Политика обработки персональных данных
Дата публикации: 19 августа 2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») описывает принципы и порядок обработки персональных данных Общество с ограниченной ответственностью «ДИЛЕРЦМС» (ООО «ДИЛЕРЦМС», ИНН 5700018482, ОГРН 1265700002314), расположенным по адресу: Орловская обл., г. Орёл, ул. Салтыкова-Щедрина, д. 19/21, кв. 4А (далее — «Общество», «Оператор»), а также реализованные Обществом меры защиты персональных данных. Настоящая Политика размещается во всех местах сбора персональных данных Обществом (включая сайт dealercms.ru) и рекомендована к ознакомлению всем субъектам персональных данных, предоставляющим свои данные Обществу.
1.2. В настоящей Политике используются следующие термины:
- Закон о персональных данных — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Информационная система персональных данных — совокупность содержащейся в базах данных информации и обеспечивающих её обработку информационных технологий и технических средств;
- Контактные лица — физические лица, являющиеся представителями или сотрудниками Контрагентов или Потенциальных контрагентов;
- Контрагенты — физические и юридические лица, которые состоят с Обществом в гражданско-правовых отношениях, не связанных с выполнением служебных обязанностей;
- Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не раскрывать третьим лицам и не допускать распространения персональных данных без согласия субъектов персональных данных или наличия иного законного основания;
- Оператор — Общество, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными;
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
- Посетители Сайта — пользователи сайта dealercms.ru, предоставившие Обществу свои персональные данные и (или) чьи данные обрабатываются при посещении Сайта;
- Потенциальные контрагенты — физические и юридические лица, рассматриваемые Обществом в качестве возможных контрагентов по гражданско-правовым договорам;
- Работник — физическое лицо, состоящее или состоявшее с Обществом в трудовых отношениях;
- Сайт — сайт dealercms.ru в сети Интернет, владельцем которого является Общество;
- Соискатели — физические лица, претендующие или претендовавшие на замещение вакансий Работников или Внештатных сотрудников;
- Внештатный сотрудник — физическое лицо, временно выполняющее или выполнявшее служебные функции в интересах Общества на основании гражданско-правового договора;
- Услуги — товары, услуги и права, реализуемые Обществом.
1.3. Термины, не определённые в настоящей Политике, имеют значение, которое придаётся им законодательством Российской Федерации и, в первую очередь, Законом о персональных данных.
2. Принципы обработки персональных данных
2.1. Обработка персональных данных осуществляется Обществом на основе принципов:
- законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Оператора;
- ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
- достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе;
- обработки только персональных данных, которые отвечают целям их обработки; недопустима обработка, несовместимая с целями сбора;
- соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
- обеспечения точности, достаточности и актуальности персональных данных; Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных;
- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.
2.2. В Обществе обеспечивается режим Конфиденциальности персональных данных. Обработка персональных данных лицами, не допущенными к их обработке в установленном порядке, не допускается.
3. Основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных в Обществе являются Конституция Российской Федерации, Трудовой кодекс Российской Федерации, Гражданский кодекс Российской Федерации, Кодекс Российской Федерации об административных правонарушениях, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», иные законы и нормативные правовые акты, регулирующие деятельность Общества, а также учредительные документы и локальные нормативные акты Общества.
3.2. Обработка персональных данных Обществом допускается при наличии одного из условий, предусмотренных ст. 6 Закона о персональных данных, в том числе:
- обработка осуществляется с согласия субъекта персональных данных;
- обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
- обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- обработка необходима для исполнения обязанностей, возложенных законодательством Российской Федерации на Оператора;
- обработка осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных (за исключением случаев, предусмотренных ст. 15 Закона о персональных данных).
