Политика обработки персональных данных ООО «АВТОБНБ»

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Сайт – официальный Интернет-сайт Оператора, имеющий доменное имя autobnb.ru.

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор - Общество с ограниченной ответственностью «АВТОБНБ», ИНН 9727029094, ОГРН 1237700196535, КПП 772701001, юридический адрес: 117638, г. Москва, вн.тер.г. муниципальный округ Зюзино, ул Одесская, д. 2, помещ. VI, ком. 24, которое самостоятельно организует и осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

Пользователь – посетитель Сайта, субъект персональных данных.

Клиент – физическое лицо, заключившее договор аренды транспортного средства с Собственником транспортного средства при посредничестве Оператора, предполагающий передачу персональных данных Оператору и обработку Оператором таких персональных данных.

Заказчик – юридическое лицо, заключившее договор аренды транспортного средства с Собственником транспортного средства при посредничестве Оператора, предполагающий передачу персональных данных Оператору и обработку Оператором таких персональных данных.

Представитель Заказчика – работник Заказчика или иное физическое лицо, персональные данные которого переданы Заказчиком Оператору для содействия заключения договора между Заказчиком и Собственником транспортного средства.

Поставщик – физическое или юридическое лицо, заключившее с Оператором договор, предполагающий передачу персональных данных Оператору и обработку персональных данных Оператором.

Представитель Поставщика - работник Поставщика или иное физическое лицо, персональные данные которого переданы Поставщиком Оператору для исполнения договора Поставщиком в пользу Оператора.

Собственник транспортного средства – физическое лицо, являющееся собственником транспортного средства, размещенного на Сайте, которое дало Компании поручение по поиску клиентов, желающих заключить с Собственником транспортного средства договор аренды транспортного средства.

Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных, и (или) в результате которых уничтожаются материальные носители персональных данных.

Файлы cookie (куки) – текстовый файл небольшого размера, который направляется веб-сервером и сохраняется на компьютере, мобильном телефоне или любом другом устройстве, имеющем доступ в сеть Интернет, при посещении Сайта. Каждый раз при открывании страницы соответствующего интернет-сайта веб-клиент (веб-браузер) Пользователя пересылает указанный текстовый файл веб-серверу в составе HTTP-запроса, чтобы предоставить такому веб-серверу информацию о действиях или предпочтениях Пользователя в Интернете. При этом для обеспечения безопасности и сохранности данных Пользователя веб-клиент (веб-браузер) Пользователя, как правило, не передает файлы cookie, предназначенные для одного веб-сайта, другим ресурсам. Для целей настоящей Политики, под «файлами cookie» понимаются далее также любые другие схожие технологии.

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Политика Оператора в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом №152-ФЗ «О персональных данных» от 27.07.2006 (далее – Закон о персональных данных) и иными актами РФ.

Настоящая политика определяет порядок обработки персональных данных Оператора и меры по обеспечению безопасности персональных данных Оператора с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика является документом, регулирующим вопросы обработки персональных данных пользователей Сайта Оператора, клиентов, заказчиков, представителей заказчиков, поставщиков, представителей поставщиков, соискателей (кандидатов) на работу и иных лиц (вместе – Субъекты персональных данных).

Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте.

ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
• Требования к защите персональных данных при их обработке в информационных системах персональных данных, утвержденные Постановлением Правительства РФ от 01.11.2012 г. № 1119;
• Иные применимые нормативно-правовые акты Российской Федерации;
• Требования Роскомнадзора;
• Локальные правовые акты Оператора.

