Политика в отношении обработки персональных данных

1. Общие положения

2. Состав и цели обработки персональных данных

3. Правила обработки персональных данных

4. Права субъектов и контакты по вопросам обработки персональных данных

5. Установление правил и порядка обработки персональных данных

6. Использование cookie-файлов и иных средств веб-аналитики

7. Требования к обеспечению конфиденциальности и безопасности персональных данных

8. Контроль

9. Заключительные положения

Приложение 1 к Политике

Приложение 2 к Политике

1.1. Настоящая Политика в области обработки и защиты персональных данных (далее – «Политика») принята и действует в ООО «Киа Россия и СНГ» (далее – «Организация»), расположенном по адресу: 115054, г. Москва, ул. Валовая, д. 26.

1.2. Во исполнение требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», Трудового кодекса РФ, приказов, рекомендаций и инструкций Министерства цифрового развития, связи и массовых коммуникаций, Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзора), Федеральной службы по техническому и экспортному контролю (ФСТЭК) и Федеральной службы безопасности (ФСБ), других законодательных актов Российской Федерации в области обработки и защиты персональных данных, а также локальных нормативных актов ООО «Киа Россия и СНГ» (далее также «Правила защиты данных»). Организация обеспечивает легитимность обработки и безопасность персональных данных (далее – «ПД») в своей деятельности.

1.3. Организация включена в Реестр операторов, осуществляющих обработку ПД (далее – «Реестр»). Указанный Реестр опубликован на сайте Роскомнадзора в сети «Интернет» по адресу: http://pd.rkn.gov.ru/operators-registry/operators-list/

1.4. Политика определяет порядок обработки и защиты ПД различных категорий субъектов ПД, за исключением работников, уволенных работников и родственников работников (Информация об обработке ПД в иных целях и/или иных категорий субъектов ПД доводится Организацией до субъектов ПД путем ознакомления с иными локальными нормативными актами, в частности Положением об обработке ПД, доступными в офисе Организации или предоставляемые Организацией в ином порядке).

1.5. Политика применяется к обработке ПД Организацией, в том числе, в следующих случаях:

• использование веб-сайтов и мобильных приложений, чат-ботов и аккаунтов в мессенджерах, владельцем которых является Организация
• любые обращения в Организацию в любой форме, направление жалоб, комментариев или замечаний и предложений;
• посещение офисов и иных помещений Организации;
• продажа автомобилей и иных товаров, проведение работ (включая сервисное обслуживание автомобилей) Дилерами Киа оказание услуг (включая информационные услуги с использованием веб-сервисов);
• взаимодействие с контрагентами, деловыми партнерами, Киа Дойчланд ГмбХ, Киа Юроп ГмбХ и Организациями Корпорации Киа при осуществлении оперативной деятельности Организации;
• в иных случаях.

Дилеры Киа - Независимые юридические лица, которые продают автомобили Kia, запасные част и и аксессуары, а также осуществляют сервисное обслуживание. Актуальный список Дилеров на территории Российской Федерации, содержащий адреса Дилеров и их сайтов, доступен по ссылке: https://www.kia.ru/dealers/.

1.6. Пользуясь сайтами и приложениями Организации, Вы подтверждаете, что ознакомились с условиями настоящей Политики в полном объеме до начала использования.

1.7. Принципами обработки ПД в Организации являются:

• обработка ПД осуществляется на законной и справедливой основе;
• обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка ПД, несовместимая с целями сбора ПД; не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только ПД, которые отвечают целям их обработки;
• содержание и объем обрабатываемых ПД соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых ПД по отношению к заявленным целям их обработки;
• при обработке ПД обеспечивается точность ПД, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПД, принимаются необходимые меры по удалению или уточнению неполных или неточных ПД;
хранение ПД осуществляется в форме, позволяющей определить субъекта ПД, не дольше,чем того требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, согласием на обработку ПД, договором, стороной которого, выгодоприобретателем или поручителем по которому
• является субъект ПД;
• обрабатываемые ПД уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
• обработка ПД не используется в целях причинения имущественного и/или морального вреда субъектам ПД, затруднения реализации их прав и свобод.

