Политика конфиденциальности

Оставляя данные на сайте, Вы соглашаетесь с Политикой конфиденциальности и защиты информации, принятой в ООО «Регинас» и размещенной на официальном сайте организации https://www.jaecoo-reginas.ru/.

ООО «Регинас» оставляет за собой право вносить изменения в Политику конфиденциальности без дополнительных уведомлений заинтересованных лиц. Изменения, вносимые в Политику конфиденциальности, ступают в силу с момента их опубликования на сайте https://www.jaecoo-reginas.ru/. Пользователи могут отслеживать изменения в Политике конфиденциальности самостоятельно.

ООО «Регинас» руководствуется положениями действующего законодательства о защите персональных данных и охраняет конфиденциальность личной информации каждого посетителя наших веб-сайтов. Предоставляя информацию при использовании настоящего сайта, а также посредством любых иных обращений в ООО «Регинас», Вы выражаете согласие с тем, что ООО «Регинас» осуществляет обработку всеми допустимыми законодательством способами информации, относящейся к персональным данным (фамилия, имя, отчество, адрес электронной почты, место жительства, контактный телефон и т.д.), в том числе сбор, систематизацию, хранение, изменение, передачу ООО «Регинас» в уполномоченные государственные и муниципальные органы, а также другим компаниям – партнерам в административных, маркетинговых целях, в интересах службы по работе с клиентами и и для анализа ваших личных предпочтений. Согласие на обработку персональных данных на указанных выше условиях предоставляется на 10 (десять) лет.

Вы имеете право:

знать, какая информация о Вас собрана ООО «Регинас»;
обратиться с просьбой об изменении информации о Вас;
направить письменное уведомление в адрес ООО «Регинас» об отзыве Вашего согласия на использование Ваших персональных данных. Уведомление направляется по юридическому адресу ООО «Регинас» или на его электронный адрес jaecoo@reginas.ru

Согласие об использовании может быть отозвано Вами путем направления письменного уведомления в ООО «Регинас».

Присоединяясь к настоящим Правилам Вы подтверждаете свое согласие:

а) ООО «Регинас» не несет ответственности за соблюдение конфиденциальности и безопасность на сайтах, на которые Вы перешли по ссылкам, размещенной на вэб-сайте ООО «Регинас». Политика конфиденциальности распространяется только на этот веб-сайт;

б) в рамках обработки персональных данных ООО «Регинас» в праве осуществлять сбор, запись, систематизацию, накопление, анализ, использование, извлечение, распространение, передачу Дилерским предприятиям и / или любым иным третьим лицам (включая, но не ограничиваясь: страховым организациям; организациям владельцам-серверов; банковским и иным кредитным организациям; организациям, оказывающим услуги по осуществлению звонков, sms-рассылок, e-mail-рассылок и любых иных видов рассылок и уведомлений; организациям, оказывающим услуги по проведению различных опросов и исследований и пр.), получение, обработку, хранение, уточнение (обновление, изменение), обезличивание, блокирование, удаление, уничтожение моих персональных данных путем ведения баз данных автоматизированным, механическим, ручным способами в целях:

ведения и актуализации клиентской базы;

получения и исследования статистических данных об объемах продаж и качестве оказываемых услуг;
изучения конъюнктуры рынка автомобилей, автомобильных запасных частей и аксессуаров, услуг по ремонту автомобилей;
проведению опросов и исследований, направленных на выявление удовлетворенности / неудовлетворенности Пользователя, постоянного совершенствования уровня предоставляемых услуг;
информирования меня о предлагаемых Обществом/Оператором автомобилях, запасных частях и аксессуарах, оказываемых услугах, проводимых бонусных мероприятий, акций и т.д.;
рекламирования и иного любого продвижения товаров и услуг на рынке путем осуществления прямых контактов со мной и иными потребителями;
реализации страховых продуктов, в том числе, но не ограничиваясь, оформление полисов КАСКО, ОСАГО и т.д.;
технической поддержки при обработке информации, документации и персональных данных с использованием средств автоматизации и без такого использования.

