Политика конфиденциальности

1. Наши обязательства перед Клиентами по обработке персональных данных. Получение согласия на обработку данных

1.1. Внимательно ознакомьтесь с Политикой обработки персональных данных (далее – «Политика») ООО «Автомобильная статистика» (ООО «АВТОСТАТ», ОГРН 1066320167154, ИНН/КПП 6321168302 / 632101001, юридический адрес: 445037, РФ, Самарская обл., г. Тольятти, проезд Новый, д. 8, офис 311, далее «ООО», «Компания», «мы», «нам», «наш») в отношении обработки персональных данных и реализации требований к защите персональных данных (далее – «Политика») в соответствии с требованиями ст. 18.1. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Мы вправе считать, что Вы согласились с Политикой, если после загрузки нашего Сайта (www.autostat.ru) на своем компьютере или мобильном устройстве Вы заполняете имеющиеся веб-формы Вашими персональными данными, а также если Вы сами передаете Ваши персональные данные ООО иным способом (например, направляя в наш адрес подписанное Вами бумажное или электронное письмо, передавая нашим сотрудникам свою визитную карточку с указанием места работы, должности, телефонов и e-mail, заключая с нами контракт (договор) на покупку товаров и услуг в качестве физического или должностного лица, сообщая устно свои контакты при непосредственной встрече, по телефону, e-mail, через видеосвязь).

Если Вы не согласны с нашей Политикой, покиньте Сайт и/или не передавайте сотрудникам ООО Ваши персональные данные каким-либо иным способом.

1.3. Информируем Вас, что наш Сайт использует файлы «cookie» для сбора пользовательских данных, автоматически передающихся устройством, с которого Вы открываете Сайт. Это происходит как в момент открытия Сайта, так и при использовании его функционала (например, при чтении настоящей Политики и подтверждении согласия с ней, путешествии по страницам Сайта, просмотре баннеров, участии в опросах, переходе по ссылкам на другие сайты, простановке лайков и пр.).

Продолжая использовать наш Сайт, вы даете согласие ООО на обработку Ваших пользовательских данных, собираемых файлами «cookie» в указанных целях.

Отключение cookies может повлечь невозможность доступа к частям сайта в том числе требующим авторизации.

Если Вы не хотите, чтобы Ваши пользовательские данные нами обрабатывалась, покиньте Сайт.

1.4. Любая иная персональная информация неоговоренная выше (история покупок, используемые браузеры и операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 7.1, 7.5 и 7.8 настоящей Политики.

2. Термины и определения

2.1. Персональные данные (далее - «ПД», или «персональные данные») – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка ПД – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Автоматизированная обработка ПД – обработка персональных данных с помощью средств вычислительной техники.

2.4. Неавтоматизированная обработка ПД – обработка ПД, содержащихся в информационной системе ПД либо извлеченных из такой системы, если такие действия с ПД, как использование, уточнение, распространение, уничтожение ПД в отношении каждого из субъектов ПД, осуществляются при непосредственном участии человека.

2.5. Конфиденциальность ПД – условия, при которых ООО и иные лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2.6. Распространение ПД – действия, направленные на раскрытие ПД неопределенному кругу лиц.

2.7. Предоставление ПД – действия, направленные на раскрытие ПД определенному лицу или определенному кругу лиц.

2.8. Обезличивание ПД – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.9. Блокирование ПД – временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД).

2.10. Уничтожение ПД – действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе ПД и (или) в результате которых уничтожаются материальные носители ПД.

2.11. Обработка ПД – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.12. Оператор ПД (или «Оператор») – Общество с ограниченной ответственностью «Автомобильная статистика» (ОГРН 1066320167154, ИНН 632168302, адрес: 445037, РФ, Самарская обл., г. Тольятти, проезд Новый, д. 8, оф. 311) - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;.

2.13. Сайт – совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети «Интернет». Сайт находится в сети «Интернет» по адресу: www.autostat.ru

2.14. Cookies – это небольшой фрагмент данных, который Сайт запрашивает у браузера, используемого на компьютере или мобильном устройстве Посетителя. Cookies отражают предпочтения Посетителя или его действия на Сайте, а также сведения об его оборудовании, дате и времени сессии. Сookies хранятся локально на компьютере или мобильном устройстве Посетителя. Посетитель может удалить сохраненные Сookies в настройках соответствующего браузера.

2.15. Субъект ПД (или «Субъект») – физическое лицо, которое прямо или косвенно определено или определяемо с помощью ПД/владелец персональных данных, в контексте Политики это может быть посетитель или зарегистрированный пользователь Сайта (обобщающий термин – «Пользователь» Сайта), клиент ООО (физическое лицо), контрагент ООО (физическое лицо), представитель или работник клиента или контрагента ООО (юридического лица), работник ООО кандидат на вакансию ООО.

2.16. Пользователь/Посетитель Сайта (далее «Пользователь»/«Посетитель») – лицо, имеющее доступ к Сайту посредством сети Интернет и посетившее/использующее Сайт.

2.17. Яндекс – Общество с ограниченной ответственностью «ЯНДЕКС», ООО «ЯНДЕКС»,
ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16.

2.18. Информационная система ПД – совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств.

Остальные термины и определения – согласно Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных».

3. Использование Cookies

3.1. В объем пользовательских данных входят IP-адрес (уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу ip) и местоположение устройства; тип устройства и разрешение его экрана; тип, версия и язык операционной системы и браузера; с какого сайта или по какой рекламе пришел посетитель на Сайт; какие страницы Сайта посетитель открывает и на какие кнопки, размещенные на нашем Сайте, нажимает и пр.
Перечисленная информация не содержит Ваши персональные данные и обрабатывается нами для:
- улучшения функционирования Сайта (выявления и решения технических проблем,
- совершенствования рекламных механизмов,
- статистических исследований в целях анализа эффективности применяемых способов улучшения качества обслуживания, продаж товаров и сопутствующих услуг (сервисов),
- обеспечения наилучшего представления Вам контента на компьютере, планшете или мобильном устройстве,
- предоставления Вам возможности быстрой и легкой навигации по нашему Сайту.

3.2. При первом посещении Сайта с помощью нового браузера или в режиме приватного просмотра Сайта предоставляется баннер, предупреждающий Посетителя об осуществлении сбора Сookies и запрашивающий согласие Посетителя на обработку его Сookies.

3.3. Нажимая кнопку «Принять» или продолжая пользоваться Сайтом Посетитель предоставляет свое согласие на обработку его Сookies, а также подтверждает согласие с положениями Политики. Продолжение пользоваться Сайтом означает осуществление Посетителем перехода по любой ссылке, размещенной на Сайте, или нажатие любой кнопки на Сайте, а также просмотр контента на любой странице Сайта.

3.4. Посетитель может отказаться от использования Сookies в настройках своего браузера (ознакомиться с данной возможностью можно в разделе «Справка» соответствующего браузера). В таком случае Сайт будет использовать только те Cookies, которые строго необходимы для его функционирования и предлагаемых им сервисов, однако такой отказ может привести к некорректной работе Сайта.

3.5. Положения о Сookies применяются только к Сайту. Компания не контролирует и не несет ответственность за сайты третьих лиц, на которые Посетитель может перейти по ссылкам, доступным на Сайте.

3.6. Обработка данных о Сookies на Сайте

3.6.1. Нормы устанавливают обязательства Компании по неразглашению и обеспечению режима защиты конфиденциальности данных Посетителя, которые Компания может получить во время посещения Посетителем Сайта.

3.6.2. Компания защищает данные, которые автоматически передаются ей при посещении Посетителем страниц Сайта, на которых установлен статистический скрипт системы («пиксель») в объеме:

• IP адрес;
• информация о браузере и адрес страницы (или иной программе, которая осуществляет доступ к показу Сайта);
• время доступа;
• реферер (адрес предыдущей страницы);
• иная информация из Cookies (в зависимости от вида Cookies, указанного в п. 3.8 Политики).

3.7. На Сайте реализован сервис веб-аналитики «Яндекс.Метрика», предоставляемый Яндекс на следующих условиях:

3.7.1. Сервис веб-аналитики «Яндекс.Метрика» использует Cookies;

3.7.2. Информация об использовании Сайта Посетителем, собранная при помощи Cookies, подлежит передаче Яндексу и хранится на серверах Яндекса, расположенных в Российской Федерации. Яндекс обрабатывает полученную информацию для оценки использования Сайта Посетителем и составления отчетов о деятельности Сайта.

3.7.3. Яндекс обрабатывает полученную информацию в порядке, установленном:

• Политикой использования файлов cookie, размещенной в сети «Интернет» по адресу: https://yandex.ru/legal/cookies_policy;
• Условиями использования сервиса «Яндекс.Метрика», размещенными в сети «Интернет» по адресу: https://yandex.ru/legal/metrica_termsofuse;
• Политикой конфиденциальности, размещенной в сети «Интернет» по адресу: https://yandex.ru/legal/confidential.

Продолжая пользоваться Сайтом, Посетитель соглашается на обработку данных о Посетителе Яндексом в порядке и целях, указанных в п. 3.7 Политики.

