Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), иных нормативных правовых актов Российской Федерации в области защиты и обработки персональных данных и определяет порядок обработки персональных данных посетителей сайта автоподбор-краснодар.рф (далее — «Сайт») и меры по обеспечению их безопасности.

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта во время использования ими Сайта и оказания услуг.

1.3. Использование посетителем Сайта и/или отправка им персональных данных через формы Сайта означает согласие с настоящей Политикой и условиями обработки персональных данных, изложенными в разделе «Согласие на обработку персональных данных».

1.4. В случае несогласия с условиями Политики посетитель должен прекратить использование Сайта и не передавать Оператору свои персональные данные.

2. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — лицо, указанное в разделе 3 Политики, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели, состав и действия, совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определимо с помощью персональных данных (посетитель Сайта, заказчик услуг, пользователь).

Согласие на обработку персональных данных — свободное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных о разрешении обработки его персональных данных.

Cookies — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта, используемые для корректной работы Сайта и сбора статистики.

3. Сведения об Операторе

Оператором персональных данных является:

4. Категории обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие категории персональных данных:

Данные, предоставляемые посетителем самостоятельно:

• имя (или то, как посетитель просит себя называть);
• номер контактного телефона;
• при необходимости — дополнительные данные, сообщаемые в ходе телефонного разговора или переписки в мессенджере (марка, модель, бюджет на автомобиль и иные параметры подбора).

Данные, получаемые автоматически при посещении Сайта:

• IP-адрес устройства;
• данные cookies;
• информация о браузере и операционной системе (User-Agent);
• источник перехода на Сайт (referer);
• дата и время посещения, просмотренные страницы, действия на Сайте;
• географические данные уровня населённого пункта (определяемые по IP).

4.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.

4.3. Оператор не собирает персональные данные несовершеннолетних лиц (младше 14 лет). Если Оператору станет известно, что такие данные были получены без согласия законного представителя, они будут незамедлительно удалены.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

• обратная связь с посетителем Сайта, оставившим заявку, и консультирование по услугам автоподбора;
• заключение, исполнение и прекращение договорных отношений по услугам автоподбора, проверки автомобиля перед покупкой, сопровождения сделки;
• информирование посетителя о ходе оказания услуг, изменениях и результатах;
• направление ответов на обращения и запросы субъекта персональных данных;
• улучшение работы Сайта, сбор обобщённой (обезличенной) статистики посещений;
• исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.

6. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• согласие субъекта персональных данных на обработку его персональных данных (ст. 6, ч. 1, п. 1 152-ФЗ);
• необходимость исполнения договора, стороной которого является субъект персональных данных (ст. 6, ч. 1, п. 5 152-ФЗ).

7. Принципы обработки персональных данных

Обработка персональных данных Оператором осуществляется на основе следующих принципов:

1. обработка персональных данных осуществляется на законной и справедливой основе;
2. обработка ограничивается достижением конкретных, заранее определённых и законных целей;
3. не допускается обработка персональных данных, несовместимая с целями их сбора;
4. объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается;
5. обрабатываются только те персональные данные, которые отвечают целям их обработки;
6. содержание и объём обрабатываемых персональных данных соответствует заявленным целям;
7. при обработке персональных данных обеспечивается точность персональных данных, их достаточность и актуальность;
8. хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки.

8. Порядок и условия обработки

8.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без использования таких средств.

8.2. Перечень действий, совершаемых Оператором с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в случаях, предусмотренных Политикой), обезличивание, блокирование, удаление, уничтожение.

8.3. Способы сбора персональных данных:

• через формы обратной связи на Сайте (поля «Имя» и «Телефон»);
• при телефонном обращении посетителя к Оператору;
• при переписке посетителя с Оператором в мессенджерах (Telegram, WhatsApp);
• автоматически с помощью файлов cookies и систем веб-аналитики.

8.4. Персональные данные хранятся в электронном виде на защищённых серверах хостинг-провайдера, предоставляющего услуги размещения Сайта, а также в защищённых средствах коммуникации Оператора (мессенджер Telegram, телефонная книга мобильного устройства Оператора).

8.5. Обработка персональных данных прекращается в случае достижения целей обработки, отзыва субъектом согласия на обработку, выявления неправомерной обработки или ликвидации Оператора.

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, но не более 1 (одного) года с момента последнего взаимодействия субъекта персональных данных с Оператором, если иной срок не установлен законодательством РФ или договором.

9.2. Данные, собираемые автоматически (cookies, логи сервера), хранятся не более 6 (шести) месяцев, после чего обезличиваются или удаляются.

9.3. По истечении указанных сроков либо при отзыве субъектом согласия персональные данные подлежат удалению или обезличиванию в срок, не превышающий 30 (тридцати) дней.

10. Передача персональных данных третьим лицам

10.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.

10.2. Передача персональных данных третьим лицам возможна только в следующих случаях:

• на основании явно выраженного согласия субъекта персональных данных;
• по запросу уполномоченных государственных органов в случаях, предусмотренных законодательством РФ;
• для обеспечения работы Сайта и оказания услуг — подрядчикам и сервисам, перечисленным ниже, в объёме, необходимом для выполнения их функций.