2.1. В соответствии с принципами обработки ПД в Организации определены состав обрабатываемых ПД и цели их обработки. В Организации могут обрабатываться ПД исключительно в целях, для которых они были собраны или получены. В частности, Организация может обрабатывать ПД для достижения целей, указанных в Приложениях 1-2.

2.2. ПД могут обрабатываться Организацией также в иных целях, установленных утвержденным Перечнем персональных данных, обрабатываемых Организацией (далее – «Перечень персональных данных»).

2.3.В Перечне персональных данных для каждой цели обработки в т. ч. определены:

• категории субъектов, чьи ПД обрабатываются Организацией;
• перечень категорий обрабатываемых ПД;
• правовые основания обработки ПД;
• способы обработки ПД;
• сроки обработки (хранения) ПД;
• порядок уничтожения ПД.

2.4. Перечень персональных данных подлежит пересмотру лицом, ответственным за организацию обработки ПД Организации не реже одного раза в год и по мере необходимости при изменении процессов обработки ПД с целью обеспечения точности, достоверности и актуальности ПД, в том числе по отношению к целям обработки ПД.

2.5. Организация вправе в указанных целях вносить ПД в информационные системы, хранить и обрабатывать любыми не противоречащими законодательству способами. По достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством, обрабатываемые ПД подлежат уничтожению. При предоставлении субъектом ПД по его инициативе дополнительных ПД, не требуемых для достижения цели обработки, такие данные будут незамедлительно уничтожены или заблокированы Организацией после рассмотрения обращения или иного взаимодействия с субъектом.

2.6. Осуществление прямых контактов с субъектами для продвижения товаров и услуг Организации допускается только с согласия субъекта, данного в процессе использования сайтов, приложений Организации или при ином взаимодействии с Организацией и (или) Дилерами.

2.7. При отсутствии согласия субъекта на обработку ПД в целях продвижения товаров, работ и услуг, Организация осуществляет коммуникацию с субъектом только для исполнения предусмотренных законом обязанностей, а также для обеспечения прав и законных интересов в целях обработки запросов субъектов, например, в случае получения обращения на сайте и ответа по результатам рассмотрения обращения субъекта.

2.8. Хранение ПД осуществляется в порядке, исключающем к ним доступ неуполномоченных лиц, их утрату или их неправомерное использование. Документы передаются на архивное хранение по достижении целей обработки или уничтожаются. Обработка ПД вне информационных систем ПД может осуществляться только на таких материальных носителях информации и с применением такой технологии ее хранения, которые обеспечивают защиту этих данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения. Сроки хранения бумажных материальных носителей ПД определяются в соответствии со сроком действия договоров с субъектами ПД и законодательством РФ.

2.9. Уничтожение документов, содержащих ПД, производится:

• по достижении целей их обработки;
• по окончании срока хранения ПД, оговоренного в соответствующем соглашении заинтересованных сторон;
• в случае выявления неправомерной обработки ПД в срок, не превышающий десяти рабочих дней с момента выявления неправомерной обработки ПД.

2.10. Локальные документы, содержащие ПД, уничтожаются по мере необходимости.

2.11. Уничтожение носителей производится путем их физического разрушения с предварительным уничтожением содержащейся на них ПД, если это позволяют физические принципы работы носителя. Уничтожение ПД из информационных систем производится путем их удаления из соответствующих

2.12. Состав и цели обработки ПД соответствуют требованиям действующего законодательства РФ в области обработки и защиты ПД.

2.13. Организация следует общекорпоративным правилам защиты данных. Организация при обработке ПД преследует исключительно те цели, которые были определены перед началом сбора данных. В случае если предоставление ПД и (или) получение Организацией согласия на обработку ПД являются обязательными, Организация разъясняет субъекту ПД юридические последствия отказа предоставить его ПД и (или) дать согласие на их обработку.