в) на получение рекламы и разрешаю Обществу и Дилерским предприятиям осуществлять в мой адрес sms-рассылки, e-mail-рассылки и любые иные виды рассылок и уведомлений, в том числе рекламного характера, с использованием любых средств связи.

г) что ООО «Регинас» вправе объединять персональные данные в информационную систему персональных данных и обрабатывать мои персональные данные, с помощью средств автоматизации либо без использования средств автоматизации, а также с помощью иных программных средств, специально разработанных по поручению Общества и Дилерских предприятий. Работа с информационными системами персональных данных осуществляется по предписанному Обществом и/или Дилерскими предприятиями алгоритму (сбор, систематизация, накопление, хранение, уточнение, использование, блокирование, уничтожение, др.).

ООО Регинас использует следующие способы обработки, включая, но не ограничиваясь: автоматическая сверка почтовых кодов с базой кодов, автоматическая проверка написания названий улиц, населенных пунктов, автоматическая проверка действительности VIN, уточнение данных со мной (посредством почтовой связи, электронной почты, телефонной связи (включая мобильную связь), факсимильной связи, сети Интернет), сегментация информационной базы по заданным критериям, периодические контакты со мной посредством телефонной связи (включая мобильную связь), посредством электронной почты или сети Интернет.

Настоящим вы уведомлены, что предполагаемыми пользователями персональных данных являются лица, привлекаемые на основании трудового, гражданско-правового договоров Обществом/ Дилерскими предприятиями/ Дистрибьютором.п всем заинтересованным субъектам персональных данных.

Политика Оператора Общества с ограниченной ответственностью «Регинас» в отношении обработки персональных данных

1.Общая часть

Настоящая Политика определяет порядок обработки персональных данных Оператором – Обществом с ограниченной ответственностью «Регинас» (далее – Оператор), устанавливает цели, принципы и условия обработки персональных данных, а также права субъектов персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области защиты персональных данных.

Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики. Оператор осуществляет обработку персональных данных работников, контрагентов, клиентов, пользователей сайта и иных субъектов персональных данных, предоставивших свои персональные данные Оператору.

Основными целями обработки персональных данных являются: обеспечение соблюдения законодательства Российской Федерации, исполнение договорных обязательств, осуществление деятельности Оператора, предусмотренной его уставом, улучшение качества предоставляемых услуг, информирование о новых продуктах и услугах, проведение маркетинговых исследований, а также обеспечение безопасности персональных данных.

Оператор обрабатывает персональные данные на основе принципов законности, справедливости, прозрачности, ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей, соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки, точности и достаточности персональных данных, хранения персональных данных не дольше, чем этого требуют цели обработки персональных данных.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Субъекты персональных данных имеют право на получение информации, касающейся обработки их персональных данных, а также на реализацию иных прав, предусмотренных законодательством Российской Федерации.

1.5. Основные понятия, используемые в Политике:

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор персональных данных (оператор) – Общество с ограниченной ответственностью «Регинас» самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение, защиту личной информации ;
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Субъект персональных данных – физические лица, с которыми Оператор заключил трудовой договор, и члены их семей, физические лица, с которыми Оператор заключил гражданско-правовой договор на выполнение работ (оказание услуг), уволенные работники, кагдидаты на вакантные должности (соискатели), клиенты, заказчики Оператора, кононтрагенты (представители контрагентов, работнки) — физические лица; участники акционеры юридических лиц, члены органов управления юридических лиц, вступающих в правоотношения с Оператором, в том числе и учредители (участники) и члены органов управления самого
Оператора, пользователи и посетители сайта.

1.6 Основные права и обязанности Оператора.

