Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн) и определяет порядок обработки персональных данных (далее — ПДн) и меры по обеспечению безопасности ПДн в Обществе с ограниченной ответственностью «ВМС Тракс» (далее — «Оператор»).

1.2. Оператор обеспечивает защиту прав и свобод человека и гражданина при обработке его ПДн, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Действие Политики распространяется на все ПДн, обрабатываемые Оператором с использованием средств автоматизации или без них, при осуществлении деятельности на сайте leasing.vmstrucks.ru (далее — «Сайт»).

1.4. Действующая редакция Политики доступна по адресу leasing.vmstrucks.ru/privacy. Оператор вправе вносить изменения в Политику с публикацией новой редакции на Сайте.

2. Основные понятия

• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПДн).
• Оператор — ООО «ВМС Тракс», ИНН 8603202700.
• Субъект ПДн — физическое лицо, чьи персональные данные обрабатываются Оператором.
• Пользователь — посетитель Сайта.
• Обработка ПДн — любое действие (операция) или совокупность действий, совершаемых с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Лизинговая компания (ЛК) — юридическое лицо, осуществляющее деятельность по предоставлению финансовой аренды (лизинга) и являющееся партнёром Оператора.
• Согласие на обработку ПДн — выраженное Пользователем (в письменной или электронной форме) разрешение на обработку Оператором его персональных данных в установленных целях.

3. Права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта ПДн достоверные информацию и документы, содержащие ПДн;
• продолжать обработку ПДн без согласия субъекта при наличии оснований, предусмотренных Законом о ПДн;
• самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей оператора.

3.2. Оператор обязан:

• предоставлять субъекту ПДн по его запросу информацию об обработке его ПДн;
• организовать обработку ПДн в порядке, установленном Законом о ПДн;
• принимать правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий;
• прекратить обработку и уничтожить ПДн при достижении целей обработки или отзыве согласия (если иное не предусмотрено законодательством);
• уведомлять субъекта ПДн о фактах неправомерной или случайной передачи (предоставления, распространения, доступа) к ПДн, повлекших нарушение прав субъекта.

4. Права и обязанности субъекта ПДн

4.1. Субъект ПДн имеет право:

• получать информацию об обработке его ПДн, в том числе содержащую: подтверждение факта обработки, цели и применяемые способы, сроки обработки и хранения, наименование и местонахождение оператора, сведения о лицах, имеющих доступ к ПДн;
• требовать уточнения своих ПДн, их блокирования или уничтожения в случаях, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать ранее данное согласие на обработку ПДн (порядок отзыва — в разделе 8.6);
• требовать прекращения обработки ПДн;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке.

4.2. Субъект ПДн обязан:

• предоставлять Оператору достоверные ПДн, необходимые для оказания информационных услуг;
• своевременно сообщать Оператору об изменении или уточнении своих ПДн.

5. Принципы обработки ПДн

• законность и справедливость обработки;
• обработка ПДн ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
• обрабатываются только те ПДн, которые отвечают целям их обработки;
• содержание и объём ПДн соответствуют заявленным целям, не являются избыточными;
• при обработке обеспечивается точность, достаточность и актуальность ПДн;
• хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки.

6. Цели обработки и состав ПДн

Оператор обрабатывает следующие категории ПДн в следующих целях:

7. Правовые основания обработки

Обработка ПДн осуществляется на одном или нескольких из следующих оснований:

• согласие субъекта ПДн на обработку его персональных данных (даётся при заполнении формы заявки на Сайте);
• исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект ПДн (информационные услуги по настоящей оферте);
• заключение договора по инициативе субъекта ПДн;
• осуществление прав и законных интересов Оператора или третьих лиц;
• исполнение обязательств, возложенных на Оператора законодательством РФ;
• исполнение судебного акта.

8. Порядок и условия обработки ПДн

8.1. Сбор и запись ПДн

ПДн собираются на Сайте при заполнении Пользователем форм (заявка, обратная связь), а также автоматически — при посещении Сайта (cookie-файлы, IP-адрес, данные о браузере). Сбор ПДн путём ввода в форму означает добровольное предоставление субъектом своих ПДн и согласие на их обработку в целях, указанных в разделе 6.

8.2. Хранение ПДн

ПДн хранятся на серверах в Российской Федерации в течение срока, необходимого для достижения целей обработки, но не более 5 лет с момента последнего обращения Пользователя, если иной срок не установлен законодательством или договором. По достижении целей или истечении указанного срока ПДн удаляются или обезличиваются.

8.3. Передача ПДн третьим лицам

Оператор передаёт ПДн Пользователя в лизинговые компании-партнёры исключительно с предварительного согласия Пользователя, выраженного при заполнении формы заявки. Перечень ЛК-партнёров доступен в каталоге по адресу leasing.vmstrucks.ru/lizingovye-kompanii.

В состав передаваемых в ЛК сведений входят: фамилия, имя, телефон, email, ИНН (при наличии), сведения о желаемой технике и сумме лизинговой сделки. ЛК обрабатывают полученные ПДн в соответствии с собственными политиками обработки ПДн.

В иных случаях ПДн Пользователя третьим лицам не передаются, за исключением случаев, предусмотренных законодательством РФ (по требованию государственных органов, для исполнения судебных актов).

8.4. Использование сервисов веб-аналитики

На Сайте используются сервисы веб-аналитики (Яндекс.Метрика и аналогичные), которые собирают обезличенные данные о посещениях Сайта в статистических целях. Условия обработки этих данных регулируются документами соответствующих сервисов.

8.5. Cookie-файлы

Сайт использует cookie-файлы для обеспечения работы интерактивных функций (калькулятор, форма заявки), сохранения пользовательских настроек и анализа посещаемости. Пользователь может в любое время отключить приём cookie в настройках своего браузера; в этом случае часть функций Сайта может работать некорректно.

8.6. Отзыв согласия

Пользователь вправе в любое время отозвать согласие на обработку ПДн, направив письменное заявление по адресу электронной почты info@vmstrucks.ru или по почтовому адресу: 628614, ХМАО-Югра, г. Нижневартовск, ул. 9П, зд. 18, ООО «ВМС Тракс».

Заявление должно содержать: ФИО заявителя, контактные данные, конкретное указание на отзываемое согласие (например, «отзываю согласие на обработку моих ПДн, данное при подаче заявки на Сайте leasing.vmstrucks.ru от ___»), дату и подпись (для бумажного варианта).

Оператор прекращает обработку ПДн в течение 30 (тридцати) дней с даты получения заявления и уведомляет об этом Пользователя. Обработка может быть продолжена только при наличии оснований, предусмотренных Законом о ПДн (например, исполнение судебного акта).

9. Меры обеспечения безопасности ПДн

Оператор принимает следующие меры:

• ограничение круга лиц, имеющих доступ к ПДн;
• использование защищённых каналов передачи данных (HTTPS/TLS);
• регулярное резервное копирование данных;
• защита от несанкционированного доступа, изменения, копирования и распространения ПДн;
• обучение сотрудников требованиям законодательства о ПДн;
• внутренний контроль за соблюдением требований законодательства.

10. Трансграничная передача ПДн

Оператор не осуществляет трансграничную передачу ПДн Пользователей. Все ПДн обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации.

11. Заключительные положения

11.1. По всем вопросам, связанным с обработкой ПДн, Пользователь может обратиться к Оператору:

• по электронной почте: info@vmstrucks.ru;
• по телефону: +7 (982) 532-22-22;
• по почтовому адресу: 628614, ХМАО-Югра, г. Нижневартовск, ул. 9П, зд. 18.

11.2. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте.

12. Реквизиты Оператора