ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Политика в области обработки и защиты персональных данных в АО «МБ РУС»

1 Общие положения

1.1. Настоящая Политика в области обработки и защиты персональных данных (далее – «Политика») принята и действует в АО «МБ РУС» (далее – «Компания»), расположенном по адресу: 125167, г. Москва, Ленинградский проспект, д. 39А; ИНН:7707016368.

Акционером Компании является АО «Автодом» (ИНН: 7714709349, адрес: г. Москва, ул. Зорге, д. 17, стр. 1). Прежнее наименование Компании – АО «Мерседес-Бенц РУС» (до 24.05.2023).

1.2. Во исполнение требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», Трудового кодекса РФ, приказов, рекомендаций и инструкций Министерства цифрового развития, связи и массовых коммуникаций, Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзора), Федеральной службы по техническому и экспортному контролю (ФСТЭК) и Федеральной службы безопасности (ФСБ), других законодательных актов Российской Федерации в области обработки и защиты персональных данных, а также локальных нормативных актов Компания обеспечивает легитимность обработки и безопасность персональных данных (далее – «ПДн») в своей деятельности.

1.3. Компания является оператором ПДн и включена в Реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 77-13-001915. Реестр опубликован на Портале персональных данных Роскомнадзора в сети Интернет по адресу: https://pd.rkn.gov.ru/.

1.4. Политика применяется к обработке ПДн Компанией, в том числе, в следующих случаях:

использование веб-сайтов и мобильных приложений, владельцем которых является Компания1;
любые обращения в Компанию в любой форме, включая направление жалоб, комментариев или замечаний и предложений;
посещение офисов и иных помещений Компании;
приобретение у Компании автомобилей и иных товаров, получение работ (включая сервисное обслуживание автомобилей) и услуг (включая информационные услуги с использованием веб-сервисов) от Компании;
получение новостных и/или рекламных коммуникаций (рассылок) от Компании;
участие в аналитических, маркетинговых и иных исследованиях клиентской аудитории, организуемых или проводимых Компанией;
участие в мероприятиях в рамках повышения лояльности клиентов (включая программы лояльности, стимулирующие мероприятия, конкурсы), а также в иных клиентских мероприятиях;
коммуникация и взаимодействие Компании с контрагентами, бизнес-партнерами, компаниями группы «Автодом», государственными органами, СМИ и иными третьими лицами при осуществлении оперативной деятельности Компании;
отклик на вакансии Компании и участие в процессе подбора персонала (соискателей) на вакантные должности Компании.

1.5. Субъектами, чьи ПДн обрабатываются в соответствии с Политикой, могут являться:

клиенты (потенциальные клиенты) Компании и их представители, а также клиенты сети центров продаж или сервиса Компании в России, чьи ПДн могут быть переданы Компании в соответствии с договорами с такими предприятиями (при условии обеспечения предприятиями законности такой передачи и обработки ПДн), и чьи ПДн могут быть переданы Компанией центром продаж или сервиса с целью исполнения заявок/запросов клиентов или рассмотрения жалоб клиентов;
контрагенты или бизнес-партнеры (потенциальные контрагенты или бизнес-партнеры) Компании и их представители, представители государственных органов, СМИ и иных третьих лиц, взаимодействующие с Компанией;
соискатели на вакантные должности Компании;
иные лица в случаях, предусмотренных пунктом 1.4 выше.

1.6. Принципами обработки ПДн в Компании являются:

обработка ПДн осуществляется на законной и справедливой основе;
обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей;
не допускается обработка ПДн, несовместимая с целями сбора ПДн;
не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только ПДн, которые отвечают целям их обработки;
содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых ПДн по отношению к заявленным целям их обработки;
при обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн, принимаются необходимые меры по удалению или уточнению неполных или неточных ПДн;
хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем того требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, согласием на обработку ПДн, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн;
обрабатываемые ПДн уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
обработка ПДн не используется в целях причинения имущественного и/или морального вреда субъектам ПДн, затруднения реализации их прав и свобод.

2 Состав и цели обработки ПДн

2.1. В соответствии с принципами обработки ПДн в Компании определены состав обрабатываемых ПДн и цели их обработки.