1.6.1. Оператор имеет право:

самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
Оператор вправе осуществлять проверку достоверности предоставляемых субъектом персональных данных. В случае выявления недостоверных или неполных данных, Оператор имеет право запросить у субъекта уточнение предоставленной информации, а также приостановить или прекратить обработку персональных данных до момента предоставления корректных сведений.
Оператор вправе использовать обезличенные персональные данные в статистических и иных исследовательских целях, не связанных с установлением личности субъекта персональных данных. При этом, Оператор обязан принять меры, исключающие возможность восстановления персональных данных из обезличенного состояния.
Оператор вправе предоставлять персональные данные субъектов третьим лицам в случаях, предусмотренных федеральными законами, а также с согласия субъекта персональных данных. При передаче персональных данных третьим лицам Оператор обязан обеспечить соблюдение требований законодательства Российской Федерации в области защиты персональных данных.
Оператор имеет право отказать субъекту в предоставлении информации, касающейся обработки его персональных данных, в случаях, предусмотренных законодательством Российской Федерации, в частности, если предоставление такой информации нарушает права и законные интересы других субъектов персональных данных, а также в случаях, когда такая информация относится к охраняемой законом тайне.

1.6.2. Оператор обязан:

организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных;
при получении требования уполномоченного органа в сфере регулирования информационных технологий о предоставлении персональных данных , полученных в результате обезличивания персональных данных, в государственную информационную систему – обезличить обрабатываемые им персональные данные в соответствии с установленными требованиями к обезличиванию персональных данных и предоставить обезличенные персональные данные в государственную информационную систему;
принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных, а также к сведениям об обработке персональных данных;
предоставлять субъектам персональных данных или их представителям информацию, касающуюся обработки их персональных данных, в порядке, предусмотренном Законом о персональных данных;
принимать меры по обнаружению фактов неправомерной обработки персональных данных, в том числе после получения соответствующих уведомлений от субъектов персональных данных или их законных представителей, а также от Роскомнадзора;
осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора.

1.7. Основные права субъекта персональных данных.

Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются ё законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;
обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

1.8. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

1.9. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов ООО «Регинас» в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

1.10 Оператор гарантирует рассмотрение всех запросов и обращений субъектов персональных данных в установленные законом сроки. В случае выявления нарушений прав субъектов персональных данных, Оператор принимает все необходимые меры для устранения нарушений и привлечения виновных лиц к ответственности.

2. Цели обработки персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.3. Обработка Оператором персональных данных осуществляется в следующих целях:

осуществление своей деятельности в соответствии с уставом ООО «Регинас»,
соблюдение трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, в том числе: содействие работникам в трудоустройстве, получении образования и продвижении по службе, привлечение и отбор кандидатов на работу у Оператора, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества, ведение кадрового и бухучета, заполнение и передача в уполномоченные органы требуемых форм отчетности, организация постановки на индивидуальный (персонифицированный) учет работников в системах обязательного пенсионного страхования и обязательного социального страхования; статистической отчетности, осуществление пропускного режима;.
оказание услуг и исполнение договоров: Предоставление запрошенных пользователями услуг, в том числе, обработка заявок, предоставление доступа к функционалу платформы, персонализация контента и предложений в соответствии с предпочтениями пользователей. Исполнение обязательств, вытекающих из заключенных с пользователями договоров, включая оказание технической поддержки, обработку платежей и предоставление консультаций.
совершенствование сервисов и разработка новых: Анализ данных о поведении пользователей для улучшения качества предоставляемых услуг и оптимизации функциональности платформы. Проведение исследований рынка и пользовательских предпочтений для разработки новых продуктов и сервисов, соответствующих потребностям целевой аудитории.
информационная и маркетинговая деятельность: Направление пользователям информации о новых услугах, акциях и специальных предложениях, которые могут быть им интересны. Предоставление персонализированной рекламы, основанной на анализе данных о поведении пользователей и их предпочтениях. Проведение опросов и конкурсов для сбора обратной связи и стимулирования активности пользователей.
обеспечение безопасности и предотвращение мошенничества: Выявление и предотвращение мошеннических действий, направленных на пользователей или Оператора. Обеспечение безопасности платформы и защиту данных пользователей от несанкционированного доступа, использования, изменения или уничтожения. Расследование инцидентов безопасности и принятие мер по их устранению.
соблюдение требований законодательства: Выполнение требований законодательства в области защиты персональных данных, в том числе, предоставление информации пользователям об обработке их персональных данных, обеспечение возможности реализации прав субъектов персональных данных и предоставление отчетности в уполномоченные органы.

