Ежедневно с 10:00 до 20:00
г. Санкт-Петербург, ул. Софийская, д.72
8 (812) 748-29-13 г. Санкт-Петербург, ул. Софийская, д.72
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «АМГ»
Настоящая Политика обработки персональных данных (далее – «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон») и других применимых нормативно-правовых актов Российской Федерации, регулирующих отношения, связанные с обработкой персональных данных. Политика определяет порядок сбора, обработки, хранения, использования и защиты персональных данных Пользователей (Субъектов персональных данных) и устанавливает цели, правовые основания, принципы и меры по обеспечению безопасности персональных данных, а также права и обязанности Оператора и Субъектов персональных данных.
1. Основные понятия • Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).
• Оператор – Общество с ограниченной ответственностью «АМГ» (ООО «АМГ»), юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Субъект персональных данных (Пользователь) – физическое лицо, которое прямо или косвенно определено или может быть определено посредством персональных данных.
• Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным лицом, получившим доступ к персональным данным, требование не допускать их распространения без согласия Субъекта персональных данных или наличия иного законного основания.
• Обезличенные персональные данные – данные, по которым невозможно определить принадлежность к конкретному Субъекту персональных данных.
2. Информация об Операторе • Полное наименование: Общество с ограниченной ответственностью «АМГ» • Сокращенное наименование: ООО «АМГ»
• Юридический адрес: 192289, г.Санкт-Петербург, вн.тер.г. Муниципальный Округ Александровский, ул Софийская, д. 72, Литера А, помещ 5-Н
• ИНН: 7816154216
• ОГРН: 1027807995885
• Телефон: +7(812)7482913
• Электронная почта: info@amg-online.ru
3. Цели обработки персональных данных 1ООО «АМГ» осуществляет обработку персональных данных исключительно в следующих целях:
• 3.1. Цели, связанные с исполнением договора: ◦ Предоставление и обеспечение качества услуг по ремонту стартеров и генераторов на основании заявок Пользователей. ◦ Идентификация Пользователя при обращении за услугами.
◦ Заключение и исполнение договоров оказания услуг, ведение договорных отношений.
◦ Коммуникация с Пользователем по вопросам предоставления услуг, обсуждение деталей заказа, согласование сроков и стоимости.
◦ Обработка и учет заявок и выполненных работ.
• 3.2. Цели, связанные с улучшением работы сайта и качества услуг:
◦ Анализ посещаемости сайта, поведения Пользователей на сайте для улучшения его функциональности и удобства использования (с использованием обезличенных данных).
◦ Анализ эффективности предоставления услуг для их дальнейшего улучшения.
• 3.3. Цели, основанные на требованиях законодательства РФ:
◦ Исполнение требований законодательства РФ, в том числе в части ведения бухгалтерского и налогового, кадрового учета, оформления первичных документов.
4. Правовые основания обработки персональных данных Обработка персональных данных ООО «АМГ» осуществляется на основании следующих правовых оснований:
• 4.1. Согласие Субъекта персональных данных:
◦ Обработка персональных данных осуществляется с согласия Субъекта персональных данных на обработку его персональных данных. Такое согласие выражается Пользователем путем заполнения и отправки форм на сайте (например, формы заявки на ремонт) или путем конклюдентных действий, подтверждающих намерение получить услугу.
◦ Согласие может быть отозвано Субъектом персональных данных в порядке, предусмотренном настоящей Политикой и законодательством РФ. •
4.2. Исполнение договора:
◦ Обработка персональных данных необходима для заключения и исполнения договора оказания услуг, стороной которого является Субъект персональных данных. Обработка включает идентификацию Пользователя, предоставление информации об услугах, заключение договора (в том числе в устной или конклюдентной форме), выполнение обязательств по договору.
• 4.3. Требования законодательства РФ: ◦ Обработка персональных данных осуществляется в случаях и порядке, предусмотренных действующим законодательством Российской Федерации (например, для ведения бухгалтерского, кадрового учета). 5. Категории обрабатываемых персональных данных ООО «АМГ» обрабатывает следующие категории персональных данных Пользователей, которые необходимы для достижения указанных в п. 3 целей:
• При обращении через формы на сайте (заявка на ремонт, обратный звонок):
◦ Имя, отчество (при наличии)
2
◦ Контактный телефон
◦ Адрес электронной почты (при указании)
◦ Сведения об услуге/задаче (например, марка автомобиля, описание неисправности)
• При оказании услуг (если требуется оформление документов):
◦ Данные, указанные Пользователем для исполнения договора (например, сведения об услуге, марка, модель, параметры автомобиля или техники, которую ремонтируют).
◦ Фамилия, имя, отчество
◦ Номер телефона
6. Принципы обработки персональных данных Обработка персональных данных ООО «АМГ» осуществляется в соответствии со следующими принципами:
• Законность и справедливость: Обработка осуществляется на законном, справедливом и прозрачном основании.