3.8. Виды Cookies, используемые Компанией:

3.8.1. Сессионные
Такие Cookies существуют только во временной памяти в течение времени, когда Посетитель находится на странице Сайта. Браузеры обычно удаляют сессионные Cookies после того, как Посетитель закрывает окно Сайта. Сессионные Cookies позволяют Сайту помнить информацию о выборе Посетителя на предыдущей странице Сайте, чтобы избежать необходимости повторного ввода информации.

3.8.2. Постоянные.
Сookies, которые хранятся на компьютере Посетителя и не удаляются при закрытии браузера. Постоянные Сookies могут сохранять пользовательские настройки для Сайта, позволяя использовать эти предпочтения в будущих сеансах просмотра. Такие Cookies позволяют идентифицировать Посетителя как уникального пользователя Сайта, и при возвращении на Сайт помогают вспомнить информацию о Посетителе и ранее совершенных действиях.

3.8.3. Статистические.
Такие Cookies включают в себя информацию о том, как Посетитель использует Сайт. Например, какие страницы Посетитель посещает, по каким ссылкам переходит. Главная цель таких Cookies — улучшение функций Сайта.

3.8.4. Обязательные.
Минимальный набор Cookies, использование которых необходимо для корректной работы Сайта.

3.9. Цели сбора данных Посетителя

3.9.1. Cookies используются Компанией в целях улучшения работы Сайта.

3.9.2. Сведения о действиях Посетителей обрабатываются для совершенствования продуктов и услуг Компании, определения предпочтений Посетителей, предоставления целевой информации по продуктам и услугам Компании.

3.10. Срок хранения Cookies-файлов может различаться в зависимости от их типа, но в любом случае ограничен периодом, необходимым для достижения цели использования конкретного Cookies-файла.

3.11. Общество не использует Cookies-файлы для:
- прямого или косвенного определения субъектов ПД с использованием технической информации или иных сведений,
- сопоставления(сравнения), объединения (связывание) информации из Cookies-файлов с иными, находящимися в распоряжении сведениями.

4. Общие положения: правовые основания, условия, принципы обработки ПД

4.1. Настоящая Политика определяет:
- права и обязанности ООО в отношении обработки и защиты персональных данных,
- цели и существенные условия обработки и защиты персональных данных,
- права и обязанности субъектов ПД в отношении своих персональных данных.

В целях обеспечения конфиденциальности Общество принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.

4.1.1. Конфиденциальность ПД
- Информация, относящаяся к ПД, ставшая известной в связи с реализацией трудовых отношений, выполнения положений договора гражданско-правового характера, стороной которого является субъект ПД, и в связи с оказанием Обществом услуг, является конфиденциальной информацией и охраняется действующим законодательством РФ.
- Лица, получившие доступ к обрабатываемым ПД, подписали обязательство о неразглашении конфиденциальной информации, а также предупреждены о возможной дисциплинарной, административной, гражданско-правовой и уголовной ответственности в случае нарушения норм и требований действующего законодательства Российской Федерации в области защиты ПД.
- Лица, получившие доступ к обрабатываемым ПД, не имеют права сообщать ПД субъекта ПД третьим лицам без письменного согласия такого субъекта, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта ПД, а также в случаях, установленных законодательством РФ.
- Лица, получившие доступ к ПД, обязуются не сообщать ПД в коммерческих целях без письменного согласия субъекта ПД. Обработка ПД субъектов ПД в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только с его предварительного согласия.

4.2. Правовые основания обработки ПД
Обработка ПД допускается Оператором в следующих случаях:

4.2.1. Обработка ПД осуществляется с согласия субъекта персональных данных на обработку его ПД

4.2.2. ООО обрабатывает Ваши персональные данные только в согласованных с Вами целях как с использованием средств автоматизации (в том числе с использованием информационно-телекоммуникационных сетей), так и без их использования. ООО не осуществляет принятие решений, которые затрагивают Ваши права и интересы, на основании исключительно автоматизированной обработки персональных данных.

4.2.3. Обработка ПД необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, в том числе, но не ограничиваясь, в целях выполнения требований:
Конституции Российской Федерации;
Трудового кодекса Российской Федерации;
Налогового кодекса Российской Федерации;
Гражданского кодекса Российской Федерации;
Гражданского процессуального кодекса Российской Федерации;
Арбитражного процессуального кодекса Российской Федерации;
Кодекса административного судопроизводства Российской Федерации;
Федерального закона от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
Федерального закона от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
Федерального закона от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании»;
Федерального закона от 24.07.1998 № 125-ФЗ «Об обязательном социальном страховании от несчастных случаев на производстве и профессиональных заболеваний»;
Федерального закона от 28.12.2013 № 400-ФЗ «О страховых пенсиях»;
Федерального закона от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»;
Федерального закона от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
Приказа Минтруда России № 988н, Минздрава России № 1420н от 31.12.2020 «Об утверждении перечня вредных и (или) опасных производственных факторов и работ, при выполнении которых проводятся обязательные предварительные медицинские осмотры при поступлении на работу и периодические медицинские осмотры»;
Приказа Минздрава России от 28.01.2021 № 29н «Об утверждении Порядка проведения обязательных предварительных и периодических медицинских осмотров работников, предусмотренных частью четвертой статьи 213 Трудового кодекса Российской Федерации, перечня медицинских противопоказаний к осуществлению работ с вредными и (или) опасными производственными факторами, а также работам, при выполнении которых проводятся обязательные предварительные и периодические медицинские осмотры»;
Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники
при осуществлении расчетов в Российской Федерации»;
Федерального закона от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»;
Федерального закона от 26.02.1997 № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации»;
Положения о воинском учете, утвержденного Постановлением Правительства РФ от 27.11.2006 № 719.
Иных нормативных правовых актов, регулирующих отношения, связанные с деятельностью Общества.

4.2.4. Обработка ПД осуществляется в связи с участием лица в гражданском, административном судопроизводстве, судопроизводстве в арбитражных судах, в том числе, но не ограничиваясь, для исполнения требований:
- Гражданского процессуального кодекса Российской Федерации;
- Кодекса административного судопроизводства Российской Федерации;
- Кодекса Российской Федерации об административных правонарушениях;
- Арбитражного процессуального кодекса Российской Федерации.

4.2.5. Обработка ПД необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве, в том числе, но не ограничиваясь, для исполнения требований Федерального закона от 02.10.2007 № 229-ФЗ «Об исполнительном производстве»;

4.2.6. Обработка ПД необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПД, а также для заключения договора по инициативе субъекта ПД или договора, по которому субъект ПД будет являться выгодоприобретателем или поручителем;

4.2.7. Обработка ПД необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта ПД, если получение согласия субъекта ПД невозможно;

4.2.8. Обработка ПД необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПД;

4.2.9. Обработка ПД осуществляется в статистических целях, при условии обязательного обезличивания ПД;

4.2.10. Осуществляется обработка ПД, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

4.3.Условия и принципы обработки ПД. Условия для прекращения обработки ПД.

Обработка ПД субъектов персональных данных осуществляется с целью обеспечения соблюдения законов и иных нормативных правовых актов РФ, обучения субъектов ПД-работников Общества, обеспечения личной безопасности субъектов ПД, контроля количества и качества выполняемой работы и обеспечения сохранности имущества Общества.
В случае если ООО обрабатывает ПД при отсутствии обязательных законных оснований, необходимым условием такой обработки является согласие субъекта персональных данных.
Согласие должно быть:
- свободным, то есть его дача не должна никоим образом связываться с иными обстоятельствами и отношениями, связывающими субъекта и ООО;
- конкретным, то есть оно дается на совершение конкретных действий с конкретными целями и не может быть отсылочным;
- сознательным и осведомленным, то есть, прежде чем спросить согласие, ООО обязано предоставить субъекту исчерпывающую информацию о целях сбора и обработки данных, а также о возможных последствиях для субъекта, таким как, например, получение информации рекламного характера.
Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку своей волей и в своем интересе. Он может в любой момент и без объяснения причин отозвать согласие на обработку своих персональных данных, совершение отдельных операций с ними, либо использование в отдельных целях, например, таким как продвижение товаров и услуг ООО. В случае отзыва согласия, ООО в соответствии с ч. 5 ст. 20 Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных» в течение трех дней прекращает обработку его персональных данных и уничтожает их, о чем уведомляет субъекта любым доступным способом.
Согласие может быт получено и отозвано в любой форме, процесс сбора персональных данных, для обработки которых требуется согласие, организуется таким образом, что из действий, производимых субъектом, явствует его воля, либо он выражает ее устно. В отдельных случаях, если это возможно, согласие выражается письменно в свободной форме, в частности путем собственно ручного проставления необходимых пометок при заполнении различных анкет, регистрационных форм на веб-сайтах.
Общество не предоставляет и не раскрывает сведения, содержащие ПД субъектов ПД, третьим лицам без письменного согласия субъекта ПД, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью, а также в случаях, установленных действующим законодательством РФ.

4.3.1. ООО обрабатывает ПД с использованием баз данных, находящихся на территории Российской Федерации.

4.3.2. ООО осуществляет передачу ПД третьим лицам только с Вашего согласия и исключительно для достижения согласованных с Вами целей, а также при обстоятельствах, определенных действующим законодательством РФ.