10.3. Оператор привлекает следующих поставщиков услуг, которые могут получать доступ к персональным данным в связи с их функциями:

10.4. Все третьи лица, которым передаются персональные данные, обязаны обеспечивать их конфиденциальность и безопасность в соответствии с требованиями законодательства РФ.

11. Трансграничная передача

11.1. Оператор не осуществляет самостоятельную трансграничную передачу персональных данных в третьи страны.

11.2. При использовании сервиса Telegram передача данных может происходить на серверы, расположенные за пределами РФ. Субъект, направляя заявку через форму или связываясь через Telegram, подтверждает осведомлённость об этом и даёт согласие на такую передачу.

12. Cookies и системы веб-аналитики

12.1. Сайт использует cookies для обеспечения корректной работы функционала и сбора обезличенной статистики посещений.

12.2. На Сайте могут использоваться следующие системы веб-аналитики:

• Яндекс.Метрика — сервис ООО «Яндекс»;
• иные счётчики посещаемости, указанные в коде Сайта.

12.3. Посетитель вправе отключить использование cookies в настройках своего браузера. В этом случае отдельные функции Сайта могут работать некорректно.

12.4. Данные, получаемые системами аналитики, являются обезличенными и не позволяют идентифицировать конкретного посетителя без дополнительной информации.

13. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать от Оператора информацию об обработке его персональных данных;
• требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — rkn.gov.ru) или в судебном порядке;
• защищать свои права и законные интересы, в том числе на возмещение убытков и компенсацию морального вреда.

14. Меры по обеспечению безопасности

14.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

14.2. К таким мерам относятся:

• использование защищённого протокола передачи данных (HTTPS) при отправке данных через формы Сайта;
• ограничение круга лиц, имеющих доступ к персональным данным;
• использование паролей и двухфакторной аутентификации для доступа к системам, содержащим персональные данные;
• регулярное обновление программного обеспечения серверов и устройств Оператора;
• хранение данных на серверах хостинг-провайдеров, обеспечивающих защиту в соответствии с требованиями 152-ФЗ.

15. Порядок обращений и запросов

15.1. Субъект персональных данных вправе направить Оператору запрос о подтверждении факта обработки своих персональных данных, уточнении, блокировании или удалении своих данных, отзыве согласия на обработку.

15.2. Запрос направляется любым из указанных в разделе 3 способов связи — по телефону, в Telegram или на e-mail.

15.3. Запрос должен содержать:

• фамилию, имя, отчество субъекта персональных данных;
• контактный телефон или иной способ связи, по которому данные были предоставлены Оператору;
• существо запроса (какие действия требуется совершить с персональными данными).

15.4. Оператор рассматривает запрос и направляет ответ в срок, не превышающий 10 (десяти) рабочих дней с момента получения. В случаях, предусмотренных законодательством, срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

16. Изменение Политики

16.1. Оператор имеет право в любой момент вносить изменения в настоящую Политику.

16.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу автоподбор-краснодар.рф/privacy, если иное не предусмотрено новой редакцией.

16.3. Действующая редакция Политики всегда доступна на указанной странице с указанием даты последнего обновления.

17. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору:

С. Согласие субъекта персональных данных

Оставляя свои персональные данные через формы на сайте автоподбор-краснодар.рф, передавая их Оператору по телефону или через мессенджеры, субъект персональных данных (далее — «Пользователь») выражает Оператору, указанному в разделе 3 настоящей Политики, свободное, конкретное, информированное и сознательное согласие на обработку своих персональных данных на условиях, изложенных ниже.

Оператор, получающий согласие:

Лицо, указанное в разделе 3 настоящей Политики.

Перечень персональных данных, на обработку которых даётся согласие:

• имя Пользователя (или то, как Пользователь просит себя называть);
• номер контактного телефона;
• иные данные, добровольно предоставленные Пользователем в ходе общения с Оператором.

Цели обработки персональных данных:

• обратная связь с Пользователем для консультирования по услугам автоподбора, проверки автомобиля перед покупкой и сопровождения сделки;
• заключение и исполнение договора оказания услуг между Оператором и Пользователем;
• информирование Пользователя о ходе оказания услуг;
• ответы на обращения и запросы Пользователя.

Перечень действий с персональными данными, на совершение которых даётся согласие:

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) третьим лицам в случаях, предусмотренных разделом 10 Политики, обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без использования таких средств.

Срок действия согласия:

Согласие действует с момента его предоставления и до достижения целей обработки, но не более 1 (одного) года с момента последнего взаимодействия Пользователя с Оператором, либо до момента отзыва согласия Пользователем.

Порядок отзыва согласия:

Пользователь имеет право в любой момент отозвать настоящее согласие, направив Оператору уведомление любым из способов связи, указанных в разделе 17 Политики. С момента получения такого уведомления Оператор прекращает обработку персональных данных и удаляет их в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда дальнейшая обработка необходима Оператору в силу закона (например, для защиты своих прав в суде).

Подтверждение согласия:

Действиями, подтверждающими предоставление настоящего согласия, являются:

• отметка галочкой поля «Согласен с политикой обработки персональных данных» на формах Сайта (если такое поле предусмотрено формой);
• нажатие кнопки отправки на формах Сайта при наличии рядом с ней информационной надписи о согласии с настоящей Политикой;
• направление Пользователем своих персональных данных Оператору по телефону или в мессенджерах.

Настоящее согласие соответствует требованиям ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».