2.14. Конкретные состав и цели обработки ПД фиксируются и доводятся до сведения субъекта ПД при сборе ПД способом и в форме, соответствующими источнику получения и основаниям обработки таких ПД (например, согласие на обработку ПД, информирование об условиях предоставления услуг, соответствующий договор и т.п.).

3.1. Обработка ПД осуществляется Организацией на законной основе в соответствии с настоящей Политикой, локальными нормативными актами Организации, а также законодательством Российской Федерации. В случаях, предусмотренных действующим законодательством РФ, Организация осуществляет получение согласия (письменного согласия) субъекта на обработку его ПД в установленном действующим законодательством РФ порядке. Если Организация получает ПД от третьего лица, то она требует подтверждения от этого лица, что оно имеет необходимые основания для передачи ПД в Организацию.

3.2. Организация осуществляет, в том числе, следующие действия с ПД: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), деперсонализация, блокирование, удаление, уничтожение.

3.3. При сборе ПД Организация обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПД граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона «О персональных данных».

3.4. Обработка ПД осуществляется Организацией, а также иными третьими лицами, которые привлекаются Организацией к обработке, или которым передаются ПД в указанных целях в соответствии с законодательством Российской Федерации. К числу подобных третьих лиц, в частности, могут относиться:

• компании корпорации КИА;
• Дилеры;
• контрагенты Организации, оказывающие услуги поддержки используемых информационных систем, хостинга, веб-аналитики, колл-центра, проведения исследований, аудиторские, иные услуги, приобретаемые Организацией в указанных выше целях;
• государственные/муниципальные органы власти в случаях, установленных законодательством.

3.5. Организация в ходе своей деятельности вправе поручать обработку и/или передавать ПД (предоставлять доступ к ПД) третьему лицу, если иное не предусмотрено действующим законодательством РФ. Организация имеет право привлекать третьих лиц к обработке полученных ПД и/или передавать им полученные данные, а также получать от них данные в указанных целях без дополнительного согласия субъекта при условии обеспечения указанными третьими лицами конфиденциальности и безопасности ПД при обработке. Допускается обработка ПД указанными третьими лицами с использованием и без использования средств автоматизации, а также совершение ими любых действий по обработке ПД, не противоречащих законодательству Российской Федерации.

3.6. При этом обязательным условием поручения обработки ПД третьему лицу является

• обязанность по соблюдению таким лицом принципов и правил обработки ПД, предусмотренных действующим законодательством, по соблюдению конфиденциальности и обеспечению безопасности и защиты ПД при их обработке, обеспечению прав субъектов ПД;
• обязательство третьего лица использовать данные исключительно определенные в поручении данные в заранее определенных целях;
• обязательство третьего лица исполнять обязанности, предусмотренные частью 5 статьи 18и статьей 18.1 Федерального закона «О персональных данных»;
• обязанность предоставлять документы и информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Организации требований, установленных статьей 6 Федерального закона «О персональных данных» по запросу Организации (до иво время исполнения поручения);
• обеспечивать безопасность ПД при их обработке;
• соблюдать требования к защите ПД, установленные статьей 19 Федерального закона «О персональных данных»;
• в установленном в поручении порядке информировать Организацию о фактах неправомерной или случайной передачи (предоставления, распространения, доступа) ПД,повлекшей нарушение прав субъектов ПД;
обязательство соблюдать иные условия обработки и защиты ПД, которые были указаны/сообщены/согласованы с субъектом ПД Организацией. К подобным третьим лицам относятся, в частности, дилерские и сервисные предприятия Киа в России (наименования и адреса доступны на сайте https://www.kia.ru/dealers/), контрагенты Организации (включая Организации, оказывающие услуги колл-центра, услуги проверки и аудита сделок, услуги проведения статистических исследований, услуги поддержки используемых информационных систем) и иные, если указано/сообщено/согласовано с
• субъектом ПД в соответствии с законодательством РФ;
• если обработка ПД будет поручена иностранному лицу, ответственность перед субъектомПД будет нести и Организация, и такое иностранное лицо.

