г. Краснодар 2025
1.1. Настоящее Положение о работе с персональными данными пользователей Интернет-сайта Общества с ограниченной ответственностью производственно-коммерческая фирма «ПИН», а также с персональными данными клиентов и контрагентов (далее - Положение) разработано в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ, Федеральным законом от 30.12.2020 № 519-ФЗ, Федеральным законом от 27.07.2006 N 149-ФЗ, Трудовым кодексом РФ и иными нормативно-правовыми актами, действующими на территории Российской Федерации в области защиты персональных данных, их использования и обработки и действует в отношении Общества с ограниченной ответственностью производственно-коммерческая фирма «ПИН» (сокращенное наименование - ООО ПКФ «ПИН»), его обособленных и структурных подразделений.
1.2. Положение определяет порядок сбора, учета, обработки, накопления, использования, распространения и хранения персональных данных субъектов персональных данных и гарантии конфиденциальности сведений о физических лицах: клиентах и (или) представителях клиентов, контрагентах и (или) представителях компаний контрагентов и пользователях/посетителях Интернет-сайта ООО ПКФ «ПИН», которые предоставили ООО ПКФ «ПИН» свои персональные данные, а также клиентах и/или представителях клиентов, контрагентах.
1.3 Оператор - Общество с ограниченной ответственностью производственно-коммерческая фирма «ПИН» (сокращенное наименование - ООО ПКФ «ПИН»), российское юридическое лицо, адрес места нахождения: 350090, Краснодарский край, г. Краснодар, ул. им. Дзержинского, 98/7, ИНН 2311011810, ОГРН 1032306426778 (далее также по тексту - Оператор) самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.4. Цель сбора и обработки персональных данных:
Оператор может обрабатывать персональные данные следующих субъектов персональных данных:
1.5. Цель Положения - защита персональных данных клиентов, контрагентов и пользователей Интернет-сайта ООО ПКФ «ПИН» от разглашения и несанкционированного доступа, а также работников, соискателей и бывших работников Оператора. Персональные данные вышеперечисленных лиц являются конфиденциальной, строго охраняемой информацией.
1.6. В целях настоящего Положения под персональными данными понимается любая информация, прямо или косвенно относящаяся к субъекту персональных данных.
1.7. В состав персональных данных по смыслу настоящего Положения входят (или могут входить):
а также статистическая информация:
1.8. Документами, которые содержат персональные данные субъектов персональных данных, являются:
1.9. Положение утверждается Управляющим ООО ПКФ «ПИН» и вводится его приказом. Настоящее Положение размещается на официальном сайте ООО ПКФ «ПИН» по адресу https://pin-avto.ru и находится в свободном доступе. Доступ к Положению есть у всех пользователей Интернет-сайта. Положение вступает в силу с даты его утверждения руководителем Оператора.
2.1. Обработкой персональных данных является любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, если иное прямо не указывается в настоящем Положении.
2.2. Персональные данные ООО ПКФ «ПИН» получают непосредственно от субъектов персональных данных. Общество вправе получать персональные данные от третьих лиц только при наличии письменного согласия субъекта персональных данных или в иных случаях, прямо предусмотренных в законодательстве.
2.3. Оператор должен сообщить субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа дать письменное согласие на их получение.
2.4. Оператор не вправе требовать от субъекта персональных данных представления персональных данных, которые будут избыточны для целей обработки, которые преследует Общество.
2.5. Субъект персональных данных представляет Оператору достоверные сведения о себе.
2.6. Для целей обработки персональных данных Оператор получает от каждого субъекта согласие на обработку его персональных данных. Такое согласие Оператор получает, если закон ему не предоставляет права обрабатывать персональные данные без согласия.
2.7. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любой момент. Для этого необходимо направить в Общество письменное уведомление об отзыве согласия по адресу: https://pin-avto.ru/.
В случае отзыва согласия на обработку персональных данных Общество и обособленное подразделение вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ.
2.8. Срок действия согласия на обработку персональных данных составляет 15 лет.
3.1. ООО ПКФ «ПИН» обеспечивает защиту персональных данных субъектов персональных данных от неправомерного использования или утраты.
3.2. Персональные данные сотрудников могут также храниться в электронном виде в локальном закрытом сервере. Доступ к электронным базам данных, содержащим персональные данные сотрудников, обеспечивается двухступенчатой системой паролей и индивидуальных логинов: на уровне локального закрытого сервера и на уровне баз данных. Пароли устанавливаются заместителем руководителя организации и сообщаются индивидуально сотрудникам, имеющим доступ к персональным данным сотрудников.
3.3. Изменение паролей производится руководителем или ответственным сотрудником, назначенным не реже одного раза в два месяца.
3.4. Доступ к персональным данным имеют Управляющий/Руководитель предприятия, ответственный сотрудник, им назначенный, а также главный бухгалтер. Доступ специалистов других отделов к персональным данным осуществляется на основании письменного разрешения руководителя предприятия.