3. Правовые акты, регулирующие правоотношения в области обработки персональных данных на момент утверждения Политики:

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разд. 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных.

4.2.1. Кандидаты для приема на работу к Оператору - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, в том числе осуществления пропускного режима: фамилия, имя, отчество; пол; гражданство; дата и место рождения; контактные данные; сведения об образовании, опыте работы, квалификации; иные персональные данные, сообщаемые кандидатами в резюме и сопроводительных письмах.

4.2.2. Работники и бывшие работники Оператора - для целей исполнения трудового, налогового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений, а также осуществления пропускного режима: фамилия, имя, отчество; пол; гражданство; дата и место рождения; изображение (фотография); паспортные данные; адрес регистрации по месту жительства и по месту пребывания; адрес фактического проживания; контактные данные; индивидуальный номер налогоплательщика; страховой номер индивидуального лицевого счета (СНИЛС); сведения об образовании, квалификации, профессиональной подготовке, переподготовки и повышении квалификации; семейное положение, наличие детей, родственные связи; сведения о трудовой деятельности, в том числе наличие поощрений, награждений и (или) дисциплинарных взысканий; данные о регистрации брака; сведения о воинском учете; состояние здоровья; сведения об инвалидности; сведения об удержании алиментов; сведения о доходе с предыдущего места работы; сведения о судимости, ее снятии или погашения, сведния об алиментных обязательствах и/или судебной задолженности, если такие сведения стали известны Оператору в период трудовых отношений, иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового, налогового и иногозаконодательства.

4.2.3. Члены семьи работников Оператора - для целей исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений: фамилия, имя, отчество; степень родства; дата и год рождения; состояние здоровья; иные персональные данные, предоставляемые работниками в соответствии с требованиями трудового и иного законодательства.

4.2.4. Клиенты и контрагенты Оператора (физические лица) - для целей осуществления своей деятельности, в том числе, но не ограничиваясь, для осуществления пропускного режима, заключения договоров и иных действийя, ведущих к возникновению, изменению и прекращению правоотношений между Опертом и Контрагентом: фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес регистрации по месту жительства; контактные данные; замещаемая должность; индивидуальный номер налогоплательщика; номер расчетного счета; состояние здоровья; данные транспортного средства, иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров.

4.2.5. Представители (работники) клиентов и контрагентов Оператора (юридических лиц) - для целей осуществления своей деятельности, в том числе, но не ограничиваясь, для осуществления пропускного режима, заключения договоров и иных действий, ведущих к возникновению, изменению и прекращению правоотношений между Опертом и Контрагентом: фамилия, имя, отчество; паспортные данные; контактные данные; замещаемая должность; состояние здоровья; иные персональные данные, предоставляемые представителями (работниками) клиентов и контрагентов, необходимые для заключения и исполнения договоров.

4.3. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации.

4.4. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, предусмотренных законодательством.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

5.3. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:

неавтоматизированная обработка персональных данных;
автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
смешанная обработка персональных данных.

5.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных. Указанные работники имеют право получать только те персональные данные, которые необходимы им для выполнения своих должностных обязанностей.