3.7. При поручении обработки или передаче (предоставлении доступа к) ПД третьему лицу возможны случаи осуществления трансграничной передачи. В этом случае Организация следует требованиям законодательства РФ и осуществляет трансграничную передачу ПД для исполнения договора или на основании согласия субъекта, а также при наличии иного правового основания.

3.8. В Организации запрещено принятие на основании исключительно автоматизированной обработки ПД решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы.

3.9. В Организации НЕ обрабатываются ПД, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

3.10. Обработка биометрических ПД (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Организацией для установления личности субъекта ПД) в Организации не осуществляется.

3.11. Организация НЕ размещает ПД субъекта ПД в общедоступных источниках без его согласия, однако субъект ПД вправе дать согласие на распространение его ПД в порядке, установленном статьей 10.1 Федерального закона «О персональных данных», с запретами и условиями их обработки или без таковых. При предоставлении субъектами ПД согласий на обработку ПД, разрешенных для распространения, условий и запретов не было установлено.

4.1. При обработке ПД субъекты вправе:

• запросить информацию, касающуюся обработки ПД субъектов;
• потребовать уточнения, уничтожения или блокирования ПД, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, в том числе удалить учетную запись в настройках личного кабинета на сайте и в приложении, если применимо;
• отозвать предоставленные Организации согласия на обработку ПД, а также отказаться от обработки ПД для осуществления прямых контактов (в том числе, в целях продвижения товаров, работ, услуг), если ПД обрабатываются в таких целях;
• обжаловать действия Организации в административном или судебном порядке.

4.2. Организация организовывает процессы взаимодействия с субъектами ПД таким образом, чтобы субъект мог обратиться в Организацию по всем предусмотренным в законодательстве РФ вопросам, связанным с обработкой его ПД (информация об обрабатываемых ПД, о третьих лицах, о способах исполнения Организацией обязанностей, установленных статьей 18.1 Федерального закона «О персональных данных», запросы на уточнение, прекращение обработки, блокировку и уничтожение), посредством обращения на сайте (https://www.kia.ru/feedback/) либо путем направления письменного запроса заказным почтовым отправлением с описью вложения или курьерской службой по адресу нахождения Организации, либо вручения лично под роспись уполномоченному представителю Организации.

4.3. Согласие на обработку ПД может быть отозвано субъектом путем направления обращения на сайте (https://www.kia.ru/feedback/) либо в адрес Организации заказным почтовым отправлением с описью вложения или курьерской службой, либо вручением лично под роспись уполномоченному представителю Организации.

4.4. В случае отзыва субъектом ПД согласия на обработку его ПД Организация прекратит их обработку или обеспечит прекращение такой обработки (если обработка ПД осуществляется другим лицом, действующим по поручению Организации) и в случае, если сохранение ПД более не требуется для целей обработки ПД, уничтожит ПД или обеспечит их уничтожение (если обработка ПД осуществляется другим лицом, действующим по поручению Организации) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД, иным соглашением между Организацией и субъектом ПД либо если Организация не вправе осуществлять обработку ПД без согласия субъекта ПД на основаниях, предусмотренных Федеральным законом «О персональных данных» или другими федеральными законами. Организация при этом вправе продолжить обработку ПД в случаях, установленных действующим законодательством РФ, или если ПД обрабатываются в соответствии с иным законным основанием (в частности, в соответствии с принятыми условиями предоставления услуг).

4.5. При наличии согласия на получение рекламных коммуникаций субъект может обратиться к Организации с просьбой об отказе от получения таких коммуникаций следующими способами:

• путем активации автоматической функции «Отписаться» по ссылке, присутствующей в электронном письме, содержащем коммуникацию. В этом случае Организация прекращает направление коммуникаций на адрес электронной почты Пользователя;
• путем обращения в контактный центр Организации по телефону 8 800 301 08 80;
• путем обращения с соответствующим запросом на сайте (https://www.kia.ru/feedback/) либо заказным почтовым отправлением с описью вложения.