Основными целями обработки ПДн в Компании в соответствии с Политикой являются:

продвижение товаров и работ/услуг на рынке путем осуществления прямых контактов, включая предоставление (рекламной) информации (в том числе, о товарах и работах/услугах Компании, наличии специальных предложений в отношении них, о финансовых услугах, связанных с приобретением и использованием товаров и работ/услуг, о проведении мероприятий, о новостях Компании), подготовку и направление предложений о приобретении товаров и работ/услуг, финансовых услуг, связанных с ними;
заключение и исполнение любых договоров, включая контроль корректности заключения/исполнения сделок, в частности, по специальным программам (предложениям);

проведение аналитических, маркетинговых и иных исследований клиентской аудитории (в том числе, для определения состава и/или предпочтений клиентов, рыночных тенденций и перспектив для осуществления продаж, для повышения эффективности взаимодействия с клиентами);
повышение лояльности клиентов, включая организацию и проведение программ лояльности, стимулирующих мероприятий, конкурсов для клиентов, а также клиентских мероприятий;
установление и поддержание деловых отношений с клиентами, контрагентами и бизнес-партнерами, включая выполнение процедур выбора контрагентов/тендерных процедур (в том числе, проведение процедур должной осмотрительности и иных проверок добросовестности/профессиональной честности контрагентов);
обеспечение коммуникаций и связей с общественностью (включая коммуникации с клиентами,
контрагентами, бизнес-партнерами, государственными органами, СМИ и иными третьими лицами), в том числе, обработка корреспонденции, рассмотрение обращений, жалоб, рекламаций;
подбор персонала на вакантные должности Компании;
выполнение требований законодательства, а также осуществление прав и законных интересов Компании.

2.2. Состав и цели обработки ПДн соответствуют требованиям действующего законодательства РФ в области обработки и защиты ПДн.

2.3. При обработке ПДн Компания преследует исключительно те цели, которые были определены перед началом сбора данных. Последующие изменения целей возможны только в ограниченной мере и подлежат обоснованию и информированию об этом субъекта ПДн.

2.4. Конкретные цели, состав и иные условия обработки ПДн фиксируются и доводятся до сведения субъекта ПДн при сборе ПДн способом и в форме, соответствующими источнику получения и основаниям обработки таких ПДн (например, согласие на обработку ПДн, информирование об условиях предоставления услуг, соответствующий договор и т.п.). Общая информация о процессах обработки ПДн в соответствии с настоящей Политикой также приведена в Приложении 1 к Политике.

3 Правила и сроки обработки ПДн

3.1. Обработка ПДн осуществляется Компанией на законной основе и при наличии надлежащего правового основания, которым может быть:

заключение, исполнение или прекращение договора с субъектом ПДн (в частности, условия использования веб-сервисов, мобильных приложений) или договора, по которому субъект ПДн является выгодоприобретателем или поручителем;
согласие субъекта на обработку его ПДн, которое Компания получает в установленном законодательством РФ порядке;
осуществление и выполнение Компанией функций, полномочий и обязанностей, возложенных законодательством РФ;
осуществление Компанией своих прав и законных интересов либо прав и законных интересов третьих лиц, если при этом не нарушаются права и свободы субъекта ПДн;
иное правовое основание в соответствии с законодательством РФ.

Если Компания получает ПДн от третьего лица, то она в обязательном порядке требует подтверждения от этого лица, что оно имеет необходимые основания для передачи ПДн в Компанию и их последующей обработки в соответствующих целях.

3.2. Компания обрабатывает ПДн как с использованием средств автоматизации, так и без использования таких средств или путем смешанной обработки. При обработке ПДн могут производиться любые действия (операции) с ними, допустимые в соответствии с законодательством РФ, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), в том числе, трансграничную передачу, блокирование, удаление, уничтожение.

При сборе ПДн Компания соблюдает так называемое «требование о локализации» баз данных, предусмотренное ч. 5 ст. 18 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», то есть осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн с использованием баз данных, находящихся на территории РФ.

