ПОЛИТИКА

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) является нормативным документом общества с ограниченной ответственностью «Базис-Моторс», ОГРН: 1107232033963, зарегистрированного по адресу: Тюменская область, город Тюмень, улица Валерии Гнаровской, дом 14, (далее – Оператор) определяющим основные цели, принципы, условия и способы обработки персональных данных, категории и права субъектов персональных данных, обязанности Оператора в связи с осуществлением Оператором обработки персональных данных, а также меры, принимаемые Оператором по обеспечению выполнения своих обязательств.

1.2. Согласно настоящей Политике Оператор может осуществлять обработку персональных данных в качестве оператора персональных данных или третьего лица, привлеченного к обработке персональных данных по поручению другого оператора персональных данных.

1.3. Настоящая Политика разработана с учетом требований законодательных и иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных, в частности, в соответствии с положениями Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных».

1.4. Действие настоящей Политики служит основой для разработки локальных нормативных актов, регламентирующих для Оператора вопросы обработки и защиты персональных данных работников и иных лиц, субъектов персональных данных.

1.5. Действия настоящей Политики распространяются на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению (обновлению, изменению), извлечению, использованию, передаче (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемые Оператором как с использованием средств автоматизации, так и без их использования.

1.6. Термины, используемые в тексте настоящей Политики, подлежат применению и толкованию в значении, установленном Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных».

2. Цели обработки персональных данных

2.1. Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Оператором не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. В необходимых случаях Оператор обрабатывает персональные данные в следующих целях:

• обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации;
• осуществление своей деятельности в соответствии с уставом Оператора;
• ведение кадрового делопроизводства;
• содействие работникам в трудоустройстве, получении образования и продвижении по работе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества;
• привлечение и отбор кандидатов на работу к Оператору;
• организация постановки на индивидуальный (персонифицированный) учет работников в системе обязательного пенсионного страхования;
• заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;
• осуществление гражданско-правовых отношений;
• ведение бухгалтерского учета;
• осуществление пропускного режима;
• заключения, исполнения и прекращения гражданско-правовых договоров с физическими, юридическим лицами, индивидуальными предпринимателями и иными лицами, в случаях, предусмотренных действующим законодательством и локальными нормативными актами Оператора.

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных»;
• Федеральный закон от 08.02.1998 N 14-ФЗ «Об обществах с ограниченной ответственностью»;
• Федеральный закон от 06.12.2011 N 402-ФЗ «О бухгалтерском учете»;
• Федеральный закон от 15.12.2001 N 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
• Федеральный закон от 22.10.2004 N 125-ФЗ «Об архивном деле в Российской Федерации»;
• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

3.2. Правовым основанием обработки персональных данных также являются:

• устав Оператора;
• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласие субъекта персональных данных на обработку его персональных данных.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Объем и содержание обрабатываемых Оператором персональных данных должны соответствовать заявленным целям их обработки, предусмотренным настоящей Политикой. Персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. Оператор осуществляет обработку персональных данных следующих субъектов персональных данных:

• кандидаты для приема на работу к Оператору;
• работники Оператора;
• бывшие работники Оператора;
• члены семей работников Оператора — в случаях, когда согласно законодательству сведения о них предоставляются работником;
• контрагенты Оператора (физические лица);
• представители контрагентов Оператора (юридических лиц);
• посетители сайта Оператора, оставившие соответствующую заявку;
• потенциальные покупатели Оператора;
• лица, воспользовавшиеся услугой Оператора тест-драйв.

4.3. В зависимости от конкретных целей, заявленных в настоящей Политике, Оператор может обрабатывать следующие категории персональных данных:

4.3.1. Кандидаты для приема на работу в ООО «Базис-Моторс»:

• фамилия, имя, отчество;
• пол;
• гражданство;
• дата и место рождения;
• контактные данные;
• сведения об образовании, опыте работы, квалификации;
• иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.

4.3.2. Работники и бывшие работники ООО «Базис-Моторс»:

• фамилия, имя, отчество;
• пол, возраст;
• гражданство;
• дата и место рождения;
• изображение (фотография);
• паспортные данные;
• контактные данные;
• индивидуальный номер налогоплательщика;
• страховой номер индивидуального лицевого счета (СНИЛС);
• сведения об образовании, квалификации, профессиональной подготовке, повышении квалификации;
• адрес регистрации по месту жительства;
• адрес фактического проживания;
• семейное положение, наличие детей, состав семьи;
• факты биографии и предыдущая трудовая деятельность (в том числе место работы, служба в армии);
• финансовое положение, сведения о заработной плате;
• сведения о воинском учете;
• сведения о социальных льготах;
• специальность;
• занимаемая должность;
• наличие судимостей (да / нет);
• сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий;
• данные о регистрации брака;
• подлинники и копии приказов по личному составу;
• личные дела, трудовые книжки и сведения о трудовой деятельности;
• основания к приказам по личному составу;
• дела, содержащие материалы по повышению квалификации и переподготовке работников, их аттестации;
• сведения о результатах медицинского обследования на предмет годности к осуществлению трудовых обязанностей.