4.6. Организация отвечает на запросы субъектов в сроки, установленные законодательством РФ. В случае возникновения обстоятельств, которые требуют установления дополнительной информации, Организация в случаях, установленных законодательством РФ, вправе продлить срок ответа на запрос субъекта на срок до 5 рабочих дней при условии направления субъекту мотивированного уведомления о причинах продления срока.

4.7. Организация может запрашивать согласие субъекта ПД неоднократно при каждом обращении субъекта. В случае если при последующих запросах Организацией согласия (например, при заполнении веб-форм с соответствующим полем для проставления галочки о согласии) таковое не будет дано, ранее данное согласие не будет автоматически признаваться отозванным и продолжит действовать в течение указанного в согласии срока.

4.8. Субъект ПД имеет право на получение информации, касающейся обработки его ПД, в том числе содержащей:

• 1) подтверждение факта обработки ПД;
• 2) правовые основания и цели обработки ПД;
• 3) цели и применяемые оператором способы обработки ПД;
• 4) наименование и место нахождения Организации, сведения о лицах (за исключением работников Организации), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании договора с Организацией или на основании федерального закона;
• 5) обрабатываемые ПД, относящиеся к соответствующему субъекту ПД, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• 6) сроки обработки ПД, в том числе сроки их хранения;
• 7) порядок осуществления субъектом ПД прав, предусмотренных настоящим Федеральным законом;
• 8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• 9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению Организации, если обработка поручена или будет поручена такому лицу;
• 9.1) информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Федерального закона «О персональных данных»
• 10) иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.

Указанное право может быть ограничено в соответствии с федеральными законами, в том числе в случаях, предусмотренных частью 8 статьи 14 Федерального закона «О персональных данных».

4.9. В целях обеспечения защиты своих ПД субъект имеет право:

• получать полную информацию о своих ПД и обработке этих данных (в том числе автоматизированной);
• осуществлять свободный бесплатный доступ к своим ПД, за исключением случаев, предусмотренных Федеральным законом;
• требовать уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, прекращения обработки (Субъект ПД, при отказе Организации или ее уполномоченного лица исключить или исправить ПД, имеет право заявить в письменной форме о своем несогласии, обосновав соответствующим образом такое несогласие);
• требовать от Организации или ее уполномоченного лица уведомления всех лиц, которым ранее были сообщены неверные или неполные ПД, обо всех произведенных в них изменениях или исключениях из них;
• обжаловать в суде любые неправомерные действия или бездействие руководителя организации или уполномоченного им лица при обработке и защите ПД.

4.10. Запрос субъекта ПД должен соответствовать части 3 статьи 14 Федерального закона «О персональных данных».

4.11. Организация отвечает на запросы и обращения субъектов ПД и/или их представителей в сроки и в порядке, установленные в ст.ст. 14, 20, 21 Федерального закона «О персональных данных».

5.1. В соответствии с требованиями, указанными в п. 1.2 настоящего документа, во внутренних документах Организации, обязательных для исполнения всеми работниками Организации, а также в соответствующих соглашениях с партнерами, контрагентами и прочими третьими лицами в части, их касающейся, определяются:

• процедуры предоставления доступа к ПД;
• процедуры внесения изменений в ПД с целью обеспечения их точности, достоверности и актуальности, в том числе по отношению к целям обработки ПД;
• процедуры уничтожения либо блокирования ПД в случае необходимости выполнения такой процедуры;
• процедуры обработки обращений субъектов ПД (их законных представителей) для случаев, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», в частности порядок подготовки информации о наличии ПД, относящихся к конкретному субъекту ПД, информации, необходимой для предоставления возможности ознакомления субъектом ПД (его законными представителями) с его ПД, а также процедуры обработки обращений об уточнении ПД, их блокировании или уничтожении, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для установленной цели обработки;
• процедуры обработки запроса уполномоченного органа по защите прав субъектов ПД;
• процедуры получения согласия субъекта ПД на обработку его ПД и на передачу обработки его ПД третьим лицам;
• процедуры передачи ПД между пользователями носителей ПД, предусматривающих передачу ПД только между работниками Организации, имеющими доступ к ПД;
• процедуры передачи ПД третьим лицам;
• процедуры работы с материальными носителями ПД;
• процедуры, необходимые для осуществления уведомления уполномоченного органа по защите прав субъектов ПД об обработке ПД в сроки, установленные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• обязательства по взаимодействию с уполномоченными органами;
• меры, направленные на обеспечение выполнения Организацией обязанностей, предусмотренных настоящим Федеральным законом меры по обеспечению безопасности ПД при их обработке;
• необходимость применения типовых форм документов для осуществления обработки ПД и процедуры работы с ними. Под типовой формой документа понимается форма документов, характер информации в которых предполагает или допускает включение в них ПД.

5.2. Мерами, направленными на обеспечение выполнения Организацией обязанностей, предусмотренных настоящим Федеральным законом являются:

1. назначение Организацией ответственного за организацию обработки ПД;
2. издание Организацией документов, определяющих политику Организации в отношении обработки ПД, локальных актов по вопросам обработки ПД, определяющих для каждой цели обработки ПД категории и перечень обрабатываемых ПД, категории субъектов, ПД которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения ПД при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
3. применение правовых, организационных и технических мер по обеспечению безопасности ПД в соответствии со статьей 19 Федерального закона «О персональных данных»;
4. осуществление внутреннего контроля и (или) аудита соответствия обработки ПД Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите ПД, политике Организации в отношении обработки ПД, локальным актам Организации;
5. оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов ПД, который может быть причинен субъектам ПД в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых Организацией мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;
6. ознакомление работников, непосредственно осуществляющих обработку ПД, с положениями законодательства Российской Федерации о ПД, в том числе требованиями к защите ПД, документами, определяющими политику Организации в отношении обработки ПД, локальными актами по вопросам обработки ПД, и (или) обучение указанных работников.

6.1. Cookie — это небольшие файлы, которые создаются и сохраняются браузером при посещении сайтов и приложений Организации. Cookie-файлы позволяют отслеживать качество работы сайтов, приложений и характеристик их использования, а также оптимизировать маркетинговые активности в Интернете.

6.2. Посещение и использование веб-сайтов по умолчанию предусматривает генерацию и сохранение cookie-файлов. Однако субъект в любой момент может удалить cookie-файлы с устройства через настройки используемого браузера. Субъект также может отказаться от принятия cookie-файлов, однако при этом не гарантирована работа всех функций веб-сайтов (например, аутентификация в личных кабинетах).

6.3. На веб-сайте и в приложениях Компании используются следующие виды средств веб- аналитики:

6.4. Детальные условия обработки cookie-файлов и иных технических данных о посетителях веб- сайтов Организации указаны в разделах о cookie-файлах («Cookies») https://www.kia.ru/info/cookie/ на соответствующих сайтах и приложениях Организации, если осуществляется сбор и обработка такой информации.

7.1. С целью обеспечения безопасности ПД при их обработке в Организации реализуются требования действующего законодательства РФ в области обработки и обеспечения безопасности ПД и требования локальных нормативных актов Организации.

7.2. Организация обязуется принимать необходимые правовые, организационные и технические меры для защиты получаемых ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, представления, распространения ПД, иных неправомерных действий в отношении ПД, и соблюдать принципы и правила обработки ПД, предусмотренные Федеральным законом «О персональных данных» и иными применимыми нормативными актами.

7.3. Для этих целей в Организации введен, функционирует и проходит периодический пересмотр (контроль) системы защиты ПД.

