3.3.27. Компания имеет право на обработку персональных данных Пользователей в иных целях на основании Согласия на обработку персональных данных клиента в соответствии с настоящей Политикой.
IV. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ:
4.1.1. Основанием обработки персональных данных Пользователей в целях, указанных в Главе III настоящей Политики, является настоящая Политика, а также Согласие на обработку персональных данных пользователя ООО «Грейт Волл Мотор Рус».
4.1.2. Оформление Согласия на обработку персональных данных пользователя, указанное в п. 4.1.1. настоящей Политики, а также Согласия, указанного в пункте 4.3.1. настоящей Политики, возможно:
- посредством заполнения бумажной формы;
- посредством заполнения специальных онлайн - форм, размещенных на официальных сайтах, программных платформах Компании;
- посредством выражения согласия на обработку персональных данных путем направления кода из смс - сообщения, поступившего от Компании.
- посредством выражения согласия на обработку персональных данных при телефонном звонке.
4.1.3. Получение персональных данных Пользователя у третьего лица возможно исключительно с письменного согласия самого Пользователя, после уведомления его о целях, перечне персональных данных, предполагаемых источниках и способах их получения. Настоящее требование не распространяется на случаи предоставления Компании персональных данных Пользователей в случае предварительного оформления Клиентом соответствующих согласий, в рамках которых, Компания выступает в качестве третьего лица.
4.2. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ:
4.2.1. Персональные данные, полученные о Пользователях, хранятся на специальных электронных ресурсах Компании.
4.2.2. Срок обработки персональных данных Пользователей – достижение целей обработки персональных данных, указанных в Главе III настоящей Политики, и/или сроков обработки персональных данных, указанных в соответствующих Согласиях.
4.2.3. Срок архивного хранения персональных данных Пользователей – в течение срока, установленного законодательством Российской Федерации в сфере архивного дела.
4.3. ПРЕДОСТАВЛЕНИЕ ДОСТУПА К ПЕРСОНАЛЬНЫМ ДАННЫМ:
4.3.1. Основанием предоставления внутреннего доступа к персональным данным Пользователей является Согласие, указанное в пункте 4.1.1. настоящей Политики.
4.3.2. Правом внутреннего доступа к персональным данным Пользователей в целях, указанных в Главе III настоящей Политики, обладают уполномоченные лица Компании, указанные во внутреннем Перечне лиц, ответственных за обработку персональных данных в отдельных структурных подразделениях, а также лиц, имеющих право доступа к персональным данным субъектов персональных данных, обрабатываемым в Обществе с ограниченной ответственностью «ООО «Грейт Волл Мотор Рус»».
4.3.3. Внутренний доступ к персональным данным Пользователей может быть предоставлен иным уполномоченным лицам Компании на основании письменного разрешения руководителя соответствующего структурного подразделения Компании.
4.3.4. Лица, указанные в п. 4.3.2 – 4.3.3 настоящей Политики, имеют право внутреннего доступа только к тем персональным данным, которые необходимы для выполнения ими конкретных функций и должностных обязанностей. Обработка персональных данных указанными лицами осуществляется в соответствии с требованиями, регламентированными в п. 1.2. - 1.7. настоящей Политики.
4.3.5. Сроки предоставления внутреннего доступа к персональным данным Пользователей регулируются в соответствии с п. 4.2.2. настоящей Политики.
4.3.6. Предоставление внешнего доступа к персональным данным Пользователей регулируется в соответствии с Разделом 4.4. настоящей Политики.
4.4. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ:
4.4.1. Основанием предоставления персональных данных Пользователей третьим лицам в целях, указанных в Главе III настоящей Политики, а также в иных целях, является Согласие на предоставление персональных данных пользователя третьим лицам ООО «Грейт Волл Мотор Рус».
4.4.2. Оператор персональных данных предупреждает лиц, получающих персональные данные Контрагентов, что эти данные могут быть использованы исключительно в целях, для которых они сообщены. Лица, получающие персональные данные Пользователей обязаны соблюдать режим секретности (конфиденциальности).
4.4.3. Сроки предоставления персональных данных Пользователей третьим лицам регулируются в соответствии с пунктом 4.2.2. настоящей Политики.
4.5. РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ:
4.5.1. Распространение персональных данных Пользователей не предусмотрено.
V. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1.1. ВПРАВЕ:
5.1.1.1. Самостоятельно определять цели обработки персональных данных субъектов персональных данных, а также категории и перечень персональных данных, необходимых и достаточных для достижения соответствующих целей в соответствии с Федеральным законом «О персональных данных» от 27.07.2006 N 152 - ФЗ;
5.1.1.2. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, возложенных на него в соответствии с Федеральным законом «О персональных данных» от 27.07.2006 N 152 - ФЗ;
5.1.1.3. Обеспечивать конфиденциальность, сохранность и защиту персональных данных субъектов персональных данных;
5.1.1.4. Пользоваться иными правами, предоставленными Оператору в соответствии с Федеральным законом «О персональных данных» от 27.07.2006 N 152 - ФЗ, а также иными нормативно – правовыми актами.
