Политика обработки персональных данных

УТВЕРЖДЕНО Приказом Генерального директора ООО «АВТОЛОЦМАН-М» № 1 от «02» февраля 2026 г. ПОЛИТИКА в отношении обработки персональных данных

ООО «АВТОЛОЦМАН-М» 1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 года и действует в отношении всех персональных данных, обрабатываемых в ООО «АВТОЛОЦМАН-М» (ИНН 5836646597, ОГРН 1115836002930, далее — «Оператор»).

1.2. Целью разработки настоящей Политики является определение категорий персональных данных, обрабатываемых Оператором, а также основных принципов, которыми Оператор руководствуется при обработке персональных данных.

1.3. Положения настоящей Политики являются обязательными для исполнения всеми работниками Оператора, организациями, получающими либо предоставляющими персональные данные Оператору, а также физическими лицами, находящимися в договорных отношениях с Оператором.

1.4. В настоящей Политике используются понятия, определенные в ст. 3 Федерального закона №152-ФЗ от 27.07.2006 «О персональных данных».

1.5. Субъекты персональных данных или их законные представители имеют права, предусмотренные главой 3 Федерального закона №152-ФЗ «О персональных данных», в том числе право на отзыв согласия на обработку персональных данных, право на доступ к своим персональным данным, а также иные права.

1.6. Субъекты персональных данных или их законные представители обязаны предоставлять Оператору достоверные персональные данные и своевременно уведомлять об их изменении.

1.7. Оператор имеет право осуществлять обработку персональных данных при условии наличия законных оснований, перечисленных в ст. 6 Федерального закона №152-ФЗ, соответствия процессов обработки заявленным целям обработки и требованиям законодательства Российской Федерации.

1.8. Оператор обязан выполнять требования Федерального закона №152-ФЗ «О персональных данных», в том числе:

Обеспечивать защиту персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных;

Предоставлять субъекту персональных данных или его представителю информацию об обработке его персональных данных;

По требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или уничтожать их в установленных законом случаях;

Вести журнал учета обращений субъектов персональных данных;

Прекращать обработку и уничтожать персональные данные в случаях, предусмотренных Федеральным законом №152-ФЗ.

2. Цели и принципы обработки персональных данных

2.1. Обработка персональных данных Оператором осуществляется исключительно в законных и конкретных целях, непосредственно связанных с уставной деятельностью Оператора как официального дилера автомобилей марки Москвич-М.

2.2. Основными целями обработки персональных данных являются:

Заключение и исполнение договоров купли-продажи транспортных средств, в том числе по программе Trade-in, их технического обслуживания и ремонта, продажи запчастей и аксессуаров;

Оформление сопутствующих договоров (кредитных, лизинговых, страхования) по поручению и с согласия субъекта ПДн;

Выполнение обязательств, предусмотренных действующим законодательством РФ (гарантийные обязательства, учет требований налогового, трудового законодательства);

Информирование клиентов о новых поступлениях автомобилей, акциях, специальных предложениях, сервисных кампаниях и новостях компании (только при наличии согласия субъекта ПДн);

Обеспечение безопасности на территории автосалона и сервисной зоны (системы видеонаблюдения);

Осуществление кадрового учета, подбора персонала и исполнения трудовых договоров;

Сбор и анализ обезличенных данных о поведении пользователей на официальном сайте для улучшения его работы.

2.3. Полный перечень целей обработки, соответствующих им категорий субъектов, состава обрабатываемых персональных данных, правовых оснований, сроков обработки и хранения, а также сведений о передаче данных третьим лицам содержится в Приложении №1 «Реестр целей и процессов обработки персональных данных» к настоящей Политике.

2.4. Обработка персональных данных Оператором основана на следующих принципах, определенных ст. 5 Федерального закона №152-ФЗ:

Законности и справедливости;

Ограничения обработки достижением конкретных, заранее определенных и законных целей;

Соответствия содержания и объема обрабатываемых данных заявленным целям;

Достоверности и достаточности данных;

Хранения данных не дольше, чем этого требуют цели обработки;

Конфиденциальности и безопасности.

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором на одном или нескольких из следующих правовых оснований, предусмотренных ч. 1 ст. 6, ст.ст. 18, 86 Трудового кодекса РФ, и иными нормативными правовыми актами:

Согласие субъекта персональных данных на обработку его персональных данных;

Обработка необходима для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;

Обработка необходима для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;

Обработка осуществляется для осуществления прав и законных интересов Оператора или третьих лиц, за исключением случаев, когда при этом нарушаются права и свободы субъекта персональных данных.

