Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) физических лиц (далее — субъекты) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор — лицо, указанное выше, — самостоятельно определяет цели и состав обрабатываемых ПДн и организует их обработку.

1.3. Политика действует в отношении всех ПДн, которые Оператор получает от субъектов через сайт kasbeh.ru (формы заявки, калькуляторы и другие сервисы сайта), по электронной почте info@kasbeh.ru, в мессенджерах MAX, Telegram, WhatsApp и WeChat, в сообществе ВКонтакте, по телефону, а также при заключении и исполнении договоров.

1.4. Оператор публикует настоящую Политику в свободном доступе на сайте (ст. 18.1 ч. 2 п. 2 152-ФЗ). Продолжая пользоваться сайтом и направляя заявку, субъект подтверждает, что ознакомлен с Политикой.

2. Состав персональных данных и как они собираются

2.1. Данные, которые субъект указывает сам — при отправке заявки через форму на сайте: имя, номер телефона, адрес электронной почты, а также по желанию — предпочтительный канал связи (Telegram, Max или звонок), город доставки, интересующий автомобиль, ориентир по бюджету и сроку покупки, комментарий. Кроме того, при обращении по электронной почте, в мессенджере или в сообществе ВКонтакте — имя и идентификатор (имя пользователя, ссылка на профиль) отправителя, адрес электронной почты и содержание сообщения.

2.2. Данные, собираемые автоматически при посещении сайта: IP-адрес, тип и версия браузера (User-Agent), страна и город по IP, просмотренные страницы и карточки автомобилей, источник перехода, дата и время обращения. Эти сведения используются для защиты сайта от автоматизированных обращений (ботов) и для веб-аналитики (раздел 3).

2.3. Журнал отправки формы: дата и время, отметки согласия и версии документов, IP-адрес, User-Agent; для неотправленных заявок (нет согласия, ошибка в данных) — только технические сведения и причина, без имени и контактов.

2.4. Данные при заключении договора — дополнительно могут потребоваться для исполнения договора и оформления автомобиля: паспортные данные, адрес, сведения для оформления ЭПТС/СБКТС и таможенного оформления, платёжные реквизиты.

2.5. Данные для расчётов и проверки (при использовании соответствующих сервисов и услуг Оператора): ссылка на объявление о продаже автомобиля; VIN и даты таможенного оформления и выдачи ЭПТС ранее ввезённого автомобиля, указанные для расчёта; адрес места осмотра автомобиля; сведения о третьих лицах в переданных для проверки документах и объявлениях — фамилия, имя, отчество, контактные данные, реквизиты документа, удостоверяющего личность, сведения о сделке с автомобилем.

2.6. Субъекты. Оператор обрабатывает данные: посетителей сайта; лиц, оставивших заявку или обращение; пользователей расчётных и справочных сервисов сайта, запросивших результат; клиентов; третьих лиц, сведения о которых содержатся в документах и объявлениях, переданных пользователем для проверки (продавцов автомобилей, их представителей, прежних владельцев).

2.7. Оператор не обрабатывает специальные категории ПДн (о здоровье, убеждениях, национальности и т. п.) и биометрические ПДн.

2.8. Технический механизм браузера sessionStorage используется только для сохранения настроек отображения каталога (сортировка, вид списка) и Оператору не передаётся.

3. Cookie и веб-аналитика

3.1. Сайт использует систему веб-аналитики Яндекс.Метрика (счётчик № 110987738; правообладатель — ООО «ЯНДЕКС») для оценки посещаемости и улучшения работы сайта.

3.2. Метрика с помощью cookie-файлов собирает обезличенные данные о поведении на сайте: посещённые страницы, источник перехода, действия на странице. Включена технология «Вебвизор» — запись обезличенных действий посетителя (движения мыши, клики, прокрутка, ввод в поля, кроме полей с пометкой конфиденциальности) для анализа удобства сайта.

3.3. Собранные Метрикой данные обрабатываются на серверах ООО «ЯНДЕКС» на территории Российской Федерации. Условия обработки — в документах Яндекса: Политика конфиденциальности и Условия использования Яндекс.Метрики.

3.4. Как отказаться: запретить cookie в настройках браузера, включить режим «инкогнито» либо установить официальный блокировщик Яндекс.Метрики. Отказ от cookie не влияет на возможность оставить заявку.

4. Цели обработки

• (1) приём и обработка заявок и обращений; предоставление по запросу пользователя результатов расчётов и справочных сервисов сайта по параметрам автомобиля (стоимость, таможенные платежи и утилизационный сбор, даты и сроки ввоза и поставки) и направление их пользователю; направление подтверждения заявки; связь по выбранному каналу;
• (2) заключение и исполнение договора на подбор, покупку, доставку и таможенное оформление автомобиля, оформление ЭПТС/СБКТС, регистрационные действия;
• (3) клиентский сервис: информирование о статусе заказа, разрешение споров, однократная оценка качества обслуживания;
• (4) исполнение обязанностей по налоговому, бухгалтерскому и таможенному законодательству;
• (5) веб-аналитика, оценка эффективности рекламы в обезличенном виде, защита сайта от автоматизированных обращений, ведение журнала заявок для подтверждения полученного согласия и его версии;
• (6) оказание по запросу пользователя услуг по проверке автомобиля и сделки: анализ переданных пользователем объявлений, коммерческих предложений и договоров, проверка истории автомобиля по VIN, осмотр автомобиля, и направление результата пользователю.

