ПЕРЕЧЕНЬ ЛИЦ, ОБРАБАТЫВАЮЩИХ ПДН

НАИМЕНОВАНИЕ

Адрес

Цель

АО «АВТОАССИСТАНС»

117393, Москва, улица Обручева, дом 52, строение 3

Обработка обращений в службу клиентской поддержки, оказание услуги «Помощь на дороге».

АО «Авилон Автомобильная Группа»

109316, Москва, Волгоградский проспект, дом 41, корпус 1

Послепродажное обслуживание и ремонт автомобилей, ведение клиентской базы данных обслуживания автомобилей, распространение информационных сообщений о проводимых акциях и специальных предложениях, проведение опросов с целью изучения потребительского спроса и получения обратной связи от клиентов.

ООО «Панавто»

143085, Московская область, Одинцово, Рабочий Поселок Заречье, улица Торговая, дом 4, строение 1

АО «АВТОДОМ»

125252, Москва, улица Зорге, дом 17, строение 1

ООО «МАКАУРУС АВТО»

129515, г. Москва, вн. тер. г. муниципальный округ Останкинский, пр-кт Мира, д. 119, стр. 53

Федеральное Государственное Унитарное Предприятие «Центральный Ордена Трудового Красного Знамени Научно-Исследовательский Автомобильный и Автомоторный Институт «НАМИ»

125438, Москва, улица Автомоторная, дом 2

Послепродажное обслуживание и ремонт автомобилей.

ООО «Аурус-Моторс»

141402, Московская область, Химки, Ленинградская улица, владение 39, строение 6

ООО «АУРУС»

423601, Республика Татарстан, район Елабужский, ул. Ш-2 (ОЭЗ Алабуга тер.), строение 4/1, корпус 4, помещение 33

Обработка и доставка заказов, сделанных на сайте интернет-магазина, распространение информационных сообщений о статусе заказа, проведение опросов с целью изучения потребительского спроса и получения обратной связи от клиентов.

ООО «Инженерный Центр Информационно-Аналитических Систем»

127055, Москва, улица Новослободская, дом 36/1, строение 1

Разработка ПО для ООО «Аурус-Моторс», НАМИ и дилеров АУРУС для обеспечения послепродажного обслуживания автомобилей, ведения клиентской базы данных обслуживания автомобилей.

ООО «СБ: Драйвер Торговли»

195112, Санкт-Петербург, Заневский проспект, дом 30 корпус 2литер а, помещение 2-н

Обеспечение сбора, хранения и передачи информации между системами послепродажного обслуживания и контрагентами, вовлеченными в процесс послепродажного обслуживания посредством интегрирующего интернет-портала.

ООО «СБ:Сервис»

195112, Санкт-Петербург, Заневский проспект, дом 30 корпус 2литер а

ООО «РЕГ.РУ»

123308, Москва, 3-я Хорошевская 2, стр. 1

Идентификация пользователей при регистрации, заведения заказа, входе в личный кабинет и других действиях, требующих подтверждение личности. Изучение поведения и предпочтения пользователей с целью повышения качества сервисного обслуживания

ПАО «Банк ВТБ»

191144, г. Санкт-Петербург, пер. Дегтярный, д. 11 лит. А

Обеспечения возможности приема и проведения оплаты за товары и/или услуги, приобретенные в интернет-магазине, в рамках договора эквайринга. Проведение авторизации, обработки и расчетов по операциям с использованием банковских карт и иных платежных средств. Передачу интернет-магазину информации, необходимой для подтверждения успешности оплаты и исполнения заказа.

Политика в области обработки Персональных данных

1. Термины и определения

1.1. «Компания» — ООО «АУРУС» (ОГРН: 5177746340998, ИНН: 7743237789; Адрес места нахождения: Российская Федерация, 423601, Республика Татарстан, Елабужский район, ул. Ш-2 (ОЭЗ Алабуга тер.), дом 4/1, корпус 4, помещение 33); ООО «Аурус Моторс» (ОГРН: 1205000092769, ИНН: 5047244587; Адрес места нахождения: Российская Федерация, 141402, Московская обл., г. Химки, ул. Ленинградская, влад. 39, стр. 6, этаж 8) и их дочерние общества.

1.2. «Сайт» — сайт Компании, размещенный в сети Интернет, по адресу: https://aurusmotors.com.

