператору по гражданско-правовым договорам; представители контрагентов.

Персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес регистрации; гражданство; ИНН; данные документа, удостоверяющего личность, когда они необходимы по закону или договору; профессия и сведения об образовании — для исполнителей; платежные реквизиты; сведения о договоре, выполненных работах или оказанных услугах, расчетах и деловой переписке. Данные банковской карты, пароли, ПИН-коды и CVC/CVV-коды Оператором не запрашиваются.

Правовые основания: заключение и исполнение гражданско-правового договора, стороной которого является субъект; Гражданский кодекс Российской Федерации; нормы бухгалтерского, налогового и кассового законодательства; согласие — для обработки, не охватываемой иными основаниями.

Действия и способ: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление или доступ, блокирование, удаление, уничтожение; смешанная обработка, без передачи по внутренней сети юридического лица, с передачей по сети Интернет в необходимом объеме.

Срок: в течение подготовки и исполнения договора; после его прекращения — в пределах применимых сроков исковой давности и обязательного хранения документов. Договорные и претензионные материалы обычно хранятся три года после прекращения обязательств, а бухгалтерские и налоговые документы — не менее пяти лет после соответствующего отчетного года, если закон требует более длительного хранения.

5.3. Обеспечение работы и безопасности Сайта

Субъекты: посетители Сайта.

Персональные данные: IP-адрес; HTTP-заголовки; сведения о браузере, операционной системе и устройстве; дата и время запроса; запрошенная страница; сведения о технических ошибках и событиях безопасности; выбор пользователя в отношении необязательных cookie. После согласия пользователя Яндекс может получить технические данные и установить собственные cookie в соответствии со своими документами.

Правовые основания: осуществление прав и законных интересов Оператора в обеспечении устойчивой и безопасной работы Сайта при условии соблюдения прав субъекта; согласие пользователя — для необязательных cookie и иных случаев, когда оно требуется законом.

Действия и способ: сбор, запись, систематизация, хранение, извлечение, использование, предоставление доступа поставщику хостинга, удаление и уничтожение; автоматизированная обработка. Необязательный ресурс Яндекса загружается только после согласия пользователя.

Срок: серверные журналы Сайта хранятся до 14 дней, если более длительное хранение не требуется для расследования инцидента или исполнения закона. Выбор cookie хранится в браузере до его изменения или удаления пользователем. Сроки cookie Яндекса определяются документами Яндекса и назначением соответствующего cookie.

5.4. Рассмотрение обращений субъектов персональных данных и требований государственных органов

Субъекты: лица, реализующие права в отношении персональных данных, их представители, заявители и лица, указанные в законных запросах.

Персональные данные: фамилия, имя, отчество; контактные данные; сведения об отношениях с Оператором; содержание обращения и приложений; сведения документа, удостоверяющего личность, подпись и данные о полномочиях представителя — только в объеме, необходимом для подтверждения личности и полномочий в случаях, предусмотренных законом.

Правовые основания: исполнение обязанностей Оператора по Закону № 152-ФЗ и иным применимым актам, защита прав и законных интересов Оператора и субъекта.

Действия и способ: получение, регистрация, систематизация, хранение, уточнение, извлечение, использование, предоставление уполномоченным органам, блокирование, удаление, уничтожение; смешанная обработка.

Срок: на период рассмотрения обращения и исполнения принятого решения; затем три года для подтверждения соблюдения требований закона и защиты прав, если более длительный срок не установлен законом.

6. Файлы cookie и технические данные Сайта

6.1. Для сохранения выбора пользователя Сайт использует локальное хранилище браузера с ключом amt-cookie-choice-v1. Значение содержит только вариант выбора — «принять» или «только необходимые» — и само по себе не позволяет Оператору установить личность пользователя.

6.2. После выбора «Принять» Сайт загружает информер индекса качества сайта (ИКС) с домена yandex.ru. В связи с загрузкой ресурса ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16) может получить IP-адрес, HTTP-заголовки, сведения о браузере и устройстве, дату и время запроса и установить собственные cookie.

6.3. Цель подключения информера — отображение общедоступного показателя ИКС Сайта. Правовым основанием загрузки необязательного ресурса является согласие пользователя. До получения согласия запрос к Яндексу не направляется.