3.3. Компания в ходе своей деятельности вправе поручать обработку и/или передавать ПДн (предоставлять доступ к ПДн) третьим лицам. При этом, обязательными условиями поручения обработки и/или передачи ПДн третьему лицу являются (i) обязанность по соблюдению таким лицом принципов и правил обработки ПДн, предусмотренных законодательством, по соблюдению конфиденциальности и обеспечению безопасности и защиты ПДн при их обработке, обеспечению прав субъектов ПДн, а также (ii) обязательство третьего лица использовать ПДн исключительно в заранее определенных целях и объемах, и (iii) обязательство соблюдать иные условия обработки и защиты ПДн, которые были указаны/сообщены/согласованы Компанией с субъектом ПДн.

К подобным третьим лицам относятся, в частности, центры продаж или сервиса Компании в России (наименования и адреса доступны на сайте https://mbrus.ru/), контрагенты Компании (включая компании, оказывающие услуги предоставления или поддержки информационных систем, центров обработки данных, колл-центра и работы с обращениями/рекламациями, проведения исследований, организации мероприятий, услуги в сфере маркетинговой и рекламной деятельности и повышения ее эффективности (включая аналитические услуги), услуги бухгалтерского учета, аудита, информационно-консультационные услуги и иные), если указано/сообщено/согласовано с субъектом ПДн в соответствии с законодательством РФ.

3.4. При поручении обработки или передаче (предоставлении доступа к) ПДн третьему лицу возможны случаи осуществления трансграничной передачи. В этом случае Компания следует требованиям законодательства РФ, в том числе,

по проведению оценки соблюдения иностранными получателями, которым планируется трансграничная передача ПДн, требований к конфиденциальности ПДн и обеспечения безопасности ПДн при их обработке,
по уведомлению Роскомнадзора о намерении осуществлять трансграничную передачу ПДн, и стремится осуществлять передачу на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов ПДн.

В случае планирования трансграничной передачи ПДн на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов ПДн, Компания также собирает и оценивает информацию о правовом регулировании в области ПДн соответствующих иностранных государств и не осуществляет трансграничную передачу ПДн до истечения сроков рассмотрения Роскомнадзором уведомления Компании, за исключением случая, если такая трансграничная передача ПДн необходима для защиты жизни, здоровья, иных жизненно важных интересов субъекта ПДн или других лиц.

3.5. В Компании запрещено принятие на основании исключительно автоматизированной обработки ПДн решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права и законные интересы.

3.6. В Компании не обрабатываются ПДн, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

3.7. Обработка биометрических ПДн (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Компанией для установления личности субъекта ПДн) в Компании не осуществляется. В соответствующих случаях, при предъявлении субъектами ПДн паспортов или иных документов, содержащих фотографию субъекта, Компания не использует данную фотографию для установления личности субъекта ПДн (идентификация), а использует для удостоверения тождественности лица, предъявившего документ, с лицом, изображенным на фотографии в этом документе (аутентификация).

3.8. Компания не размещает ПДн субъекта ПДн в общедоступных источниках без его письменного согласия и не осуществляет распространение ПДн без получения согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

3.9. Компания организовывает процессы взаимодействия с субъектами ПДн таким образом, чтобы субъект мог обратиться в Компанию по всем предусмотренным в законодательстве РФ вопросам, связанным с обработкой его ПДн (информация об обрабатываемых ПДн, о третьих лицах, запросы на уточнение, прекращение обработки и уничтожение ПДн), по адресу электронной почты hotline@mbrus.ru либо путем направления письменного запроса по адресу Компании.

Согласие на обработку ПДн может быть отозвано субъектом путем направления сканированной копии письменного уведомления, подписанного субъектом ПДн, или электронного письма от субъекта ПДн на адрес электронной почты: hotline@mbrus.ru либо оригинала письменного уведомления в адрес Компании заказным почтовым отправлением с описью вложения или курьерской службой, либо вручено лично под роспись уполномоченному представителю Компании. Компания при этом вправе продолжить обработку ПДн в случаях, установленных законодательством РФ, или если ПДн обрабатываются в соответствии с иным правовым основанием (в частности, в соответствии с принятыми условиями предоставления услуг или иным договором).