1.3. «Пользователь» – лицо, имеющее доступ к Сайту, посредством сети Интернет;

1.4. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

1.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.6. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

1.7. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.8. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1.9. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2. Общие положения

2.1. Настоящая Политика в области обработки персональных данных (далее – «Политика») определяет основные принципы, цели, условия и способы обработки персональных данных, полученных Компанией в процессе использования Пользователем Сайта, в том числе при регистрации (создании учетной записи) Пользователя на Сайте или в процессе использования сервисов Сайта.

2.2. Политика разработана с учетом требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2.3. Используя Сайт, Пользователь выражает свое Согласие на обработку персональных данных в соответствии с условиями настоящей Политики, а также подтверждает и несет ответственность за корректность и точность предоставленных им персональных данных.

2.4. Настоящая Политика обязательна для безусловного исполнения всеми работниками Компании, непосредственно осуществляющими обработку персональных данных, а также другими лицами, которым Компания поручила обработку персональных данных.

3. Принципы обработки персональных данных

3.1. Соблюдение прав субъектов персональных данных при обработке их персональных данных.

3.2. Осуществление обработки персональных данных на законной и справедливой основе для достижения заранее определённых целей их обработки.

3.3. Недопущение обработки персональных данных, которые: не отвечают целям обработки, избыточны или содержатся в базах данных, цели обработки которых несовместимы.

3.4. Обеспечение точности, достаточности и актуальности персональных данных по отношению к целям их обработки.

3.5. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

3.6. Уничтожение или обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

4. Сбор персональных данных

4.1. Сбор персональных данных Пользователей на Сайте осуществляется путем предоставления Пользователем на добровольной основе личных данных о себе, например, при регистрации на Сайте (создании учетной записи), или в процессе использования сервисов Сайта.

4.2. Пользователь соглашается, что с целью персонализации сервисов и повышения удобства пользования Сайтом некоторые данные о Пользователе, имеющие характер личных данных, с согласия Пользователя могут автоматически передаваться сервисам Сайта в процессе их использования с помощью файлов, которые сохраняются в интернет-браузере или в операционной системе устройства Пользователя при использовании Сайта (далее — файлы cookie), в том числе IP-адрес устройства, место нахождения устройства, с которого выполнен вход на Сайт, информация об интернет-браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация. Данные Пользователей, полученные таким способом, обезличиваются посредством технических мер, поэтому невозможно установить связь между этими данными и Пользователем Сайта. Эти данные не сохраняются вместе с другими персональными данными Пользователей.

4.3. На Сайте могут быть размещены специальные формы запросов, предназначенные для коммуникации с Пользователем, когда Пользователь добровольно и самостоятельно вносит свои персональные данные в указанные формы запросов в запрашиваемом соответствующей формой запросов объеме, которые могут включать имя Пользователя, адрес проживания и адрес электронной почты, номер телефона, сведения об автомобиле и его эксплуатации и прочие данные.

4.4. Коммуникация с Пользователем может осуществляться с помощью различных средств связи, в том числе по электронной почте, по телефону, путем направления sms-сообщений и иным способом.

4.5. Компания обеспечивает первичный сбор и хранение Персональных данных Пользователей в базе данных, размещенной на территории Российской Федерации.

5. Цели обработки персональных данных

5.1. Персональные данные Пользователя обрабатываются в следующих целях:

N	Цель обработки	Обрабатываемые данные	Действия с данными
1	Идентификация Пользователя на Сайте, создание его учётной записи	Фамилия, имя, отчество, дата рождения, пол, номер мобильного телефона, адрес электронной почты.	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (кроме распространения), обезличивание, блокирование, удаление, уничтожение.
2	Предоставление Пользователю доступа к ресурсам и сервисам Сайта	- фамилия, имя, отчество, дата рождения, пол, паспортные данные, номер мобильного телефона, адрес электронной почты, адрес места жительства; - аутентификационные данные пользователя на Сайте; - электронные данные (идентификаторы в Google, Yandex, UTM метки, URL и заголовок страницы, информация об используемых устройствах, операционной системе, программном обеспечении (браузере), разрешении экрана используемого устройства, данные о моих местоположении (геолокация), IP-адрес устройства, Mac-адрес (уникальный номер сетевого оборудования или сетевого порта), IDFA (уникальный идентификатор устройства, используется в мобильных приложениях, работающих в операционной системе IOS), Google Advertising ID (уникальный идентификатор устройства, который используется в мобильных приложениях, работающих в операционной системе Android), и др. данные, содержащиеся в файлах-cookie).	То же, что в п. 1
3	Администрирование и поддержки Сайта, предоставления Пользователю эффективной клиентской и технической поддержки при использовании Сайта.	Данные, указанные в п. 2	То же, что в п. 1
4	Обработка запросов и заявок от Пользователя, направленных посредством заполнения специальных веб-форм на Сайте.	Данные, указанные в п. 2	То же, что в п. 1
5	Приобретение товаров (работ, услуг), предлагаемых Компанией через Сайт.	Данные, указанные в п. 2	То же, что в п. 1
6	Продвижение товаров, работ, услуг; распространение рекламных и информационных сообщений, в связи с проводимыми акциями, маркетинговыми мероприятиями и специальными предложениями.	Данные, указанные в п. 2	То же, что в п. 1
7	Проведение статистических исследований, изучение потребительского спроса.	Данные, указанные в п. 2, кроме фамилии, имени, отчества, номера телефона, адреса проживания, адреса электронной почты, с помощью которых возможна идентификация конкретных субъектов персональных данных	То же, что в п. 1