• Ограничение целями: Персональные данные собираются для конкретных, заранее определенных и законных целей и не подлежат дальнейшей обработке, если она несовместима с первоначальными целями.
• Минимизация данных: Объем персональных данных, которые обрабатываются, должен быть адекватным, релевантным и ограниченным тем, что необходимо для достижения целей.
• Точность: Персональные данные должны быть точными и, при необходимости, обновляться. Принимаются разумные меры для обеспечения того, чтобы неточные персональные данные незамедлительно удалялись или исправлялись.
• Ограничение хранения: Персональные данные должны храниться в форме, позволяющей идентифицировать Субъектов персональных данных, не дольше, чем этого требуют цели их обработки.
• Безопасность: Персональные данные обрабатываются таким образом, чтобы обеспечить надлежащую безопасность, включая защиту от несанкционированной или незаконной обработки, а также от случайной потери, уничтожения или повреждения, с использованием соответствующих технических и организационных мер.
7. Обезличенные данные и информация, собираемая автоматически
• ООО «АМГ» использует сервисы веб-аналитики для сбора и анализа информации об использовании сайта. Эти сервисы могут использовать файлы cookie для сбора информации об использовании сайта, таких как IP-адрес, тип браузера, операционная система, посещенные страницы, время пребывания на сайте.
• Данная информация обрабатывается в обезличенном виде и используется для анализа поведения Пользователей, улучшения работы сайта, предоставления статистических данных.
8. Передача персональных данных третьим лицам ООО «АМГ» не осуществляет передачу персональных данных Пользователей третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.
• 8.1. Обработка персональных данных может осуществляться третьими лицами, действующими по поручению ООО «АМГ» на основании договоров. Например, для 3выполнения функций по ведению бухгалтерского, кадрового учета или организации технической поддержки. В таких случаях ООО «АМГ» обеспечивает соблюдение такими третьими лицами конфиденциальности и безопасности персональных данных.
9. Сроки обработки персональных данных Персональные данные обрабатываются ООО «АМГ» в течение срока, необходимого для достижения целей, указанных в разделе 3 настоящей Политики, а также в течение сроков, установленных законодательством Российской Федерации:
• Сроки, установленные договорами оказания услуг.
• Сроки, установленные законодательством РФ для хранения первичных документов и информации, необходимой для ведения бухгалтерского и налогового учета.
• До момента отзыва Субъектом персональных данных своего согласия на обработку персональных данных, если обработка осуществляется на основании согласия. По достижении целей обработки или по истечении установленных сроков хранения персональные данные подлежат уничтожению либо обезличиванию. 10. Меры по обеспечению безопасности персональных данных ООО «АМГ» принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
10.1. Организационные меры: ◦ Назначение сотрудника, ответственного за организацию обработки персональных данных.
◦ Ознакомление сотрудников, допущенных к обработке персональных данных, с положениями законодательства РФ о персональных данных, настоящей Политикой и другими внутренними документами.
◦ Осуществление внутреннего контроля и аудита соответствия обработки персональных данных требованиям законодательства РФ и принятым внутренним документам.
• 10.2. Технические меры: ◦ Применение защищенных каналов связи при передаче данных.
◦ Использование современных программных и аппаратных средств защиты информации.
◦ Регулярное обновление систем защиты информации.
11. Права Субъекта персональных данных Субъект персональных данных имеет право:
• 11.1. Получать доступ к своим персональным данным:
◦ Знать о наличии персональных данных, категории обрабатываемых данных, целях обработки, сроках их обработки, условиях передачи третьим лицам (если применимо).
• 11.2. Уточнять свои персональные данные: ◦ Требовать от Оператора внесения уточнений, если персональные данные являются неполными, устаревшими, неточными или незаконно полученными.
• 11.3. Блокировать или уничтожать свои персональные данные:
◦ В случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для 4заявленной цели обработки, а также по достижении цели обработки или истечении срока хранения.
• 11.4. Отзывать свое согласие на обработку персональных данных: ◦ Отзыв согласия осуществляется путем направления Оператору письменного уведомления. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.
• 11.5. Обжаловать действия или бездействие Оператора:
◦ В случае нарушения законодательства РФ, своей воли и законных интересов, Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
• 11.6. Требовать устранения неправомерных действий:
◦ В случае, если Оператор осуществляет обработку персональных данных с нарушением требований Закона. Порядок реализации прав: Для реализации своих прав Субъект персональных данных должен направить письменное заявление (с обоснованием требуемого действия) по адресу места нахождения Оператора, или по электронной почте.
12. Заключительные положения
• 12.1. Настоящая Политика является внутренним документом ООО «АМГ».