3.10. При наличии подписок на получение информационных и рекламных коммуникаций, субъект может обратиться к Компании с просьбой об отписке от таких коммуникаций или отписаться самостоятельно следующими способами:

путем активации автоматической функции «Отписаться» по ссылке, присутствующей в электронном письме либо СМС-сообщении (если функция доступна и поддерживается пользовательским устройством), содержащем коммуникацию. В этом случае Компания прекращает направление коммуникаций на адрес электронной почты либо номер телефона, с которого была активирована функция;
путем обращения в контактный центр Компании по телефону 8-800-200-02-06;
путем обращения с соответствующим запросом по адресу электронной почты hotline@mbrus.ru либо по адресу местонахождения Компании.

3.11. Компания может запрашивать согласие субъекта на обработку ПДн неоднократно при каждом обращении субъекта. В случае, если при последующих запросах Компанией согласия (например, при заполнении веб-форм с соответствующим полем для проставления галочки о согласии) таковое не будет дано, ранее данное согласие не будет автоматически признаваться отозванным и продолжит действовать в течение указанного в согласии срока.

3.12. Компания обрабатывает ПДн не дольше, чем это требуется для достижения целей их обработки, и/или до истечения сроков обработки, определяемых соответствующими правовыми основаниями обработки ПДн (в частности, согласие на обработку ПДн или заключенный договор с субъектом (в том числе, условия использования веб-сервисов)), и/или до отзыва субъектом согласия на обработку ПДн (если отсутствует иное правовое основание для обработки ПДн).

При достижении целей обработки и/или истечении сроков обработки ПДн и/или отзыве согласия на обработку ПДн Компания уничтожает ПДн, по общему правилу, в течение 30 дней.

При этом, Компания может продолжить обработку ПДн после отзыва согласия, когда это требуется для выполнения обязанностей Компании в соответствии с законодательством РФ (например, требований в рамках бухгалтерского и налогового учета), или когда продолжение обработки ПДн необходимо для осуществления прав и законных интересов Компании и/или третьих лиц.

3.13. Предоставление ПДн органам государственной власти и местного самоуправления, в суды, правоохранительные органы, а также иным надзорным органам осуществляется Компанией в случаях и порядке, предусмотренных законодательством РФ.

4 Установление правил и порядка обработки ПДн

4.1. В соответствии с требованиями, указанными в п. 1.2 настоящей Политики, в локальных нормативных актах Компании, обязательных для исполнения всеми работниками Компании, а также в соответствующих соглашениях с партнерами, контрагентами и прочими третьими лицами в части, их касающейся, определяются:

процедуры предоставления доступа к ПДн;
процедуры внесения изменений в ПДн с целью обеспечения их точности, достоверности и актуальности, в том числе по отношению к целям обработки ПДн;
процедуры уничтожения либо блокирования ПДн, в случае необходимости выполнения такой процедуры;
процедуры обработки обращений субъектов ПДн (их представителей) для случаев, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», в частности порядок подготовки информации о наличии ПДн, относящихся к конкретному субъекту ПДн, информации, необходимой для предоставления возможности ознакомления субъектом ПДн (его представителями) с его ПДн, а также процедуры обработки обращений об уточнении ПДн, их блокировании или уничтожении, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для установленной цели обработки;
процедуры обработки запроса уполномоченного органа по защите прав субъектов ПДн;
процедуры получения согласия субъекта ПДн на обработку его ПДн;
процедуры передачи ПДн между пользователями ресурса ПДн, предусматривающие передачу ПДн только между работниками Компании, имеющими доступ к ПДн;
процедуры передачи ПДн третьим лицам, включая необходимость заключения с ними соглашений о поручении обработки ПДн в применимых случаях;
процедуры работы с материальными носителями ПДн;
процедуры, необходимые для осуществления уведомлений уполномоченного органа по защите прав субъектов ПДн в сроки, установленные Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
необходимость применения типовых форм документов для осуществления обработки ПДн и процедуры работы с ними. Под типовой формой документа понимается шаблон, бланк документа или другая унифицированная форма документа, используемая Компанией с целью сбора ПДн.