4.4. Общество осуществляет обработку ПД, руководствуясь следующими принципами:

4.4.1. Обработка ПД осуществляется на законной и справедливой основе.

4.4.2. Обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей. Оператором не допускается обработка ПД, несовместимая с целями сбора ПД.

4.4.3. Оператором не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой.

4.4.4. Оператор обрабатывает только те ПД, которые отвечают целям их обработки.

4.4.5. Содержание и объем обрабатываемых Оператором ПД соответствуют заявленным целям обработки. Обрабатываемые ПД не являются избыточными по отношению к заявленным целям их обработки.

4.4.6. При обработке ПД обеспечиваются точность ПД, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПД. Принимаются необходимые меры по удалению или уточнению неполных или неточных данных.

4.4.7. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.

4.4.8. Сбор, запись, систематизация, накопление, хранение и уточнение (обновление, изменение) персональных данных субъектов персональных данных осуществляется путем:
- получения оригиналов документов;
- копирования оригиналов документов;
- внесения сведений в учетные формы на бумажных и электронных носителях;
- создания документов на бумажных и электронных носителях;
- внесения сведений в информационные системы персональных данных Общества.

4.4.9. Хранение ПД осуществляется Оператором в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД. Обрабатываемые ПД уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ.

4.4.10. Оператор обеспечивает конфиденциальность и безопасность ПД при их обработке.

4.4.11. Общество осуществляет обработку ПД в течение сроков, определенных с учетом:
- достижения целей обработки ПД;
- договора, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПД;
- Федерального закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации» и иных нормативных правовых актов Российской Федерации.

4.4.12. Обработка ПД подлежит прекращению в случаях, предусмотренных действующим законодательством РФ, в том числе в случае выявления неправомерной обработки ПД, в случае достижения целей обработки ПД, отзыва субъектом ПД согласия на обработку его ПД, обращения субъекта ПД к Обществу с требованием о прекращении обработки ПД. В случае отзыва субъектом ПД согласия на обработку ПД и (или) получение Обществом требования субъекта ПД прекращения обработки ПД Общество вправе продолжить обработку ПД в случаях, предусмотренных законодательством Российской Федерации.

4.4.13. Обществом реализовываются меры и условия, направленные на сохранность ПД и исключающие несанкционированный доступ к ним. При неавтоматизированном способе обработке ПД Обществом обеспечивается раздельное хранение ПД (материальных носителей), обработка которых осуществляется в различных целях.

4.4.14. Доступ к обрабатываемым ПД предоставляется только тем работникам Оператора, которым он необходим в связи с исполнением ими своих должностных обязанностей (занимающим должности, включенные в перечень должностей ООО, при замещении которых осуществляется обработка ПД), и с соблюдением принципов персональной ответственности.

4.4.15. Не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой.

4.4.16. Обрабатываемые ПД по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, подлежат уничтожению.

4.4.17. При сборе ПД, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечивается запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан Российской Федерации с использование баз данных, находящихся на территории Российской Федерации.

4.4.18. Обработка персональных данных не используется в целях причинения имущественного и/или морального вреда субъектам персональных данных, затруднения реализации их прав и свобод.

4.5. Условиями для прекращения обработки ПД в Обществе могут быть:
- достижение целей обработки ПД;
- истечение срока действия согласия на обработку ПД или договора с субъектом ПД;
- отзыв субъектом ПД согласия на обработку его ПД (при отсутствии иных правовых оснований обработки);
- выявление неправомерной обработки ПД;
- ликвидация Общества.

5. Категории ПД

5.1. В Обществе для достижения конкретных, заранее определённых и законных целей обрабатываются персональные данные:
- фамилия, имя, отчество (при наличии), в том числе прежние (в случае их изменения), причины их изменения;
- пол;
- дата рождения (число, месяц, год);
- место рождения;
- гражданство;
- вид, серия, номер документа, удостоверяющего личность, наименование подразделения и код подразделения (при наличии), выдавшего его, дата выдачи;
- адрес и дата регистрации по месту жительства (месту пребывания), предыдущие адреса проживания, адрес места фактического проживания;
- номер телефона;
- почтовый адрес;
- адрес электронной почты (при наличии) или сведения о других способах связи;
- идентификационный номер налогоплательщика;
- реквизиты страхового медицинского полиса обязательного медицинского страхования, сведения, содержащиеся в нем;
- реквизиты страхового свидетельства обязательного пенсионного страхования, сведения, содержащиеся в нем или документе (электронном документе), подтверждающем регистрацию в системе индивидуального (персонифицированного) учета;
- реквизиты свидетельств государственной регистрации актов гражданского состояния;
- сведения о воинском учете, реквизиты документов воинского учета, а также сведения, содержащиеся в них;
- сведения о семейном положении, составе семьи, близких родственниках (степень родства, фамилия, имя, отчество, дата рождения, пол, номер страхового свидетельства государственного пенсионного страхования (СНИЛС);
- сведения об образовании, квалификации, профессиональной переподготовке и (или) повышении квалификации (в том числе уровень образования, наименование образовательного учреждения, реквизиты документа об образовании – наименование образовательного учреждения, серия, номер, квалификация, направление или специальность, год окончания);
- сведения об ученой степени;
- сведения о владении иностранными языками, степень владения;
- сведения об инвалидности, сроке её действия;
- сведения о трудовой деятельности (в том числе сведения о трудовом стаже, предыдущих местах работы, данные о трудовой деятельности на текущее время с указанием наименования организации, периода работы, должности и подразделения, доходах на предыдущих местах работы);
- сведения о пребывании за пределами территории Российской Федерации;
- реквизиты документа, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации (серия, номер, когда и кем выдан);
- сведения о государственных наградах, иных наградах и знаках отличия;
- сведения о ежегодных оплачиваемых отпусках, учебных отпусках и отпусках без сохранения денежного содержания;
- табельный номер;
- должность;
- данные водительского удостоверения;
- сведения о состоянии здоровья, которые относятся к вопросу о возможности выполнения работником трудовой функции (включая, но не ограничиваясь - сведения о прививках, данные медосмотра, личной медицинской книжки);
- банковские реквизиты (номер расчетного и лицевого счета);
- сведения о государственных наградах, иных наградах и знаках отличия;
- сведения о присвоении статуса отдельной категории сотрудника (инвалид, пенсионер, участник боевых действий и прочие категории имеющие льготы);
- сведения о заработной плате, доходах работника, необходимые в рамках трудовой, бухгалтерской и налоговой отчетности;
- доходы;
- реквизиты страхового медицинского полиса обязательного медицинского страхования;
- информация о деловых и личностных качествах работника, носящие оценочный характер, результаты оценочных мероприятий по системе единых корпоративных требований;
- данные, которые образуются при посещении сайта Общества (файлы cookies);
- иные персональные данные, необходимые для достижения целей, предусмотренных в соответствии с ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных».

5.2. Обработка специальных категорий ПД, касающихся сведений о состоянии здоровья, национальной принадлежности, осуществляется Оператором исключительно в случаях, предусмотренных ч. 2 ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

5.3. Обработка специальных категорий ПД, касающихся расовой принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрических ПД Оператором не осуществляется.

5.4. Оператором осуществляется обработка ПД с использованием Сайта. Такая обработка ПД осуществляется в целях размещения информации на официальном сайте, обеспечения обратной связи с посетителями сайта при продвижении товаров, работ, услуг Оператора, получения информации о пользователях сайтов (для определения предпочтений пользователей, предоставления целевой информации по продуктам и услугам Оператора).

5.5. В целях идентификации Сайта поисковой системой yandex.ru, а также учета частоты посещения страниц Сайта Оператор использует службу Яндекс.Метрика, технологии cookies. В момент посещения пользователем той или иной страницы Оператора браузер пользователя, выполняя сервисные коды службы Яндекс.Метрика, передает в них информацию о факте посещения страницы, о времени посещения страницы, об адресе страницы, с которой произошел переход на текущую страницу, IP-адресе, данные об аппаратных событиях, файлы cookies, сведения о местоположении.

6. Права и обязанности субъектов ПД. Реализация прав субъектов ПД

6.1. Субъекты ПД имеют право на:

• полную информацию об их ПД, обрабатываемых Оператором, за исключением случаев, когда такое право может быть ограничено в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе если доступ субъекта ПД к его ПД нарушает права и законные интересы третьих лиц;
• доступ к своим ПД, включая право на получение копии любой записи, содержащей их ПД, за исключением случаев, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• уточнение своих ПД, их блокирование или уничтожение в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• отзыв согласия на обработку ПД полностью или в какой-либо части или обратиться к Обществу с требованием о прекращении обработки ПД;
• принятие предусмотренных законом мер по защите своих прав и законных интересов (обратиться к Обществу любым удобным и возможным способом);
• обжалование действия или бездействия Оператора, осуществляемого с нарушением требований законодательства Российской Федерации в области ПД, в уполномоченный орган по защите прав субъектов ПД или в суд;
• осуществление иных прав, предусмотренных законодательством Российской Федерации.