4. Состав персональных данных
4.1. Общество осуществляет обработку только тех персональных данных, которые:
- были предоставлены Обществу субъектами персональных данных;
- были предоставлены Обществу третьими лицами с согласия субъектов персональных данных;
- были размещены в открытом доступе субъектом персональных данных либо по его просьбе;
- автоматически собираются при использовании Сайта (технические данные, cookie) в объёме, необходимом для работы Сайта и достижения целей обработки.
4.2. В отношении Посетителей Сайта Общество может обрабатывать: имя; номер телефона; адрес электронной почты; название бренда или компании; текст сообщения; IP-адрес; данные браузера и устройства; сведения о посещении Сайта; cookie-файлы.
4.3. Общество не осуществляет обработку специальных категорий персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и не осуществляет обработку биометрических персональных данных в целях установления личности субъекта.
5. Цели и способы обработки персональных данных
5.1. Персональные данные разных категорий субъектов обрабатываются Обществом в различных целях. Если субъект относится к нескольким категориям, его данные могут обрабатываться в целях, характерных для каждой из таких категорий.
5.2. Посетители Сайта
- рассмотрение обращений и заявок, обратная связь;
- направление информации об Услугах Общества;
- анализ статистики посещаемости Сайта;
- обеспечение работоспособности и безопасности Сайта;
- оценка эффективности маркетинговых активностей.
5.3. Потенциальные контрагенты и их Контактные лица
- ведение переговоров о возможности заключения договоров;
- осуществление деловых контактов;
- рассмотрение обращений;
- направление информации об Услугах;
- обеспечение текущей хозяйственной деятельности Общества (юридическое, бухгалтерское и управленческое сопровождение).
5.4. Контрагенты и их Контактные лица
- исполнение договоров, заключённых с Контрагентами;
- деловые контакты и рассмотрение обращений;
- направление информации об Услугах;
- обеспечение текущей хозяйственной деятельности Общества (юридическое сопровождение, бухгалтерский, налоговый и управленческий учёт).
5.5. Работники
- исполнение трудовых договоров, кадровое делопроизводство, начисление и выплата заработной платы и иных вознаграждений;
- обеспечение текущей хозяйственной деятельности Общества (юридическое сопровождение, бухгалтерский, налоговый и управленческий учёт);
- соблюдение требований законодательства Российской Федерации;
- осуществление прав и законных интересов Общества в рамках видов деятельности, предусмотренных Уставом.
5.6. Внештатные сотрудники и Соискатели
- исполнение гражданско-правовых договоров и выплата вознаграждений;
- рассмотрение возможности заключения трудового или гражданско-правового договора;
- формирование кадрового резерва (при наличии).
5.7. Персональные данные могут обрабатываться как с использованием средств автоматизации, так и без их применения посредством сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления и уничтожения.
5.8. Обработка и хранение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством Российской Федерации.
6. Хранение и защита персональных данных
6.1. Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
6.2. К таким мерам, в частности, относятся:
- определение актуальных угроз безопасности персональных данных;
- ограничение круга лиц, имеющих доступ к персональным данным;
- применение средств идентификации и аутентификации (включая парольную защиту);
- контроль защищённости информационных систем и установка обновлений программного обеспечения;
- резервное копирование и обеспечение доступности данных;
- антивирусная защита информационных систем;
- обеспечение сохранности носителей персональных данных и режима доступа к помещениям, где осуществляется обработка (при обработке без средств автоматизации или на материальных носителях).
6.3. Конкретный перечень мер, порядок их принятия и ответственные лица определяются локальными нормативными актами Общества.
7. Передача персональных данных
7.1. Передача персональных данных осуществляется с согласия субъекта персональных данных для достижения согласованных целей, если иное не предусмотрено законодательством Российской Федерации.
7.2. Персональные данные Посетителей Сайта, Контрагентов, Потенциальных контрагентов и Контактных лиц могут передаваться провайдерам услуг хостинга, электронной почты, технической поддержки информационных ресурсов Общества и иным лицам, обрабатывающим данные по поручению Общества, в объёме, необходимом для работы Сайта и обработки обращений.