3.5. Копировать и делать выписки из персональных данных субъектов персональных данных разрешается исключительно в служебных целях с письменного разрешения Управляющего/Руководителя предприятия Оператора.
3.6. Персональные данные хранятся в течение сроков, определенных законодательством РФ.
4.1. Персональные данные используются для целей, связанных с взаимодействием субъекта персональных данных с Оператором: заключение сделок, обмен письмами, подписка на рассылки Общества и/или обособленного подразделения, получение услуг Общества и/или обособленного подразделения. Для этих целей запрашиваются общие персональные данные: фамилию, имя, отчество, дату, месяц и год рождения, место рождения, адрес, контактный номер телефона.
4.2. Персональные данные, представленные субъектом персональных данных, обрабатываются автоматизированным и без использования средств автоматизации способами (смешанным способом). Срок обработки персональных данных составляет 15 лет.
4.3. После истечения срока нормативного хранения документов, которые содержат персональные данные субъектов персональных данных, документы подлежат уничтожению. Для этого Оператор создает экспертную комиссию и проводит экспертизу ценности документов. В ходе проведения экспертизы комиссия отбирает дела с истекшими сроками хранения и по итогам отбора составляет акт о выделении к уничтожению дел, не подлежащих хранению. После чего документы уничтожаются в шредере. Персональные данные в электронном виде стираются с информационных носителей, либо физически уничтожаются сами носители, на которых хранится информация.
4.4. Учетные и иные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящим Положением, а также применимым законодательством. Оператор может передавать учетные и иные данные Пользователей третьим лицам, с соблюдением целей и при наличии оснований, указанных в настоящем Положении и в соответствии с действующим законодательством РФ.
К таким третьим лицам могут относиться:
В целях предоставления качественных, многофункциональных, удобных в использовании и ориентированных на персональные потребности и интересы Пользователей Сервиса услуг, Компания развивает, совершенствует, оптимизирует текущий и внедряет новый функционал Сервиса (информационного, коммуникационного, рекламного, образовательного, развлекательного и иного характера), в том числе с участием партнеров и/или аффилированных лиц. Принимая во внимание изложенное, а также учитывая соблюдение Компанией целей обработки, Пользователь соглашается и поручает Оператору осуществлять следующие действия:
5.1. При передаче Обществом персональных данных субъект персональных данных должен дать на это согласие в письменной или электронной форме. Если субъект оформил согласие на передачу персональных данных в электронной форме, оно подписывается электронной подписью субъекта в соответствии с федеральным законом.
5.2. Общество вправе передать информацию, которая относится к персональным данным, без согласия субъекта персональных данных, если такие сведения нужно передать по запросу государственных органов, в порядке, установленном законодательством.
5.3. Оператор не вправе распространять персональные данные третьим лицам без согласия субъекта персональных данных на передачу таких данных.
5.4. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
5.5. В случае если из предоставленного субъектом персональных данных согласия на распространение персональных данных не следует, что он согласился с распространением персональных данных, такие персональные данные обрабатываются Оператором без права распространения.
5.6. В случае если из предоставленного субъектом персональных данных согласия на передачу персональных данных не следует, что он не установил запреты и условия на обработку персональных данных или не указал категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, Общество обрабатывает такие персональные данные без возможности передачи (распространения, предоставления, доступа) неограниченному кругу лиц.
5.7. Согласие на распространение персональных данных может быть предоставлено Обществу:
5.8. В согласии на распространение персональных данных субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных Обществом и/или обособленным подразделением неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ Оператора в установлении субъектом персональных данных запретов и условий не допускается.
5.9. Оператор обязан в срок не позднее 3 (трех) рабочих дней с момента получения согласия субъекта персональных данных на распространение персональных данных опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных субъекта для распространения.
5.10. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по его требованию. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта, а также перечень персональных данных, обработка которых подлежит прекращению.
5.11. Действие согласия субъекта персональных данных на распространение персональных данных прекращается с момента поступления Обществу требования, указанного в пункте 5.10 настоящего Положения.
5.12. Субъект персональных данных вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений Федерального закона от 27.07.2006 № 152-ФЗ. Общество или третье лицо обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение 3 (трех) рабочих дней с момента получения требования или в срок, указанный во вступившем в законную силу решении суда. Если такой срок в решении суда не указан, то Общество или третье лицо обязаны прекратить передачу персональных данных в течение 3 (трех) рабочих дней с момента вступления решения суда в законную силу.
6.1. Информация, относящаяся к персональным данным субъекта персональных данных, является охраняемой законом тайной.
6.2. Субъект персональных данных вправе требовать полную информацию о своих персональных данных, об их обработке, использовании и хранении.
6.3. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством.
6.4. Договоры Оператора с контрагентами содержат условия конфиденциальности передаваемых и получаемых персональных данных, в том числе с лицами, привлекаемыми для обработки персональных данных.
