Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.2. Политика применяется ко всей информации, которую оператор может получить о посетителях сайта [АДРЕС САЙТА], а также о лицах, обращающихся к оператору по телефону, электронной почте, через мессенджеры, социальные сети, формы обратной связи и иные каналы коммуникации.

1.3. Оператором персональных данных является: [ПОЛНОЕ НАИМЕНОВАНИЕ ЮРИДИЧЕСКОГО ЛИЦА ИЛИ ИП], ИНН [ИНН], ОГРН/ОГРНИП [ОГРН], адрес: [ЮРИДИЧЕСКИЙ АДРЕС].

1.4. Настоящая Политика размещается в свободном доступе на сайте оператора.

2. Основные понятия

В настоящей Политике используются следующие основные понятия:

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
• обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования;
• оператор — лицо, которое организует и осуществляет обработку персональных данных, а также определяет цели и содержание такой обработки;
• пользователь — посетитель сайта или лицо, взаимодействующее с оператором через формы связи, телефон, электронную почту, мессенджеры или социальные сети;
• сайт — совокупность информации, программ и графических материалов, доступных по адресу [АДРЕС САЙТА];
• cookies — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении сайта.

3. Категории обрабатываемых данных

В зависимости от способа обращения пользователя оператор может обрабатывать следующие персональные данные:

• фамилию, имя и отчество, если они сообщены пользователем;
• номер телефона;
• адрес электронной почты;
• город или регион проживания;
• сведения об автомобиле, который пользователь желает приобрести, продать, доставить, проверить или рассчитать;
• сведения, содержащиеся в сообщениях, заявках, документах и файлах, добровольно направленных пользователем;
• сведения, необходимые для подготовки предложения, заключения и исполнения договора;
• техническую информацию: IP-адрес, тип браузера, операционную систему, сведения об устройстве, дату и время посещения, просмотренные страницы, источник перехода и файлы cookies.

Оператор не запрашивает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, если их обработка не требуется законодательством или конкретной услугой.

4. Цели обработки персональных данных

5. Правовые основания обработки

Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований:

• согласия субъекта персональных данных;
• необходимости обработки для заключения договора по инициативе субъекта персональных данных;
• необходимости обработки для исполнения договора, стороной которого является субъект персональных данных;
• необходимости исполнения обязанностей, установленных законодательством Российской Федерации;
• необходимости осуществления прав и законных интересов оператора или третьих лиц при условии, что права и свободы субъекта персональных данных не нарушаются.

6. Порядок и способы обработки

6.1. Обработка персональных данных может осуществляться автоматизированным способом, без использования средств автоматизации либо смешанным способом.

6.2. Оператор может совершать следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передачу в случаях, предусмотренных настоящей Политикой;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

6.3. Обработка осуществляется только в объёме, необходимом для достижения заявленных целей.

6.4. Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных, если иное прямо не предусмотрено законом.

7. Передача персональных данных

7.1. Оператор не раскрывает персональные данные третьим лицам без законного основания.

7.2. Для исполнения заявки или договора персональные данные могут передаваться организациям и специалистам, участвующим в оказании услуг, в том числе:

• организациям, осуществляющим подбор и проверку автомобилей;
• иностранным и российским контрагентам, участвующим в сделке;
• транспортным и логистическим организациям;
• таможенным представителям и брокерам;
• испытательным лабораториям и органам сертификации;
• банкам и платёжным организациям;
• операторам связи и сервисам отправки сообщений;
• поставщикам хостинга, CRM-систем и программного обеспечения;
• государственным органам — в случаях и порядке, установленных законом.

7.3. Лицам, обрабатывающим данные по поручению оператора, передаётся только тот объём информации, который необходим для выполнения соответствующей задачи.

7.4. При необходимости трансграничной передачи персональных данных оператор выполняет требования законодательства Российской Федерации, применимые к такой передаче.

8. Сроки хранения и прекращение обработки

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора или законодательство Российской Федерации.

8.2. Данные заявок, по которым договор не был заключён, могут храниться до достижения цели обращения, отзыва согласия или истечения срока, установленного внутренними документами оператора.

8.3. Данные, связанные с заключением и исполнением договоров, бухгалтерским и налоговым учётом, хранятся в течение сроков, установленных законодательством.

8.4. После достижения целей обработки, прекращения правовых оснований или получения обоснованного требования субъекта данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.

9. Использование файлов cookies

9.1. Сайт может использовать обязательные, функциональные и аналитические файлы cookies.

9.2. Cookies помогают обеспечить работу сайта, запомнить выбранные настройки, оценить посещаемость и улучшить содержание страниц.

9.3. Пользователь может ограничить или запретить использование cookies в настройках своего браузера. В таком случае отдельные функции сайта могут работать некорректно.

9.4. При использовании сторонних сервисов аналитики обработка технических данных также может регулироваться документами владельцев таких сервисов.

10. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В частности, оператор:

• ограничивает круг лиц, имеющих доступ к персональным данным;
• использует средства разграничения доступа и аутентификации;
• применяет средства защиты сайта и информационных систем;
• создаёт резервные копии при необходимости;
• контролирует действия лиц, имеющих доступ к данным;
• принимает меры по обнаружению и устранению последствий инцидентов.

11. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие оператора в Роскомнадзор либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством.

Запрос должен позволять идентифицировать заявителя и определить, каких персональных данных или действий он касается. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя.

12. Отзыв согласия

Пользователь может отозвать согласие, направив оператору заявление по электронной почте [EMAIL ДЛЯ ОБРАЩЕНИЙ] либо по почтовому адресу оператора.

В заявлении рекомендуется указать:

• фамилию, имя и отчество;
• номер телефона или адрес электронной почты;
• описание обращения;
• сведения, позволяющие подтвердить факт взаимодействия с оператором.

После получения отзыва оператор прекращает обработку данных, основанную на согласии, за исключением случаев, когда обработка может продолжаться на другом законном основании.

13. Ответственность сторон

Оператор и пользователь несут ответственность в соответствии с законодательством Российской Федерации.

Пользователь несёт ответственность за достоверность и актуальность предоставляемых сведений, а также за наличие законных оснований для передачи оператору персональных данных третьих лиц.

14. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, способов обработки данных, функциональности сайта или деятельности оператора.

Новая редакция вступает в силу с момента её публикации на сайте, если в документе не указано иное.

Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

15. Контактная информация оператора