Документ · 152-ФЗ
Политика обработки персональных данных
Документ опубликован в свободном доступе в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных на сайте , по телефону и в мессенджерах Оператора.
Коротко, без юридического языка. Мы берём только то, что вы сами сказали: имя, телефон, VIN и адрес доставки. Берём, чтобы подобрать агрегат, довезти его и отвечать по гарантии. Никому не продаём и не передаём, кроме перевозчика, которому нужно вас найти. Храним в России. Скажете удалить — удалим за 30 дней.
1. Термины
Термины употребляются в значениях, установленных ст. 3 152-ФЗ. Оператор — лицо, указанное в разделе 2. Субъект — вы, физическое лицо, чьи данные обрабатываются. Сайт — и все его страницы. Обработка — любое действие с данными: сбор, запись, хранение, использование, передача, удаление.
2. Оператор
ОГРНИП:
ИНН:
Адрес:
Телефон:
Электронная почта для обращений по персональным данным:
Режим работы:
Ответственный за организацию обработки персональных данных (ст. 22.1 152-ФЗ): . Обращения по вопросам обработки направляются на указанную электронную почту либо письмом по адресу Оператора.
3. Правовые основания
Обработка ведётся на основании:
- согласия субъекта персональных данных — п. 1 ч. 1 ст. 6 152-ФЗ;
- необходимости исполнения договора, стороной которого является субъект, и совершения действий по его заключению по инициативе субъекта — п. 5 ч. 1 ст. 6 152-ФЗ;
- Гражданского кодекса РФ;
- Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
- Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и Налогового кодекса РФ — в части документов по сделке;
- Устава автомобильного транспорта — в части передачи данных перевозчику.
Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, судимости) и биометрические персональные данные. Данные несовершеннолетних Оператор не собирает целенаправленно; сайт не адресован лицам младше 18 лет.
4. Кого и что мы обрабатываем
Категории субъектов: клиенты и потенциальные клиенты — физические лица; представители юридических лиц и индивидуальных предпринимателей; лица, оставившие отзыв или обращение.
Данные, которые вы сообщаете сами:
- фамилия и имя — в том объёме, который вы указали;
- номер телефона;
- адрес электронной почты, если вы его сообщили;
- город, адрес или терминал доставки;
- VIN автомобиля, марка, модель, год, код агрегата;
- содержание вашего обращения, переписки и голосового разговора;
- для оформления договора и отгрузки — паспортные данные, если этого требует перевозчик или форма расчётов; для ИП и юридических лиц — реквизиты.
Данные, которые собираются автоматически при посещении сайта: IP-адрес, тип и версия браузера, операционная система, тип устройства и разрешение экрана, источник перехода, посещённые страницы и время на них, идентификаторы файлов cookie. Эти данные обрабатываются в обезличенном виде и используются для статистики посещаемости и работы сайта. Подробнее — раздел 10.
5. Зачем мы это делаем
Каждая цель — с указанием состава данных, основания и срока хранения.
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Приём заявки, бесплатный подбор агрегата по VIN, ответ на обращение | Имя, телефон, e-mail, VIN и сведения об автомобиле, текст обращения | Согласие; п. 5 ч. 1 ст. 6 152-ФЗ | 1 год с последнего контакта, если договор не заключён |
| Заключение и исполнение договора купли-продажи | ФИО, паспортные данные, телефон, адрес, реквизиты | Ст. 6 152-ФЗ, ГК РФ | Срок договора и 3 года после его исполнения — срок исковой давности (ст. 196 ГК РФ) |
| Доставка агрегата | ФИО, телефон, город, адрес или терминал, паспортные данные при требовании перевозчика | Исполнение договора | До получения товара и 3 года в составе отгрузочных документов |
| Гарантийное обслуживание, рассмотрение претензий и возвратов | ФИО, телефон, сведения об агрегате и автомобиле, содержание претензии | ЗоЗПП, ГК РФ | Гарантийный срок и 3 года после его окончания |
| Бухгалтерский и налоговый учёт | Данные первичных документов | 402-ФЗ, НК РФ | 5 лет |
| Публикация отзыва на сайте и в сообществах Оператора | Имя, изображение, голос, текст отзыва — в объёме, который вы разрешили | Отдельное согласие по ст. 10.1 152-ФЗ | До отзыва согласия либо до отказа от публикации |
| Статистика посещаемости и работа сайта | Обезличенные данные посещения, cookie | Согласие на использование cookie | До 25 месяцев (срок жизни cookie аналитики) |
| Рекламные и информационные сообщения | Имя, телефон, e-mail | Отдельное согласие; ст. 18 38-ФЗ «О рекламе» | До отзыва согласия |
Оператор не рассылает рекламу без отдельно выраженного согласия и не звонит с рекламными предложениями тем, кто такого согласия не давал. Ответный звонок по вашей заявке рекламой не является.
Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки данных (ст. 16 152-ФЗ), не занимается профилированием и не обрабатывает данные в целях, несовместимых с перечисленными выше.
6. Как мы обрабатываем
Обработка ведётся смешанным способом — с использованием средств автоматизации и без них — и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление и доступ) в объёме, описанном в разделе 7, блокирование, обезличивание, удаление и уничтожение.
Оператор обрабатывает данные в объёме, не избыточном по отношению к заявленным целям, и не требует сведений, без которых заявку можно выполнить. Сообщать VIN — ваше право, а не обязанность: без него подбор возможен по марке, модели и году, но риск несовместимости в этом случае Оператор на себя не принимает и предупреждает об этом письменно.
7. Кому передаются данные
Круг закрытый. Данные передаются только тем, без кого нельзя выполнить заказ:
- транспортным компаниям — ФИО, телефон, город и адрес получателя, при необходимости паспортные данные: без этого груз не выдадут;
- банкам и платёжным организациям — в объёме, необходимом для расчётов;
- поставщику агрегата — только код агрегата и VIN автомобиля, без ваших контактных данных;
- российскому провайдеру хостинга — в объёме технических журналов сервера;
- государственным органам — по мотивированному запросу в порядке, установленном законом.
С лицами, обрабатывающими данные по поручению Оператора, заключается поручение на обработку с обязанностью соблюдать конфиденциальность и требования ст. 19 152-ФЗ. Оператор не продаёт, не сдаёт в аренду и не передаёт данные третьим лицам в маркетинговых целях.
8. Где хранятся данные
Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации, как того требует ч. 5 ст. 18 152-ФЗ. Сайт размещён у российского провайдера хостинга, включённого в реестр Роскомнадзора.
Трансграничная передача персональных данных не осуществляется. Оператор не использует для сбора и хранения данных сервисы, серверы которых расположены за пределами Российской Федерации.
9. Сроки хранения и уничтожение
Данные хранятся не дольше, чем этого требует цель обработки, — сроки указаны в таблице раздела 5. По достижении цели, при отзыве согласия или по требованию субъекта данные уничтожаются в срок, не превышающий 30 дней, если иной срок не установлен законом или договором.
Факт уничтожения фиксируется актом. Не уничтожаются данные, хранение которых прямо предписано законом (документы бухгалтерского и налогового учёта, документы по сделке в пределах срока исковой давности), — до истечения установленного срока такие данные хранятся с ограничением обработки.
10. Cookie и веб-аналитика
Сайт использует файлы cookie — небольшие текстовые файлы, которые браузер сохраняет на вашем устройстве. Они делятся на две группы:
- технически необходимые — обеспечивают работу страниц и запоминают ваш выбор в отношении cookie. Используются без отдельного согласия, отключить их нельзя без потери работоспособности сайта;
- аналитические — собирают обезличенную статистику посещаемости. Устанавливаются только после вашего согласия в баннере при первом заходе.
