Компания ООО «Хендэ Мотор СНГ» очень ответственно подходит к вопросам конфиденциальности ваших данных.
Как компания ООО «Хендэ Мотор СНГ» работает с личными данными.
В ООО «Хендэ Мотор СНГ» очень ответственно подходят к сохранению конфиденциальности ваших данных. Политика конфиденциальности содержит разъяснения, касающиеся того, каким образом мы будем собирать и использовать информацию, которую вы нам предоставите. Мы можем периодически вносить изменения в данный документ; текущей версией является та, которая опубликована на этом сайте. Местоимение «мы» относится к компании ООО «Хендэ Мотор СНГ», если не указано иное.
Время от времени вы можете предоставлять свои личные данные (например, имя, адрес электронной почты и т. д.) для того, чтобы пользоваться услугами на нашем сайте. При сборе такой информации мы всегда будем использовать только безопасное соединение.
Мы будем действовать в соответствии с применимым законодательством и будем предоставлять ссылку на Уведомление о защите данных каждый раз, когда мы будем запрашивать ваши личные данные, а также на форму Согласия об обработке персональных данных, когда, согласно законодательству, мы обязаны взять такое Согласие. Обрабатывать ваши личные данные мы будем только на основании вашего Согласия.
Уведомление об ограниченной защите данных от компании ООО «Хендэ Мотор СНГ».
Компания ООО «Хендэ Мотор СНГ» может использовать предоставленные вами данные в административных и маркетинговых целях, в интересах службы по работе с клиентами и для анализа ваших личных предпочтений. Мы можем хранить ваши данные в течение разумного периода времени для того, чтобы связываться с вами по поводу наших услуг. Информация о том, как мы используем файлы cookie и другие способы отслеживания в Интернете, содержится в разделе 2 настоящей Политики конфиденциальности.
В случае размещения заявки на тест-драйв ваши данные могут быть переданы соответствующему дилеру (наименование и адрес дилера можно узнать на данном сайте), который может напрямую связаться с вами.
Вы имеете право запросить копию ваших данных и исправить любые неточности. На нашем сайте вы можете узнать, как это сделать.
Когда вы посещаете страницы нашего сайта, мы загружаем на ваш компьютер так называемые «файлы cookie» (см. раздел 6). Мы также можем собирать данные, используя веб-маяки (также известные как «пустые GIF» или «веб-жучки» — см. раздел 7). Файлы cookie и веб-маяки обеспечивают нас неперсонифицированными статистическими данными о том, что посетители делают на нашем сайте. Например: время, в течение которого была просмотрена страница; обычные маршруты перемещения по сайту; данные о настройках экрана и другая информация общего характера. Мы можем также собирать данные о том, какие еще сайты вы посещаете после нашего. Мы используем полученные данные для того, чтобы повышать качество услуг на нашем сайте и делать его более полезным для вас.
Мы будем использовать ваши данные только в тех целях, которые, в соответствии с разумными ожиданиями, должны представляться вам очевидными или которые будут объявлены при сборе информации. В случаях, когда будет необходимо ваше согласие, мы будем использовать ваши данные только после того, как вы его дадите. Мы не будем связываться с вами и передавать ваши данные нашим коммерческим партнерам в маркетинговых целях, если вы не согласитесь с такими действиями.
Мы обязуемся относиться к вашим личным данным с должным вниманием и в соответствии с принципами защиты данных. Мы гарантируем защиту ваших персональных данных, в том числе с помощью соответствующих технических средств защиты.
Вы можете направлять запросы менеджеру по защите и соответствию данных по адресу ООО «Хендэ Мотор СНГ» (123112, г. Москва, ул. Тестовская, д. 10). Если вы считаете, что какая-либо информация о вас недостоверна или используется ненадлежащим образом, или если вы хотите получить более подробную информацию, свяжитесь с нами по вышеупомянутому адресу.