6.2. Для безопасной работы субъект ПД/пользователь должен следовать следующим рекомендациям:

• использовать на рабочем месте исключительно лицензионное программное обеспечение;
• устанавливать все необходимые обновления безопасности, рекомендуемые производителем программного обеспечения;
• устанавливать и регулярно обновлять лицензионное антивирусное программное обеспечение, регулярно проводить проверку на отсутствие вирусов;
• не загружать программы и данные из непроверенных источников, не посещать сайты сомнительного содержания;
• не заходить в личный кабинет со случайных компьютеров;
• не передавать кому-либо токены для авторизации на Сайте либо информацию для входа в личный кабинет, следить за сохранностью средств доступа.

6.3. При использовании субъектом ПД функционала программного обеспечения Оператора может применяться технология cookies. Субъект ПД вправе ограничить или запретить использование технологии cookies путем применения соответствующих настроек в браузере.

6.4. Общество обязано:
- осуществлять обработку ПД в соответствии с требованиями, предусмотренными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий в отношении ПД;
- сообщать в уполномоченный орган по защите прав субъектов ПД (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее – Роскомнадзор)) по запросу этого органа необходимую информацию;
- в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу персональных данных;
- отвечать на обращения и запросы субъектов ПД и их законных представителей в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

6.5. Реализация прав субъектов ПД

6.5.1. Субъект ПД имеет право на получение информации, касающейся обработки его ПД, в том числе содержащей:
- подтверждение факта обработки ПД Обществом;
- правовые основания и цели обработки ПД;
- цели и применяемые Обществом способы обработки ПД;
- наименование и местонахождение Общества, сведения о лицах (за исключением работников Общества), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Обществом или на основании федерального закона РФ;
- обрабатываемые ПД, относящиеся к соответствующему субъекту ПД, источник их получения, если иной порядок представления таких данных не предусмотрен Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» или иным федеральным законом РФ;
- сроки обработки ПД, в том числе сроки их хранения;
- порядок осуществления субъектом ПД прав, предусмотренных Законом о ПД;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению Общества, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» или другими федеральными законами РФ.

6.5.2. Субъект ПД вправе требовать от Общества уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

6.5.3. Субъект ПД вправе, в том числе, отозвать согласие на обработку ПД путем направления соответствующего запроса по адресу электронной почты Общества press@autostat.ru, при условии подписания отзыва квалифицированной электронной подписью в порядке, предусмотренном частью 1 статьи 6 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи», или путем направления соответствующего заявления на почтовый адрес Общества 445043, РФ, Самарская обл., г. Тольятти, а/я 4816.

6.5.4. При получении запроса субъекта ПД о получении информации, касающейся обработки ПД, Общество обязуется безвозмездно в доступной форме предоставить субъекту такую информацию в срок, установленный законодательством.

6.5.5. Общество блокирует ПД на период внутренней проверки в случае выявления:
- Неправомерной обработки ПД;
- Неточных ПД;
- Отсутствия возможности уничтожения ПД в течение срока, установленного законодательством в области ПД или в локальных нормативных актах.

6.5.6. Общество обязуется прекратить обработку и уничтожить ПД в следующих случаях:
- невозможности обеспечить правомерную обработку ПД;
- при достижении цели обработки ПД;
- истечения срока действия или отзыва субъектом ПД согласия на обработку ПД;
- истечения установленного срока обработки ПД.

6.5.7. Если субъект ПД считает, что Общество осуществляет обработку его ПД с нарушением требований Федерального закона от 27 июля 2006 г. № 152- ФЗ «О персональных данных» или иным образом нарушает его права и свободы, субъект ПД вправе обжаловать действия или бездействие Общества в орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций - Роскомнадзор) или в судебном порядке.

6.5.8. Субъект ПД имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

7. Цели сбора и категории обрабатываемых персональных данных

7.1. Общество обрабатывает только те ПД, которые необходимы для оказания услуг и для осуществления своей деятельности, а также для обеспечения прав и законных интересов третьих лиц при условии, что при этом не нарушаются права субъекта ПД. Цели обработки персональных данных и перечень персональных данных Общества указаны в Приложении № 1 к Политике.

7.2. Общество не обрабатывает специальные категории ПД, касающихся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, а также биометрические ПД. Обработка сведений о состоянии здоровья работников осуществляется исключительно в соответствии с действующим законодательством, в том числе Трудовым кодексом РФ.

8. Категории субъектов ПД, сроки обработки ПД

8.1. ООО взаимодействует с Вами в каждом конкретном случае как с субъектом персональных данных одной из следующих категорий:
- посетитель Сайта (до момента (даты) предоставления нам Ваших персональных данных),
- пользователь Сайта (после предоставления нам Ваших персональных данных),
- клиент, если Вы заполняете какую-либо регистрационную веб-форму Сайта, и (или) оформляете (или оформили) заказ на товары или услуги ООО и(или) осуществляли ранее покупки товаров или заказывали услуги ООО,
- контрагент, если Вы являетесь стороной оформляемого или заключенного гражданско-правового договора с ООО,
- работник, если Вы вступили или вступаете в трудовые отношения с ООО,
- кандидат на вакансию, если ООО рассматривает возможность и (или) принимает решение о заключении с Вами трудовых отношений,
- посетитель офиса ООО, если Вы посещаете офис для решения Вашего вопроса в рамках обязанностей и ответственности ООО в рамках осуществляемой коммерческой деятельности.

ООО обрабатывает персональные данные работников, контрагентов или надзорных органов, иных лиц, полученные любым законным путем при заключении и исполнении договоров, либо исполнении ненормативных правовых актов и иной незапрещенной законом деятельности.

Персональные данные, цель обработки которых достигнуты либо исчезла необходимость в достижении, в соответствии с частью 4 статьи 22 Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных» уничтожаются в течение 3 дней.

Документы, содержащие персональные данные, которые в соответствии с законодательством РФ имеют длительные сроки хранения, например, личные дела уволенных работников и другие документы по личному составу, переводятся на архивное хранение.

8.2. Обработка пользовательских данных посетителя Сайта.

Основания обработки. Согласие посетителя сайта на обработку ПД.

Цели обработки. Обработка входящего запроса физического лица с целью предложения ему рекламы, товаров, услуг ООО, анализа функционирования Сайта, анализа действий посетителя на сайте.

Категории данных и способы обработки. Собираются и обрабатываются следующие пользовательские данные:
- сведения о местоположении устройства, с которого посетитель зашел на Сайт; тип и версия ОС устройства; тип и версия Браузера; тип устройства и разрешение его экрана; ip-адрес.
- источник, откуда пришел на Сайт посетитель, с какого сайта или по какой рекламе;
- язык ОС и браузера; какие страницы открывает и на какие кнопки Сайта нажимает посетитель.

В ходе обработки с пользовательскими данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.

Согласие на обработку пользовательских данных дается посетителем путем проставления отметки о согласии на использование файлов «cookie» на странице Сайта. При несогласии посетитель должен покинуть Сайт.

Сроки обработки. Обработка пользовательских данных производится до момента ухода посетителя с Сайта.

8.3. Обработка пользовательских данных пользователя Сайта.

Основания обработки. Согласие пользователя Сайта на обработку ПД.

Цели обработки. Регистрация физических лиц в качестве пользователя Сайта, оказание консультационных услуг, организация и осуществление рекламных рассылок, оформление заявок на покупку товаров и оказание услуг ООО.

Категории данных и способы обработки. Собираются через заполнение веб-форм и обрабатываются следующие персональные данные (в вариантах, зависящих от конкретной цели):
- фамилия, имя, отчество (при наличии), область компетенции, компания, вид деятельности (компании), должность, телефон, электронная почта,
- пользовательские данные (сведения о местоположении, тип и версия ОС устройства; тип и версия Браузера; тип устройства и разрешение его экрана; ip-адрес, источник, откуда пришел на Сайт пользователь, с какого сайта или по какой рекламе, язык ОС и браузера; какие страницы открывает и на какие кнопки Сайта нажимает пользователь.

В ходе обработки с ПД совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.

Согласие на обработку дается:
- путем проставления отметки о согласии в веб-форме,
- при общении по телефону – путем свободного выбора относительно ПД, которые им сообщаются работникам ООО для заявляемых целей взаимодействия,

Согласие на обработку может быть отозвано субъектом ПД или его представителем путем направления письменного заявления в адрес ООО.

Сроки обработки. Обработка ПД может быть прекращена по запросу субъекта ПД на отзыв его персональных данных (всех или определенной части), или в случае прекращения деятельности ООО как юридического лица.

8.4. Обработка ПД клиента.

Основания обработки. Согласие клиента на обработку ПД.

Цели обработки. Организация и осуществление рекламных рассылок, оформление заказа на товары и услуги ООО, оказание консультаций и предложение опций в отношении ранее купленных товаров ООО (за рамками обязательств по договору), реклама и маркетинг новых товаров и услуг ООО.

Категории данных и способы обработки. Собираются и обрабатываются следующие персональные данные (в вариантах, зависящих от конкретной цели):
- фамилия, имя, отчество (при наличии), область компетенции, компания, вид деятельности (компании), должность, телефон, электронная почта,

В ходе обработки с ПД совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.