6.4. Пользователь может изменить выбор через ссылку «Настройки cookie» в нижней части Сайта, а также удалить локальные данные и cookie средствами браузера. После выбора «Только необходимые» информер Яндекса не загружается.

6.5. Информация об обработке данных Яндексом размещена в Политике конфиденциальности по адресу https://yandex.ru/legal/confidential/ и Политике использования файлов cookie по адресу https://yandex.ru/legal/cookies_policy/.

6.6. Оператор не использует на Сайте формы заявок, системы веб-аналитики, рекламные пиксели или маркетинговые cookie и не принимает на основании технических данных исключительно автоматизированные решения, порождающие юридические последствия для пользователя.

7. Получение, хранение и передача персональных данных

7.1. Основным источником персональных данных является сам субъект. Данные также могут быть получены от его представителя, контрагента, государственных органов, банков и иных законных источников при наличии правового основания.

7.2. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.

7.3. Доступ к персональным данным получают только работники и привлеченные лица, которым он необходим для выполнения обязанностей. Оператор может поручать обработку российским поставщикам хостинга и информационной безопасности, IT-поддержки, связи, бухгалтерского и кадрового обслуживания, а также предоставлять минимально необходимые данные банкам, платежным организациям, консультантам и государственным органам при наличии договора или иного законного основания.

7.4. В поручении на обработку определяются перечень данных и операций, цели, требования к конфиденциальности и безопасности, обязанности по локализации, реагированию на инциденты и подтверждению принятых мер. Оператор отвечает перед субъектом за действия лица, обрабатывающего данные по поручению, в случаях, установленных законом.

7.5. Оператор не раскрывает и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено законом. Передача осуществляется в минимально необходимом объеме.

7.6. Согласно сведениям, внесенным в реестр операторов Роскомнадзора, Оператор не осуществляет трансграничную передачу персональных данных. До начала любой такой передачи Оператор выполняет требования статьи 12 Закона № 152-ФЗ, направляет необходимое уведомление в Роскомнадзор, оценивает условия обработки в иностранном государстве и обновляет Политику.

7.7. Сайт содержит ссылки на сторонние интернет-ресурсы. Переход по таким ссылкам совершается пользователем по собственной инициативе; обработка данных на стороннем ресурсе регулируется документами его владельца. Оператор просит не направлять через сторонние ресурсы паспортные данные, банковские реквизиты, специальные категории и иные избыточные сведения от имени Оператора.

8. Права субъекта персональных данных

8.1. Субъект вправе получать сведения об обработке его персональных данных; требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; требовать прекращения обработки; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд; использовать иные способы защиты, предусмотренные законом.

8.2. Для получения сведений по статье 14 Закона № 152-ФЗ запрос должен позволять идентифицировать субъекта и соответствующую обработку и содержать предусмотренные законом реквизиты. Электронный запрос на доступ к данным подписывается электронной подписью в случаях и порядке, установленных законодательством.

8.3. Оператор предоставляет сведения в доступной форме в течение десяти рабочих дней с момента обращения или получения надлежащего запроса. Срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления.

8.4. При подтверждении неточности данные уточняются в течение семи рабочих дней со дня предоставления подтверждающих сведений. Неправомерная обработка прекращается в сроки, установленные законом; если обеспечить ее правомерность невозможно, данные уничтожаются.

8.5. Требование о прекращении обработки исполняется в течение десяти рабочих дней, кроме случаев, когда закон допускает продолжение обработки без согласия. Срок может быть продлен не более чем на пять рабочих дней с мотивированным уведомлением.

9. Отзыв согласия и обращения субъектов

9.1. Субъект может в любое время отозвать согласие или направить требование о реализации своих прав почтовым отправлением по адресу Оператора, указанному в разделе 2 Политики.

9.2. Рекомендуется указать в обращении: фамилию, имя и отчество; номер телефона, если он ранее использовался во взаимоотношениях с Оператором; сведения, позволяющие определить договор, трудовые или иные отношения с Оператором; перечень данных или цель, в отношении которых заявляется требование; дату и подпись. Не следует направлять копию паспорта, если Оператор отдельно и обоснованно не запросил подтверждение личности из-за разумных сомнений.

