ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ, ЗАЩИТЕ И ХРАНЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ КОНТРАГЕНТОВ

Положение об обработке персональных данных (далее - "Положение") издано и применяется ООО «Гудвил Запчасти», ИНН 7820321290, (далее по тексту Гудвил Запчасти) в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

Настоящее Положение определяет политику, порядок и условия работы Гудвил Запчасти в отношении обработки персональных данных, устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, в том числе при использовании компанией следующих сайтов:

• https://www.truck.ru
• https://www.shop.truck.ru
• https://gwindustrial.ru
• https://gwparts.ru
• https://filter.truck.ru

а также ко всем сайтами, переход на которые осуществляется через указанные сайты, если таковые используются Гудвил Запчасти.

Используя указанные сайты на своем компьютере или мобильном устройстве или заполняя формы, либо договоры, содержащие Ваши персональные данные, или регистрируясь в личном кабинете, или приобретая товары через сайты Гудвил Запчасти, совершая звонок в Гудвил Запчасти, а также сообщая сотрудникам нашей компании персональные данные любым иным способом, Вы соглашаетесь на обработку Ваших персональных данных Гудвил Запчасти на условиях настоящего Положения.

Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящим Положением, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

1.1. Персональные данные (далее- «персональные данные») – любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту Персональных данных).

1.2. Субъект персональных данных – физическое лицо (клиент, посетитель сайта, посетитель магазина), обладающее персональными данными прямо или косвенно его определяющими. В настоящем документе это физическое лицо, имеющее намерение заказать, приобрести товары и использовать в дальнейшем товары исключительно для личных, семейных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности.

1.3. Оператор персональных данных – ООО «Гудвил Запчасти» с местонахождением по адресу: 196608, Санкт-Петербург, г. Пушкин, ул. Автомобильная, д.4, литер А3 , ОГРН: 1107847129720; ИНН/КПП: 7820321290/782001001).

1.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.5. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

1.6. Неавтоматизированная обработка персональных данных – обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы при непосредственном участии человека.

1.7. Трансграничная передача персональных данных – передача персональных данных органу государственной власти в соответствии с действующим законодательством.

1.8. Сайт(ы) – следующие сайты, включая, но не ограничиваясь: https://www.truck.ru, https://www.shop.truck.ru, https://gwindustrial.ru, https://gwparts.ru, далее по тексту «Сайты».

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящие положение разработано в соответствии со следующими нормативными актами:

• Федеральный закон РФ от 27.07.2006 № 152-ФЗ «О персональных данных»
• Федеральный закон РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
• Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»

2.2. Действие настоящего Положения распространяется на процессы обработки персональных данных в Гудвил Запчасти с использованием средств автоматизации, в том числе с использованием информационно-телекоммуникационных сетей, и без использования таких средств.

2.3. Целью обработки персональных данных является:

• обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
• продвижение товаров, работ, услуг Оператора на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи;
• исполнение гражданского законодательства в части передачи товара надлежащему покупателю;
• обеспечение учета интересов покупателя при осуществлении заказа и получение товаров, работ и услуг;
• предоставлению покупателю уникальных скидок, именных карт и иных льготных условий;
• участие субъектов персональных данных в лотереях, розыгрышах, конкурсов, мероприятиях, опросах;
• рассмотрение претензий субъекта персональных данных.

2.4. Обработка организована Оператором на принципах:

• законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Оператора;
• достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
• обработки только персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
• обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

2.5. Условия обработки персональных данных Оператором:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для достижения целей, предусмотренных настоящим положением;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации Гудвил Запчасти своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
• обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
• обработка персональных данных необходима для осуществления прав и законных интересов Гудвил Запчасти или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», при условии обязательного обезличивания персональных данных;

2.6. Оператор на основании договора может поручить обработку персональных данных третьему лицу. Существенным условием такого договора является наличие права у данного лица на обработку персональных данных, обязанность обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке.

2.7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

2.8. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых, обрабатываются Гудвил Запчасти, осуществляется в рамках законодательства Российской Федерации.

3. СБОР, ОБРАБОТКА И ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. В соответствии с поставленными целями и задачами Гудвил Запчасти до начала обработки персональных данных назначает ответственного за организацию обработки персональных данных в должности не ниже начальника структурного подразделения.

3.2. Сотрудники Гудвил Запчасти, непосредственно осуществляющие обработку персональных данных, должны быть ознакомлены под роспись до начала работы с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику Гудвил Запчасти в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, с данным Положением и изменениями к нему.