4. Состав обрабатываемых персональных данных, категории субъектов

4.1. Состав обрабатываемых персональных данных определяется конкретными целями обработки и документально закреплен в Приложении №1 к настоящей Политике.

4.2. Оператор обрабатывает персональные данные следующих категорий субъектов:

Клиенты-физические лица (покупатели автомобилей, запасных частей, получатели услуг);

Продавцы по программе Trade-in;

Представители клиентов-юридических лиц;

Потенциальные клиенты (лица, обратившиеся через сайт или иным способом);

Работники и кандидаты на вакансии Оператора;

Контрагенты (физические лица – предприниматели, представители юридических лиц);

Посетители территории Оператора (в рамках системы видеонаблюдения).

4.3. Оператор обрабатывает биометрические персональные данные (изображение гражданина) исключительно в целях обеспечения безопасности на территории автосалона и сервисной зоны на основании п. 9 ч. 1 ст. 6 152-ФЗ. Факт осуществления видеонаблюдения доводится до сведения посетителей путем размещения информационных табличек.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации (информационные системы, сайт), так и без их использования.

5.2. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

5.3. Передача персональных данных третьим лицам осуществляется только при наличии одного из следующих условий:

Субъект ПДн выразил согласие на такую передачу;

Передача предусмотрена законодательством РФ в рамках установленной процедуры;

Передача осуществляется партнерам Оператора (в том числе импортеру, страховым и кредитным организациям) для достижения целей обработки, указанных в п. 2.2 настоящей Политики и Приложении №1, на основании заключенных договоров, обязывающих таких партнеров соблюдать конфиденциальность и требования законодательства о персональных данных.

5.4. Полный и актуальный перечень третьих лиц, которым могут передаваться персональные данные, указан в Приложении №1.

5.5. Сроки обработки (хранения) персональных данных определяются в соответствии с целями обработки, требованиями законодательства РФ и договорами с субъектами ПДн. Конкретные сроки по каждой цели обработки указаны в Приложении №1. По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию.

6. Права субъекта персональных данных

6.1. Субъект персональных данных имеет право:

Получать информацию, касающуюся обработки его персональных данных;

Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

Отозвать свое согласие на обработку персональных данных;

Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

6.2. Для реализации своих прав субъект персональных данных может направить запрос Оператору:

В письменной форме по почтовому адресу: 440008, г. Пенза, ул. Кулакова, д. 14Б;

В электронной форме на адрес: logist.bugina@autolocman-m.ru или через форму обратной связи на сайте https://moskvich-m-autolocman.ru.

6.3. Запрос должен содержать сведения, позволяющие идентифицировать субъекта ПДн, а также изложение сути требований. Оператор обязуется рассмотреть запрос и дать мотивированный ответ в срок, не превышающий 30 (тридцати) дней с момента его получения.

7. Использование cookies и сервисов веб-аналитики

7.1. Сайт Оператора (https://moskvich-m-autolocman.ru.) использует технологию cookies для обеспечения корректной работы сайта, сбора агрегированной статистики и персонализации контента.

7.2. Для анализа посещаемости сайта и улучшения его работы Оператор использует сервис «Яндекс.Метрика» (ООО «ЯНДЕКС», Россия). Данный сервис обрабатывает данные о посетителях (IP-адрес, сведения о браузере и устройстве, действия на сайте). Обработка данных с помощью «Яндекс.Метрика» осуществляется только после получения согласия посетителя через всплывающее окно (cookie-баннер) на сайте. Политика конфиденциальности Яндекс.Метрика: https://yandex.ru/legal/confidential/.

7.3. Посетитель сайта в любой момент может отозвать согласие на использование cookies и веб-аналитики, изменив настройки своего браузера. Инструкции по управлению cookies размещены в разделе «Помощь» браузера.

8. Видеонаблюдение

8.1. На территории автосалона и сервисной зоны Оператора ведется видеонаблюдение с использованием систем видеонаблюдения в целях обеспечения безопасности и предотвращения противоправных действий.

8.2. Факт ведения видеонаблюдения доводится до сведения посетителей путем размещения хорошо видимых информационных табличек «Ведется видеонаблюдение».

8.3. Обработка биометрических персональных данных (изображений граждан) в рамках видеонаблюдения осуществляется на основании п. 9 ч. 1 ст. 6 152-ФЗ (осуществление прав и законных интересов Оператора).

8.4. Записи с камер видеонаблюдения хранятся в течение 30 (тридцати) календарных дней, после чего подлежат автоматическому уничтожению, если иное не требуется в соответствии с законодательством РФ (например, для расследования инцидента).