4.3.3. Члены семьи работников ООО «Базис-Моторс»:

• фамилия, имя, отчество;
• степень родства;
• год рождения;
• иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового законодательства.

4.3.4. Контрагенты ООО «Базис-Моторс» (физические лица):

• фамилия, имя, отчество;
• дата и место рождения;
• паспортные данные;
• адрес регистрации по месту жительства;
• контактные данные;
• замещаемая должность;
• индивидуальный номер налогоплательщика;
• номер расчетного счета;
• иные персональные данные, предоставляемые контрагентами (физическими лицами), необходимые для заключения и исполнения договоров.

4.3.5. Представители контрагентов ООО «Базис-Моторс» (юридических лиц):

• фамилия, имя, отчество;
• паспортные данные;
• контактные данные;
• занимаемая должность;
• иные персональные данные, предоставляемые представителями контрагентов, необходимые для заключения и исполнения договоров.

4.3.6. Посетители сайта Оператора, оставившие соответствующую заявку:

• фамилия, имя, отчество;
• контактные данные;
• иные персональные данные, предоставляемые субъектом персональных данных.

4.3.7. Потенциальные покупатели Оператора:

• фамилия, имя, отчество;
• контактные данные.

4.3.8. Лица, воспользовавшиеся услугой Оператора тест-драйв:

• фамилия, имя, отчество;
• контактные данные;
• сведения о водительском удостоверении.

4.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

4.5. Оператор не осуществляет обработку биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность), за исключением случаев, предусмотренных законодательством РФ.

4.6. Оператор не осуществляет трансграничную передачу персональных данных.

5. Принципы обработки персональных данных

5.1. Оператор обрабатывает персональные данные с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

• осуществление обработки персональных данных на законной и справедливой основе;
• ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• осуществление обработки только тех персональных данных, которые отвечают целям их обработки;
• обеспечение соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• обеспечение точности персональных данных, при их обработке, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных;
• осуществление хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

6. Порядок и условия обработки персональных данных

6.1. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6.2. Обрабатываемые персональные данные уничтожаются по достижению целей обработки, в случае утраты необходимости в достижении этих целей, истечением срока действия согласия субъекта персональных данных на обработку его персональных данных, а также при выявлении неправомерной обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации.

6.3. Обработка персональных данных Оператором осуществляется следующими способами:

• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.

6.5. Оператор обрабатывает персональные данные после получения соответствующего согласия от субъекта персональных данных, выраженного в письменной или иной допустимой форме.

6.6. В случаях, предусмотренных законодательством Российской Федерации, Оператор может обрабатывать персональные данные без согласия субъектов персональных данных.

6.8. Оператор может включать персональные данные в общедоступные источники персональных данных с согласия субъекта персональных данных.

6.13. Оператор может передавать персональные данные с согласия субъекта персональных данных следующим третьим лицам:

• акционерному обществу «Чери Автомобили Рус», зарегистрированному по адресу: 125171, г. Москва, Ленинградское шоссе, дом 16а строение 2;
• обществу с ограниченной ответственностью «Базис-Сервис», зарегистрированному по адресу: 625007, Тюменская обл., г. Тюмень, улица Валерии Гнаровской, дом 14;
• обществу с ограниченной ответственностью «Джили-Моторс», зарегистрированному по адресу: 127018, г. Москва, улица Двинцев, дом 12, корп. 1, этаж 5, пом./ком. i/8;
• обществе с ограниченной ответственностью «Ливэн Моторс Рус», зарегистрированному по адресу: 125445, г. Москва, Ленинградское ш., дом 69, корп. 1, помещ/этаж I/1 комн. 50а;
• обществу с ограниченной ответственностью «Чайна Автомаркет», зарегистрированному по адресу: 369005, Карачаево-Черкесская Республика, город Черкесск, Шоссейная улица, дом 15;
• обществу с ограниченной ответственностью «Чанъань Моторс Рус», зарегистрированному по адресу: 117587, г. Москва, Варшавское шоссе, дом 118, корпус 1, этаж 15, помещение XLVII комнаты 4 и 5;
• публичному акционерному обществу «Вымпелком», зарегистрированному по адресу: 127083, г. Москва, улица 8 Марта, дом 10 строение 14;
• акционерному обществу «Медиапро», зарегистрированному по адресу: 127490, г. Москва, улица Мусоргского, дом 3;
• обществу с ограниченной ответственностью ГК «Вонтрезалт», зарегистрированному по адресу: 141407, Московская область, г.о. Химки, г. Химки, улица Панфилова, владение 19, строение 1, помещение 3, 4, 5, 6, 7;
• обществу с ограниченной ответственностью «Клиентика», зарегистрированному по адресу: 115582, г. Москва, вн.тер. г. Муниципальный Округ Орехово-Борисово Южное, проезд Шипиловский, дом 53/2, этаж 1, пом/ком I/15А;
• обществу с ограниченной ответственностью «Энвибокс», зарегистрированному по адресу: 440000, Пензенская область, г. Пенза, улица Кураева, строение 26.

