ИП «Григорьев К.В.» ИНН 524808821932, адрес регистрации: 108823, Московская область, г. Подольск, ул. Московская, д.7-101

(далее – «Компания») предлагает к использованию сервисы сайта на условиях, изложенных в настоящей Политике.

ОБЩИЕ ПОЛОЖЕНИЯ

Использование сервисов Сайта, а также все отношения между вами и Компанией, связанные с использованием сервисов Сайта, регулируются настоящей Политикой и законодательством Российской Федерации, разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом 27 июля 2006 года № 152-ФЗ «О персональных данных».

Используя любой из сервисов и функциональных возможностей Сайта и предоставив свои персональные данные, вы выражаете свое безоговорочное согласие со всеми условиями настоящей Политики и всеми иными условиями, изложенными на страницах Сайта, обязуетесь соблюдать их, а в случае несогласия с любым из условий немедленно прекратить использование сервисов и покинуть Сайт.

Вы проинформированы, что настоящая Политика распространяется на все существующие на данный момент сервисы Сайта, а также на любое их развитие и/или добавление новых сервисов.

Компания оставляет за собой право изменять настоящую Политику без какого-либо специального уведомления. Новая редакция Политики вступает в силу с момента ее размещения на https://maryzavod.ru, если иное не предусмотрено новой редакцией Политики.

Выражаю полное и безоговорочное согласие на использование моих данных для поддержания связи со мной любым способом, включая телефонные звонки на указанный стационарный и/или мобильный телефон, отправку СМС-сообщений на указанный мобильный телефон, отправку электронных писем на указанный электронный адрес с целью информирования о поступлении новых товаров/услуг, оповещения о проводимых акциях, мероприятиях, скидках, их результатах, для осуществления заочных опросов с целью изучения мнения о товарах/услугах, уведомлений о записи на услуги и их статусе.

Неотъемлемой частью настоящей Политики является Положение о политике обработки персональных данных Клиентом Компании:


ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящее Положение регламентирует политику обработки и защиты персональных данных Клиентов ИП «Григорьев К.В.» ИНН 524808821932, адрес регистрации: 108823, Московская область, г. Подольск, ул. Московская, д.7-101


 разработано в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом «Об информации, информационных технологиях и о защите информации», Федеральным законом «О персональных данных», иными нормативными правовыми актами, действующими на территории Российской Федерации.

Цель разработки Положения — определение порядка обработки и защиты персональных данных всех Клиентов Компании, данные которых подлежат обработке на основании полномочий Оператора; обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.

Настоящее Положение является общедоступным документом и подлежит размещению на официальном сайте Компании по адресу:

https://maryzavod.ru

Компания имеет право вносить изменения в настоящее Положение. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Положения вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Положения.

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Персональные данные — любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес регистрации и места жительства, адрес электронной почты, телефонный номер (домашний, сотовый, рабочий), марка, модель, цвет автомобиля, гос.№, номер VIN, системные идентификаторы (внутренние ID в информационных системах), RTB-данные (cookies), геолокация и другая информация.

Обработка персональных данных — действия (операции) с персональными данными, включая их сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, извлечение, распространение (в том числе передачу на территории Российской Федерации, обезличивание, блокирование, уничтожение, удаление.

Конфиденциальность персональных данных — обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия субъекта или иного законного основания.

Распространение персональных данных — действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

Использование персональных данных — действия (операции) с персональными данными, совершаемые в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц.

Блокирование персональных данных — временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи.

Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

Информация — сведения (сообщения, данные) независимо от формы их представления.