7.4. Организация применяет необходимые и достаточные правовые, организационные и технические меры, включающие в себя, в том числе:

1. определение угроз безопасности ПД при их обработке в информационных системах персональных данных (далее – «ИСПД»);
2. применение организационных и технических мер по обеспечению безопасности ПД при их обработке в ИСПД, необходимых для выполнения требований к защите ПД, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности ПД;
3. применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
4. оценка эффективности принимаемых мер по обеспечению безопасности ПД до ввода в эксплуатацию ИСПД;
5. учет машинных носителей ПД;
6. обнаружение фактов несанкционированного доступа к ПД и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на ИСПД и по реагированию на компьютерные инциденты в них;
7. восстановление ПД, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
8. установление правил доступа к ПД, обрабатываемым в ИСПД, а также обеспечение регистрации и учета всех действий, совершаемых с ПД в ИСПД;
9. контроль за принимаемыми мерами по обеспечению безопасности ПД и уровня защищенности ИСПД, а также:
   • разработку внутренних документов по вопросам обработки ПД, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
   • защиту ПД от несанкционированного доступа, неправомерной обработки или передачи, а также от утери, искажения или уничтожения (вне зависимости от того, автоматизированная или неавтоматизированная обработка ПД осуществляется);
   • определение и внедрение перед введением новых процессов обработки ПД и новых ИСПД технических и организационных мер, обеспечивающих защиту ПД, ориентированных на современный уровень техники и необходимую степень защиты ПД.

7.5. В части обеспечения конфиденциальности обработки Организация предпринимает меры, направленные на предотвращение несанкционированного сбора, обработки или использования ПД, а именно:

• предоставление доступа к ПД только в случаях и в порядке, предусмотренном законодательством РФ;
• идентификация и аутентификация субъектов доступа и объектов доступа;
• управление доступом субъектов доступа к объектам доступа;
• ограничение программной среды;
• обеспечение целостности информационной системы и ПД;
• регистрация событий безопасности;
• антивирусная защита;
• защита технических средств;
• защита информационной системы, ее средств, систем связи и передачи данных;
• ознакомление работников Организации, непосредственно осуществляющих обработку ПД, с положениями законодательства РФ о ПД, в том числе требованиями к защите ПД, документами, определяющими политику Организации в отношении обработки ПД, локальными актами по вопросам обработки ПД, требованиями к неавтоматизированной обработке ПД, и (или) обучение указанных работников.

7.6. В Организации назначены лица, ответственные за организацию обработки и обеспечения безопасности ПД.

7.7. Руководство Организации заинтересовано в обеспечении безопасности ПД, обрабатываемых в рамках выполнения основной деятельности Организации, как с точки зрения требований действующего законодательства РФ и корпоративных правил, так и с точки зрения минимизации рисков для субъектов ПД.

7.8. Организация также осуществляет взаимодействие с органом, уполномоченным в области обеспечения безопасности, и уполномоченным органом по защите прав субъектов ПД в порядке, установленном законодательством РФ. Предоставление ПД органам государственной власти и местного самоуправления, в суды, правоохранительные органы, а также иным надзорным органам осуществляется Организацией в случаях и в порядке, предусмотренных законодательством РФ.

8.1. Контроль за выполнением настоящей Политики осуществляется лицами, исполняющими соответствующие роли согласно внутренним распорядительным документам Организации, в соответствии с их функциями, а также руководителями управлений, департаментов, отделов и подразделений Организации – в отношении выполнения положений подчиняющимися им работниками.

9.1. Настоящая Политика вступает в силу с момента ее утверждения и действует до момента внесения изменений и/или принятия нового документа в соответствии с внутренним порядком Организации.

9.2. Политика может время от времени обновляться или иным образом изменяться Организацией, при этом любые изменения подлежат опубликованию Организацией. Такие изменения вступают в силу с момента их публикации.

9.3. В случае если какое-либо из положений настоящей Политики является или становится недействительным, это не затрагивает действительность остальных положений настоящей Политики.

9.4. В случае изменения нормативно-правовых актов, использованных в настоящей Политике, настоящая Политика продолжает свое действие в части, не противоречащей действующему законодательству. В остальной части Организация руководствуется нормами действующего законодательства РФ.