7.3. Персональные данные Работников и Внештатных сотрудников могут передаваться кредитным организациям (в рамках зарплатных проектов), организациям, оказывающим бухгалтерские, кадровые, страховые и иные услуги, необходимые для исполнения договоров и требований законодательства, а также иным лицам при наличии законных оснований.
7.4. При передаче персональных данных лицам, обрабатывающим их по поручению Общества, в соглашениях предусматриваются перечень действий с данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также требования к их защите.
7.5. Предоставление персональных данных государственным органам производится в соответствии с требованиями законодательства Российской Федерации.
7.6. Трансграничная передача персональных данных осуществляется при наличии законных оснований и в соответствии с Законом о персональных данных. При отсутствии трансграничной передачи Общество обеспечивает обработку персональных данных на территории Российской Федерации.
8. Сроки обработки персональных данных
8.1. Обработка персональных данных (включая хранение) подлежит прекращению по достижении целей обработки, при отзыве согласия (если отсутствуют иные законные основания продолжения обработки), а также в иных случаях, предусмотренных законодательством Российской Федерации.
8.2. Сроки обработки персональных данных Работников и Внештатных сотрудников определяются условиями договоров, письменных согласий и требованиями законодательства о хранении кадровых и бухгалтерских документов.
8.3. Персональные данные Посетителей Сайта, Контрагентов, Потенциальных контрагентов и Контактных лиц могут обрабатываться до достижения целей обработки, до отзыва согласия либо в течение сроков, установленных законодательством и (или) договором.
9. Права субъектов персональных данных
9.1. Субъекты персональных данных вправе:
- получать информацию, касающуюся обработки их персональных данных;
- требовать уточнения персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Общества в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и (или) в суд.
9.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном ст. 14 Закона о персональных данных, включая подтверждение факта обработки, правовые основания и цели, применяемые способы, сведения об Операторе, обрабатываемые данные, сроки обработки, сведения о передаче (в том числе трансграничной) и иные сведения, предусмотренные законом.
9.3. Запрос субъекта персональных данных или его представителя должен содержать номер основного документа, удостоверяющего личность субъекта или представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Обществом либо иным образом подтверждающие факт обработки персональных данных Обществом, а также подпись субъекта или его представителя.
9.4. Ответ на письменный запрос направляется в сроки, установленные Законом о персональных данных (как правило, в течение 10 рабочих дней с момента получения запроса, если иной срок не предусмотрен законом), с возможностью продления в случаях, установленных законом.
9.5. В случае получения сведений о неточности персональных данных или неправомерной обработке Общество организует блокирование соответствующих данных на период проверки. При подтверждении неточности данные уточняются; при подтверждении неправомерной обработки — нарушение устраняется либо данные уничтожаются в сроки, установленные Законом о персональных данных.
9.6. В случае отзыва субъектом согласия на обработку его персональных данных Общество прекращает обработку и уничтожает данные в срок не более 30 календарных дней, если иное не предусмотрено договором, стороной которого является субъект, или законодательством Российской Федерации.
10. Cookie-файлы
Информация об использовании cookie-файлов на Сайте содержится в Политике использования cookie.
11. Контакты Оператора
По вопросам обработки персональных данных субъект персональных данных может обратиться к Оператору:
- Общество с ограниченной ответственностью «ДИЛЕРЦМС» (ООО «ДИЛЕРЦМС»)
- ИНН 5700018482, ОГРН 1265700002314
- адрес: Орловская обл., г. Орёл, ул. Салтыкова-Щедрина, д. 19/21, кв. 4А
- email: info@dealercms.ru
- тел.: 8 (800) 222-85-91
12. Заключительные положения
12.1. В случае изменения Политики новая редакция подлежит опубликованию на Сайте в кратчайшие возможные сроки после такого изменения.
12.2. Актуальная редакция Политики постоянно доступна по адресу dealercms.ru/privacy.