Оператор — ИП «Григорьев К.В.» ИНН 524808821932, адрес регистрации: 108823, Московская область, г. Подольск, ул. Московская, д.7-101, а также другие организации, с которыми Оператор заключил/заключит соответствующие Договоры для реализации целей обработки персональных данных Клиентов, определенных условиями настоящего Положения, в частности в целях организации обработки и хранения персональных данных, для направления Клиентам по различным средствам связи рекламной информации Оператора и т.д., а также договоры в целях проведения социологических и других исследований, в том числе исследований индекса удовлетворенности потребителей качеством предоставляемых Оператором товаров и услуг, проводимых Оператором самостоятельно, или с привлечением третьих лиц, для осуществления рассылок, в целях продвижения Товаров и услуг Оператора и его контрагентов.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных основана на следующих принципах:

2.1.1. законности целей и способов обработки персональных данных и добросовестности;

2.1.2. соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Компании;

2.1.3. соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;

2.1.4. достоверности персональных данных, их актуальности и достаточности для целей обработки, недопустимости обработки избыточных по отношению к целям сбора персональных данных;

2.1.5. легитимности организационных и технических мер по обеспечению безопасности персональных данных;

2.1.6. непрерывности повышения уровня знаний работников Компании в сфере обеспечения безопасности персональных данных при их обработке;

2.1.7. к постоянному совершенствованию системы защиты персональных данных.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется с целью:

3.1.1. планирования операционной деятельности розничных подразделений Компании;

3.1.2. использования для автоматизации процессов формирования первичных документов (договоров, счетов на оплату, универсальных передаточных документов, различных Актов, паспортов транспортных средств, заказ-нарядов, предварительных заказ-нарядов, накладных и т.п.);

3.1.3. идентификации Клиента при его обращении в Компанию по телефону и/или электронным средствам связи;

3.1.4. идентификации Клиента при осуществлении основных видов-деятельности Компании, предусмотренных Уставом;

3.1.5. использования для автоматизации процессов документарного оформления бизнес–процессов при продаже автомобилей, оказании услуг (выполнения работ) по ремонту и техническому обслуживанию автомобилей и формирования отчетов, при продаже запчастей, аксессуаров;

3.1.6. формирования единой клиентской базы покупателей автомобилей для автоматизации задач послепродажного обслуживания и маркетинга;

3.1.7. обеспечения рекламной деятельности Компании;

3.1.8. использования для автоматизации процессов формирования отчетных документов по деятельности страховых агентов;

3.1.9. автоматизации, оптимизации операционной деятельности Компании;

3.1.10. ведения и актуализации клиентской базы;

3.1.11. получения и исследования статистических данных об объемах продаж и качестве оказываемых услуг;

3.1.12. проведения маркетинговых программ;

3.1.13. изучения конъюнктуры рынка автомобилей, автомобильных запасных частей и аксессуаров, услуг по ремонту автомобилей;

3.1.14. проведению опросов и исследований, направленных на выявление удовлетворенности/неудовлетворенности клиентов, постоянного совершенствования уровня предоставляемых услуг;

3.1.15. рекламы и информирования Клиентов по каналам связи (СМС-рассылка, рассылка мультимедийных сообщений через мобильные приложения и т.д.) о предлагаемых Компанией автомобилях, запасных частях и аксессуарах, оказываемых услугах, проводимых бонусных, сервисных мероприятий, рекламных, отзывных акций и т.д.;

3.1.16. любого продвижения товаров и услуг Оператора на рынке путем осуществления прямых контактов с субъектами персональных данных;

3.1.17. продвижения товаров, работ, услуг, предлагаемых Оператором;

3.1.18. направления Клиенту уведомлений, информационных сообщений, рекламных материалов (в том числе, но не ограничиваясь: приглашения на мероприятия, предоставление информации о новых продуктах и услугах, и прочей информации, имеющей отношение к Оператору) путем осуществления прямых контактов с Клиентами с помощью различных средств связи, включая, но, не ограничиваясь: почтовая рассылка, электронная почта, телефон, sms, факсимильная связь, сеть Интернет.

3.1.19. реализации страховых продуктов, в том числе, но, не ограничиваясь, оформление полисов КАСКО, ОСАГО и т.д.;

3.1.20. технической поддержки при обработке информации, документации и персональных данных с использованием средств автоматизации и без такого использования.