5.1.2. ОБЯЗАН:
5.1.2.1. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети “Интернет” обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных пп. 2, 3, 4, 8 ч. 1 ст. 6 Федерального закона «О персональных данных» от 27.07.2006 N 152 - ФЗ;
5.1.2.2. Разъяснять субъекту персональных данных юридические последствия отказа предоставить персональные данные и/или дать согласие на их обработку, если в соответствии с законодательством Российской Федерации предоставление персональных данных и/или получение Оператором согласия на обработку персональных данных являются обязательными;
5.1.2.3. По просьбе cубъекта персональных данных, предоставлять информацию, предусмотренную п. 6.2.1.1 настоящей Политики, в течение 10 (десяти) рабочих дней с момента обращения, либо получения соответствующего запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес cубъекта персональных данных мотивированного уведомления с указанием причин продления срока;
5.1.2.4. Предоставлять cубъекту персональных данных запрашиваемую информацию той форме, в которой были направлены соответствующие обращение/запрос, если в запросе не было указано иное. Предоставляемая информация не должна содержать персональные данные, относящиеся к другим субъектам персональных данных. Запрос cубъекта должен содержать номер основного документа, удостоверяющего личность cубъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие cубъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и/или иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись cубъекта персональных данных или его представителя;
5.1.2.5. В случае предоставления cубъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, в течение 7 (семи) рабочих дней внести в них соответствующие изменения и уведомить cубъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах, а также принять меры для уведомления третьих лиц, которым персональные данные были переданы;
5.1.2.6. Если персональные данные получены не от cубъекта персональных данных, Оператор до начала обработки таких персональных данных, предоставляет cубъекту персональных данных следующую информацию:
- наименование либо фамилия, имя, отчество и адрес Оператора или его представителя;
- цель обработки персональных данных и ее правовое основание;
- перечень персональных данных;
- предполагаемые пользователи персональных данных;
- установленные Федеральным законом от 27.07.2006 N 152 - ФЗ “О персональных данных” права cубъекта персональных данных;
- источник получения персональных данных;
5.1.2.7. Оператор персональных данных освобождается от обязанности предоставить cубъекту персональных данных сведения, предусмотренные п. 6.1.2.6. настоящей Политики в случаях, предусмотренных ч. 4 ст.18 Федерального закона от 27.07.2006 N 152 - ФЗ “О персональных данных”;
5.1.2.8. При принятии решений, затрагивающих интересы субъекта персональных данных, Оператор не имеет права основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или электронного получения, за исключением случая, когда от субъекта персональных данных было получено соответствующее согласие или в случаях, предусмотренных федеральными законами, устанавливающими также меры по обеспечению соблюдения прав и законных интересов субъекта персональных данных;
5.1.2.9. Разъяснить субъекту персональных данных порядок принятия решения на основании исключительно автоматизированной обработки его персональных данных и возможные юридические последствия такого решения, предоставить возможность заявить возражение против такого решения, а также разъяснить порядок защиты субъектом персональных данных своих прав и законных интересов. Оператор обязан рассмотреть такое возражение в течение 30 (тридцати) дней со дня его получения и уведомить субъекта персональных данных о результатах рассмотрения такого возражения;
5.1.2.10. Обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности;
5.1.2.11. Сообщить в порядке, предусмотренном ст. 14 Федерального закона от 27.07.2006 N 152 - ФЗ “О персональных данных”, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение 10 (десяти) рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
5.1.2.12. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя Оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение ч. 8 ст. 14 Федерального закона от 27.07.2006 N 152 - ФЗ “О персональных данных” или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий 10 (десяти) рабочих дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
5.1.2.13. Сообщить в Уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес Уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
5.1.2.14. Не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом «О персональных данных» от 27.07.2006 N 152 – ФЗ;
5.1.2.15. Обязанности Оператора в части, касающейся обращения к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя, а также Уполномоченного органа по защите прав субъектов персональных данных регламентируются в Главе VII настоящей Политики.
5.2. СУБЪЕКТ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.2.1. ВПРАВЕ:
5.2.1.1. Получать информацию, касающуюся обработки его персональных данных, в том числе:
- подтверждение факта обработки персональных данных Оператором персональных данных;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании требований закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законодательством;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных» от 27.07.2006 N 152 - ФЗ;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора.
5.2.1.2. Право субъекта персональных данных на доступ его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Федерального закона «О персональных данных» от 27.07.2006 N 152 - ФЗ, а также иными нормативно - правовыми актами Российской Федерации;
5.2.1.3. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
5.2.1.4. Обжаловать действия или бездействия Оператора персональных данных в Роскомнадзор или в судебном порядке, в случае если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства Российской Федерации, настоящей Политики;
5.2.1.5. Отозвать согласие на обработку персональных данных и/или согласие на предоставление персональных данных третьим лицам, и/или согласие на предоставление персональных данных третьим лицам и трансграничную передачу, и/или согласие на трансграничную передачу, и/или согласие на обработку персональных данных, разрешенных к распространению, предоставленные Компании путем подачи Оператору соответствующего заявления в простой письменной форме заказным письмом с описью вложения по почтовому адресу : ____. Письменное заявление должно содержать № основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (№ договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Оператор прекращает обработку персональных данных в срок, не превышающий 30 (тридцать) дней с даты получения указанного заявления, за исключением случаев, указанных в пп. 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона «О персональных данных» от 27.07.2006 N 152 – ФЗ;
5.2.1.6. Пользоваться иными правами, предоставленными субъекту персональных данных в соответствии с Федеральным законом «О персональных данных» от 27.07.2006 N 152 - ФЗ, а также иными нормативно – правовыми актами.
5.2.2 ОБЯЗАН:
5.2.2.1. Ознакомиться с условиями настоящей Политики и соблюдать ее требования, а также требования Федерального закона «О персональных данных» от 27.07.2006 N 152 – ФЗ;
5.2.2.2. Предоставлять полные и достоверные сведения о себе;
5.2.2.3. При изменении соответствующих сведений письменно уведомлять Оператора персональных данных о таких изменениях в течение 3 (трех) рабочих дней.
VI. ПОРЯДОК БЛОКИРОВАНИЯ, УТОЧНЕНИЯ, ПРЕКРАЩЕНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. БЛОКИРОВАНИЕ (ОБЕСПЕЧЕНИЕ БЛОКИРОВАНИЯ) ПЕРСОНАЛЬНЫХ ДАННЫХ