6. Условия обработки персональных данных и их передачи третьим лицам

6.1. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

6.2. Если это необходимо для реализации целей, указанных в данной Политике, Компания вправе передать персональные данные Пользователя, в том числе на территории Российской Федерации и путем трансграничной передачи на территории иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также иных иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», официальным дилерам марки AURUS и контрагентам, с которыми у Компании имеются действующие договоры, в рамках которых Компания поручает обработку персональных данных, в соответствии с обновленным Перечнем лиц, обрабатывающих персональные данные пользователей, содержащемся на Сайте, для их дальнейшей обработки такими третьими лицами. Лицо, осуществляющее обработку персональных данных по поручению Компании, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством Российской Федерации и настоящей Политикой.

6.3. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

6.4. Компания принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.5. Автоматизированная обработка персональных данных проводится при условии выполнения следующих действий:

6.5.1. Компания проводит технические мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;

6.5.2. Защитные инструменты настроены на своевременное обнаружение фактов несанкционированного доступа к персональным данным;

6.5.3. Технические средства автоматизированной обработки персональных данных изолированы в целях недопущения воздействия на них, в результате которого может быть нарушено их функционирование;

6.5.4. Компания производит резервное копирование данных, с тем чтобы иметь возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

6.5.5. Осуществляет постоянный контроль за обеспечением уровня защищенности персональных данных.

7. Срок обработки персональных данных

7.1. Персональные данные Пользователей, полученные Компанией в целях, указанных в п. 5.1.1. – 5.1.3, п. 4.1.7 настоящей Политики, обрабатываются без ограничения срока обработки, до тех пор, пока осуществляется функционирование Сайта или до момента отзыва Пользователем своего согласия на обработку его персональных данных в указанных целях.

7.2. Персональные данные Пользователей, полученные Компанией в целях, указанных в п. 5.1.4. -5.1.5 настоящей Политики, обрабатываются до момента выполнения соответствующего запроса Пользователя, направленного Пользователем через Сайт, или обязательств по заключённому с Пользователем договору.

7.3. Персональные данные Пользователя, полученные Компанией в целях, указанных в п. 5.1.6. настоящей Политики, обрабатываются до момента отзыва Пользователем своего согласия на обработку его персональных данных в указанных целях.

8. Отзыв согласия на обработку персональных данных

8.1. Пользователь вправе в любое время направить в Компанию требование об исключении или исправлении (дополнении) неверных или неполных персональных данных, а также об отзыве данного Пользователем согласия на обработку персональных данных.

8.2. Указанное требование может быть направлено Пользователем в Компанию в виде соответствующего письменного заявления по адресу места нахождения Компании или путем заполнения специальной веб-формы на действия с персональными данными, которая может быть расположена на Сайте.

8.3. В случае отзыва Пользователем согласия на обработку персональных данных персональные данные Пользователя могут обрабатываться без согласия при наличии оснований, указанных в Федеральном законе от 27 июля 2006 г. N 152-ФЗ «О персональных данных».

8.4. Отзывая свое согласие на обработку персональных данных до момента получения обратной связи от Компании на запрос Пользователя, Пользователь принимает на себя все возможные риски, связанные с невозможностью Компании связаться с Пользователем для ответа на его запрос.

8.5. Деятельность Компании не направлена на целенаправленное взаимодействие с лицами, находящимися на территории действия норм GDPR (Европейского регламента по обработке персональных данных), путем предложения указанным лицам товаров или услуг либо мониторинга их действий.

9. Заключительные положения

9.1. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.

9.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

9.3. Настоящая Политика является внутренним документом Компании и подлежит размещению на официальном Сайте Компании.

