ПОЛИТИКА ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО «Санрайз Групп» · редакция № 4 от 01.08.2026 1. Общие положения 1.1. Настоящая Политика определяет порядок и условия обработки персональных данных ООО «Санрайз Групп» (ИНН 7725408569, ОГРН 5177746311420, КПП 772501001, адрес: 115280, г. Москва, ул. Автозаводская, д. 21А, комн. 15; далее — «Общество») и разработана в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»). 1.2. Обработка персональных данных осуществляется на принципах законности и справедливости, ограничения обработки достижением конкретных целей, недопущения избыточности данных, точности, достаточности и актуальности данных, а также хранения данных не дольше, чем этого требуют цели обработки. 1.3. Настоящая Политика вступает в силу с даты её утверждения, действует бессрочно и подлежит пересмотру не реже одного раза в три года. 2. Оператор и его реквизиты Наименование: ООО «Санрайз Групп» ИНН 7725408569 · ОГРН 5177746311420 · КПП 772501001 Юридический адрес: 115280, г. Москва, ул. Автозаводская, д. 21А, комн. 15 Адрес для обращений и отзыва согласия: avtozavodskaya@sunrise-group.ru Официальные сайты Общества: https://sunrise-group.ru и региональные сайты 3. Цели обработки персональных данных Общество обрабатывает персональные данные в следующих целях: соблюдение требований трудового, налогового и миграционного законодательства; ведение кадрового, бухгалтерского и делопроизводственного учёта; взаимодействие с клиентами и контрагентами, заключение и исполнение договоров; реализация товаров и услуг, оформление кредитных, лизинговых и страховых продуктов; оказание сервисных и гарантийных услуг, техобслуживание и ремонт автомобилей; проведение маркетинговых, аналитических и статистических исследований; обеспечение пропускного режима и безопасности. 4. Состав обрабатываемых персональных данных Общество обрабатывает данные следующих категорий субъектов: работники и кандидаты на замещение должностей: ФИО, данные документов, удостоверяющих личность, СНИЛС, ИНН, сведения о доходах, образовании, стаже, воинском учёте и иные данные, необходимые для трудовых правоотношений; клиенты и посетители сайта: ФИО, контактные данные (телефон, e-mail), данные об автомобиле, сведения, направленные в форме обращения; представители контрагентов и партнёров: ФИО, контактные и иные данные, необходимые для договорных отношений; иные лица — в объёме, необходимом для достижения заявленных целей. 5. Условия и порядок обработки 5.1. Обработка осуществляется с согласия субъекта, а также в случаях, предусмотренных законом (ст. 6, 10, 11 ФЗ-152). Согласие является конкретным, предметным, информированным, сознательным и однозначным. 5.1.1. Согласие субъекта на сбор и обработку персональных данных, предоставляемых им с использованием электронных форм на сайтах Общества, считается полученным при направлении заявки либо при простановке отметки (чекбокса) «Я даю согласие на обработку персональных данных» в соответствующей форме на сайте. Совершение указанных действий является формой согласия, позволяющей подтвердить факт его получения (часть 1 статьи 9 ФЗ-152). Согласие не требует подписания. 5.2. Персональные данные обрабатываются как с использованием средств автоматизации, так и без их использования, и хранятся не дольше, чем этого требуют цели обработки, после чего уничтожаются способом, исключающим возможность восстановления, либо передаются на архивное хранение. 5.3. Общество принимает правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. 6. Локализация баз данных и трансграничная передача 6.1. Запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 ст. 18 ФЗ-152). При поручении обработки третьим лицам Общество обеспечивает соблюдение этого требования. 6.2. Общество не осуществляет трансграничную передачу персональных данных на территории иностранных государств. При изменении этого порядка Общество уведомляет уполномоченный орган и соблюдает ст. 12 ФЗ-152. 7. Передача персональных данных третьим лицам 7.1. Обработка персональных данных может быть поручена третьим лицам только с согласия субъекта либо при наличии законных оснований, на основании договора (поручения), определяющего перечень данных, действий, цели и сроки обработки, а также обязанность соблюдать конфиденциальность и требования безопасности. 7.2. Передача персональных данных неограниченному кругу лиц и размещение в общедоступных источниках не осуществляются без отдельного согласия субъекта (ст. 10.1 ФЗ-152). 7.3. Полный перечень лиц, осуществляющих обработку персональных данных по поручению Общества, предоставляется субъекту по письменному запросу в порядке, предусмотренном ст. 14 ФЗ-152. 7.4. В качестве лиц, которым может быть поручена обработка персональных данных, выступают организации и индивидуальные предприниматели, обеспечивающие: техническую поддержку и хостинг сайта и информационных систем; веб-аналитику и статистику посещаемости; организацию связи с субъектом персональных данных (телефония, онлайн-чат, обратные звонки); направление рекламных и информационных сообщений; бухгалтерское и юридическое сопровождение. Точный перечень таких лиц определяется заключёнными Обществом договорами (поручениями) и предоставляется субъекту по письменному запросу. 8. Права субъекта персональных данных Субъект персональных данных вправе: 1. получать информацию, касающуюся обработки его персональных данных (ст. 14 ФЗ-152); 2. требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; 3. отозвать согласие на обработку персональных данных; 4. предъявлять требование о прекращении обработки персональных данных в целях продвижения товаров и услуг; 5. обжаловать действия Общества в уполномоченный орган по защите прав субъектов персональных данных или в суд. Обращения и отзыв согласия направляются по адресу: 115280, г. Москва, ул. Автозаводская, д. 21А, комн. 15, или на e-mail: avtozavodskaya@sunrise-group.ru. 9. Прекращение обработки и уничтожение 9.1. При достижении целей обработки либо отзыве согласия Общество прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения целей или поступления отзыва, если иное не предусмотрено законодательством. 9.2. В случае выявления неправомерной обработки Общество блокирует данные на период проверки, а затем устраняет нарушение либо уничтожает данные, уведомляя об этом субъекта и, при необходимости, уполномоченный орган. 10. Заключительные положения 10.1. Настоящая Политика является общедоступным документом; Общество обеспечивает неограниченный доступ к ней, в том числе посредством её размещения на официальных ресурсах Общества. 10.2. Изменения в Политику вносятся решением уполномоченного органа Общества и доводятся до сведения субъектов персональных данных путём размещения на официальных ресурсах Общества. Редакция № 1 от 20.08.2026.