Правовая информация

ПОЛИТИКА

 обработки и защиты персональных данных в Группе компаний RTDService

Содержание:

1. Общие положения

- термины и принятые сокращения

2. Условия и принципы обработки персональных данных

3. Использование предоставленной информации, цели обработки персональных данных

4. Информирование клиентов о продуктах и услугах Группы компаний RTDService

5. Права субъектов персональных данных и обязанности оператора

6.Обеспечение безопасности персональных данных

7.Заключительные положения

1.Общие положения

1.1. Группа компаний RTDService, в которую входят:

ЗАО «РТДС Центр», адрес: 117342,г.Москва, ул.Обручева, д.52, стр.69 и Тамбовский филиал, адрес: 392000, г.Тамбов, ул.Киквидзе, д.116;

ООО «РТДС+, МКАД 26 км»,  адрес: 117342,г.Москва, ул.Обручева, д.52, стр.69;

ООО «РТДС+ Финанс», адрес: 117342,г.Москва, ул.Обручева, д.52, стр.69;

ООО «РТДС+, Обручева 52», адрес: 117342,г.Москва, ул.Обручева, д.52, стр.69;

ООО «РТДС+, Кузовной центр», адрес: 117342,г.Москва, ул.Обручева, д.52, стр.69;

ООО «Автоуслуги», адрес: 392000, г.Тамбов, ул.Киквидзе, д.116.

осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.2. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) и иными применимыми нормативно-правовыми актами с целью регламентации принципов и основных требований к обработке персональных данных  Группой компаний RTDservice (далее – Группа компаний) и обеспечения неограниченного доступа к Политике в соответствии с ч.2 ст. 18.1 Закона.

Политика действует бессрочно до ее замены новой версией. Актуализированная Политика размещается на официальном сайте Общества  для доступа неограниченного круга лиц.

1.3. Общества, входящие в Группу компаний RTDService (далее – Общества, Общество), организуют обработку персональных данных в соответствии с положениями Закона и других применимых нормативно-правовых актов Российской Федерации.

1.4. Используемые в настоящей Политике термины и определения применяются в соответствии с установленными Законом значениями.

1.5. Группа компаний и иные лица, получившие законный доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

1.6. Персональные данные (ПД) – любая информация, относящаяся  прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Автоматизированная обработка персональных данных – обработка персональных данных с использованием средств вычислительной техники;

Оператор – организация, обрабатывающая персональные данные.

2.Условия и принципы обработки персональных данных

2.1. Группа компаний RTDService руководствуется следующими принципами:

Обработка персональных данных осуществляется на законной и справедливой основе;

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

Обработке подлежат только персональные данные, которые отвечают целям их обработки.

Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных, что обеспечивается необходимыми мерами, предпринимаемыми Группой компаний RTDService, производится удаление или уточнение неполных или неточных данных.

Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

2.2. Условия обработки персональных данных.

Обработка персональных данных производится при наличии хотя бы одного из следующих условий:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

обработка персональных данных необходима для осуществления прав и законных интересов Обществ или третьих лиц  при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

2.3. Общества вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Общества,  обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом.

2.4. Общество и иные лица, получившие доступ к персональным данным на законных основаниях, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

3. Использование предоставленной информации, цели обработки персональных данных

3.1.Группа компаний RTDService использует персональные данные, чтобы оказать необходимые услуги по запросу клиентов или в рамках программы, в которой участвует клиент, а также в маркетинговых целях, в случае приобретения продукции Группы компаний RTDService.

3.2. Использование персональных данных необходимо для выполнения операций:

- организация тест-драйвов;

- продажа новых автомобилей и бывших в употреблении;

- осуществление гарантийного, сервисного обслуживания и кузовного ремонта, участие в акциях и специальных программах, стороной которых являются Общества, входящие в Группу компаний RTDService;

- предоставление информации деловым партнерам для оказания услуг страхования, кредитования, помощи на дорогах, регистрации транспортного средства в ГИБДД.

4. Информирование клиентов о продуктах и услугах Группы компаний RTDService

4.1. Персональные данные, предоставленные в Группу компаний RTDSevice  на добровольной основе, могут использоваться для информирования клиентов об акциях, лучших предложениях, скидках. Для чего, при наличии Согласия, Группа компаний может информировать клиента по телефону, путем рассылки текстовых сообщений, по электронной почте или на телефон.

4.2. При предоставлении персональных данных клиентов и заполнении формы на сайте www.rtds.ru , Группа компаний вправе использовать информацию, содержащую персональные данные для получения клиентом услуг. Добровольно предоставляя информацию, клиент выражает согласие на обработку персональных данных Группой компаний RTDService.

4.3. Для повышения качества обслуживания и разрешения спорных ситуаций Группа компаний RTDService может записать и прослушать телефонные переговоры между сотрудниками и клиентами.

4.4.Система видеонаблюдения Группы компаний RTDService может использоваться для повышения качества обслуживания, разрешения спорных ситуаций, сдерживания противоправных намерений. Система видеонаблюдения  не будет использована для загрузки отснятого материала в сеть Internet.

5. Права субъектов персональных данных и обязанности оператора

5.1. Субъект персональных данных имеет право принять решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе.

5.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе, содержащей следующие данные:

подтверждение факта обработки персональных данных;

правовые основания и цели обработки персональных данных;

применяемые способы обработки персональных данных;

наименование и место нахождения оператора;

сведения о лицах (за исключением работников Группы компаний RTDService), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с обществом или на основании федерального закона;

обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

сроки обработки персональных данных, в том числе сроки их хранения;

порядок осуществления субъектом персональных данных прав, предусмотренных федеральным законом;

информацию об осуществленной или о предполагаемой трансграничной передаче данных;

наименование и адрес лица, осуществляющего обработку персональных данных по поручению Общества, если обработка поручена или будет поручена такому лицу;

иные сведения, предусмотренные Законом, если такое право не ограничено в соответствии с федеральными законами.

5.3. Субъект персональных данных вправе требовать от Обществ уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом иные меры по защите своих прав.

5.4. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных.

5.5. В Группе компаний RTDService не осуществляется принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы.

5.6. Субъект персональных данных обладает и иными правами, предусмотренными законодательством Российской Федерации.

6. Обеспечение безопасности персональных данных

6.1. Группа компаний RTDService как оператор персональных данных, организует выполнение следующих мер, направленных на обеспечение выполнения обязанностей в области обработки и обеспечения безопасности персональных данных:

назначение работников, ответственных за организацию обработки персональных данных, издание локальных актов в Обществах  по вопросам обработки и обеспечения безопасности персональных данных, направленных на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст.19 Закона (а именно, определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных; учет машинных носителей персональных данных; обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по каждому инциденту; реализация возможности восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных в Группе компаний,  а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных; контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных);

осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;

выполнение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона, соотношения указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Законом;

ознакомление работников Обществ, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Общества в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;

публикация настоящей Политики.

7.Заключительные положения

7.1. Иные права и обязанности Обществ, входящих в группу компаний RTDService как операторов персональных данных, определяются законодательством Российской Федерации в области персональных данных.

Модельный ряд

Легковые:
DUSTER | SANDERO | SANDERO STEPWAY | LOGAN | KOLEOS | KANGOO

Коммерческие:
MASTER | MASTER ШАССИ | KANGOO FOURGON

Услуги дилерского центра RTDService

Сервиc | Кредит | Renault с пробегом | Trade-In | Автострахование