5.5. Обработка персональных данных для каждой цели обработки, указанной в п. 2.3 Политики, осуществляется путем:

получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
внесения персональных данных в журналы, реестры и информационные системы Оператора, включая программу 1С, договора, соглашения и иные документы, сформированые с участием Оператора и Контрагента и их работников, представителей;
предоставления субъектами персональных данных оригиналов необходимых документов;
получения заверенных в установленном порядке копий документов, содержащих персональные данные или копирования оригиналов документов;
получения персональных данных при направлении запросов в органы государственной власти, государственные внебюджетные фонды, иные государственные органы, органы местного самоуправления, коммерческие и некоммерческие организации, физическим лицам в случаях и порядке, предусмотренных законодательством Российской Федерации;
получения персональных данных из общедоступных источников;
использования иных способов обработки персональных данных.

5.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Требования к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утверждены действующими нормативными документами.

5.7. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный и социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

5.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

определяет угрозы безопасности персональных данных при их обработке;
принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
создает необходимые условия для работы с персональными данными;
организует учет документов, содержащих персональные данные;
организует работу с информационными системами, в которых обрабатываются персональные данные;
хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
организует обучение работников Оператора, осуществляющих обработку персональных данных.

5.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

5.9.1. Персональные данные на бумажных носителях хранятся в ООО «Регинас» в Российской Федерации по юридическому адресу: г. Челябинск, ул. Братьев Кашириных, дом 141а или в обособленных подразделениях, которыми были получены персональные данные клиентов по адресам: г. Челябинск, ул. Свердловский тракт, д. 5-р; г. Челябинск, пр. Ленина, д.19Д; г. Челябинск, ул. Чичерина, д. 42В; г. Миасс Челябинской области, ул. Тургоякское шоссе, д. 3/19; г. Магнитогорск, ул. зеленый Лог, д. 53, 55,57; г. Магнитогорск, ул. Советская, д.160; г. Екатеринбург, ул. Гурзуфская, д. 63; г. Екатеринбург, ул. Высоцкого, д. 3 - в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством РФ, в том числе, но не ограничиваясь: ФЗ от 22.10.2004 N 125-ФЗ «Об архивном деле в Российской Федерации», Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20.12.2019 N 236), иными законами и подзаконными актами.

5.9.2. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.

5.10. Оператор прекращает обработку персональных данных в следующих случаях:

выявлен факт их неправомерной обработки.
достигнута цель их обработки;
истек срок действия или отозвано согласи субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия субъекта персональных данных.

5.11. Оператор не вправе осуществлять обработку данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;

5.12. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

6. Порядок и условия обработки биометрических персональных данных

6.1. К биометрическим персональным данным относятся сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.

6.2. Обработка биометрических персональных данных может осуществляться только при наличии согласия в письменной форме субъекта персональных данных, за исключением случаев, связанных с реализацией международных договоров Российской Федерации о реадмиссии, в связи с осуществлением правосудия и исполнением судебных актов, в связи с проведением обязательной государственной дактилоскопической регистрации, а также в случаях, предусмотренных законодательством Российской Федерации об обороне, о безопасности, о противодействии терроризму, о транспортной безопасности, о противодействии коррупции, об оперативно-розыскной деятельности, о государственной службе, уголовно-исполнительным законодательством Российской Федерации, законодательством Российской Федерации о порядке выезда из Российской Федерации и въезда в Российскую Федерацию, о гражданстве Российской Федерации.

6.3. Обработка биометрических персональных данных осуществляется оператором в соответствии с требованиями к защите биометрических персональных данных, установленными в соответствии со статьей 19 Федерального закона «О персональных данных».

6.4. Использование и хранение биометрических персональных данных вне информационных систем персональных данных могут осуществляться только на таких материальных носителях информации и с применением такой технологии ее хранения, которые обеспечивают защиту этих данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения.

6.5. Под материальным носителем понимается машиночитаемый носитель информации (в том числе магнитный и электронный), на котором осуществляются запись и хранение сведений, характеризующих физиологические особенности человека и на основе которых можно установить его личность.

6.6. Оператор утверждает порядок передачи материальных носителей уполномоченным лицам.