5 Требования к обеспечению конфиденциальности и безопасности ПДн

5.1. С целью обеспечения безопасности ПДн при их обработке в Компании реализуются требования законодательства РФ в области обработки и обеспечения безопасности ПДн.

Для этих целей в Компании введена, функционирует и проходит периодический пересмотр (контроль) система защиты ПДн.

5.2. Компания применяет необходимые и достаточные правовые, организационные и технические меры, включающие в себя, в том числе:

разработку внутренних документов по вопросам обработки ПДн, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
защиту ПДн от несанкционированного доступа, неправомерной обработки или передачи, а также от утери, искажения или уничтожения (вне зависимости от того, автоматизированная или неавтоматизированная обработка ПДн осуществляется), что включает в себя:
- обеспечение физической охраны, предусматривающей контроль доступа в помещения посторонних лиц, наличие надежных препятствий для несанкционированного проникновения в помещения,
- организацию режима обеспечения безопасности помещений, в которых размещена информационная система, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа,
- установку в офисах пожарной сигнализации и систем видеонаблюдения,
- применение средств защиты от несанкционированного доступа,
- применение средств разграничения доступа и регистрации действий пользователей,
- применение средств многофакторной аутентификации,
- применение средств антивирусной защиты,
- осуществление защиты информации при ее передаче по каналам связи, выходящим за пределы контролируемой зоны,
- осуществление периодического резервного копирования ПДн,
- обеспечение сохранности носителей ПДн;

определение и внедрение перед введением новых процессов обработки ПДн и новых информационных систем персональных данных (далее – «ИСПДн») технических и организационных мер, обеспечивающих защиту ПДн, ориентированных на современный уровень техники и необходимую степень защиты ПДн;
определение угроз безопасности ПДн при их обработке в ИСПДн;
установление правил доступа к ПДн, обрабатываемых в ИСПДн, а также обеспечение регистрации и учета действий, совершаемых с ПДн в ИСПДн;
контроль и оценка эффективности применяемых мер (в том числе, с привлечением третьих лиц для таких проверок);
обнаружение фактов несанкционированного доступа к ПДн, их неправомерной передачи и других инцидентов с ПДн и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
восстановление ПДн.

5.3. В части обеспечения конфиденциальности обработки ПДн Компания предпринимает меры, направленные на предотвращение несанкционированного сбора, обработки или использования ПДн:

предоставление доступа к ПДн только в случаях и в порядке, предусмотренном законодательством РФ и локальными нормативными актами Компании;
ознакомление работников Компании, непосредственно осуществляющих обработку ПДн, с положениями законодательства РФ о ПДн, в том числе требованиями к защите ПДн, документами, определяющими политику Компании в отношении обработки ПДн, локальными актами по вопросам обработки ПДн, требованиями к неавтоматизированной обработке ПДн, и (или) обучение указанных работников.

5.4. В Компании назначены лица, ответственные за организацию обработки и обеспечение безопасности ПДн.

5.5. Руководство Компании заинтересовано в обеспечении безопасности ПДн, обрабатываемых в рамках осуществления основной деятельности Компании, как с точки зрения требований законодательства РФ и внутренних правил, так и с точки зрения минимизации рисков для субъектов ПДн.

6 Права субъектов ПДн и контактные данные

6.1. Субъекты вправе обращаться в Компанию по вопросам, касающимся обработки их ПДн, в частности:

запросить информацию в отношении обработки своих ПДн;

Компания в соответствии с законодательством ответит, как обрабатываются ПДн (включая информацию о перечне ПДн, правовых основаниях, целях и сроках их обработки, третьих лицах, которым передаются ПДн, об осуществлении трансграничной передачи ПДн, а также иную информацию в соответствии с законодательством РФ).

потребовать уточнения ПДн, если ПДн являются неполными, устаревшими, неточными;

Если субъект ПДн зарегистрирован в качестве пользователя соответствующих сервисов Компании и имеет свою учетную запись, субъект может самостоятельно просматривать хранящиеся у Компании ПДн и, при необходимости, удалять их или изменять. Если при всем стремлении Компании к достоверности и актуальности хранимой информации она по каким-либо причинам окажется неточной, то по требованию субъекта ПДн в нее будут внесены соответствующие исправления.