Если вам 18 лет или менее, вы должны получить разрешение родителя или опекуна, перед тем как передать нам личные данные. Если мы выясним, что получили информацию от вас без надлежащего разрешения, мы оставляем за собой право отменить все транзакции и услуги, а также удалить все предоставленные вами личные данные. Вы сможете заново направить нам информацию после того, как получите необходимое разрешение.
Cookie — это текстовый файл, который позволяет нашему серверу идентифицировать ваш компьютер (посредством IP-адреса). Информация о том, для чего мы это делаем, содержится в разделе 2. Хотя в некоторых случаях это представляется возможным, мы не используем IP-адреса для идентификации пользователей. Как правило, у вас есть возможность настроить свой компьютер так, чтобы либо принимать все файлы cookie, либо получать уведомления при их передаче, либо никогда не принимать такие файлы. Задать эти настройки можно непосредственно в браузере. В большинстве браузеров такая возможность доступна через меню (например, пункт «Сервис» в Internet Explorer или пункт «Инструменты» в Mozilla Firefox). Если у вас возникнут трудности с доступом к этим настройкам, обратитесь к справочному разделу в вашем браузере. Вы также можете найти более подробную информацию о файлах cookie и управлении ими на сайте www.allaboutcookies.org.
Отказ от приема cookie может сделать невозможной нормальную работу сайта или даже лишить вас доступа к определенным разделам.
Некоторые наши веб-страницы могут содержать электронные изображения, так называемые веб-маяки (также известны как «пустые GIF»), которые позволяют нам посчитать число пользователей, посетивших данные страницы. Веб-маяки собирают только ограниченные данные, включающие номер cookie, время и дату просмотра страницы, а также описание страницы, на которой расположен маяк. Предоставляемые такими маяками данные не могут быть персонально идентифицированы, они используются только для отслеживания эффективности нашего сайта в целом или отдельных кампаний.
Дополнительная информация о веб-маяках, их использовании и ваших правах доступна на сайте www.allaboutcookies.org/web-beacons/
По любым вопросам, связанным с данной Политикой конфиденциальности или другими аспектами процессов хранения и обработки данных, обращайтесь на электронный адрес, указанный ниже, с пометкой «Для менеджера по защите и соответствию данных».
Наши веб-сайты могут содержать ссылки на сторонние сайты. Ни компания ООО «Хендэ Мотор СНГ», ни связанные с ней компании не несут ответственности за соблюдение конфиденциальности на таких сайтах и их безопасность. Политика конфиденциальности распространяется только на этот веб-сайт.
Компания ООО «Хендэ Мотор СНГ» очень ответственно подходит к вопросам конфиденциальности ваших данных.
Как компания ООО «Хендэ Мотор СНГ» работает с личными данными.
В ООО «Хендэ Мотор СНГ» очень ответственно подходят к сохранению конфиденциальности ваших данных. Политика конфиденциальности содержит разъяснения, касающиеся того, каким образом мы будем собирать и использовать информацию, которую вы нам предоставите. Мы можем периодически вносить изменения в данный документ; текущей версией является та, которая опубликована на этом сайте. Местоимение «мы» относится к компании ООО «Хендэ Мотор СНГ», если не указано иное.
1.1. Персональные данные – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, адрес электронной почты, телефонный номер (домашний, сотовый), другая информация.
1.2. Конфиденциальность персональных данных – обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия субъекта или иного законного основания.
1.3. Распространение персональных данных – действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
1.4. Использование персональных данных – действия (операции) с персональными данными, совершаемые в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц.
1.5. Блокирование персональных данных – временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи.
1.6. Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.
1.7. Обезличивание персональных данных – действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
1.8. Общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц, к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
1.9. Информация – сведения (сообщения, данные) независимо от формы их представления.
1.10. ГК «СИБКАР» (далее по тексту – Компания, Оператор) - юридические лица ООО «СИБКАР-АВТО» (ИНН 8602296141), ЗАО «СИБКАР» (ИНН 8602093430), ООО "Сибкар Холдинг" (ИНН 8602148190), ООО "СИБКАР-Автосервис" (ИНН 8602301070).