6.7. Материальный носитель должен использоваться в течение срока, установленного оператором, осуществившим запись биометрических персональных данных на материальный носитель, но не более срока эксплуатации, установленного изготовителем материального носителя.

6.8. Оператор обязан:

осуществлять учет количества экземпляров материальных носителей;
осуществлять присвоение материальному носителю уникального идентификационного номера, позволяющего точно определить оператора, осуществившего запись биометрических персональных данных на материальный носитель.

6.9. Технологии хранения биометрических персональных данных вне информационных систем персональных данных должны обеспечивать:

доступ к информации, содержащейся на материальном носителе, для уполномоченных лиц;
применение средств электронной подписи или иных информационных технологий, позволяющих сохранить целостность и неизменность биометрических персональных данных, записанных на материальный носитель;
проверку наличия письменного согласия субъекта персональных данных на обработку его биометрических персональных данных или наличия иных оснований обработки персональных данных, установленных законодательством Российской Федерации в сфере отношений, связанных с обработкой персональных данных.

6.10. При хранении биометрических персональных данных вне информационных систем персональных данных должна обеспечиваться регистрация фактов несанкционированной повторной и дополнительной записи информации после ее извлечения из информационной системы персональных данных.

7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

7.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

7.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование ё персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

7.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

7.4. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:

в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;

в течение 72 часов - уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии). 6.5. Порядок уничтожения персональных данных Оператором.

7.5.1. Условия и сроки уничтожения персональных данных Оператором:

достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 дней;
достижение максимальных сроков хранения документов, содержащих персональные данные, - в течение 30 дней;
предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение семи рабочих дней;
отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней.

7.5.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если: иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных; оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами; иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

7.5.3. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.

7.6. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.

В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор прекращает их обработку или обеспечивает прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или другими федеральными законами.

В случае отсутствия возможности уничтожения персональных данных в течение вышеуказанного срока Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в части 2 статьи 9 Федерального закона «О персональных данных»

8. Заключительные положения

8.1. Настоящая Политика (новая редакция) вступает в силу с даты его утверждения Приказом директора Общества с ограниченной ответственностью «Регинас».

8.2. В обязанности отдела кадров Оператора входит ознакомление с настоящей Политикой всех работников, принимаемых на работу до подписания трудового договора, под личную подпись.

8.3. В обязанности работников, осуществляющих первичный сбор персональных данных клиентов (продавцов, покупателей, заказчиков), входит получение согласия клиента на обработку его персональных данных, под личную подпись.

8.4. Политику в отношении обработки и защиты персональных данных опубликовать на сайте учреждения для ознакомления всем заинтересованным субъектам персональных данных.

8.5. В случае внесения в настоящую Политику существенных изменений, к ним будет обеспечен неограниченный доступ всем заинтересованным субъектам персональных данных.

Меры защиты, реализуемые Оператором при обработке персональных данных, включают:

принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
назначение должностных лиц, ответственных за обеспечение безопасности персональных данных в подразделениях и информационных системах Оператора;
организацию обучения и проведение методической работы с работниками, осуществляющими обработку персональных данных Оператором;
создание необходимых условий для работы с материальными носителями и информационными системами, в которых обрабатываются персональные данные;
организацию учета материальных носителей персональных данных и информационных систем, в которых обрабатываются персональные данные;
хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации;
обеспечение раздельного хранения материальных носителей персональных данных, на которых содержатся персональные данные разных категорий или содержатся персональные данные, обработка которых осуществляется в разных целях;
установление запрета на передачу персональных данных по открытым У Оператора ТПП РФ мер по обеспечению безопасности персональных данных;
обеспечение защиты документов, содержащих персональные данные, на бумажных и иных материальных носителях при их передаче третьим лицам с использованием услуг почтовой связи;
осуществление внутреннего контроля за соблюдением Оператором законодательства Российской Федерации и локальных нормативных актов Оператора при обработке персональных данных.

Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.