отозвать свое согласие на обработку ПДн (если основанием обработки является согласие) и/или отказаться от обработки ПДн в целях продвижения товаров, работ, услуг путем осуществления прямых контактов (если ПДн обрабатываются в таких целях);

Порядок отзыва согласия на обработку ПДн и отписки от получения коммуникаций Компании описан в пп. 3.9, 3.10 Политики.

потребовать прекращения обработки ПДн и их уничтожения, если ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки, а также в случае иной неправомерной обработки ПДн, если обеспечить ее правомерность невозможно.

6.2. По вопросам обработки ПДн субъекты могут обращаться в Компанию, используя указанные контактные данные:

hotline@mbrus.ru
адрес: 125167, г. Москва, Ленинградский проспект, д. 39А, Россия.

Субъекты также вправе обжаловать действия Компании в административном или судебном порядке.

7 Контроль

7.1. Контроль за выполнением настоящей Политики осуществляется лицами, исполняющими соответствующие роли согласно внутренним распорядительным документам Компании, в соответствии с их функциями, а также руководителями управлений, департаментов, отделов и подразделений Компании – в отношении выполнения положений подчиняющимися им работниками.

8 Заключительные положения

8.1. Настоящая Политика вступает в силу с момента ее утверждения и действует до момента внесения изменений и/или принятия нового документа в соответствии с внутренним порядком Компании.

8.2. Политика может время от времени обновляться или иным образом изменяться Компанией, при этом, изменения подлежат опубликованию Компанией. Изменения вступают в силу с момента их публикации, если иной срок не установлен в измененной редакции Политики. Компания также может уведомить об изменениях субъектов, чьи ПДн обрабатываются Компанией в соответствии с Политикой.

8.3. В случае если какое-либо из положений настоящей Политики является или становится недействительным, это не затрагивает действительность остальных положений настоящей Политики.

8.4. В случае изменения нормативно-правовых актов, охватывающих сферу действия настоящей Политики, Политика продолжает свое действие в части, не противоречащей законодательству. В остальной части Компания руководствуется нормами действующего законодательства РФ.

Приложение 1

Информация о процессах обработки ПДн в соответствии с Политикой

Цель обработки ПДн: продвижение товаров и работ/услуг на рынке путем осуществления прямых контактов, включая предоставление (рекламной) информации (в том числе, о товарах и работах/услугах Компании, наличии специальных предложений в отношении них, о финансовых услугах, связанных с приобретением и использованием товаров и работ/услуг, о проведении мероприятий, о новостях Компании), подготовку и направление предложений о приобретении товаров и работ/услуг, финансовых услуг, связанных с ними

Категории и перечень обрабатываемых ПДн

Общие ПДн: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; семейное положение; социальное положение; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; данные документа, удостоверяющего личность; данные водительского удостоверения; должность; сведения о трудовой деятельности; сведения, собираемые посредством метрических программ; сведения о владении автомобилями; сведения об интересах/хобби; сведения о приобретении или использовании товаров/работ/услуг; отношение к государственным структурам; сведения об условиях кредита; сведения о страницах в социальных сетях.

Категории субъектов, ПДн которых обрабатываются

Клиенты; Посетители сайта; Представители клиентов; Пользователи мобильных приложений.

Способы обработки ПДн

Смешанная обработка (возможна как с использованием средств автоматизации, так и без использования таких средств).

Сроки обработки и хранения ПДн

Определяются сроком действия согласия на обработку ПДн (10 лет); в случае отзыва согласия на обработку ПДн Компания прекращает обработку ПДн и производит их уничтожение, по общему правилу, в течение 30 дней.

Цель обработки ПДн: заключение и исполнение любых договоров, включая контроль корректности заключения/исполнения сделок, в частности, по специальным программам (предложениям) Категории и перечень обрабатываемых ПДн

Общие ПДн: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; ИНН; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; номер расчетного счета; должность; сведения о трудовой деятельности; сведения о владении автомобилями; отношение к государственным структурам; сведения о приобретении или использовании товаров/работ/услуг.