3.2. В том числе обработка персональных данных осуществляется в автоматизированных информационных системах. Состав персональных данных, обрабатываемых с использованием информационных систем персональных данных Компании должен соответствовать целям и задачам сбора, обработки и использования персональных данных.

4. ПОРЯДОК ПОЛУЧЕНИЯ (СБОРА) ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Все персональные данные Клиента получаются у него лично с его согласия. Получение согласия Клиента может быть оформлено как в письменной форме, так и путем заполнения Клиентом соответствующей вэб-формы на сайте Компании, если иной порядок не предусмотрен законодательством РФ.

4.2. Согласие Клиента на использование его персональных данных хранится в Компании в электронной форме (в случае если было получено путем заполнения вэб-формы на сайте Компании) или в бумажном виде (в случае если было получено в письменной форме).

4.3. Согласие Клиента на обработку персональных данных действует бессрочно. и может быть отозвано Клиентом путем подачи заявления почтовым отправлением на адрес соответствующего Оператора.

4.4. Если персональные данные Клиента возможно получить только у третьей стороны, Клиент должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Третье лицо, предоставляющее персональные данные Клиента, должно обладать согласием субъекта на передачу персональных данных Компании. Компания обязана получить подтверждение от третьего лица, передающего персональные данные Клиента о том, что персональные данные передаются с его согласия. Компания обязана при взаимодействии с третьими лицами заключить с ними Политика о конфиденциальности информации, касающейся персональных данных Клиентов.

4.5. Компания обязана сообщить Клиенту о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа Клиента персональных данных дать письменное согласие на их получение.

4.6. Обработка персональных данных Клиентов без их согласия осуществляется в следующих случаях:

4.6.1. Персональные данные являются общедоступными.

4.6.2. По требованию полномочных государственных органов в случаях, предусмотренных федеральным законом.

4.6.3. Обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора.

4.6.4. Обработка персональных данных осуществляется в целях заключения и исполнения договора, одной из сторон которого является субъект персональных данных – Клиент.

4.6.5. Обработка персональных данных осуществляется для статистических целей при условии обязательного обезличивания персональных данных.

4.6.6. В иных случаях, предусмотренных законом.

5. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Персональные данные Клиентов, полученные в электронной форме, хранятся в локальной компьютерной сети Компании, в электронных папках и файлах на сервере Компании или привлеченного Обработчика персональных данных на территории РФ.

5.2. Письменные документы, содержащие персональные данные Клиентов, хранятся в запирающихся шкафах (сейфах), обеспечивающих защиту от несанкционированного доступа. В конце рабочего дня все письменные документы, содержащие персональные данные Клиентов, помещаются в шкафы (сейфы), обеспечивающие защиту от несанкционированного доступа.

5.3. Защита доступа к электронным базам данных, содержащим персональные данные Клиентов, обеспечивается:

Использованием лицензированных антивирусных и антихакерских программ, не допускающих несанкционированный вход в локальную сеть Компании.

Разграничением прав доступа с использованием учетной записи.

Системой паролей: на уровне локальной компьютерной сети. Пароли устанавливаются Системным администратором Компании и сообщаются индивидуально сотрудникам, имеющим доступ к персональным данным Клиентов.

5.4. Несанкционированный вход в ПК, в которых содержатся персональные данные Клиентов, блокируется паролем, который устанавливается Системным администратором и не подлежит разглашению.

6. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект персональных данных предоставляет Компании достоверные сведения о себе.

6.2. К обработке персональных данных Клиентов могут иметь доступ только сотрудники Компании, допущенные к работе с персональными данными Клиента в порядке в соответствии с законодательством РФ.

6.3. Обработка персональных данных Клиента может осуществляться исключительно в целях установленных Политикой и соблюдения законов и иных нормативных правовых актов РФ.