• 12.2. ООО «АМГ» вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
• 12.3. Пользователи и иные заинтересованные лица могут ознакомиться с действующей редакцией Политики на сайтах ООО «АМГ» по адресу: https://амг-онлайн.рф/ и https:// amg-online.ru.
• 12.4. По всем вопросам, связанным с обработкой персональных данных, можно обращаться по контактным данным, указанным в разделе 2 настоящей Политики.
1. Основные понятия • Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).
• Оператор – Общество с ограниченной ответственностью «АМГ» (ООО «АМГ»), юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Субъект персональных данных (Пользователь) – физическое лицо, которое прямо или косвенно определено или может быть определено посредством персональных данных.
• Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным лицом, получившим доступ к персональным данным, требование не допускать их распространения без согласия Субъекта персональных данных или наличия иного законного основания.
• Обезличенные персональные данные – данные, по которым невозможно определить принадлежность к конкретному Субъекту персональных данных.
2. Информация об Операторе • Полное наименование: Общество с ограниченной ответственностью «АМГ» • Сокращенное наименование: ООО «АМГ»
• Юридический адрес: 192289, г.Санкт-Петербург, вн.тер.г. Муниципальный Округ Александровский, ул Софийская, д. 72, Литера А, помещ 5-Н
• ИНН: 7816154216
• ОГРН: 1027807995885
• Телефон: +7(812)7482913
• Электронная почта: info@amg-online.ru
3. Цели обработки персональных данных 1ООО «АМГ» осуществляет обработку персональных данных исключительно в следующих целях:
• 3.1. Цели, связанные с исполнением договора: ◦ Предоставление и обеспечение качества услуг по ремонту стартеров и генераторов на основании заявок Пользователей. ◦ Идентификация Пользователя при обращении за услугами.
◦ Заключение и исполнение договоров оказания услуг, ведение договорных отношений.
◦ Коммуникация с Пользователем по вопросам предоставления услуг, обсуждение деталей заказа, согласование сроков и стоимости.
◦ Обработка и учет заявок и выполненных работ.
• 3.2. Цели, связанные с улучшением работы сайта и качества услуг:
◦ Анализ посещаемости сайта, поведения Пользователей на сайте для улучшения его функциональности и удобства использования (с использованием обезличенных данных).
◦ Анализ эффективности предоставления услуг для их дальнейшего улучшения.
• 3.3. Цели, основанные на требованиях законодательства РФ:
◦ Исполнение требований законодательства РФ, в том числе в части ведения бухгалтерского и налогового, кадрового учета, оформления первичных документов.
4. Правовые основания обработки персональных данных Обработка персональных данных ООО «АМГ» осуществляется на основании следующих правовых оснований:
• 4.1. Согласие Субъекта персональных данных:
◦ Обработка персональных данных осуществляется с согласия Субъекта персональных данных на обработку его персональных данных. Такое согласие выражается Пользователем путем заполнения и отправки форм на сайте (например, формы заявки на ремонт) или путем конклюдентных действий, подтверждающих намерение получить услугу.
◦ Согласие может быть отозвано Субъектом персональных данных в порядке, предусмотренном настоящей Политикой и законодательством РФ. •
4.2. Исполнение договора:
◦ Обработка персональных данных необходима для заключения и исполнения договора оказания услуг, стороной которого является Субъект персональных данных. Обработка включает идентификацию Пользователя, предоставление информации об услугах, заключение договора (в том числе в устной или конклюдентной форме), выполнение обязательств по договору.
• 4.3. Требования законодательства РФ: ◦ Обработка персональных данных осуществляется в случаях и порядке, предусмотренных действующим законодательством Российской Федерации (например, для ведения бухгалтерского, кадрового учета). 5. Категории обрабатываемых персональных данных ООО «АМГ» обрабатывает следующие категории персональных данных Пользователей, которые необходимы для достижения указанных в п. 3 целей:
• При обращении через формы на сайте (заявка на ремонт, обратный звонок):
◦ Имя, отчество (при наличии)
2
◦ Контактный телефон
◦ Адрес электронной почты (при указании)
◦ Сведения об услуге/задаче (например, марка автомобиля, описание неисправности)
• При оказании услуг (если требуется оформление документов):
◦ Данные, указанные Пользователем для исполнения договора (например, сведения об услуге, марка, модель, параметры автомобиля или техники, которую ремонтируют).
◦ Фамилия, имя, отчество
◦ Номер телефона
6. Принципы обработки персональных данных Обработка персональных данных ООО «АМГ» осуществляется в соответствии со следующими принципами:
• Законность и справедливость: Обработка осуществляется на законном, справедливом и прозрачном основании.
• Ограничение целями: Персональные данные собираются для конкретных, заранее определенных и законных целей и не подлежат дальнейшей обработке, если она несовместима с первоначальными целями.
• Минимизация данных: Объем персональных данных, которые обрабатываются, должен быть адекватным, релевантным и ограниченным тем, что необходимо для достижения целей.