1.11. Клиент (субъект персональных данных) – физическое лицо, потребитель товаров/услуг ООО «СИБКАР-АВТО», ЗАО «СИБКАР», ООО "Сибкар Холдинг", ООО "СИБКАР-Автосервис".
1.12. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.13. Пользователь сайта (пользователь) – человек, посетивший данный сайт, а также пользующийся его программами и продуктами.
1.14. Cookies — короткий фрагмент данных, пересылаемый веб-браузером или вебклиентом веб-серверу в HTTP-запросе, всякий раз, когда Пользователь пытается открыть страницу Интернет-магазина. Фрагмент хранится на компьютере Пользователя.
1.15. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу TCP/IP.
2.1. Настоящая Политика обработки и защиты персональных данных Клиентов ГК «СИБКАР» (далее – Положение) разработано в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом «Об информации, информационных технологиях и о защите информации», Федеральным законом «О персональных данных», иными нормативными правовыми актами, действующими на территории Российской Федерации.
2.2. Цель разработки Положения — определение порядка обработки и защиты персональных данных всех Клиентов Компании, данные которых подлежат обработке, на основании полномочий оператора; обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
3.1. Обработка персональных данных в Компании основана на следующих принципах:
• законности целей и способов обработки персональных данных и добросовестности;
• соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Компании;
• соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
• достоверности персональных данных, их актуальности и достаточности для целей обработки, недопустимости обработки избыточных по отношению к целям сбора персональных данных;
• легитимности организационных и технических мер по обеспечению безопасности персональных данных;
• непрерывности повышения уровня знаний работников Компании в сфере обеспечения безопасности персональных данных при их обработке;
• стремления к постоянному совершенствованию системы защиты персональных данных.
3.2. Настоящее Положение применяется ко всей информации, которую Оператор может получить о посетителях веб-сайтов sibcar.ru, sibcar-mitsubishi.ru, mitsubishi.sibcar.ru, hyundai-sibcar.ru, sibcar-probeg.ru, sibcar-detailing.ru, sibcar-ceh.ru, sibcar.faw-motors.ru, faw-sibcar.ru, sibcar-asia.ru (далее – Сайт/Сайты). Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайтах sibcar.ru, sibcar-mitsubishi.ru, mitsubishi.sibcar.ru, hyundai-sibcar.ru, sibcar-probeg.ru, sibcar-detailing.ru, sibcar-ceh.ru, sibcar.faw-motors.ru, faw-sibcar.ru, sibcar-asia.ru.
3.3. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.
4.1. Согласно проводимой в текущий период Политике конфиденциальности Администрация сайта обязана не разглашать персональные данные, сообщаемые Пользователями, регистрирующимися на сайте или оформляющими заказ на покупку товара, а также обеспечивать этим данным абсолютную конфиденциальность.
4.2. Чтобы сообщить персональные данные, Пользователь заполняет расположенные на сайте электронные формы. Персональными данными Пользователя, которые подлежат обработке, являются:
• его фамилия, имя, отчество;
• его контактный телефон;
• электронный адрес;
• фото автомобиля;
• данные о его автомобиле, в некоторых случаях.
4.3. Защита данных, автоматически передаваемых при просмотре рекламных блоков и посещении страниц с установленными на них статистическими скриптами системы (пикселями) осуществляется сайтом. Вот перечень этих данных:
• IP-адрес;
• сведения из cookies;
• сведения о браузере (либо другой программе, через которую становится доступен показ
рекламы);
• время посещения сайта;
• адрес страницы, на которой располагается рекламный блок;
• реферер (адрес предыдущей страницы).
4.4. Последствием отключения cookies может стать невозможность доступа к некоторым разделам сайта.
4.5. Сайт собирает статистику об IP-адресах всех посетителей. Данные сведения нужны, чтобы выявить и решить технические проблемы и проконтролировать, насколько законным будет проведение финансовых платежей.