Аналитические cookie ставит сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», серверы на территории Российской Федерации). Метрика собирает обезличенные данные о посещении, не позволяющие без дополнительных сведений определить конкретное лицо. Условия обработки — в документах Яндекса по адресу yandex.ru/legal/confidential. Сервисы аналитики, серверы которых находятся за пределами России, на сайте не используются.
Отказаться от аналитических cookie можно, нажав «Только необходимые» в баннере, а также в любой момент — очистив cookie сайта в настройках браузера или включив запрет на их сохранение.
11. Отзывы, переписки и видео на сайте
В разделе отзывов Оператор публикует материалы клиентов: фрагменты переписок, видеозаписи и фотографии. Такие материалы публикуются только при наличии отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1 152-ФЗ), полученного от автора отзыва до публикации, и в том объёме, который автор разрешил.
Перед публикацией из материалов удаляются номера телефонов, ссылки на профили, фотографии профиля, адреса и любые сведения, не относящиеся к существу отзыва.
Если вы узнали себя в опубликованном материале и не давали согласия либо хотите его отозвать — напишите на или позвоните по телефону . Материал снимается с публикации в течение трёх рабочих дней с момента получения требования, без объяснения причин и без каких-либо условий.
12. Как мы защищаем данные
Оператор принимает меры, предусмотренные ст. 18.1 и ст. 19 152-ФЗ и Постановлением Правительства РФ от 01.11.2012 № 1119, соразмерные объёму обработки:
- назначено лицо, ответственное за организацию обработки персональных данных;
- приняты локальные акты по вопросам обработки и защиты данных, определён перечень обрабатываемых данных и лиц, имеющих к ним доступ;
- доступ к данным ограничен кругом лиц, которым он нужен для работы; с ними подписаны обязательства о неразглашении;
- сайт работает по защищённому протоколу HTTPS;
- устройства и учётные записи, с которых ведётся обработка, защищены паролями и средствами антивирусной защиты; ведётся резервное копирование;
- ведётся учёт машинных носителей персональных данных, установлены правила доступа и порядок уничтожения данных;
- проводится контроль принимаемых мер и оценка вреда, который может быть причинён субъектам в случае нарушения.
В случае неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о самом факте инцидента и в течение 72 часов — о результатах внутреннего расследования, как этого требует ч. 3.1 ст. 21 152-ФЗ.
13. Ваши права
В соответствии со ст. 14 152-ФЗ вы вправе:
- получить подтверждение факта обработки и сведения о ней — состав данных, цели, сроки, источник получения, круг лиц, которым данные передаются;
- требовать уточнения данных, если они неполные, устаревшие или неточные;
- требовать блокирования или уничтожения данных, если они получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку в любой момент;
- возражать против обработки в целях продвижения товаров и услуг;
- обжаловать действия Оператора в Роскомнадзор или в суд.
Как воспользоваться. Направьте запрос на или письмом по адресу Оператора. В запросе укажите фамилию, имя, номер телефона, который вы нам сообщали, и суть требования; для письменного запроса — также номер основного документа, удостоверяющего личность, дату его выдачи и выдавший орган, и подпись. Ответ направляется в течение 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
14. Отзыв согласия
Согласие отзывается в свободной форме — письмом на либо заявлением по адресу Оператора. С момента получения отзыва обработка прекращается, а данные уничтожаются в срок не более 30 дней, кроме случаев, предусмотренных ч. 2 ст. 9 и ч. 4 ст. 21 152-ФЗ.
Отзыв согласия на обработку данных, необходимых для исполнения уже заключённого договора, не прекращает обязательств сторон по этому договору и не освобождает Оператора от хранения документов по сделке в течение сроков, установленных законом.
15. Изменения политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на этой странице, если не указано иное. Действующая редакция всегда доступна по постоянной ссылке в подвале каждой страницы сайта. Дата последнего изменения указана ниже.
16. Обратная связь и надзорный орган
По любым вопросам обработки персональных данных: , телефон .
Орган, уполномоченный по защите прав субъектов персональных данных, — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.