Категории субъектов, ПДн которых обрабатываются

Контрагенты; Представители контрагентов; Клиенты; Выгодоприобретатели по договорам; Представители клиентов.

Способы обработки ПДн

Сроки обработки и хранения ПДн

Определяются достижением целей обработки ПДн в соответствии с заключенным договором и/или законодательством РФ и/или истечением сроков обработки, установленных в договоре.

Цель обработки ПДн: проведение аналитических, маркетинговых и иных исследований клиентской аудитории (в том числе, для определения состава и/или предпочтений клиентов, рыночных тенденций и перспектив для осуществления продаж, для повышения эффективности взаимодействия с клиентами)

Категории и перечень обрабатываемых ПДн

Общие ПДн: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; семейное положение; социальное положение; имущественное положение; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; сведения, собираемые посредством метрических программ; сведения о владении автомобилями; сведения об интересах/хобби; сведения о приобретении или использовании товаров/работ/услуг; сведения о сфере деятельности/роде занятий; сведения о страницах в социальных сетях.

Категории субъектов, ПДн которых обрабатываются

Клиенты; Посетители сайта; Представители клиентов; Пользователи мобильных приложений.

Способы обработки ПДн

Сроки обработки и хранения ПДн

Цель обработки ПДн: повышение лояльности клиентов, включая организацию и проведение программ лояльности, стимулирующих мероприятий, конкурсов для клиентов, а также клиентских мероприятий

Категории и перечень обрабатываемых ПДн

Общие ПДн: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; семейное положение; социальное положение; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; данные документа, удостоверяющего личность за пределами Российской Федерации; должность; сведения о трудовой деятельности; сведения о владении автомобилями; сведения об интересах/хобби; сведения о приобретении или использовании товаров/работ/услуг; отношение к государственным структурам; данные проездных документов (билетов); данные виз; сведения о страницах в социальных сетях.

Категории субъектов, ПДн которых обрабатываются

Клиенты; Представители клиентов.

Способы обработки ПДн

Сроки обработки и хранения ПДн

В случае, если правовым основанием обработки ПДн является согласие на их обработку, то сроки определяются сроком действия согласия на обработку ПДн (10 лет); в случае отзыва согласия на обработку ПДн Компания прекращает обработку ПДн и производит их уничтожение, по общему правилу, в течение 30 дней.

В случае, если правовым основанием обработки ПДн является заключение и исполнение договора, то сроки определяются достижением целей обработки ПДн в соответствии с заключенным договором и/или законодательством РФ и/или истечением сроков обработки, установленных в договоре.

Цель обработки ПДн: установление и поддержание деловых отношений с клиентами и контрагентами, бизнес-партнерами, включая выполнение процедур выбора контрагентов/тендерных процедур (в том числе, проведение процедур должной осмотрительности и иных проверок добросовестности/профессиональной честности контрагентов)

Категории и перечень обрабатываемых ПДн

Общие ПДн: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; социальное положение; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; ИНН; гражданство; данные документа, удостоверяющего личность; должность; сведения о трудовой деятельности; сведения об образовании; отношение к государственным структурам; сведения о родстве; сведения о наличии доли/акций в юридических лицах; сведения о предпринимательской деятельности; сведения о привлечении к юридической ответственности; сведения о страницах в социальных сетях.

Категории субъектов, ПДн которых обрабатываются

Контрагенты; Представители контрагентов; Клиенты; Представители клиентов; Участники / акционеры / бенефициары контрагентов.

Способы обработки ПДн

Сроки обработки и хранения ПДн

В случае, если правовым основанием обработки ПДн является согласие на их обработку, то сроки определяются сроком действия согласия на обработку ПДн (для клиентов – 10 лет; для контрагентов и их представителей - период сотрудничества с Компанией и 5 лет после окончания года прекращения действия договора с контрагентом). В случае отзыва согласия на обработку ПДн Компания прекращает обработку ПДн и производит их уничтожение, по общему правилу, в течение 30 дней.