Согласие на обработку дается:
- на Сайте - путем проставления клиентом отметки о согласии в веб-форме,
- при общении через мессенджер - путем свободного выбора относительно ПД, которые он приводит в тексте письма, в реквизитах на бланке письма, в подписи письма,
- при общении по телефону – путем свободного выбора относительно ПД, которые им сообщаются работникам ООО для заявляемых целей взаимодействия,
- при непосредственном общении с работниками ООО в офисе ООО или в лбом другом месте – путем свободного выбора клиента в отношении устной передачи своих ПД, передачи визитной карточки и (или) подписи оформленного заказа, содержащие ПД клиента.

Согласие на обработку может быть отозвано субъектом ПД или его представителем путем направления письменного заявления в адрес ООО.

Сроки обработки. ПД обрабатываются до отписки клиента от рекламных рассылок. Также обработка ПД может быть прекращена по отзыву субъекта ПД на отзыв его персональных данных (всех или определенной части), или в случае прекращения деятельности ООО как юридического лица. Некоторые документы, имеющие длительные сроки хранения в соответствии с действующими процедурами ООО и содержащие ПД, переводятся на архивное хранение.

8.5. Обработка ПД контрагента ООО.

Основания обработки. Согласие контрагента на обработку ПД.

Цели обработки. Оформление гражданско-правового договора ООО с физическим или юридическим лицом, исполнение взаимных обязательств по договору.

Категории данных и способы обработки. Собираются и обрабатываются следующие персональные данные:
- дли физического лица - фамилия, имя, отчество (при наличии), паспортные данные, ИНН, страховое свидетельство, подпись,
- для представителя юридического лица - фамилия, имя, отчество (при наличии), компания, ОГРН, платежные реквизиты, должность, телефон, e-mail, подпись, реквизиты документа, на основании которого действует, подпись.

В ходе обработки с ПД совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.

Согласие на обработку ПД подтверждается фактом подписи договора контрагентом.

Сроки обработки. Обработка ПД производится до полного исполнения взаимных обязательств по договору и достижения установленного законом срока исковой давности.

8.6. Обработка ПД работника

В рамках исполнения ООО своих обязанностей как работодателя, ООО в соответствии с Трудовым кодексом РФ, в частности, главой 14, обрабатывает персональные данные своих работников.

Основания обработки. Гражданский, Трудовой и Налоговый кодексы, Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

Цели обработки. Исполнение оператором обязательств по трудовому договору.

Категории данных и способы обработки. С отдельного письменного согласия работников ООО обрабатываются следующие персональные данные: фамилия, имя, отчество (при наличии), паспортные данные, пол, дата и место рождения, адрес регистрации, номер телефона, ИНН, номер свидетельства государственного пенсионного страхования, данные документов об образовании, сведения о повышении квалификации, основная специальность, стаж работы, последнее место работы, семейное положение, данные свидетельства о браке, ближайшие родственники, страховой стаж наличие и виды наград, e-mail, фотография, подпись и расшифровка подписи, должность в ООО, расчет заработной платы, сумма, подлежащая начислению.

Полученная в ходе обработки ПД информация доступна лишь для строго определенных должностных лиц ООО в соответствии с разграничением доступа. Персональные данные работника обрабатываются смешанным способом.

Все ПД работника ООО получает у него самого. Если ПД работника возможно получить только у третьей стороны, то работник уведомляется об этом заранее и у него получается письменное согласие. ООО сообщает работнику о целях, предполагаемых источниках и способах получения ПД, а также о характере подлежащих получению ПД и последствиях отказа работника дать свое письменное согласие на их получение.

ООО не получает и не обрабатывает ПД работника о его политических, религиозных и иных убеждениях и частной жизни. В случаях непосредственно связанных с вопросами трудовых отношений, в соответствии со статьей 24 Конституции РФ ООО может получать и обрабатывать данные о частной жизни сотрудника только с его письменного согласия.

В ходе обработки с ПД совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.

Сроки обработки. Обработка ПД работника производится до достижения целей обработки, определенных в законодательстве. В случае расторжения трудового договора, ПД обрабатываются до тех пор, пока у ООО существует необходимость обеспечить соблюдение законов и иных нормативно-правовых актов, если для этого требуется использовать ПД. Примером такого использования является исполнение обязанностей ООО, как налогового агента работника в соответствии со статьей 226 Налогового кодекса РФ.

8.7. Обработка ПД кандидата на вакансию

Основания обработки. Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

Цели обработки. Рассмотрение ООО возможности и (или) принятие решения о заключении трудовых отношений с кандидатом на вакансию.

Категории данных и способы обработки. С отдельного письменного согласия кандидатов на вакансии ООО могут обрабатываться следующие персональные данные: фамилия, имя, отчество (при наличии), паспортные данные, пол, дата и место рождения, адрес регистрации, номер телефона, основная профессия, специальность, стаж работы, последнее место работы, сведения о повышении квалификации, семейное положение, e-mail, фотография, подпись и расшифровка подписи.

ПД кандидата на вакансию обрабатываются смешанным способом.

Полученная в ходе обработки ПД информация доступна лишь для строго определенных должностных лиц ООО в соответствии с разграничением доступа.

Все ПД физического лица, рассматриваемого в качестве кандидата на вакансию, ООО получает у него самого либо через свободны доступ к сайтам, на котором физическое лицо разместило свое резюме.
ООО не получает и не обрабатывает ПД кандидата на вакансию о его политических, религиозных и иных убеждениях и частной жизни.
В ходе обработки с ПД совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.

Сроки обработки. Обработка ПД кандидата на вакансию осуществляется до достижения целей обработки (принятие решения о заключении трудового договора или отказ в приеме на работу) или до отзыва субъектом ПД своих персональных данных или до прекращения деятельности ООО как юридического лица.

8.8. Обработка ПД посетителя офиса

Основания обработки. Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

Цели обработки. Идентификация посетителя, определение цели посещения, обеспечение решения заявленного посетителем вопроса в рамках обязанностей и ответственности ООО как юридического лица.

Категории данных и способы обработки. Если посетитель офиса уже имеет (или имел) отношения с ООО в статусе субъекта ПД одной или нескольких категорий по пунктам 4.3-4.7 и предлагает решить его вопрос в рамках этих отношений, то при посещении офиса у него не собирают дополнительные ПД, в ином случае посетителю предлагают подписать согласие на обработку ПД с перечислением дополнительно переданных ПД (например, для оформления претензии клиента).
При посещении офиса представителями государственных инспекций и надзорных органов, а также представителями других органов государственной власти, в связи с выполнением ими служебных обязанностей, ООО и (или) сотрудники ООО вправе записать данные, содержащиеся в служебном удостоверении и далее обрабатывать эти данные как полученные из общедоступных источников данных без обязанности соблюдать в отношении этих данных конфиденциальность, за исключением случаев, оговоренных законом.
Если посетитель офиса – физическое лицо, не имевшее ранее отношений с ООО, запрашивает решение вопроса, входящего в компетенцию ООО, для решения которого требуется обработка ПД посетителя, то работник ООО, которому поручено взаимодействие и (или) организация решения вопроса, обязан предложить посетителю подписать согласие на обработку ПД с перечислением переданных ПД, необходимых и достаточных для решения вопроса.

В ходе обработки с ПД посетителем в зависимости от специфики решаемого вопроса могут совершаться все или некоторые из следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.

ПД посетителей обрабатываются смешанным способом.

Полученная в ходе обработки ПД информация доступна лишь для строго определенных должностных лиц ООО в соответствии с разграничением доступа.

Сроки обработки. Обработка ПД кандидата на вакансию осуществляется до достижения целей обработки (положительное решение вопроса, констатация объективной невозможности решения вопроса – целиком или в какой-либо его части – или отказ в решении вопроса, например, в связи с ущемлением прав других субъектов ПД) или до отзыва посетителем своих персональных данных или до прекращения деятельности ООО как юридического лица.

Более подробно перечень целей обработки ПД, категории ПД, категории субъектов ПД, способы обработки ПД, перечень действий с ПД, правовые основания обработки ПД приведены в Приложении № 1 к настоящей Политике.

9. Случаи передачи персональных данных третьим лицам

9.1. С Вашего согласия, для достижения согласованных с Вами целей, мы можем передавать Ваши персональные данные нашим сотрудникам и проверенным партнерам ООО, которые будут их обрабатывать в соответствии с нашим поручением. Например, для оказания услуги по доставке Вам товаров или других отправлений мы можем передать почтовому оператору (курьеру) Ваши фамилию, имя, адрес для доставки и какие-либо сообщенные Вами предпочтения по доставке (удобное время доставки, кому вручить и пр.).

9.2. Мы используем серверы проверенных третьих лиц для размещения Сайта и организации его функционирования.

9.3. Мы используем платежные системы проверенных третьих лиц, которые через договорные отношения с нами предоставляют Вам сервис по проведению Ваших платежей, обеспечивают безопасность платежей и пресекают возможность использования Ваших персональных данных в мошеннических целях.

9.4. Мы следим, чтобы третьи лица, обрабатывающие персональные данные по поручению ООО, предоставляли контрактные гарантии соблюдения всех применимых для этой цели законов и нормативных актов с целью защиты Ваших персональных данных от неправомерного применения.