7. Обязанности оператора

7.1. По письменному запросу субъекта персональных данных или его законного представителю предоставить информацию, касающуюся обработки соответствующих персональных данных, либо на законных основаниях отказать в предоставлении такой информации в срок, не превышающий десяти рабочих дней с даты получения соответствующего запроса.

7.2. По письменному требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять их, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, в срок, не превышающий семи рабочих дней с момента получения Оператором соответствующего требования.

7.4. В случае достижения цели обработки персональных данных, незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором.

7.5. В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных, прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва.

7.6. Вести журнал учета обращений субъектов персональных данных, в котором должны фиксироваться все обращения субъектов персональных данных, поступившие к Оператору в надлежащей форме, а также действий, предпринятых Оператором по результатам рассмотрения соответствующих обращений.

7.7. При обработке персональных данных принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

8. Права субъекта персональных данных

8.1. Получение сведений, касающихся обработки своих персональных данных, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных».

8.2. Подачу запроса на уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.3. Отзыв согласия на обработку персональных данных путем направления письменного отзыва, соответствующего требованиям статьи 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных».

8.4. Принятие мер по защите своих прав и законных интересов в соответствии с применимым законодательством.

8.5. Обжалование действий или бездействия Оператора, нарушающих требования применимого законодательства, в том числе в уполномоченный орган или в суд.

9. Конфиденциальность персональных данных

9.1. Персональные данные относятся к сведениям конфиденциального характера.

9.2. Оператор обеспечивает конфиденциальность персональных данных и обязуется не допускать их раскрытия без согласия субъекта персональных данных или без наличия иного законного основания.

9.3. Работники Оператора и его контрагенты, получающие доступ к персональным данным, предупреждаются о режиме конфиденциальности в отношении указанных сведений и обязуются соблюдать требования данного режима.

9.4. Меры конфиденциальности, принимаемые при обработке персональных данных, распространяются как на бумажные, так и на электронные носители информации.

10. Организационные и технические меры защиты персональных данных

10.1. Оператором реализованы следующие мероприятия по обеспечению безопасности персональных данных:

• назначен работник, ответственный за организацию обработки персональных данных;
• назначен работник, ответственный за обеспечение безопасности персональных данных;
• применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке Оператором;
• организован режим обеспечения безопасности помещений, в которых ведется обработка персональных данных;
• определен порядок предоставления допуска к обработке персональных данных и предоставления доступа к информационным ресурсам Оператора;
• организован учет машинных носителей персональных данных;
• обеспечивается восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• проводятся периодические проверки соблюдения порядка обработки и обеспечения безопасности персональных данных Оператором;
• проводится ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных.

11. Прочие условия

11.1. Положения настоящей Политики обязательны для исполнения работниками Оператора, в должностные обязанности которых входит обработка персональных данных и обеспечение их защиты.

11.2. Во исполнение требований части 2 статьи 18.1 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора (https://bazis-motors.ru/).

11.3. Периодически Оператор проверяет содержание настоящей Политики на предмет соответствия применимому законодательству и в случае необходимости вносит изменения в условия настоящей Политики.

11.4. Настоящая Политика допускает возможность принятия решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающее права и законные интересы данного лица, на основании исключительно автоматизированной обработки персональных данных только при наличии письменного согласия субъекта персональных данных или в случаях, предусмотренных федеральными законами.

11.5. Обращения по всем вопросам, связанным с настоящей Политикой, принимаются:

• на сайте ООО «Базис-Моторс» (https://bazis-motors.ru/) в разделе «Контакты»;
• почтовым отправлением по адресу местонахождения ООО «Базис-Моторс» (625018, Тюменская область, город Тюмень, улица 11км Окружной дороги, строение 6);
• путем личного обращения по адресу местонахождения ООО «Базис-Моторс» (625018, Тюменская область, город Тюмень, улица 11км Окружной дороги, строение 6);
• по телефонному номеру: (3452) 57-46-21.

11.6. Контроль за исполнением требований настоящей Политики осуществляется работником, ответственным за организацию обработки персональных данных Оператором. Сведения о данном работнике содержатся в реестре операторов персональных данных на сайте Роскомнадзора.