9. Ответственность

9.1. Контроль за выполнением требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных, назначаемым приказом генерального директора Оператора.

9.2. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

10. Заключительные положения

10.1. Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора в сети Интернет по адресу: https://moskvich-m-autolocman.ru/policy.

10.2. Актуальная версия Политики хранится по месту нахождения Оператора: 440008, г. Пенза, ул. Кулакова, д. 14Б.

10.3. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией. Реквизиты Оператора: ООО «АВТОЛОЦМАН-М» ИНН 5836646597, ОГРН 1115836002930 Юридический и почтовый адрес: 440008, г. Пенза, ул. Кулакова, д. 14Б Фактический адрес автосалона: 440000, г. Пенза, проспект Победы, 53А

Телефон: +7 (8412) 929-111 Общий e-mail:logist.bugina@autolocman-m.ru E-mail по вопросам персональных данных (DPO): logist.bugina@autolocman-m.ru

Сайт: https://moskvich-m-autolocman.ru. Ответственный за организацию обработки ПДн: logist.bugina@autolocman-m.ru

ПРИЛОЖЕНИЕ №1

к Политике в отношении обработки персональных данных ООО «АВТОЛОЦМАН-М»

«Реестр целей и процессов обработки персональных данных»

№ п/п	Цель обработки	Категория субъектов	Состав обрабатываемых ПДн	Правовое основание (ст. 6 152-ФЗ)	Категория ПДн	Срок хранения	Перечень действий	Третьи лица (получатели)	Способ обработки
1.	Продажа нового/подержанного автомобиля, оформление договора купли-продажи	Клиент-покупатель (физическое лицо)	ФИО, паспортные данные, адрес регистрации, ИНН, номер телефона, e-mail, подпись	П. 5 ч. 1 ст. 6 (исполнение договора)	Иные	6 лет с даты сделки (ст. 23 НК РФ)	Сбор, запись, хранение, использование, передача	1. АО «ОПТ» (гарантийный учет, отзывные кампании) – на основании п. 5 ч.1 ст.6 (исполнение договора). 2. Банки/лизинговые компании (по выбору клиента). 3. Страховые компании (для оформления КАСКО/ОСАГО по выбору клиента). 4. Органы ГИБДД (при необходимости)	Смешанный
2.	Запись на ТО или ремонт, исполнение сервисного договора	Клиент сервиса (владелец ТС)	ФИО, номер телефона, VIN-номер ТС, гос. номер ТС, e-mail, данные о пробеге, история обращений	П. 5 ч. 1 ст. 6 (исполнение договора)	Иные	5 лет с даты последнего визита (ст. 23 НК РФ, срок для предъявления претензий)	Сбор, запись, систематизация, хранение, использование, передача	АО «ОПТ» (для гарантийного ремонта, отзывных кампаний) – на основании п. 5 ч.1 ст.6.	Смешанный
3.	Оформление кредитного/лизингового договора через партнерский банк	Клиент-заемщик (физическое лицо)	ФИО, паспортные данные, ИНН, СНИЛС, сведения о доходе и занятости, контактные данные	П. 1 ч. 1 ст. 6 (согласие субъекта)	Иные	До завершения процедуры рассмотрения заявки банком или до отзыва согласия клиента	Сбор, запись, передача	Конкретный банк-партнер, выбранный клиентом (название указывается в заявлении-согласии)	Смешанный
4.	Оформление полисов ОСАГО/КАСКО через партнерскую страховую компанию	Клиент-страхователь (физическое лицо)	ФИО, паспортные данные, водительское удостоверение, данные ТС (VIN, гос. номер), контактные данные	П. 1 ч. 1 ст. 6 (согласие субъекта)	Иные	До завершения оформления полиса или до отзыва согласия клиента	Сбор, запись, передача	Конкретная страховая компания, выбранная клиентом (название указывается в заявлении-согласии)	Смешанный
5.	Маркетинг: рассылка информации об акциях, новых поступлениях, сервисных предложениях	Потенциальные и действующие клиенты (физические лица)	Имя, номер телефона, e-mail, модель интересующего ТС	П. 1 ч. 1 ст. 6 (согласие субъекта)	Иные	До отзыва согласия субъекта, но не более 3 лет с момента последнего контакта	Сбор, запись, систематизация, хранение, использование	Сервисы рассылки (на основании договора поручения обработки)	Автоматизированный