В случае, если правовым основанием обработки ПДн является заключение и исполнение договора или выполнение законодательных требований или осуществление прав и законных интересов оператора, то сроки определяются достижением целей обработки ПДн в соответствии с заключенным договором и/или законодательством РФ и/или истечением сроков обработки, установленных в договоре.

Цель обработки ПДн: обеспечение коммуникаций и связей с общественностью (включая коммуникации с клиентами, контрагентами, бизнес-партнерами, государственными органами, СМИ и иными третьими лицами), в том числе, обработка корреспонденции, рассмотрение обращений, жалоб, рекламаций

Категории и перечень обрабатываемых ПДн

Общие ПДн: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; данные документа, удостоверяющего личность; номер расчетного счета; должность; сведения о трудовой деятельности; сведения о владении автомобилями; сведения о приобретении или использовании товаров/работ/услуг; фотоизображение; видеоизображение.

Категории субъектов, ПДн которых обрабатываются

Контрагенты; Представители контрагентов; Клиенты; Представители клиентов; Работники группы компаний; Представители СМИ; Представители государственных и муниципальных органов; Иные третьи лица.

Способы обработки ПДн

Сроки обработки и хранения ПДн

Определяются достижением целей обработки ПДн в соответствии с законодательством РФ.

Цель обработки ПДн: подбор персонала на вакантные должности Компании

Категории и перечень обрабатываемых ПДн

Общие ПДн: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; семейное положение; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; гражданство; данные документа, удостоверяющего личность; данные водительского удостоверения; сведения о трудовой деятельности; сведения об образовании; сведения о наличии детей; сведения о наличии доли/акций в юридических лицах; сведения о владении иностранным языком; сведения об учете в психоневрологическом диспансере и/или наркологическом диспансере; сведения о привлечении к юридической ответственности; сведения воинского учета; сведения о льготах; сведения о страницах в социальных сетях; сведения о предпринимательской деятельности.

Категории субъектов, ПДн которых обрабатываются

Соискатели на вакантные должности Компании.

Способы обработки ПДн

Сроки обработки и хранения ПДн

В случае, если правовым основанием обработки ПДн является согласие на их обработку, то сроки определяются сроком действия согласия на обработку ПДн (процесс рассмотрения соискателя на вакантную должность с целью возможного трудоустройства и 6 месяцев после принятия соответствующего решения). В случае отзыва согласия на обработку ПДн Компания прекращает обработку ПДн и производит их уничтожение, по общему правилу, в течение 30 дней.

В случае, если правовым основанием обработки ПДн является выполнение законодательных требованийили осуществление прав и законных интересов оператора, то сроки определяются достижением целей обработки ПДн в соответствии с законодательством РФ.

Цель обработки ПДн: обеспечение пропускного режима на территорию Компании

Категории и перечень обрабатываемых ПДн

Общие ПДн: фамилия, имя, отчество; адрес регистрации; данные документа, удостоверяющего личность.

Категории субъектов, ПДн которых обрабатываются

Посетители территорий (офисов) Компании.

Способы обработки ПДн

Сроки обработки и хранения ПДн

Определяются достижением целей обработки ПДн в соответствии с законодательством РФ.

Порядок уничтожения ПДн при достижении целей их обработки или при наступлении иных законных оснований (применимо в отношении обработки ПДн для всех вышеуказанных целей)

Уничтожение ПДн при их обработке в информационных системах осуществляется, по общему правилу:

с использованием функций по уничтожению, реализованных в информационных системах;
путем удаления файлов с ПДн, удаления отдельных записей в файлах.

Уничтожение ПДн при их обработке на материальных (бумажных) носителях осуществляется, по общему правилу, путем:

уничтожения бумажных носителей посредством их измельчения в бумагорезательной машине (шредере);
удаления ПДн вручную посредством вымарывания или иного искажения записей таким способом, чтобы они стали нечитаемыми;
передачи бумажных носителей в специально предназначенное для передачи на уничтожение место на территории Компании или передачи контрагенту Компании для их дальнейшего централизованного уничтожения силами контрагента.

¹ Условия обработки куки и иных данных о посетителях веб-сайтов Компании указаны в разделах о куки на соответствующих веб-сайтах, если осуществляется сбор и обработка такой информации.