9.5. Мы обязаны раскрывать имеющиеся у нас данные правоохранительным и иным органам власти, в случаях, предусмотренных законодательством РФ.

9.6. ООО не контролирует и не несет ответственность за обработку информации сайтами третьих лиц, на которые Вы можете перейти по ссылкам, доступным на Сайте.

9.7. При использовании отдельных сервисов Сайта у Вас могут спросить согласие на то, что определённая часть Ваших персональных данных становится общедоступной.

9.8. ООО вправе передать Ваши персональные данные третьим лицам в следующих случаях:

9.8.1. Вы выразили согласие на такие действия;

9.8.2. Передача необходима для исполнения определенного соглашения или договора с Вашим участием;

9.8.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;

9.8.4. Передача происходит в рамках продажи или иной передачи бизнеса ООО (полностью или в соответствующей части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученным им персональным данным;

9.8.5. В целях обеспечения возможности защиты прав и законных интересов ООО или третьих лиц в случаях, когда Пользователь нарушает Пользовательское соглашение Оператора, настоящую Политику, либо другие документы, содержащие условия взаимодействия Пользователя и ООО.

9.9. В целях информационного обеспечения своих сотрудников ООО может создавать общедоступные источники персональных данных субъектов, в том числе справочники и адресные книги. В общедоступные источники персональных данных могут включаться фамилия, имя, отчество, дата и место рождения, должность, номера контактных телефонов, адрес электронной почты и иные персональные данные субъектов персональных данных.

Общедоступными персональными данными являются:
- для работников - фамилия, имя, отчество, должность, телефон, сведения о повышении квалификации, наличие наград (виды наград), достижения;
- для клиентов и контрагентов - фамилия, имя, отчество, компания, вид деятельности (компании), должность, область компетенции, телефон, e-mail.
В отношении общедоступных персональных данных не требуется обеспечения конфиденциальности.

Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных, уполномоченного органа по защите прав субъектов персональных данных либо по решению суда.

9.10. Право доступа к базам данных прописываются в приказе ООО.
При получении сведений, составляющих ПД работников, указанные в приказе лица, имеют право получать только те ПД, которые необходимы для выполнения конкретных функций, заданий.
Доступ к ПД имеют работники, которым ПД необходимы в связи с исполнением ими трудовых обязанностей согласно перечню должностей, утвержденных приказом ООО.
В целях выполнения порученного задания и на основании служебной записки, доступ к персональным данным может быть предоставлен иному работнику. Должность которого не включена в Перечень должностей работников, имеющих доступ к ПД, и которым они необходимы в связи с исполнением трудовых обязанностей.
В случае если ООО оказывают услуги юридические и физические лица на основании заключенных договоров (либо иных оснований) и в силу данных договоров они должны иметь доступ к ПД, то соответствующие данные предоставляются только после подписания с ними соглашения о неразглашении конфиденциальной информации, либо при выполнении требований ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
К числу потребителей ПД вне ООО относятся:
- налоговые инспекции;
- правоохранительные органы;
- органы статистики;
- медицинские страховые компании;
- военкомат;
- органы социального страхования;
- пенсионные фонды;
ПД работника передаются в правоохранительные, судебные органы только на основании полученных официальных запросов. Ответы на правомерные письменные запросы государственных и негосударственных организаций, учреждений даются в письменной форме.
Передача ПД работника осуществляется в целях и в объеме выполнения задач, соответствующих объективной причине сбора этой информации.
Не допускается в ответ на поступивший запрос передавать ПД работника по телефону.
В целях информационного обеспечения своих работников ООО может создавать общедоступные источники ПД, в том числе на Сайте (справочники, электронные базы, публикации, информационные стенды…). В общедоступные источники могут включаться фамилия, имя, отчество, должность, подразделение, номер телефона.

9.11. По мотивированному запросу уполномоченного органа и исключительно в рамках выполнения действующего законодательства ПД субъекта без его согласия могут быть переданы:
- в судебные органы в связи с осуществлением правосудия;
- в органы федеральной службы безопасности;
- в органы прокуратуры;
- в органы полиции;
- в иные органы и организации в случаях, установленных нормативными правовыми актами, отраслевыми стандартами, обязательными для исполнения.

9.12. В случае получения согласия на обработку ПД от представителя субъекта ПД, полномочия данного представителя на дачу согласия от имени субъекта ПД проверяются Обществом.

9.13. В случае отзыва субъектом ПД согласия на обработку ПД Общество вправе продолжить обработку ПД без согласия субъекта при наличии оснований, указанных в действующем законодательстве.

9.14. Публикация (распространение) ПД для неограниченного круга лиц, в том числе на сайте Общества, может осуществляться только на основании отдельного согласия субъекта ПД, составленного с учетом нормативно установленных требований. Если субъекты устанавливают дополнительные условия / запреты последующей обработки ПД, Общество доводит эту информацию посредством размещения условий / запретов на соответствующих страницах веб-сайта, на которых осуществляется распространение ПД.

9.15. Обработка ПД осуществляется Обществом, а также иными третьими лицами, которые привлекаются Обществом к обработке или которым передаются персональные данные в указанных выше целях в соответствии с законодательством Российской Федерации. К числу подобных третьих лиц, в частности, могут относиться:
- контрагенты Общества, оказывающие услуги, связанные с исполнением договоров, стороной либо выгодоприобретателем по которым является субъект ПД, услуги поддержки функционирования используемых информационных систем, платежных систем, услуги по предоставлению рекламно-информационных услуг, иные услуги, приобретаемые Обществом в указанных выше целях;
- иные аффилированные лица Общества для целей обеспечения внутригруппового взаимодействия.

Общество может осуществлять трансграничную передачу персональных данных в случаях, предусмотренных законодательством Российской Федерации, договором стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем, договорами с иностранными компаниями, в том числе в страны, не обеспечивающие адекватную защиту прав субъектов ПД.

9.16. Общество имеет право привлекать третьих лиц к обработке полученных ПД и/или передавать им полученные данные, а также получать от них данные в указанных целях без дополнительного согласия субъекта при условии обеспечения указанными третьими лицами конфиденциальности и безопасности ПД при обработке. Допускается обработка ПД указанными третьими лицами с использованием и без использования средств автоматизации, а также совершение ими любых действий по обработке ПД, не противоречащих законодательству Российской Федерации. Обработка ПД третьим лицом может осуществляться только на основании договора, в котором определены перечень действий (операций), которые будут осуществляться с ПД, и цели обработки, а также положения по обеспечению безопасности ПД, в том числе требования не раскрывать и не распространять ПД без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации, а также требования в соответствии со статьей 19 Закона о персональных данных.

10. Согласие на обработку персональных данных

10.1. Настоящим Вы как субъект персональных данных, действуя свободно, по своей воле и в своих интересах, а также подтверждая свою дееспособность, даете согласие ООО на обработку Ваших персональных данных, перечень которых указан в пунктах 5.5 – 5.8 настоящей Политики, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), включая, при необходимости, трансграничную передачу данных согласно требованиям действующего законодательства, обезличивание, блокирование, удаление, уничтожение персональных данных, с использованием и без использования средств автоматизации, в целях, указанных в пунктах 5.2 - 5.14 настоящей Политики.
Вы выражаете согласие, что помимо ООО доступ к Вашим персональным данным могут иметь по поручению ООО третьи лица, выполняющие специализированные виды услуг (почтовые, платежные, банковские), выбранные Вами или - если Вы этого не сделали - стороной ООО, в полном соответствии с разделом 6 настоящей Политики. Вы также согласны, что став клиентом и(или) контрагентом ООО, Вы этим даете согласие на включение Ваших персональных данных в список клиентов и(или) контрагентов, который ООО использует в течение всего периода своей коммерческой деятельности для информирования своих работников с целью оптимальной организации Вашего обслуживания и поддержания Вашей информированности в отношении товаров и услуг ООО.

Вы можете ознакомиться с действующим Положением об обработке персональных данных ООО в офисе ООО или получить его электронную версию (скан) в ответ на соответствующий запрос: устный, письменный или по е-mail.

ООО гарантирует соблюдение следующих Ваших прав:
- на получение сведений о том, какие из Ваших персональных данных хранятся у ООО (раздел 10 Политики),
- на удаление, уточнение или исправление хранящихся у ООО Ваших персональных данных (раздел 11 Политики),
- иных прав, установленных действующим законодательством РФ.

10.2. Предоставленное Вами в соответствии с п. 8.1. настоящей Политики согласие на обработку Ваших персональных данных действует до достижения цели обработки данных или до момента отзыва указанного согласия на условиях п. 8.3 настоящей Политики.

10.3. Вы можете отозвать Ваше согласие на обработку персональных данных. В случае отзыва ООО обязано незамедлительно блокировать обработку Ваших персональных данных и обеспечить блокирование обработки третьими лицами, действующими по поручению ООО, и далее обезличить или уничтожить персональные данные по установленной процедуре в определенный законодательством РФ срок, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому Вы являетесь, иным соглашением между ООО и Вами, либо, если ООО не вправе осуществлять обработку персональных данных без Вашего согласия, на основаниях, предусмотренных законодательством.