3.3. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».

3.4. Режим конфиденциальности персональных данных Оператор обеспечивает в соответствии с действующим законодательством.

3.5. При осуществлении сбора персональных данных с использованием информационно-телекоммуникационных сетей Гудвил Запчасти до начала обработки персональных данных обязан опубликовать на сайте настоящее положение, а также обеспечить возможность доступа к настоящему положению.

3.6. Персональные данные могут быть запрошены Гудвил Запчасти у субъекта персональных данных и предоставлены последним с целью осуществления продаж и исполнения обязательств Гудвил Запчасти при обработке заказов субъекта персональных данных включая, но не ограничиваясь, следующие случаи:

• Продажа товаров и предоставления услуг и сервисов, включая доставку товара, сборку товара, гарантийное обслуживание в связи с приобретением товара и(или) заказом услуги (работы), обеспечение возврата товаров, в установленных законом случаях, или рассмотрение претензии в отношении приобретенных товаров и(или) услуг, а также реализация иных прав и обязанностей Гудвил Запчасти в качестве продавца и субъекта Персональные данных в качестве покупателя;
• Консультации и любая иная коммуникация в любом виде по вопросам, относящимся к деятельности Гудвил Запчасти, а также иных компаний, с которыми взаимодействует Гудвил Запчасти;
• Предоставление посетителям инвалидам необходимой помощи при посещении Гудвил Запчасти;
• Персональные данные субъекта персональных данных могут обрабатываться с отдельного согласия и в иных случаях, не указанных в настоящем положении, но отвечающим целям обработки персональных данных.

3.7. Персональные данные могут быть запрошены и по усмотрению субъекта персональных данных предоставлены Гудвил Запчасти с целью продвижения товаров, работ, услуг с использованием различных средств связи (электронная почта, текстовые сообщения, звонки и пр.), в частности:

• Продажа товаров и предоставления услуг и сервисов, услуг по ремонту, включая доставку товара, гарантийное обслуживание в связи с приобретением товара и(или) заказом услуги (работы), обеспечение возврата товаров, в случаях предусмотренных законодательством, или рассмотрение претензии в отношении приобретенных товаров и(или) услуг, а также реализация иных прав и обязанностей Гудвил Запчасти в качестве продавца и субъекта персональных данных в качестве покупателя;
• Консультации и любая иная коммуникация в любом виде по вопросам, относящимся к деятельности Гудвил Запчасти;
• Персональные данные субъекта персональных данных могут обрабатываться с отдельного согласия и в иных случаях, не указанных в настоящем положении, но отвечающим целям обработки персональных данных.

3.8. Данные, которые могут быть запрошены:

• Фамилия, Имя, Отчество (при наличии), дата рождения, пол;
• Адрес проживания;
• Контактные данные (телефон, адрес электронной почты);
• Данные документа, удостоверяющего личность, в соответствии с законодательством РФ;
• Наименование государства, резидентом которого является субъект персональных данных;
• Финансовая информация: номер счета и данные банка для перечисления денежных средств, или иную платежную информацию при приобретении товаров в рассрочку;
• История приобретения товаров и услуг в Гудвил Запчасти;
• Иные данные по Вашему усмотрению и усмотрению Гудвил Запчасти с согласия субъекта персональных данных.

3.9. Если субъект персональных данных согласился получать рекламную информацию Гудвил Запчасти, ее распространение осуществляется по телефону, посредством текстовых или графических сообщений, по электронном почте, в письменном виде по почте или иным образом.

3.10. В соответствии с настоящим положением Гудвил Запчасти определяет задачи, сроки, способы и условия обработки персональных данных.

3.11. При обработке персональных данных Гудвил Запчасти:

• организовывает принятие правовых, организационных и технических мер для обеспечения защиты персональных данных, от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• осуществляет внутренний контроль за соблюдением сотрудниками Гудвил Запчасти требований законодательства Российской Федерации в области персональных данных, в том числе требований к защите персональных данных;
• доводит до сведения сотрудников положения законодательства Российской Федерации в области персональных данных, локальных актов по вопросам обработки персональных данных, требований к защите персональных данных;
• организовывает прием и обработку обращений и запросов субъектов персональных данных или их представителей, а также осуществлять контроль за приемом и обработкой таких обращений и запросов;
• в случае нарушения требований к защите персональных данных принимает необходимые меры по восстановлению нарушенных прав субъектов персональных данных.

