ПОЛИТИКА
обработки и защиты персональных данных в Группе компаний РТДС

Содержание:
1. Общие положения. Термины и принятые сокращения
2. Условия и принципы обработки персональных данных
3. Особенности сбора информации. Использование предоставленной информации, цели обработки персональных данных
4. Информирование клиентов о продуктах и услугах Группы компаний РТДС
5. Права субъектов персональных данных и обязанности оператора
6. Обеспечение безопасности персональных данных
7. Заключительные положения

1. Общие положения

1.1. Группа компаний РТДС, в которую входят:
АО «РТДС Центр», адрес: 117342, г.Москва, ул. Обручева, д. 52, стр. 69, Чеховский филиал, адрес: 142300, Московская область, Чехов, Симферопольское шоссе, владение 1Б и Тамбовский филиал, адрес: 392000, г.Тамбов, ул.Киквидзе, д.116
ООО «РТДС+, Чехов», адрес: 142300, Московская область, Чехов, Симферопольское шоссе, владение 1Б
ООО «РТДС+ Финанс», адрес: 117342,г.Москва, ул.Обручева, д.52, стр.69
ООО «РТДС+ Обручева 52», адрес: 117342,г.Москва, ул.Обручева, д.52, стр.69
ООО «РТДС+, Кузовной центр», адрес: 117342,г.Москва, ул.Обручева, д.52, стр.69
ООО «Автоуслуги», адрес: 392000, г.Тамбов, ул.Киквидзе, д.116
осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.2. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) и иными применимыми нормативно-правовыми актами с целью регламентации принципов и основных требований к обработке персональных данных Группой компаний РТДС (далее – Группа компаний) и обеспечения неограниченного доступа к Политике в соответствии с ч.2 ст. 18.1 Закона.
Политика действует бессрочно до ее замены новой версией. Актуализированная Политика размещается на официальном сайте Общества для доступа неограниченного круга лиц.

1.3. Общества, входящие в Группу компаний РТДС (далее – Общества, Общество), организуют обработку персональных данных в соответствии с положениями Закона и других применимых нормативно-правовых актов Российской Федерации.

1.4. Используемые в настоящей Политике термины и определения применяются в соответствии с установленными Законом значениями.

1.5. Группа компаний и иные лица, получившие законный доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

1.6. Термины и принятые сокращения.
Персональные данные (ПД) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Автоматизированная обработка персональных данных – обработка персональных данных с использованием средств вычислительной техники; Оператор – организация, обрабатывающая персональные данные.

2. Условия и принципы обработки персональных данных

2.1. Группа компаний РТДС руководствуется следующими принципами:
Обработка персональных данных осуществляется на законной и справедливой основе;
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных, что обеспечивается необходимыми мерами, предпринимаемыми Группой компаний РТДС, производится удаление или уточнение неполных или неточных данных.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

2.2. Условия обработки персональных данных
Обработка персональных данных производится при наличии хотя бы одного из следующих условий:
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
обработка персональных данных необходима для осуществления прав и законных интересов Обществ или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

2.3. Общества вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Общества, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом.

2.4. Общество и иные лица, получившие доступ к персональным данным на законных основаниях, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

3. Особенности сбора информации. Использование предоставленной информации, цели обработки персональных данных

3.1. Файлы cookies.
При просмотре субъектом персональных данных интернет-сайта Общества, информация на жестком диске компьютера пользователя может быть сохранена в форме файла "cookie" (небольшой текстовый файл или файл в формате GIF). Файлы cookies позволяют Обществу адаптировать сайты согласно интересам пользователей и их предпочтениям. Например, файл cookie может содержать информацию о страницах, которые пользователь посетил на Сайте, чтобы обеспечить ему более удобный доступ к сайту в следующее посещение. Однако файлы cookies не дают Обществу доступ к другим файлам на компьютере пользователя.
Большинство интернет браузеров не обладают функцией удаления файлов cookies или предупреждения перед тем, как файл cookie будет сохранен на жестком диске пользователя. Пользователю необходимо самостоятельно ознакомиться с инструкцией своего браузера или справкой персонального компьютера, чтобы узнать, как это сделать. В случае если пользователь решит прекратить сохранение файлов cookies, у него больше не будет доступа к некоторым сервисам и возможностям Интернет-сайта Общества.

3.2. IP-адреса.
Общество мониторит данные об информации, которую запрашивают пользователи, поскольку заинтересовано в оптимальном представлении информации на Интернет-сайте. Сервер Общества создает лог-файлы с информацией об IP-адресе в сети пользователя, страницах, которые пользователь посещал, и длительности его посещения. Анализ программного обеспечения позволяет Обществу обрабатывать информацию, чтобы совершенствовать возможности доступа к контенту Интернет-сайта. Эта информация не используется для сбора персональных данных пользователя. Лог-файлы регулярно удаляются.
IP–адрес – это числовая запись, локализующая компьютер в сети. Обычно IP–адрес меняется каждый раз, когда Ваш компьютер соединяется с Интернетом. Однако если пользователь использует широкополосное соединение, возможно, что IP–адрес, который сохраняется Обществом, может относиться к персональной информации. Использование некоторых широкополосных соединений может привести к тому, что IP–адрес не меняется и может указывать на личный компьютер пользователя. Общество может использовать IP-адрес пользователя, чтобы собирать общую информацию об использовании Интернет-сайта.
Общество сможет идентифицировать пользователя индивидуально, только если будут применяться средства соединения IP-адреса и конкретного пользователя. Обычно это требует дополнительной информации, которую Общество не собирает.

