4. Сроки обработки и хранения персональных данных
4.1. Сроки обработки персональных данных определяются в соответствии с целями их обработки и требованиями законодательства РФ.
4.2. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, указанных в разделе 3 настоящей Политики.
4.3. Сроки хранения персональных данных:
-
Для целей основной деятельности (п. 3.1.1) — в течение срока действия договора с клиентом, а после его окончания в течение сроков, установленных законодательством РФ для хранения отчетности (например, 5 лет для целей налогообложения), если иное не предусмотрено отдельным соглашением.
-
Для рекламно-маркетинговой деятельности (п. 3.1.2) — до момента отзыва субъектом согласия на такую обработку.
-
Данные, полученные с помощью файлов Cookie, хранятся в течение периода, определенного настройками браузера пользователя или до достижения целей их обработки (например, до 12 месяцев для аналитических систем).
4.4. По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных у Оператора осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
6. Обеспечение безопасности персональных данных
6.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для выполнения требований федерального законодательства в области защиты персональных данных.
6.2. Основными мерами по обеспечению безопасности персональных данных, применяемыми Оператором, являются:
-
Определение угроз безопасности ПДн: Регулярная оценка и определение актуальных угроз безопасности персональных данных при их обработке в информационных системах.
-
Принятие локальных нормативных актов: Разработка и внедрение документов, устанавливающих процедуры, направленные на предупреждение, выявление и устранение нарушений требований к защите ПДн.
-
Назначение ответственных лиц: Назначение ответственных за организацию обработки и обеспечение безопасности персональных данных.
-
Ограничение и разграничение доступа: Строгое ограничение состава лиц, допущенных к обработке ПДн, и разграничение их прав доступа к информационным системам и материальным носителям.
-
Организация учета и хранения: Создание системы учета и обеспечения сохранности материальных носителей, содержащих персональные данные.
-
Использование средств защиты информации: Применение необходимых технических средств защиты информации, включая антивирусную защиту, системы межсетевого экранирования, средства обнаружения вторжений и анализа защищенности.
-
Контроль и мониторинг: Регулярный контроль за соблюдением установленных процедур, мониторинг действий пользователей в информационных системах ПДн, проверка готовности и эффективности используемых средств защиты.
-
Оценка эффективности принимаемых мер: Периодический аудит и оценка эффективности применяемых мер по обеспечению безопасности персональных данных.
-
Обучение и информирование работников: Регулярное ознакомление работников, допущенных к обработке ПДн, с положениями законодательства и внутренними документами Оператора, а также с последствиями их нарушения.
7. Поручение обработки персональных данных
7.1. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (далее — Обработчик).
7.2. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152.
7.3. В целях исполнения договоров и оказания услуг Оператор поручает обработку ПДн следующим Обработчикам:
-
Банкам-партнерам (для оформления кредитных заявок);
-
Страховым компаниям (для оформления полисов КАСКО/ОСАГО);
-
Отраслевым партнёрам (для предоставления сопутствующих услуг, трейд-ин, сервисное информирование);
-
Маркетинговым и рекламным агентствам (для продвижения товаров и услуг);
-
Службам аналитики (например, Яндекс.Метрика — в обезличенном виде).
Полный и актуальный перечень Обработчиков с указанием их наименований и целей обработки размещен на сайте Оператора и доступен по запросу субъектов персональных данных.
7.4. В договоре с Обработчиком определяются перечень действий (операций) с персональными данными, которые будут совершаться Обработчиком, цели обработки, устанавливается обязанность Обработчика соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
8. Права субъекта персональных данных
8.1. Посетители сайта и клиенты вправе реализовать свои права, предусмотренные законодательством Российской Федерации о ПДн, в том числе, но не ограничиваясь:
-
на получение информации, касающейся обработки его персональных данных;
-
на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
-
отозвать свое согласие на обработку персональных данных;
-
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
-
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9. Обращение субъектов персональных данных
9.1. Субъект персональных данных вправе направить свой запрос, в том числе запрос на отзыв согласия на обработку персональных данных, Оператору:
-
По адресу электронной почты:
info@optima-car.ru.
-
По почтовому адресу: 350900, Россия, Краснодарский край, Г.О. город Краснодар, г. Краснодар, ул. им. Дзержинского, дом 229/5, помещение ½
9.2. В запросе должны быть указаны:
-
номер основного документа, удостоверяющего личность субъекта ПДн или его представителя;
-
сведения о дате выдачи указанного документа и выдавшем его органе;
-
сведения, подтверждающие участие субъекта ПДн в отношениях с Оператором;
-
подпись субъекта ПДн или его представителя.
9.3. Оператор обязуется рассмотреть и направить ответ на поступивший запрос в течение 30 (тридцати) дней с момента его получения.
10. Заключительные положения
10.1. Настоящая Политика является общедоступной и подлежит размещению на официальном сайте Оператора в сети Интернет по адресу: geely-optima.ru.
10.2. Настоящая Политика может быть изменена или прекращена Оператором в одностороннем порядке без предварительного уведомления пользователя. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
10.3. Все предложения или вопросы по поводу настоящей Политики следует направлять по адресу:
info@optima-car.ru.