Согласие на обработку Персональных данных

Настоящим даю согласие ООО «АУРУС» (ОГРН: 5177746340998, ИНН: 7743237789; адрес места нахождения: Российская Федерация, 423601, Республика Татарстан, Елабужский район, ул. Ш-2 (ОЭЗ Алабуга тер.), дом 4/1, корпус 4, помещение 33); ООО «Аурус Моторс» (ОГРН: 1205000092769, ИНН: 5047244587; Адрес места нахождения: Российская Федерация, 141402, Московская обл., г. Химки, ул. Ленинградская, влад. 39, стр. 6, этаж 8) и их дочерним обществам, далее именуемым «Компания», на обработку моих персональных данных, предоставленных мной (а также тех, которые будут предоставлены в будущем) на добровольной основе при регистрации/изменении данных на сайте Компании, размещённого в сети Интернет по адресу: https://aurusmotors.com (далее – «Сайт»), путем заполнения веб-формы, направляемой (заполненной) с использованием Сайта, или в процессе использования сервисов Сайта, в соответствии с Политикой в области обработки персональных данных, размещённой на Сайте.

1. Данное Согласие дается на обработку следующих моих персональных данных:

— фамилия, имя, отчество; дата рождения, пол, паспортные данные, номер мобильного телефона, адрес электронной почты;

— аутентификационные данные пользователя на Сайте;

— электронные данные (идентификаторы в Google, Yandex, UTM метки, URL и заголовок страницы, информация об используемых устройствах, операционной системе, программном обеспечении (браузере), разрешении экрана используемого устройства, данные о моих местоположении (геолокация), IP-адрес устройства, Mac-адрес (уникальный номер сетевого оборудования или сетевого порта), IDFA (уникальный идентификатор устройства, используется в мобильных приложениях, работающих в операционной системе IOS), Google Advertising ID (уникальный идентификатор устройства, который используется в мобильных приложениях, работающих в операционной системе Android), и др. данные, содержащиеся в файлах-cookie).

2. Цель обработки персональных данных:

— Идентификация меня на Сайте, создание учётной записи;

— Предоставление мне доступа к ресурсам и сервисам Сайта;

— Администрирование и поддержки Сайта, предоставление мне эффективной клиентской и технической поддержки при использовании Сайта;

— Обработка моих запросов и заявок, направленных посредством заполнения специальных веб-форм на Сайте;

— Приобретение товаров (работ, услуг), предлагаемых Компанией через Сайт;

— Продвижение Компанией и ее партнёрами товаров, работ, услуг; распространение рекламных и информационных сообщений, в связи с проводимыми акциями, маркетинговыми мероприятиями и специальными предложениями;

— Проведение Компанией и ее партнёрами статистических исследований, изучение потребительского спроса.

3. Согласие дается мной на осуществление автоматизированной, а также без использования средств автоматизации и/или смешанной обработки вышеуказанных персональных данных, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (кромераспространения), в том числе передачу на территории Российской Федерации и трансграничную передачу, обезличивание, блокирование, уничтожение персональных данных.

4. Я подтверждаю, что ознакомлен(-а) с Перечнем лиц, обрабатывающих персональные данные, содержащимся на Сайте, которым я разрешаю передачу и дальнейшую обработку (кроме распространения) и/или поручение их обработки, в том числе с целями, для которых указанным лицам могут быть переданы мои персональные данные или поручена их обработка. Я согласен с тем, что указанный перечень лиц может быть изменён без изменения целей, для которых дано настоящее согласие, о чем Компания извещает меня путем внесения изменений/дополнений в перечень, расположенный на Сайте. В случае моего несогласия с изменениями, а также в случае отзыва настоящего согласия, я уведомлю Компанию об этом путем направления письменного уведомления по адресу места нахождения Компании или путем заполнения специальной веб-формы на действия с персональными данными, которая может быть расположена на Сайте.

5. Настоящее согласие на обработку персональных данных даётся с даты регистрации на Сайте или с даты начала пользования сервисами Сайта, предусматривающими нажатие кнопки «я согласен», «подтверждаю», а также на значок «галочка», или использования иных способов выражения согласия на действия с персональными данными, и действует, в зависимости от целей обработки, в течение сроков, указанных в Политике в области обработки персональных данных, размещённой на Сайте, и может быть отозвано мной ранее окончания указанного срока способами, указанными в настоящем согласии. В случае отзыва согласия на обработку персональных данных, а равно после истечения срока действия настоящего согласия, мои персональные данные могут обрабатываться без согласия при наличии оснований, указанных в Федеральном законе от 27 июля 2006 г. N 152-ФЗ «О персональных данных».