4.6. Любые другие неоговорённые выше персональные сведения (о том, когда и какие покупки были сделаны, какой при этом использовался браузер, какая была установлена операционная система и пр.) надёжно хранятся и не распространяются. Исключение существующая Политика конфиденциальности предусматривает для случаев, описанных в п.п. 6.6.
5.1. Обработка персональных данных в Компании осуществляется с целью:
• планирования операционной деятельности розничных подразделений Компании;
• использования для автоматизации процессов формирования первичных документов (договоров, счетов на оплату, универсальных передаточных документов, различных Актов, паспортов транспортных средств, Наряд-заказом, предварительных наряд-заказов, накладных и т.п.);
• идентификации клиента при его обращении в Компанию по телефону и/или электронным средствам связи;
• идентификации клиента при осуществлении основных видов-деятельности Компании, предусмотренных Уставом;
• использования для автоматизации процессов документарного оформления бизнес–процессов при продаже автомобилей, оказании услуг (выполнения работ) по ремонту и техническому обслуживанию автомобилей и формирования отчетов, при продаже запчастей, аксессуаров;
• формирования единой клиентской базы покупателей автомобилей для автоматизации задач послепродажного обслуживания и маркетинга;
• обеспечения рекламной деятельности Компании;
• предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте, в том числе бонусной программе;
• использования для автоматизации процессов формирования отчетных документов по деятельности страховых агентов;
• автоматизации, оптимизации операционной деятельности Компании;
• ведения и актуализации клиентской базы;
• получения и исследования статистических данных об объемах продаж и качестве оказываемых услуг;
• проведения маркетинговых программ;
• изучения конъюнктуры рынка автомобилей, автомобильных запасных частей и аксессуаров, услуг по ремонту автомобилей;
• проведению опросов и исследований, направленных на выявление удовлетворенности/неудовлетворенности клиентов, постоянного совершенствования уровня предоставляемых услуг;
• реализации страховых продуктов, в том числе, но не ограничиваясь, оформление полисов КАСКО, ОСАГО и т.д.;
• технической поддержки при обработке информации, документации и персональных данных с использованием средств автоматизации и без такого использования.
5.2. В том числе обработка персональных данных осуществляется в автоматизированных информационных системах. Состав персональных данных, обрабатываемых с использованием информационных систем персональных данных Компании, должен соответствовать целям и задачам сбора, обработки и использования персональных данных.
6.1. Все персональные данные Клиента получаются у него лично с его письменного согласия либо в электронном виде, после прочтения согласия и нажатия соответствующей кнопки, кроме случаев, предусмотренных законами РФ.
6.2. Согласие Клиента на использование его персональных данных хранится в Компании в бумажном и/или электронном виде.
6.3. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
6.4. Если персональные данные Клиента возможно получить только у третьей стороны, Клиент должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. Третье лицо, предоставляющее персональные данные Клиента, должно обладать согласием субъекта на передачу персональных данных Компании. Компания обязана получить подтверждение от третьего лица, передающего персональные данные Клиента о том, что персональные данные передаются сего согласия. Компания обязана при взаимодействии с третьими лицами заключить с ними соглашение о конфиденциальности информации, касающейся персональных данных Клиентов.
6.5. Компания обязана сообщить Клиенту о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа Клиента персональных данных дать письменное согласие на их получение.
6.6. Обработка персональных данных Клиентов без их согласия осуществляется в следующих случаях:
• Персональные данные являются общедоступными.
• По требованию полномочных государственных органов в случаях, предусмотренных федеральным законом.
• Обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия Оператора.
• Обработка персональных данных осуществляется в целях заключения и исполнения договора, одной из сторон которого является субъект персональных данных – Клиент.
• Обработка персональных данных осуществляется для статистических целей при условии обязательного обезличивания персональных данных.
• В иных случаях, предусмотренных законом.
6.7. Компания не имеет права получать и обрабатывать персональные данные Клиента о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.