6.5 Для обеспечения безопасности обрабатываемых персональных данных Оператор принимает необходимые правовые, организационные, технические меры защиты.
6.6. Целью создания и функционирования Интернет-сайта Оператора (по сетевому адресу: pin@pin-avto.ru) является предоставление физическим и юридическим лицам (пользователям) необходимой информации о деятельности Компании, а также сведений о товарах и услугах (продуктах), предоставляемых Оператором.
6.7. Сведения на указанном Интернет-сайте Оператора в большей степени носят информационный характер. Все содержимое Интернет-сайта является собственностью Оператора и защищено действующим законодательством, регулирующим вопросы авторского права. В связи с чем пользователи сайта могут использовать его содержание в личных и некоммерческих целях. Использование содержания сайта в иных случаях не допускается.
6.8. Оператор не разрешает внесение в содержание своего Интернет-сайта каких-либо изменений, а также последующее воспроизведение его содержания.
6.9. Оператор уведомляет, что на Интернет-сайте Оператора имеются ссылки на другие веб-сайты и в данном случае Оператор не несет ответственность за конфиденциальность информации на других ресурсах.
6.10. Оператор оставляет за собой право изменения настоящего Положения и политики конфиденциальности в любое время с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым субъектами персональным данным.
7.1. Файлы «cookies» - это небольшие фрагменты данных, которые веб-сайты запрашивают у браузера Пользователя, используемого на компьютере или мобильном устройстве Пользователя. Cookies хранятся локально на устройстве пользователя сети Интернет. Оператор собирает и обрабатывает cookies в отношении Пользователей, посещающих Интернет-сайт Оператора. При посещении сайта Оператора используются следующие типы файлов cookies:
7.2. Cookies обрабатываются Оператором исключительно с целью, которая указана в пункте 4.2 настоящей Политики, на условиях и в порядке, определенных настоящей Политикой, в частности на основании данных, полученных с помощью файлов cookies, Компания разрабатывает наиболее полезный функционал сайта, доступный Пользователю, проводит статистические исследования, исправляет ошибки и тестирует новые функции для повышения производительности Сервиса, персонализирует и показывает наиболее релевантную для Пользователя информацию.
7.3. Информация, собранная с помощью файлов cookies, размещенных на устройстве Пользователя, может быть передана и доступна и/или третьим лицам, указанным в пункте 4.4 настоящей Политики, а также компании, которая является владельцем сервиса веб-аналитики Яндекс.Метрика (сервис для сбора статистических данных о работе сайтов; данный сервис обобщенно подсчитывает количество посетителей, определяет источник трафика, фиксирует поведение пользователей и анализирует целевую аудиторию) и/или другим аналогичным сервисам.
7.4. Пользователь может отказаться от обработки cookies в настройках своего браузера. В указанном случае Интернет-сайт и сервисы Оператора будут использовать только те cookies, которые строго необходимы для их функционирования и предоставления возможностей.
8.1. Официальный Интернет-сайт ООО ПКФ «ПИН» расположен по сетевому адресу https://pin-avto.ru.
8.2. Оператор оставляет за собой право вносить необходимые изменения на принадлежащем ему Интернет-сайте, заменять или удалять любые части его содержания и ограничивать доступ к сайту в любое время по своему усмотрению.
8.3. Оператор оставляет за собой право изменения Политики конфиденциальности в любое время с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым Пользователями персональным данным.
8.4. Весь Контент, доступный на Интернет-сайте, в том числе элементы дизайна, текст, графические изображения, базы данных и другие объекты, являются объектами исключительных прав ООО ПКФ «ПИН» или третьих лиц.
8.5. Оператор предоставляет Пользователю право функционального использования Интернет-сайта (сервисов ) в пределах его общих функциональных возможностей. Использование Сайта иными способами, в том числе копирование (воспроизведение) размещенного на Интернет-сайте Оператора контента, а также элементов дизайна, программ для ЭВМ и баз данных, их декомпиляция, модификация, и последующее распространение, публичный показ , доведение до всеобщего сведения, строго запрещены без письменного разрешения Оператора.
8.6. Оператор использует персональную информацию, предоставленную Пользователем в соответствии с действующим законодательством, в том числе не исключая:
9.1. Настоящее Положение хранится на бумажном носителе по адресу : 350090, Краснодарский край, г. Краснодар, ул. им. Дзержинского, 98/7, по месту нахождения Оператора.
9.2. Действующая редакция Положения в электронном виде размещена на официальном сайте Оператора в сети Интернет.
9.3. Оператор имеет право вносить изменения в настоящее Положение, при этом указывается дата последнего обновления редакции документа. Новая редакция Положения вступает в силу с момента ее размещения на Интернет-сайте Оператора.
9.4. К настоящей Политике и отношениям между субъектом персональных данных и Оператором применяются нормы действующего законодательства Российской Федерации.