Персональные также обрабатываются в соответствии:
3.2.1. Оператор осуществляет обработку персональных данных Клиентов (физических лиц) на основании Пользовательского соглашения Сайта, а также согласия субъекта на обработку персональных данных.
3.2.2. Оператор осуществляет обработку персональных данных Собственников транспортных средств на основании договора, заключенного между Собственником транспортного средства и Оператором.
3.2.3. Оператор осуществляет обработку персональных данных представителей Заказчика на основании Пользовательского соглашения и договора, заключенного между Заказчиком и Оператором.
3.2.4. Оператор осуществляет обработку персональных данных представителей Поставщика на основании договора, заключенного между Поставщиком и Оператором.
3.2.5. Оператор осуществляет обработку персональных данных соискателей (кандидатов) на работу в Операторе на основании согласия субъекта на обработку персональных данных.
3.2.6. Оператор осуществляет обработку персональных данных Пользователей Сайта на основании Пользовательского соглашения Сайта.

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные Пользователя исключительно в следующих целях:

• Установление и поддержание связи между Пользователем и Оператором, консультирование по вопросам оказания услуг Оператором.
• Посредничество при заключении договора аренды транспортного средства между Собственником транспортного средства и Клиентом/Заказчиком.
• Посредничество при включении Пользователя в перечень лиц, допущенных управлять транспортным средством, указанных в договоре ОСАГО, заключенном между Собственником транспортного средства и страховой компанией.
• Направление Оператором Пользователю сообщений рекламного характера, информационных рассылок о продуктах, услугах Оператора и его партнеров, о специальных предложениях, рекламных акциях, розыгрышах, конкурсах, опросах на адрес электронной почты Пользователя, по номеру телефона Пользователя (имени Пользователя) в мессенджерах «WhatsApp», «Viber», «Telegram», «Vk.com» посредством почтовой рассылки, SMS-сообщений, push-уведомлений, а также сообщение Пользователю такой информации в устном формате по телефону;
• Улучшение качества обслуживания Пользователя и модернизация Сайта путем обработки запросов и заявок от Пользователя.
• Статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем.

Оператор обрабатывает персональные данные Клиента и представителя Заказчика исключительно в следующих целях:

• Посредничество при заключении договора аренды транспортного средства между Собственником транспортного средства и Клиентом/Заказчиком.
• Посредничество при включении Клиента/представителя Заказчика в перечень лиц, допущенных управлять транспортным средством, указанных в договоре ОСАГО, заключенном между Собственником транспортного средства и страховой компанией.
• Направление Оператором Клиенту/Заказчику сообщений рекламного характера, информационных рассылок о продуктах, услугах Оператора и его партнеров, о специальных предложениях, рекламных акциях, розыгрышах, конкурсах, опросах на адрес электронной почты Клиента/Заказчика, по номеру телефона Клиента/Заказчика (имени Клиента/Заказчика) в мессенджерах «WhatsApp», «Viber», «Telegram», «Vk.com» посредством почтовой рассылки, SMS-сообщений, push-уведомлений, а также сообщение Клиенту/Заказчику такой информации в устном формате по телефону.
• Улучшение качества обслуживания Клиента/Заказчика и модернизация Сайта путем обработки запросов и заявок от Клиента/Заказчика.
• Размещение отзывов Клиента/Заказчика на Сайтах, в официальных группах социальных сетей и иных сообществах Оператора в сети Интернет, рекламных и информационных источниках, в целях, не связанных с установлением личности Клиента/Заказчика.
• Статистические и иные исследования на основе обезличенной информации, предоставленной Клиентом/Заказчиком.

Обработка персональных данных Собственника транспортного средства осуществляется с целью заключения и исполнения договоров, в том числе оказания Оператором посреднических услуг Собственнику транспортного средства при заключении договоров аренды транспортного средства.

Обработка персональных данных Представителей Поставщиков осуществляется с целью выполнения работ, оказания работ, поставки товара и иного исполнения договоров в пользу Оператора.

Обработка персональных данных соискателей (кандидатов) на работу в Операторе осуществляется с целью проведения процедур до принятия Оператором решения о приеме соискателя (кандидата) на работу в Оператор.

Конкретный объем персональных данных, обрабатываемых в указанных выше целях, определен в разделе 5 настоящей Политики.

КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ДАННЫХ

Обработка Персональных данных Пользователей осуществляется на следующих условиях:

Обработка Персональных данных Клиентов/Представителей Заказчиков осуществляется на следующих условиях:


Оператор осуществляет обработку персональных данных Собственника транспортного средства, такие как: фамилия, имя, отчество; паспортные данные (серия, номер, код подразделения, дата выдачи, кем и когда выдан); адрес регистрации; данные, указанные в свидетельстве о транспортном средстве (СТС); государственный номер транспортного средства; банковские реквизиты счета; номер телефона; адрес электронной почты.

Оператор осуществляет обработку персональных данных представителей Поставщиков, такие как: фамилия, имя, отчество; паспортные данные; адрес регистрации; контактные данные; e-mail; должность; компания.

Оператор осуществляет обработку персональных данных соискателей (кандидатов) на работу, такие как таких как: фамилия, имя, отчество; дата рождения; гражданство; пол; сведения об образовании; сведения о трудовом стаже; другие данные, указанные соискателем самостоятельно в резюме.

Оператор не обрабатывает персональных данных, относящиеся к биометрическим и специальным категориям, а именно, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни Субъектов персональных данных, о членстве в общественных объединениях.

Оператор осуществляет обработку персональных данных в случае, если это не противоречит законодательству Российской Федерации.

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные на основе следующих принципов:

• Законности и справедливой основы;
• Ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• Недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• Недопущения объединения баз данных, содержащих персональных данных, обработка которых осуществляется в целях, несовместимых между собой;
• Обработка только тех персональных данных, которые отвечают целям их обработки;
• Соответствия содержания и объема обрабатываемых персональных данных заявленным целям их обработки;
• Недопущения обработки персональных данных, избыточных по отношению к заявленным целям обработки;
• Обеспечение точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
• Уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, получении от Субъекта персональных данных требования об уничтожении персональных данных, поступлении от Субъекта персональных данных отзыва согласия на обработку персональных данных.

Оператор производит обработку персональных данных Субъектов персональных данных (запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение) с использованием баз данных на территории РФ.

Обработка персональных данных Субъектов персональных данных производится Оператором как с использованием автоматизированных систем, так и без них.

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Обработка персональных данных Субъектов персональных данных включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление третьим лицам, доступ), обезличивание, блокирование, удаление, уничтожение.

Хранение персональных данных Субъектов персональных данных осуществляется на электронных носителях. Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):

• до момента их уничтожения Оператором – в случае поступления от Субъекта персональных данных отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
• в случае расторжения договора между Оператором и Поставщиком / Собственником транспортного средства;
• в случае расторжения договора между Клиентом/Заказчиком и Оператором;
• до момента истечения срока действия согласия на обработку персональных данных.

Оператор вправе поручить обработку персональных данных другому оператору с согласия Субъекта персональных данных либо заключения поручения обработки персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.

Передача персональных данных третьим лицам осуществляется при соблюдении следующих условий:

• Третье лицо осуществляет обработку персональных данных с использованием баз данных на территории Российской Федерации;
• Третье лицо обеспечивает конфиденциальность персональных данных при их обработке и использовании, обязуется не раскрывать иным лицам, а также не распространять персональные данные Субъектов персональных данных без их согласия;
• Третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности персональных данных при их обработке: использование средств защиты информации, обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению персональных данных, ограничение доступа к персональным данным, регистрация и учет действий с персональными данными, контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных;
• Перечень разрешенных способов обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, доступ, обезличивание, блокирование, удаление, уничтожение;
• Третьему лицу запрещено осуществлять передачу и распространение персональных данных, за исключением случаев, прямо указанных в поручении на обработку персональных данных, необходимых для целей исполнения соответствующего договора с таким третьим лицом.

ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ

Оператор обеспечивает первоначальное сбор и хранение персональных данных граждан РФ на серверах в РФ.