10.4. Вы можете направить ООО отзыв предоставленного ранее согласия на обработку Ваших персональных данных одним из следующих способов:
- направив соответствующее заявление почтой по адресу: направив соответствующее заявление почтой по адресу: 445043, РФ, Самарская обл., г. Тольятти, а/я 4816 , получатель: ООО «АВТОСТАТ»;
- направив соответствующее заявление на электронный ящик: press@autostat.ru.

10.5. Вы проинформированы, что:
- ООО может продолжить обработку Ваших персональных данных после отзыва Вашего согласия при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»,
- хранение Ваших персональных данных, зафиксированных на бумажных носителях, ООО осуществляет согласно Федеральному закону №125-ФЗ «Об архивном деле в Российской Федерации» и иным нормативно правовым актам в области архивного дела и архивного хранения.

11. Где и как мы обрабатываем, защищаем, храним и уничтожаем ПД

11.1. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Общество обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

11.2. ООО обеспечивает конфиденциальность всех обрабатываемых ПД, за исключением общедоступных. Конфиденциальность не установлена относительно общедоступных ПД, которые приобрели такой статус волей субъекта ПД и могут быть в любой момент, по желанию субъекта вновь приобрести статус конфиденциальных.
ООО при обработке ПД принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения ПД, а также от неправомерных действий.

11.3. ООО гарантирует, что полученные от Вас данные обрабатываются в безопасной среде. Это означает, что Ваши данные защищены от несанкционированного доступа, разглашения, использования, изменения или уничтожения, что обеспечивается наличием у ООО и привлеченных организаций достаточных административных, процедурных и аппаратных средств защиты.

11.4. Для предотвращения несанкционированного доступа к персональным данным ООО применяет следующие меры:
- назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных,
- ограничение состава лиц, допущенных к обработке персональных данных,
- ознакомление субъектов с требованиями федерального законодательства, нормативных документов и локальных документов ООО по обработке и защите персональных данных,
- организация учета, хранения и обращения носителей, содержащих информацию с персональными данными,
- определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз, разработка на основе модели угроз системы защиты персональных данных,
- проверка готовности и эффективности использования средств защиты информации,
- разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации,
- регистрация и учет действий пользователей информационных систем персональных данных,
- использование антивирусных средств и средств восстановления системы защиты персональных данных,
- применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации,
- разграничение доступа лиц в помещения с техническими средствами обработки персональных данных,
- обнаружение фактов несанкционированного доступа к персональным данным и незамедлительное доведение этой информации до ответственного за организацию обработки персональных данных в Общества,
- недопущение воздействия на технические средства обработки персональных данных, в результате которого может быть нарушено их функционирование,
- незамедлительное приостановление предоставления персональных данных пользователям информационных систем при обнаружении нарушений порядка предоставления персональных данных до выявления причин нарушений и устранения этих причин,
- разбирательство и составление заключений по фактам несоблюдения условий хранения носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработка и принятие мер по предотвращению последствий подобных нарушений,
- незамедлительное восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним,
- проводит внутренние плановые и внеплановые проверки на регулярной основе и контролирует, чтобы процессы обработки ПД соответствовали законодательству,
- регулярно проводит оценку вреда, который может быть причинен субъектам ПД в случае нарушения их прав и требований законодательства,
- в Обществе определен порядок доступа к информационным ресурсам и ведется учет должностей работников Общества, доступ которых к ПД, обрабатываемым как с использованием, так и без использования средств автоматизации, необходим для выполнения служебных (трудовых) обязанностей,
- в случаях, предусмотренных законодательством Российской Федерации, в рамках системы защиты ПД применяет средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия. Ввод в эксплуатацию новых информационных систем производится только после выполнения процедур оценки эффективности принимаемых мер по обеспечению безопасности ПД,
- ведет учет обрабатываемых в Обществе категорий и перечня ПД, категорий субъектов, ПД которых обрабатываются, сроков хранения и порядка уничтожения таких ПД,
- ведет учет машинных носителей ПД и информационных систем Общества, в которых обрабатываются ПД;
- определяет необходимый уровень защищенности ПД, обрабатываемых в информационных системах ПД Общества. Определяет угрозы безопасности ПД при их обработке в информационных системах,
- в рамках системы защиты ПД реализует:
* охрану здания, включая помещения, в которых находятся технические средства информационных систем ПД;
* оборудование помещений Общества запирающимися дверями и видеонаблюдением;
* применение необходимых программных и программно-аппаратных средств защиты, в частности средств защиты от несанкционированного доступа, средств разграничения доступа и регистрации действий пользователей, средств антивирусной защиты, анализа защищенности, резервного копирования, межсетевых экранов, средств защиты от утечек информации;
* организационные меры по обеспечению безопасности ПД, в частности реализованы процедуры установления правил доступа к ПД, регистрации и учета всех действий, совершаемых с ПД.
- при обработке ПД, осуществляемой без использования средств автоматизации, выполняются требования, установленные Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
- обеспечивает ознакомление работников Общества, непосредственно осуществляющих обработку ПД, с положениями законодательства Российской Федерации о ПД (в том числе с требованиями к защите ПД), локальными актами по вопросам обработки ПД. Проводит обучение своих работников на регулярной основе и доводит до их сведения требования законодательства Российской Федерации.
- общество несет ответственность за нарушение обязательств по обеспечению безопасности и конфиденциальности ПД при их обработке в соответствии с законодательством Российской Федерации.

11.5. В целях сервирования взаимодействия с субъектами ПД, повышения производительности труда и снижения влияния человеческого фактора при совершении стандартизированных операций обработки персональных данных, ООО создает и эксплуатирует информационные системы персональных данных (ИСПД).
Сведения о посетителях и пользователях Сайта хранятся на серверах, используемых для размещения Сайта. Сведения о клиентах ООО хранятся в почтовых мессенджерах. Сведения о контрагентах ООО хранятся в несгораемом шкафу.
Сведения о работниках ООО хранятся в СУБД «1С» и на материальных носителях в сейфе.

11.6. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, уполномоченные должностные лица Общества обязаны с момента выявления такого инцидента уведомить уполномоченный орган по защите прав субъектов персональных данных:

1) в течение двадцати четырех часов о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий такого инцидента, а также предоставить сведения о лице, уполномоченном на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных по вопросам, связанным с выявленным инцидентом;

2) в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

11.7. Особенности обработки ПД на сайте и в мобильном приложении:

11.7.1. Субъект ПД может самостоятельно при осуществлении регистрации (создание личного кабинета) при дистанционном оформлении услуг онлайн через сайт, направлении заявки о сотрудничестве/о преддоговорной консультации в отношении услуги, запросе обратной связи предоставить Обществу свои ПД, заполнив поля в регистрационной форме на сайте.

11.7.2. Во время посещения субъектами ПД сайта Общества и использования его функционала возможен сбор технической информации с использованием различных технологий и способов, включая технологии «cookies», которые позволяют отслеживать качество работы сайта и характеристики его использования, а также оптимизировать маркетинговые активности в сети Интернет.
Общество может обрабатывать информацию, содержащуюся в файлах cookies.

11.8. Организация хранения ПД

11.8.1. Обработка, в том числе хранение, ПД в Обществе осуществляется не дольше, чем этого требуют цели обработки ПД.

11.8.2. Хранение ПД осуществляется на материальных (бумажных) носителях и в электронном виде.

11.8.3. Право доступа к определенным ПД субъектов имеют (получают) работники Обществе, которым это необходимо для выполнения их должностных обязанностей и которые наделены соответствующими полномочиями и правами доступа к ПД в соответствии с внутренним нормативным документом Общества.

11.8.4. При организации хранения материальных носителей ПД соблюдаются условия, обеспечивающие сохранность ПД и исключающие несанкционированный доступ к ним.

11.8.5. Хранение ПД может осуществляться в течение срока, установленного:
- договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД;
- согласием субъекта ПД,
- применимым законодательством РФ;
- локальным нормативным актом Общества, регламентирующим порядок и сроки хранения документов, содержащих ПД.

11.8.6. В Обществе организуется хранение ПД в течение времени, установленного требованиями законодательства, регулирующими архивное хранение, и иными нормативными актами, содержащими нормы о хранении ПД.

11.9. При достижении целей обработки ПД, а также в случае отзыва согласия на обработку, ПД подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД, или законодательством РФ;
- Общество не вправе осуществлять обработку без согласия субъекта ПД на основаниях, предусмотренных Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» или иными федеральными законами.

11.10. Уничтожение документов, содержащих ПД, производится любым способом, исключающим возможность ознакомления посторонними лицами с уничтожаемыми материалами и возможность восстановления их текста. По результатам проведенного уничтожения составляется акт об уничтожении ПД и формируется запись в электронном журнале регистрации в информационной системе ПД в соответствии с требованиями, установленными к документированию уничтожения ПД.

12. Телефонные и видеозвонки

12.1. Телефонные и (или) видеозвонки взаимодействия Клиентов и ООО (например, разговор с сотрудником ООО) могут записываться. Это осуществляется в заявленных в разделе 4 настоящей Политики целях обработки Ваших данных. Совершая звонок в ООО и продолжая разговор с сотрудником ООО, Вы соглашаетесь на обработку предоставляемых Вами данных на условиях настоящей Политики.