• Точность: Персональные данные должны быть точными и, при необходимости, обновляться. Принимаются разумные меры для обеспечения того, чтобы неточные персональные данные незамедлительно удалялись или исправлялись.
• Ограничение хранения: Персональные данные должны храниться в форме, позволяющей идентифицировать Субъектов персональных данных, не дольше, чем этого требуют цели их обработки.
• Безопасность: Персональные данные обрабатываются таким образом, чтобы обеспечить надлежащую безопасность, включая защиту от несанкционированной или незаконной обработки, а также от случайной потери, уничтожения или повреждения, с использованием соответствующих технических и организационных мер.
7. Обезличенные данные и информация, собираемая автоматически
• ООО «АМГ» использует сервисы веб-аналитики для сбора и анализа информации об использовании сайта. Эти сервисы могут использовать файлы cookie для сбора информации об использовании сайта, таких как IP-адрес, тип браузера, операционная система, посещенные страницы, время пребывания на сайте.
• Данная информация обрабатывается в обезличенном виде и используется для анализа поведения Пользователей, улучшения работы сайта, предоставления статистических данных.
8. Передача персональных данных третьим лицам ООО «АМГ» не осуществляет передачу персональных данных Пользователей третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.
• 8.1. Обработка персональных данных может осуществляться третьими лицами, действующими по поручению ООО «АМГ» на основании договоров. Например, для 3выполнения функций по ведению бухгалтерского, кадрового учета или организации технической поддержки. В таких случаях ООО «АМГ» обеспечивает соблюдение такими третьими лицами конфиденциальности и безопасности персональных данных.
9. Сроки обработки персональных данных Персональные данные обрабатываются ООО «АМГ» в течение срока, необходимого для достижения целей, указанных в разделе 3 настоящей Политики, а также в течение сроков, установленных законодательством Российской Федерации:
• Сроки, установленные договорами оказания услуг.
• Сроки, установленные законодательством РФ для хранения первичных документов и информации, необходимой для ведения бухгалтерского и налогового учета.
• До момента отзыва Субъектом персональных данных своего согласия на обработку персональных данных, если обработка осуществляется на основании согласия. По достижении целей обработки или по истечении установленных сроков хранения персональные данные подлежат уничтожению либо обезличиванию. 10. Меры по обеспечению безопасности персональных данных ООО «АМГ» принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
10.1. Организационные меры: ◦ Назначение сотрудника, ответственного за организацию обработки персональных данных.
◦ Ознакомление сотрудников, допущенных к обработке персональных данных, с положениями законодательства РФ о персональных данных, настоящей Политикой и другими внутренними документами.
◦ Осуществление внутреннего контроля и аудита соответствия обработки персональных данных требованиям законодательства РФ и принятым внутренним документам.
• 10.2. Технические меры: ◦ Применение защищенных каналов связи при передаче данных.
◦ Использование современных программных и аппаратных средств защиты информации.
◦ Регулярное обновление систем защиты информации.
11. Права Субъекта персональных данных Субъект персональных данных имеет право:
• 11.1. Получать доступ к своим персональным данным:
◦ Знать о наличии персональных данных, категории обрабатываемых данных, целях обработки, сроках их обработки, условиях передачи третьим лицам (если применимо).
• 11.2. Уточнять свои персональные данные: ◦ Требовать от Оператора внесения уточнений, если персональные данные являются неполными, устаревшими, неточными или незаконно полученными.
• 11.3. Блокировать или уничтожать свои персональные данные:
◦ В случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для 4заявленной цели обработки, а также по достижении цели обработки или истечении срока хранения.
• 11.4. Отзывать свое согласие на обработку персональных данных: ◦ Отзыв согласия осуществляется путем направления Оператору письменного уведомления. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва.
• 11.5. Обжаловать действия или бездействие Оператора:
◦ В случае нарушения законодательства РФ, своей воли и законных интересов, Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
• 11.6. Требовать устранения неправомерных действий:
◦ В случае, если Оператор осуществляет обработку персональных данных с нарушением требований Закона. Порядок реализации прав: Для реализации своих прав Субъект персональных данных должен направить письменное заявление (с обоснованием требуемого действия) по адресу места нахождения Оператора, или по электронной почте.
12. Заключительные положения
• 12.1. Настоящая Политика является внутренним документом ООО «АМГ».
• 12.2. ООО «АМГ» вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
• 12.3. Пользователи и иные заинтересованные лица могут ознакомиться с действующей редакцией Политики на сайтах ООО «АМГ» по адресу: https://амг-онлайн.рф/ и https:// amg-online.ru.
• 12.4. По всем вопросам, связанным с обработкой персональных данных, можно обращаться по контактным данным, указанным в разделе 2 настоящей Политики.