Трансграничная передача персональных данных не осуществляется.

МЕРЫ, ПРЕДПРИНИМАЕМЫЕ ОПЕРАТОРОМ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор принимает все необходимые технические и организационно-правовые меры в целях обеспечения защиты данных Субъектов персональных данных (включая файлы cookie) от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.

Технические меры безопасности реализованы Оператором с учетом требований применимого законодательства, современного уровня техники, характера обрабатываемой информации и рисков, связанных с ее обработкой.

За организацию обработки персональных данных Оператором назначено ответственное лицо. Запросы и обращения можно направлять по контактам, указанным в п.13 настоящей Политики.

НОТИФИКАЦИЯ В РОСКОМНАДЗОР

Перед началом обработки персональных данных Оператор подает уведомление в Роскомнадзор о включении в Единый реестр операторов персональных данных (п. 1 ст. 22 ФЗ № 152‑ФЗ).

При существенных изменениях в обработке персональных данных Оператор подает корректирующее уведомление в кратчайшие сроки, но не позднее 30 дней с момента изменения.

В случае полного прекращения обработки персональных данных Оператор подает уведомление о прекращении обработки не позднее 10 рабочих дней.

ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных.

Субъект персональных данных вправе направлять Оператору свои запросы и требования (далее - Обращение), в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных. Обращение может быть направлено следующими способами:

• В письменной форме по адресу Оператора (раздел 13 Политики);
• В форме электронного документа (скан, фотокопия документа) по адресу электронной почты Оператора.

Субъект персональных данных имеет право на защиту своих законных прав и интересов, в том числе путем обращения в Роскомнадзор или суд.

АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обязуется сообщить Субъекту персональных данных или его представителю в порядке, предусмотренном ст. 14 Закона о персональных данных, информацию о наличии персональных данных, относящихся к этому Пользователю, а также предоставить возможность ознакомления с этими персональными данных при обращении Субъекта персональных данных или его представителя в течение 10 (десяти) дней с даты получения запроса Пользователя или его представителя. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, после того как отправлено в адрес Субъекта персональных данных мотивированное уведомление с указанием причин продления срока.

Оператор обязуется предоставить безвозмездно Субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому Субъекту персональных данных.

В срок, не превышающий 7 (семи) рабочих дней со дня предоставления Субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязуется внести в них необходимые изменения.

В срок, не превышающий 7 (семи) рабочих дней со дня представления Субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязуется уничтожить такие персональные данные. Оператор обязуется также уведомить Субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого Субъекта персональных данных были переданы.

В случае подтверждения факта неточности персональных данных Оператором на основании сведений, представленных Субъектом персональных данных или его представителем либо уполномоченным органом по защите прав Субъектов персональных данных, или иных необходимых документов обязуется уточнить персональные данные, либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

Оператор обязуется прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению Оператора:

• В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления;
• В случае отзыва Субъектом персональных данных согласия на обработку его персональных данных;
• В случае достижения цели обработки персональных данных.

Оператор обязуется уничтожить персональные данные Субъекта персональных данных или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных.

В случае отсутствия возможности уничтожения персональных данных в течение указанного в п. 11.7 Политики срока Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператор и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.

ИЗМЕНЕНИЕ ПОЛИТИКИ

Оператор оставляет за собой право вносить изменения в Политику.
Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе Сайта.
Все вопросы по настоящей Политике должны направляться на адрес электронной почты, указанный в разделе 13.

СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

Общество с ограниченной ответственностью «АВТОБНБ»
ИНН 9727029094
ОГРН 1237700196535
КПП 772701001
Юридический адрес: 117638, г. Москва, вн.тер.г. муниципальный округ Зюзино,
ул. Одесская, д. 2, помещ. VI, ком. 24
Адрес электронной почты:


Генеральный директор


___________________/______________/

М.П.