7.1. Персональные данные Клиентов на бумажных носителях хранятся в сейфах.
7.2. Персональные данные Клиентов в электронном виде хранятся в локальной компьютерной сети Компании, в электронных папках и файлах на сервере Компании.
7.3. Документы, содержащие персональные данные Клиентов, хранятся в запирающихся шкафах (сейфах), обеспечивающих защиту от несанкционированного доступа. В конце рабочего дня все документы, содержащие персональные данные Клиентов, помещаются в шкафы (сейфы), обеспечивающие защиту от несанкционированного доступа.
7.4. Защита доступа к электронным базам данных, содержащим персональные данные Клиентов, обеспечивается: Использованием лицензированных антивирусных и антихакерских программ, не допускающих несанкционированный вход в локальную сеть Компании. Разграничением прав доступа с использованием учетной записи.
7.5. Системой паролей: на уровне локальной компьютерной сети. Пароли устанавливаются Системным администратором Компании и сообщаются индивидуально сотрудникам, имеющим доступ к персональным данным Клиентов.
7.6. Несанкционированный вход в ПК, в которых содержатся персональные данные Клиентов, блокируется паролем, который устанавливается Системным администратором и не подлежит разглашению.
7.7. Все электронные папки и файлы, содержащие персональные данные Клиентов, защищаются паролем, который устанавливается непосредственным пользователем компьютера и в обязательном порядке изменяется каждые 90 (Девяносто) дней, при это нельзя использовать последние введенные 5(Пять) паролей.
7.8. Копировать и делать выписки персональных данных Клиента разрешается исключительно в служебных целях с письменного разрешения Генерального директора Компании.
7.9. Ответы на письменные запросы других организаций и учреждений о персональных данных Клиентов даются только с письменного согласия самого Клиента, если иное не установлено законодательством. Ответы оформляются в письменном виде, на бланке Компании, и в том объеме, который позволяет не разглашать излишний объем персональных данных Клиента.
8.1. Субъект персональных данных предоставляет Компании достоверные сведения о себе.
8.2. К обработке персональных данных Клиентов могут иметь доступ только сотрудники Компании, допущенные к работе с персональными данными Клиента и подписавшие Соглашение о неразглашении персональных данных Клиента.
8.3. Поименный перечень сотрудников Компании, имеющих доступ к персональным данным Клиентов, определяется приказом Генерального директора.
8.4. Обработка персональных данных Клиента может осуществляться исключительно в целях, установленных Положением и соблюдения законов и иных нормативных правовых актов РФ.
8.5. При определении объема и содержания, обрабатываемых персональных данных Компания руководствуется Конституцией Российской Федерации, законом о персональных данных, и иными федеральными законами.
9.1. Компания проводит оценку вреда, который может быть причинен субъектам персональных данных и определяет угрозы безопасности персональных данных. В соответствии с выявленными актуальными угрозами Компания применяет необходимые и достаточные организационные и технические меры, включающие в себя использование средств защиты информации, обнаружение фактов несанкционированного доступа, восстановление персональных данных, установление правил доступа к персональным данным, а также контроль и оценку эффективности применяемых мер.
9.2. В Компании назначены лица, ответственные за организацию обработки и обеспечения безопасности персональных данных.
9.3. В Компании разработано, доведено до сведения сотрудников и применяется в работе «Положение о персональных данных».
9.4. Компания постоянно повышает уровень безопасности персональных данных благодаря периодическим внутренним аудитам и, при обнаружения несоответствий или слабых мест в защите, в самые короткие сроки устраняет их причины.
9.5. Руководство Компании осознает необходимость и заинтересовано в обеспечении должного как сточки зрения требований нормативных документов РФ, так и обоснованного с точки зрения оценки рисков для бизнеса уровня безопасности персональных данных, обрабатываемых в рамках выполнения основных видов деятельности Компании. Настоящие Стандарты являются общедоступным документом и подлежат размещению на официальном сайте.