12.2. Ответственность за нарушение правил обработки ПД работником.
За нарушение правил работы с ПД, повлекшими за собой нанесение ущерба субъектам ПД, работники несут дисциплинарную, административную и уголовную ответственность в соответствии с законодательством РФ.
Работник информируется об ответственности, предусмотренной локальным нормативными актами ООО, Кодексом об административных правонарушениях РФ и Уголовным кодексом РФ.
Разглашение ПД субъекта ПД, передача и посторонним лицам, в том числе работникам ООО, не имеющим к ним доступа, их публичное раскрытие, утрата документов и иных носителей, содержащих ПД. А также иные нарушения обязанностей по их защите и обработке, установленных Политикой информационной безопасности, локальными нормативными актами (приказами, распоряжениями) ООО, влечет наложение на работника, имеющего доступ к ПД, дисциплинарного взыскания.
Работник, имеющий доступ к ПД субъекта ПД, допустивший их разглашение, публичное раскрытие, несет полную материальную ответственность в случае причинения его действиями ущерба работодателю (п. 7 ст. 243 Трудового кодекса РФ).

13. Доступ к информации о персональных данных

13.1. Если Вы хотите знать, какие именно Ваши персональные данные обрабатывает ООО, мы предоставим Вам эту информацию в установленный законодательством РФ срок.

13.2. Для получения такой информации Вы можете обратиться в ООО, при условии выполнения Вами требований, предусмотренных ч. 3 ст. 14 Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных», направив соответствующее заявление письмом по адресу: 445043, РФ, Самарская обл., г. Тольятти, а/я 4816, получатель: ООО «АВТОСТАТ»;

При этом Ваш запрос должен содержать:
- номер и серия основного документа, удостоверяющего Вашу личность, сведения о дате выдачи указанного документа и выдавшем его органе,
- сведения, подтверждающие Ваше участие в отношениях с ООО (номер договора, дата заключения договора) или объективные сведения, иным образом подтверждающие факт обработки персональных данных ООО;
- дату подачи заявления и Вашу подпись (в случае электронного заявления – электронную подпись).

14. Исправление, актуализация, удаление ПД, ответы на запросы субъектов на доступ к ПД

14.1. Общество в порядке, предусмотренном действующим законодательством РФ, обеспечивает точность ПД, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПД.

14.2. Обществом принимаются необходимые меры по уточнению или удалению неполных или неточных данных.

14.3. В случае предоставления субъектом ПД фактов о неполных, устаревших, недостоверных или незаконно полученных ПД Оператор обязан принять меры:

• в случае подтверждения факта недостоверности ПД подлежат их актуализации Оператором;
• в случае неправомерности обработки ПД такая обработка должна быть прекращена.

14.4. Если Вы обнаружите неточность в Ваших персональных данных или у Вас возникла необходимость их обновления (например, Вы сменили имя, адрес, и т.д.), свяжитесь с нами, чтобы мы могли их изменить. ООО в срок, установленный законодательством, обязан внести в Ваши персональные данные указанные Вами изменения.

14.5. Вы можете направить ООО заявление о внесении изменений в Ваши персональные данные одним из следующих способов:
- направив соответствующее заявление почтой по адресу: 445043, РФ, Самарская обл., г. Тольятти, а/я 4816, получатель: ООО «АВТОСТАТ»;
- направив соответствующее заявление на электронный ящик: press@autostat.ru.

14.6. В случае выявления неточных ПД при обращении субъекта ПД или его представителя либо по запросу Роскомнадзора Общество осуществляет блокирование ПД, относящихся к этому субъекту ПД, с момента такого обращения, если блокирование ПД не нарушает права и законные интересы субъектов ПД или третьих лиц.

14.7. В случае подтверждения факта неточности ПД Общество на основании сведений, предоставленных субъектом ПД или его представителем либо Роскомнадзором, или иных необходимых документов, уточняет ПД в течение срока, предусмотренного Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

14.8. В случае выявления неправомерной обработки ПД при обращении (запросе) субъекта ПД или его представителя либо Роскомнадзора Общество осуществляет блокирование неправомерно обрабатываемых ПД, относящихся к этому субъекту ПО, с момента такого обращения или получения запроса.

14.9. Порядок рассмотрения обращений и запросов субъектов ПД:

14.9.1. Общество в целях соблюдения прав и законных интересов субъектов ПД осуществляет прием и обработку их обращений и запросов, а также контроль обеспечения такого приема и обработки.

14.9.2. При рассмотрения обращений и запросов субъектов ПД Общество руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», устанавливающим требования к их содержанию.

14.9.3. Предоставление информации и принятие иных мер в связи с поступлением обращений и запросов субъектов ПД в части работы с ПД производится Обществом в объеме и сроки, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Срок ответа субъекту ПД на обращение или запрос может быть продлен при условии направления в адрес субъекта ПД мотивированного уведомления с указанием причин продления.

14.9.4. Общество, получив обращение или запрос субъекта ПД и убедившись в его законности:
- предоставляет субъекту ПД или его представителю сведения, указанные в обращении или запросе, в той форме, в которой направлены соответствующие обращения или запрос, если иное не указано в обращении или запросе;
- принимает иные меры в зависимости от специфики обращения и запроса.

14.9.5. Предоставляемые ООО сведения не могут содержать ПД, принадлежащие другим субъектам ПД, за исключением случаев, когда имеются законные основания для раскрытия таких ПД.

14.9.6. Общество при наличии оснований, предусмотренных РФ, вправе отказать субъекту ПД в удовлетворении требований, указанных в обращении или запросе, путем направления субъекту ПД мотивированного отказа.

15. Порядок уничтожения ПД

15.1. Уничтожение ПД, обрабатываемых ООО, производится в случаях:
- достижение цели обработки ПД либо утрата необходимости достигать эту цель;
- предоставление субъектом ПД (его представителем) подтверждения того, что ПД получены незаконно или не являются необходимыми для заявленной цели обработки;
- отзыв субъектом ПД согласия на обработку его ПД, если их сохранение для цели их обработки более не требуется;
- при обращении субъекта ПД с требованием о прекращении обработки его ПД;
- при выявлении неправомерной обработки ПД, если невозможно обеспечить ее правомерность.

15.2. При достижении целей обработки ПД (в том числе по окончании сроков хранения персональных данных, предусмотренных действующим законодательством), а также в случае истечения срока согласия на обработку ПД или отзыва субъектом ПД согласия на их обработку ПД подлежат удалению, уничтожению способом, исключающим возможность последующего восстановления информации, в порядке, предусмотренном Регламентом по учету, хранению и уничтожению носителей персональных данных в ООО, утвержденным директором, если:

• иное не предусмотрено договором, выгодоприобретателем или поручителем по которому является субъект ПД;
• оператор не вправе осуществлять обработку без согласия субъекта ПД на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или иными федеральными законами;
• иное не предусмотрено другим соглашением между Обществом и субъектом ПД.

16. Разрешение споров

16.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Администрацией Сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

16.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

16.3. При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.

16.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией сайта применяется действующее законодательство Российской Федерации.

17. Вопросы и предложения

Если у Вас есть какие-либо вопросы или предложения в отношении настоящей Политики, свяжитесь с нами по адресу:

Общество с ограниченной ответственностью «Автомобильная статистика» (ОГРН 1066320167154, ИНН 632168302, адрес: 445037, РФ, Самарская обл., г. Тольятти, проезд Новый, д. 8, оф. 311)

или направив соответствующее заявление на электронный ящик: press@autostat.ru.

18. Заключительные положения

18.1. Настоящая Политика вступает в силу с момента (даты) ее утверждения директором ООО и действует бессрочно до замены ее новой Политикой (новой редакцией Политики).

18.2. ООО проводит пересмотр и актуализацию Политики по мере необходимости, в частности:
- при изменении требований законодательства РФ к порядку обработки и обеспечению безопасности ПД,
- при изменении порядка обработки ПД с целью повышения эффективности деятельности ООО или устранения нарушений, выявленных по результатам внутренних проверок,
- по результатам проверок органа по защите прав субъектов ПД, выявившим несоответствия требованиям законодательства по обеспечению безопасности ПД.

18.3. ООО защищает данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы ("пиксель"):

• IP адрес;
• информация из cookies;
• информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);
• время доступа;
• адрес страницы, на которой расположен рекламный блок;
• реферер (адрес предыдущей страницы).

18.4. При внесении изменений в настоящую Политику, новая редакция вводится в действие приказом ООО и размещается на Сайте с указанием даты публикации. Если при этом Вы продолжаете каким–либо образом взаимодействовать с ООО, в частности, через Сайт, значит Вы согласились с действующей в это время редакцией Политики, в том числе, предоставили согласие на обработку Ваших персональных данных в соответствии с разделом 10 Политики.

18.5. Во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» действующая редакция Политики постоянно доступна на Сайте по адресу: https://www.autostat.ru/pages/o_kompanii/politika_obrabotki_personalnyh_dannyh/