3.12. При хранении персональных данных Гудвил Запчасти организовывает принятие правовых, организационных и технических мер для обеспечения защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных

3.13. Все персональные данные хранятся на территории Российской Федерации.

3.14. Обезличивание, блокирование, удаление, уничтожение персональных данных осуществляются Гудвил Запчасти только способом механического нарушения целостности носителя информации, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.

3.15. Для более точного выполнение заказа клиента Гудвил Запчасти может запрашивать данные, не относящиеся к персональным данным, в том числе, но не ограничиваясь VIN, модель и модификация, год выпуска, номер двигателя, техническое состояние, история предыдущих ремонтов транспортного средства обслуживание которого производится или для установки на которого приобретаются товары.

3.16. Для улучшения работ сайта, статистических наблюдений, обеспечения наилучшего представления контента на компьютере или мобильном устройстве, а также для предоставления Вам возможности быстрой и легкой навигации по сайту, возможна обработка таких данных как, как IP-адрес, информацию о Вашем браузере и операционной системе, данные из «cookies» и иную подобную информацию, которая не содержит персональные данные.

4. ПОРЯДОК ОБЕСПЕЧЕНИЯ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъекты персональных данных или их представители обладают правами, предусмотренными Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и другими нормативно-правовыми актами, регламентирующими обработку персональных данных.

4.2. Гудвил Запчасти обеспечивает права субъектов персональных данных в порядке, установленном главами 3 и 4 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».

4.3. Полномочия представителя на представление интересов каждого субъекта персональных данных подтверждаются доверенностью, оформленной в порядке ст. ст. 185 и 185.1 Гражданского кодекса Российской Федерации, ч. 2 ст. 53 Гражданского процессуального кодекса Российской Федерации или удостоверенной нотариально согласно ст. 59 Основ законодательства Российской Федерации о нотариате. Копия доверенности представителя, отснятая Гудвил Запчасти с оригинала, хранится Гудвил Запчасти не менее трех лет, а в случае, если срок хранения персональных данных больше трех лет, - не менее срока хранения персональных данных.

4.4. Сведения, указанные в ч. 7 ст. 14 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», предоставляются субъекту персональных данных субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе. Сведения должны быть предоставлены в доступной форме без персональных данных, относящихся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных, в электронном виде. По требованию субъекта персональных данных они могут быть продублированы на бумаге.

4.5. Сведения, указанные в ч. 7 ст. 14 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", предоставляются субъекту персональных данных или его представителю при личном обращении либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Гудвил Запчасти (номер договора, дата заключения договора), либо сведения, иным образом подтверждающие факт обработки персональных данных ом, подпись субъекта персональных данных или его представителя. При наличии технической возможности запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

4.6. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.

4.7. Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных, указанную в ч. 1 ст. 15 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных".

4.8. Обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных, по месту своего расположения в рабочее время.

4.9. Гудвил Запчасти в течение 10 (десяти) дней с момента исправления или уничтожения персональных данных по требованию субъекта персональных данных или его представителя обязан уведомить его о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

4.10. Раскрытие информации, содержащей персональные данные, производится только в случаях, предусмотренных законом, в связи с законными запросами государственных органов, а также сотрудникам Гудвил Запчасти в связи с осуществлением ими профессиональной деятельности.

5. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1 Соглашаясь с настоящим Положением субъект персональных данных дает согласие Гудвил Запчасти на обработку своих персональных данных, перечень которых указан в п. 3.8 настоящего Положения, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), включая трансграничную передачу данных с учетом действующего законодательства РФ, обезличивание, блокирование, удаление, уничтожение персональных данных, с использованием и без использования средств автоматизации, в целях, указанных в настоящем Положении. Гудвил Запчасти гарантирует соблюдение Ваших следующих прав: право на получение сведений о том, какие из Ваших персональных данных хранятся у Гудвил Запчасти; право на удаление, уточнение или исправление хранящихся у Гудвил Запчасти Ваших персональных данных; иные права, установленные действующим законодательством РФ.

5.2. Предоставленное субъектом персональных данных в соответствии с настоящим Положением согласие на обработку Ваших персональных данных действует до достижения Гудвил Запчасти соответствующей цели их обработки или до момента отзыва субъектом персональных данных указанного согласия в соответствии с настоящим Положением.