9.3. Для защиты данных Оператор вправе проверить, что отзыв исходит от субъекта или его представителя, запросив минимально необходимую дополнительную информацию. Отсутствие избыточных сведений само по себе не является основанием для отказа, если субъект и соответствующая обработка могут быть достоверно определены.

9.4. После получения отзыва Оператор прекращает обработку, основанную на согласии, и уничтожает данные в срок не более 30 дней, если сохранение не требуется для исполнения договора, обязанности по закону, защиты прав и законных интересов Оператора или по иному основанию, предусмотренному Законом № 152-ФЗ.

9.5. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, для которой у Оператора сохраняется самостоятельное законное основание. О таком основании Оператор сообщает субъекту по его обращению.

10. Порядок уничтожения персональных данных

10.1. Персональные данные уничтожаются при достижении цели обработки, истечении срока хранения, утрате необходимости в достижении цели, отзыве согласия при отсутствии иного основания, предъявлении законного требования о прекращении обработки, а также при выявлении неправомерной обработки, правомерность которой невозможно обеспечить.

10.2. Данные на бумажных носителях уничтожаются способом, исключающим восстановление содержания. Электронные данные удаляются из информационных систем и рабочих хранилищ с учетом технологического цикла резервного копирования; доступ к резервным копиям ограничивается, а восстановление для обычной обработки не допускается.

10.3. Уничтожение подтверждается документом, составленным в соответствии с требованиями Роскомнадзора. Если обработка поручена другому лицу, Оператор обеспечивает прекращение обработки и уничтожение данных этим лицом.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, соразмерные характеру данных, способам обработки и актуальным угрозам.

• назначает лицо, ответственное за организацию обработки персональных данных;
• утверждает локальные акты и процедуры обработки, доступа, хранения, реагирования на обращения и инциденты;
• определяет круг лиц, допущенных к данным, и применяет разграничение доступа;
• ознакамливает работников с требованиями законодательства и локальных актов;
• ведет учет носителей и действий в информационных системах в необходимом объеме;
• применяет средства защиты от несанкционированного доступа, вредоносного программного обеспечения и иных угроз;
• осуществляет резервное копирование и восстановление работоспособности, когда это необходимо;
• проводит внутренний контроль соответствия обработки требованиям закона и Политики;
• оценивает возможный вред субъектам и эффективность принятых мер;
• обеспечивает выявление инцидентов и уведомление Роскомнадзора в установленные законом сроки.

12. Обязанности Оператора и субъектов

12.1. Оператор обязан обрабатывать данные законно и только в заявленных целях; обеспечивать конфиденциальность и безопасность; отвечать на обращения; уточнять, блокировать, прекращать обработку и уничтожать данные в установленных случаях; подтверждать соблюдение требований закона; уведомлять Роскомнадзор об изменениях сведений и инцидентах в предусмотренном порядке.

12.2. Субъект предоставляет достоверные и актуальные сведения, не передает Оператору персональные данные третьих лиц без правового основания, своевременно сообщает об изменениях и соблюдает разумные меры безопасности при использовании своих устройств и каналов связи.

12.3. Если субъект передает данные другого лица, он подтверждает наличие законного основания для такой передачи и обязан по запросу Оператора подтвердить это основание. Оператор вправе удалить данные, переданные без достаточного основания.

13. Заключительные положения

13.1. Политика действует с даты ее размещения на Сайте и до замены новой редакцией. Актуальная редакция постоянно доступна на странице Сайта, предназначенной для публикации политики обработки персональных данных.

13.2. Оператор пересматривает Политику при изменении законодательства, целей, состава, способов или инфраструктуры обработки, подключении новых сервисов, изменении сведений в реестре операторов либо по результатам проверки. Новая редакция применяется с даты размещения, если в ней не указано иное.

13.3. Вопросы об обработке персональных данных, требования о реализации прав и отзыв согласия направляются почтовым отправлением по адресу: 119331, г. Москва, вн. тер. г. муниципальный округ Ломоносовский, пр-кт Вернадского, д. 29, этаж/ком. 2/5, офис 157.