6.	Обработка заявок с сайта (заказ звонка, тест-драйв, оценка авто)	Посетитель сайта (потенциальный клиент)	Имя, номер телефона, e-mail, дополнительная информация по форме	П. 1 ч. 1 ст. 6 (согласие субъекта, выраженное отправкой формы)	Иные	1 год с момента подачи заявки для обработки обращения	Сбор, запись, хранение, использование	-	Автоматизированный
7.	Прием автомобиля по программе Trade-in	Продавец-физическое лицо	ФИО, паспортные данные, адрес регистрации, ИНН, номер телефона, данные продаваемого ТС (VIN, гос. номер, ПТС), подпись	П. 5 ч. 1 ст. 6 (исполнение договора)	Иные	6 лет с даты сделки (ст. 23 НК РФ)	Сбор, запись, хранение, использование, передача (при последующей продаже покупателю)	-	Смешанный
8.	Продажа запчастей и аксессуаров с доставкой или оформлением	Покупатель (физическое лицо)	ФИО, номер телефона, адрес доставки (при необходимости), e-mail	П. 5 ч. 1 ст. 6 (исполнение договора купли-продажи)	Иные	5 лет с даты покупки (ст. 23 НК РФ)	Сбор, запись, хранение, использование	-	Смешанный
9.	Ведение кадрового учета, исполнение трудового договора	Работник Оператора	ФИО, паспортные данные, ИНН, СНИЛС, данные об образовании, трудовой книжке, воинском учете, банковские реквизиты, контактные данные	Пп. 2, 5, 6, 8, 9 ч. 1 ст. 6, ст. 86 ТК РФ (трудовой договор, закон)	Иные	75 лет (личное дело) или 50 лет (расчетные ведомости) (Приказ Росархива №236)	Полный перечень действий согласно ст. 3 152-ФЗ	1. Пенсионный фонд РФ, ФНС, ФСС (по закону). 2. Банк (зарплатный проект)	Смешанный
10.	Рассмотрение кандидатов на вакансии	Кандидат на вакансию	ФИО, контактные данные, резюме, сведения об образовании и опыте работы	П. 1 ч. 1 ст. 6 (согласие субъекта)	Иные	6 месяцев с даты подачи резюме (срок для обращения в суд по ст. 392 ТК РФ)	Сбор, запись, хранение, использование	-	Смешанный
11.	Веб-аналитика и улучшение работы сайта	Посетитель сайта	Данные: IP-адрес, тип браузера, cookie-файлы, поведение на сайте	П. 1 ч. 1 ст. 6 (согласие, выраженное через cookie-баннер)	Иные	До окончания сессии или в соответствии с политикой сервиса Яндекс.Метрика	Сбор, запись, систематизация, анализ	ООО «ЯНДЕКС» (сервис Яндекс.Метрика) на основании договора	Автоматизированный
12.	Техническая поддержка и администрирование сайта	Все категории (данные с сайта)	Данные, переданные через формы сайта, технические логи	П. 1 ч. 1 ст. 6 (согласие через использование сайта), п. 2 ч. 1 ст. 6 (исполнение договора)	Иные	1 год (логи доступа) или в соответствии с целями обработки данных из формы	Хранение, обеспечение доступа, техническая обработка	ООО «ПЕРКС СОФТ» (технический исполнитель) на основании договора, содержащего положения ст. 6.1 152-ФЗ	Автоматизированный
13.	Обеспечение безопасности на территории (видеонаблюдение)	Посетители территории Оператора	Биометрические персональные данные (изображение гражданина)	П. 9 ч. 1 ст. 6 (осуществление прав и законных интересов Оператора)	Биометрические	30 календарных дней, если иное не требуется для расследования инцидента	Сбор (запись), хранение, просмотр, уничтожение	-	Автоматизированный

Примечания:

«Иные» категории ПДн – все данные, не отнесенные законом к специальным или биометрическим.
Смешанный способ обработки – предполагает как автоматизированную обработку (в информационных системах), так и неавтоматизированную (на бумажных носителях).
Передача данных импортеру (АО МАЗ «МОСКВИЧ») осуществляется для целей, неразрывно связанных с исполнением договора купли-продажи/сервисного обслуживания (гарантийный учет, технические и отзывные кампании) на основании п. 5 ч. 1 ст. 6 152-ФЗ.
Согласие на маркетинговые коммуникации и передачу данных в банк/страховую запрашивается отдельно и может быть отозвано в любое время через ссылку в рассылке, в личном кабинете на сайте или по запросу на logist.bugina@autolocman-m.ru
Для видеонаблюдения размещены информационные таблички «Ведется видеонаблюдение». Генеральный директор ООО «АВТОЛОЦМАН-М» ____________________ / Гавриленко В.Л.