3.3. Ссылки на другие веб-сайты.
На Интернет-сайте Общества могут быть размещены ссылки на другие Интернет-сайты, которыми владеют и управляют третьи лица. У этих Интернет-сайтов есть свои правила конфиденциальности, и Общество настоятельно рекомендует пользователям ознакомиться с ними. Эти правила распространяются на обработку персональных данных пользователей во время посещения ими данных Интернет-сайтов. Группа компаний РТДС не несет ответственности за соблюдение конфиденциальности персональных данных, применяемое на таких Интернет-сайтах, и решение о посещении подобных сайтов пользователь принимает самостоятельно и самостоятельно несет ответственность за это решение.

3.4. Группа компаний РТДС использует персональные данные, чтобы оказать необходимые услуги по запросу клиентов или в рамках программы, в которой участвует клиент, а также в маркетинговых целях, в случае приобретения продукции Группы компаний РТДС.

3.5. Использование персональных данных, а также иных данных, указанных в настоящем разделе, необходимо для выполнения операций:
- организация тест-драйвов;
- продажа новых автомобилей и бывших в употреблении;
- осуществление гарантийного, сервисного обслуживания и кузовного ремонта, участие в акциях и специальных программах, стороной которых являются Общества, входящие в Группу компаний РТДС;
- предоставление информации деловым партнерам для оказания услуг страхования, кредитования, помощи на дорогах, регистрации транспортного средства в ГИБДД;
- информирование клиентов о продуктах и услугах Группы компаний РТДС;
- мониторинг потребительского поведения лиц, находящихся за пределами Российской Федерации, Оператором не ведется.

4. Информирование клиентов о продуктах и услугах Группы компаний РТДС

4.1. Персональные данные, предоставленные в Группу компаний РТДС на добровольной основе, могут использоваться для информирования клиентов об акциях, лучших предложениях, скидках. Для чего, при наличии Согласия, Группа компаний может информировать клиента по телефону, путем рассылки текстовых сообщений, по электронной почте или на телефон.

4.2. При предоставлении персональных данных клиентов и заполнении формы на сайте www.rtds.ru, Группа компаний вправе использовать информацию, содержащую персональные данные для получения клиентом услуг. Добровольно предоставляя информацию, клиент выражает согласие на обработку персональных данных Группой компаний РТДС.

4.3. Для повышения качества обслуживания и разрешения спорных ситуаций Группа компаний РТДС может записать и прослушать телефонные переговоры между сотрудниками и клиентами.

4.4. Система видеонаблюдения Группы компаний РТДС может использоваться для повышения качества обслуживания, разрешения спорных ситуаций, сдерживания противоправных намерений. Система видеонаблюдения не будет использована для загрузки отснятого материала в сеть Интернет.

5. Права субъектов персональных данных и обязанности оператора

5.1. Субъект персональных данных имеет право принять решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе.

5.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе, содержащей следующие данные:

• подтверждение факта обработки персональных данных;
• правовые основания и цели обработки персональных данных;
• применяемые способы обработки персональных данных;
• наименование и место нахождения оператора;
• сведения о лицах (за исключением работников Группы компаний РТДС), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с обществом или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных федеральным законом;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование и адрес лица, осуществляющего обработку персональных данных по поручению Общества, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные Законом, если такое право не ограничено в соответствии с федеральными законами.

5.3. Субъект персональных данных вправе требовать от Обществ уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом иные меры по защите своих прав.

5.4. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных.

5.5. В Группе компаний РТДС не осуществляется принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.

5.6. Субъект персональных данных обладает и иными правами, предусмотренными законодательством Российской Федерации.

6. Обеспечение безопасности персональных данных

6.1. Группа компаний РТДС как оператор персональных данных, организует выполнение следующих мер, направленных на обеспечение выполнения обязанностей в области обработки и обеспечения безопасности персональных данных:

• назначение работников, ответственных за организацию обработки персональных данных, издание локальных актов в Обществах по вопросам обработки и обеспечения безопасности персональных данных, направленных на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст.19 Закона (а именно, определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных; учет машинных носителей персональных данных; обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по каждому инциденту; реализация возможности восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных в Группе компаний, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных; контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных);
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
• выполнение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона, соотношения указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Законом;
• ознакомление работников Обществ, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Общества в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
• публикация настоящей Политики.

7.Заключительные положения

7.1. Иные права и обязанности Обществ, входящих в группу компаний РТДС как операторов персональных данных, определяются законодательством Российской Федерации в области персональных данных.