6.4. При определении объема и содержания, обрабатываемых персональных данных Компания руководствуется Конституцией Российской Федерации, законом о персональных данных, и иными федеральными законами.

7. СБОР И ОБРАБОТКА COOKIES

7.1. Мы собираем данные о Вас, когда Вы посещаете наш сайт или просматриваете рекламу в Интернете. Мы используем Интернет-сookies (cookie) и другие технологии для сбора информации о Вас, когда Вы посещаете наш сайт, пользуетесь нашими услугами или просматриваете наши рекламные объявления.

7.2.«Cookies» — небольшой текстовой файл, который хранится на компьютере пользователя для отчетных целей. Этот файл используется при Вашем обращении к данному сайту с целью идентификации клиента и обеспечения более удобного его использования.

Например, с помощью этой технологии мы можем получить следующую информацию:

тип Вашего браузера или операционной системы;

веб-страницы, которые Вы просматриваете;

ссылки, по которым Вы переходите;

IP-адрес;

сайт, который Вы посетили до перехода на наш сайт;

электронные письма Компании, которые Вы открыли или переслали;

предложения или ссылки Компании, на которые Вы прошли по e-mail;

7.3. Эти данные позволят нам улучшить качество отображения информации на сайте, а также его функциональность, обеспечить удобство для пользователя и эффективное администрирование. Обработка персональных данных ведется в автоматическом режиме с соблюдением условий безопасности.

7.4. В индивидуальных настройках браузера можно настроить условия и порядок сохранения cookie на Вашем устройстве. Вы можете исключить право сохранения и принятия cookie, если такая функция поддерживает версия используемого браузера. Обращаем внимание, что в случае ограничения возможности принятия, хранения cookie, ряд функций и возможностей сайта и использования услуг Компании может быть ограничена, информация может отображаться некорректно. Таким образом, при «ограничивающих» настройках Вашего браузера, блокирующих текстовые сообщения, Вы не сможете полноценно работать с сайтом.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Компания вправе передавать Ваши персональные данные лицам находящимся в структуре компании, лицам, вовлеченным в процесс исполнения Ваших заказов только в случае их обезличивания, либо в усеченном объеме (ФИО, регистрационный номер, сведения о заказах) необходимом для целей их обработки.

8.3. В случае предъявления соответствующих требований законодательства, Компания оставляет за собой право дополнительно запрашивать согласие на обработку персональных данных.

8.4. Компания имеет право передавать Ваши персональные данные третьим лицам в следующих случаях:

 по требованию уполномоченных органов в соответствии с действующим законодательством РФ;

 на основании согласия субъекта персональных данных;

 в иных случаях, предусмотренных действующим законодательством РФ.

9. БЕЗОПАСНОСТЬ И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Компания проводит оценку вреда, который может быть причинен субъектам персональных данных и определяет угрозы безопасности персональных данных. В соответствии с выявленными актуальными угрозами Компания применяет необходимые и достаточные организационные и технические меры, включающие в себя использование средств защиты информации, обнаружение фактов несанкционированного доступа, восстановление персональных данных, установление правил доступа к персональным данным, а также контроль и оценку эффективности применяемых мер.

9.2. В Компании назначены лица, ответственные за организацию обработки и обеспечения безопасности персональных данных.

9.3. В Компании разработано, доведено до сведения сотрудников и применяется в работе настоящая Политика.

9.4. Компания постоянно повышает уровень безопасности персональных данных благодаря периодическим внутренним аудитам и при обнаружении несоответствий или слабых мест в защите в самые короткие сроки устраняет их причины.

9.5. Руководство Компании осознает необходимость и заинтересовано в обеспечении должного как с точки зрения требований нормативных документов РФ, так и обоснованного с точки зрения оценки рисков для бизнеса уровня безопасности персональных данных, обрабатываемых в рамках выполнения основных видов деятельности Компании.