1.1. Настоящая Политика определяет принципы, подходы и обязательства оператора персональных данных в отношении обработки и защиты персональных данных, а также устанавливает ответственность за осуществление такой обработки.

1.2. Оператор обеспечивает соблюдение прав и свобод физических лиц при обработке их персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.3. При обработке персональных данных оператор руководствуется следующими принципами, установленными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»:

• законность и добросовестность целей и способов обработки персональных данных;
• соответствие целей обработки тем целям, которые были заранее определены и заявлены при сборе персональных данных, а также полномочиям оператора;
• соразмерность объёма и характера обрабатываемых персональных данных заявленным целям их обработки;
• обеспечение достоверности, актуальности и достаточности персональных данных, а также недопустимость обработки избыточной информации по отношению к целям сбора;
• реализация организационных и технических мер, направленных на обеспечение безопасности персональных данных;
• повышение уровня осведомлённости и компетентности сотрудников, участвующих в обработке персональных данных;
• стремление к постоянному совершенствованию системы защиты персональных данных.

2.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:

• кандидаты на вакантные должности;
• работники Оператора, включая бывших сотрудников;
• члены семей и близкие родственники работников;
• клиенты и их представители;
• контрагенты по гражданско-правовым договорам (в том числе представители юридических лиц, индивидуальные предприниматели и физические лица);
• пользователи сайта https://kurgan-geely.ru/

2.2. Основными целями обработки персональных данных являются:

• рассмотрение резюме и подбор кандидатов на вакантные должности;
• реализация прав и исполнение обязательств, вытекающих из трудовых отношений;
• ведение внутренних корпоративных справочников и информационных систем;
• предоставление работникам и членам их семей социальных льгот, включая добровольное медицинское страхование и иные виды поддержки;
• оформление банковских карт в рамках зарплатного проекта;
• заключение и исполнение гражданско-правовых договоров с контрагентами;
• заключение, сопровождение и изменение договоров купли-продажи автомобилей, а также договоров на техническое обслуживание и ремонт;
• оказание содействия клиентам в оформлении кредитов, рассрочек и договоров страхования;
• организация тест-драйвов, доставки автомобилей и иных сервисных услуг;
• обработка обращений, заявок и запросов от пользователей сайта;
• проведение маркетинговых акций, программ лояльности и информирование о специальных предложениях;
• анализ посещаемости сайта и поведения пользователей с использованием сервиса Яндекс.Метрика в целях улучшения качества сервиса;
• обеспечение пропускного и внутриобъектового режима на территории Оператора.

3.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных;
• требовать исправления неточных, устаревших или неполных персональных данных, а также их блокирования или уничтожения в случае неправомерной обработки;
• отозвать своё согласие на обработку персональных данных в любое время;
• обжаловать в судебном порядке любые неправомерные действия или бездействие оператора при обработке и защите его персональных данных.

3.2. Запрос субъекта персональных данных о предоставлении информации об обработке его данных должен содержать:

• серию, номер, дату выдачи и наименование органа, выдавшего документ, удостоверяющий личность;
• сведения, подтверждающие факт взаимодействия с оператором (например, номер договора, дата обращения, данные формы заявки или иные идентифицирующие элементы);
• собственноручную подпись субъекта персональных данных.

Запрос может быть направлен в письменной форме по юридическому адресу оператора или в электронном виде на указанный в политике адрес электронной почты.

3.3. Субъект персональных данных несёт ответственность за достоверность предоставленной информации и обязан своевременно сообщать об изменениях в своих персональных данных, если это требуется для целей их обработки.

3.4. Оператор принимает разумные меры для обеспечения точности, актуальности и полноты персональных данных, а также удаляет или уничтожает их в случаях, когда данные становятся избыточными, недостоверными, устаревшими либо когда достигнуты цели их обработки.

4.1. Доступ к персональным данным ограничивается в соответствии с требованиями законодательства Российской Федерации и внутренними локальными нормативными актами оператора, регулирующими вопросы обработки и защиты персональных данных.

4.2. Сотрудники оператора, получившие доступ к персональным данным в связи с исполнением своих должностных обязанностей, несут обязательства по обеспечению их конфиденциальности и не вправе разглашать их без законных оснований.

4.3. Персональные данные могут быть предоставлены органам государственной власти исключительно на основании и в порядке, установленном законодательством Российской Федерации, по официальному запросу.

4.4. Предоставление персональных данных третьим лицам осуществляется только с предварительного письменного согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных федеральным законом.

4.5. В случае поручения обработки персональных данных третьим лицам или передачи им данных для исполнения договорных обязательств, оператор заключает с такими лицами соответствующие договоры (соглашения), содержащие обязательства по соблюдению режима конфиденциальности и обеспечению безопасности персональных данных в объёме, предусмотренном Федеральным законом № 152-ФЗ «О персональных данных».

5.1. При сборе персональных данных субъектов через информационно-телекоммуникационную сеть Интернет оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, расположенных исключительно на территории Российской Федерации.

5.2. Согласие субъекта персональных данных на их сбор и обработку считается полученным в момент предоставления пользователем любой личной информации (например, имени, номера телефона, адреса электронной почты) с использованием электронных форм на сайте https://kurgan-geely.ru/

5.3. Сайт использует файлы cookie и собирает техническую информацию о пользователях, в том числе с применением сервиса Яндекс.Метрика, для целей анализа посещаемости, оценки эффективности контента и улучшения качества предоставляемых услуг.

5.4. При первом посещении сайта пользователь информируется о сборе и использовании файлов cookie, а также получает возможность управлять параметрами их сохранения через настройки своего браузера.

6.1. В целях обеспечения безопасности персональных данных при их обработке оператором внедрена и поддерживается в рабочем состоянии система защиты персональных данных, которая регулярно проходит внутренний контроль и актуализацию в соответствии с изменениями законодательства Российской Федерации и уровнем информационных рисков.

6.2. В организации назначены должностные лица, ответственные за организацию обработки персональных данных и обеспечение их безопасности, включая соблюдение требований Федерального закона № 152-ФЗ «О персональных данных» и иных нормативных правовых актов.

6.3. Руководство оператора уделяет особое внимание вопросам защиты персональных данных, рассматривая их как неотъемлемую часть корпоративной культуры и элемент управления бизнес-рисками. Обеспечение конфиденциальности, целостности и доступности персональных данных осуществляется как в рамках исполнения обязательств перед клиентами, сотрудниками и контрагентами, так и в соответствии с требованиями законодательства Российской Федерации.