5.3. Предоставленное субъектом персональных данных в соответствии с настоящим Положением согласие на обработку персональных данных может быть в любой момент отозвано субъектом персональных данных. В указанном случае Гудвил Запчасти обязано прекратить обработку персональных данных, согласие на обработку которых отозвано субъектом персональных данных, или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Гудвил Запчасти).

5.4. Гудвил Запчасти прекращает обработку персональных данных также в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные. В этом случае оно обязано обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Гудвил Запчасти) в установленный законодательством РФ срок, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между ними не вправе осуществлять обработку персональных данных без Вашего согласия на основаниях, предусмотренных законодательством РФ.

5.5. Отзыв согласия на обработку персональных данных выражается одним из следующих образов:

• Лично при обращении в офис ООО «Гудвил Запчасти» по адресу: 196608, Санкт-Петербург, г. Пушкин, ул. Автомобильная, д.4, Литер А3.
• Путем направления письменно по адресу: 196608, Санкт-Петербург, г. Пушкин, ул. Автомобильная, д.4, Литер А3.
• Путем направления письменно по электронному адресу: info@truck.ru.

5.6. В случаях, предусмотренных Федеральным законом «О персональных данных» Гудвил Запчасти может продолжить обработку персональных данных после отзыва субъектом персональных данных своего согласия.

6. ДОСТУП К ИНФОРМАЦИИ

6.1. Для получения информации о своих персональных данных, обрабатываемых Гудвил Запчасти, Субъекту персональных данных необходимо обратиться в Гудвил Запчасти.

Лично при обращении в офис Гудвил Запчасти

• Путем направления письменно по адресу: 196608, Санкт-Петербург, г. Пушкин, ул. Автомобильная, д.4, Литер А3.
• Путем направления письменно по электронному адресу: info@truck.ru

В заявлении указывается:

• Номер основного документа, удостоверяющего личность заявителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• Сведения, подтверждающие участие заявителя в отношениях с Гудвил Запчасти (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Гудвил Запчасти;
• Подпись (в случае электронного заявления – электронную подпись).

6.2. Предоставление информации производится в установленный законодательством РФ срок.

6.3. Все вопросы в отношении настоящего положения, а также обработки персональных данных возможно задать по следующему контактному адресу: 196608, Санкт-Петербург, г. Пушкин, ул. Автомобильная, д.4, Литер А3., или по телефону: 8 (812) 322-65-00.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Настоящее Положение и изменения к нему утверждаются руководителем ООО «Гудвил Запчасти» и вводятся соответствующим приказом.

7.2. Настоящее Положение вступает в силу с момента его утверждения руководителем ООО «Гудвил Запчасти» и действует бессрочно до замены его новым положением (новой редакцией Положения).

7.3. При внесении изменений в настоящее Положение указывается дата последнего обновления. Новая редакция вводится в действие приказом руководителем ООО «Гудвил Запчасти» или иных уполномоченных представителей ООО «Гудвил Запчасти». Если субъект персональных данных продолжает каким–либо образом взаимодействовать с Гудвил Запчасти, в частности (не ограничиваясь) через Сайт или путем личного обращения, он соглашается с действующей в это время редакцией Положения, в том числе предоставляет согласие на обработку Ваших данных в соответствии с разделом 5 настоящего Положения

8. КОНТРОЛЬ, ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ИЛИ НЕИСПОЛНЕНИЕ ПОЛОЖЕНИЯ

8.1. Контроль за соблюдением сотрудниками Гудвил Запчасти требований законодательства Российской Федерации и положений локальных актов Гудвил Запчасти, а организован в соответствии с Федеральным законом «О персональных данных». Контроль заключается в проверке выполнения требований нормативных документов по защите информации, а также в оценке обоснованности и эффективности принятых мер. Он может проводиться структурным подразделением, ответственным за обеспечение безопасности персональных данных, или на договорной основе сторонними организациями, имеющими лицензии на деятельность по технической защите конфиденциальной информации.

8.2. Контроль за исполнением Положения возложен на Генерального директора.

Лица, нарушающие или не исполняющие требования Положения, привлекаются к дисциплинарной, административной (ст. ст. 5.39, 13.11 - 13.14, ст. 19.7 Кодекса Российской Федерации об административных правонарушениях) или уголовной ответственности (ст. ст. 137, 140, 272 Уголовного кодекса Российской Федерации).

8.3. Руководители структурных подразделений Гудвил Запчасти несут персональную ответственность за исполнение обязанностей их подчиненными.