Однократная оценка качества обслуживания — это один вопрос обратившемуся лицу о том, что его устроило и что нет, по выбранному им каналу связи — в том числе после отказа от получения предложений; такой запрос не содержит рекламы и направляется один раз.

5. Правовые основания обработки

5.1. Согласие субъекта на обработку ПДн, выраженное активным действием — проставлением непредустановленной отметки в форме на сайте перед отправкой заявки (п. 1 ч. 1 ст. 6 152-ФЗ). Факт, дата и версии Согласия и Политики, с которыми согласился субъект, фиксируются Оператором.

5.2. Исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ).

5.3. Исполнение обязанностей, возложенных на Оператора таможенным, налоговым и бухгалтерским законодательством РФ (ст. 6 ч. 1 п. 2 152-ФЗ).

5.4. Третьи лица в документах клиента. Если вы передаёте для проверки объявление, коммерческое предложение или договор, в котором есть сведения о других людях (продавце, его представителе, прежнем владельце), Оператор обрабатывает эти сведения только для проверки по вашему запросу — на основании п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ (осуществление прав и законных интересов оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются). Просим перед отправкой скрыть сведения о других людях, если они не нужны для проверки. Такие сведения не передаются другим лицам, не используются для связи с этими людьми и уничтожаются не позднее 30 дней после направления вам результата.

6. Порядок обработки и локализация

6.1. Локализация. Сбор, запись, систематизация, накопление и хранение ПДн граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии со ст. 18 ч. 5 152-ФЗ. Оператор осуществляет с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка смешанная (с использованием средств автоматизации и без них), с передачей по сети Интернет. Решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки не принимаются.

6.2. Уведомления о заявках и переписка с субъектами ведутся через почтовый сервис Яндекс 360 для бизнеса (ООО «ЯНДЕКС 360 для бизнеса», ИНН 9704259180), который обрабатывает ПДн по поручению Оператора (ст. 6 ч. 3 152-ФЗ); серверы сервиса расположены на территории РФ.

6.3. Для учёта заявок и ведения клиентской базы Оператор использует облачную CRM-платформу Битрикс24 (ООО «1С-Битрикс», ИНН 7717586110), которая выступает обработчиком ПДн по поручению Оператора в соответствии со ст. 6 ч. 3 152-ФЗ. Серверы платформы расположены на территории РФ. Условия поручения: bitrix24.ru/about/dpa_pers.php

6.4. Мессенджеры — только транспорт. Если вы пишете Оператору в мессенджере иностранного правообладателя (Telegram, WhatsApp, WeChat), сообщение доставляется через сервис, который вы выбрали сами. Оператор переносит сведения из обращения в свою базу данных на территории Российской Федерации, не ведёт базу данных в мессенджере и не направляет через него документы, содержащие ваши персональные данные.

7. Передача третьим лицам

7.1. Передача осуществляется только для достижения целей раздела 4 и на законных основаниях: таможенным органам, органам регистрации транспортных средств, логистическим партнёрам, банкам, а также обработчикам по поручению Оператора (п. 7.4).

7.2. Трансграничная передача персональных данных не осуществляется: данные заявок, обращений и клиентской базы обрабатываются и хранятся на территории Российской Федерации. Если для исполнения договора с конкретным клиентом потребуется передать его персональные данные за пределы Российской Федерации, такая передача будет начата только после уведомления Роскомнадзора в порядке ст. 12 Федерального закона № 152-ФЗ и на основании отдельного письменного согласия клиента; до её начала настоящая Политика будет дополнена.

7.3. Оператор не продаёт ПДн и не передаёт их третьим лицам в рекламных целях.

7.4. Обработчики по поручению Оператора (ст. 6 ч. 3 152-ФЗ). Оператор поручает обработку персональных данных: ООО «ЯНДЕКС.ОБЛАКО» (ИНН 7704458262) — размещение серверов сайта и хранилища данных (Yandex Cloud); ООО «1С-Битрикс» (ИНН 7717586110) — CRM Битрикс24, учёт заявок и клиентская база; ООО «ЯНДЕКС 360 для бизнеса» (ИНН 9704259180) — корпоративная электронная почта; ООО «ЯНДЕКС» (ИНН 7736207543) — веб-аналитика Яндекс.Метрика; лицу, осуществляющему техническое администрирование инфраструктуры сайта по поручению Оператора. Все перечисленные обработчики хранят данные на территории Российской Федерации и обязаны соблюдать конфиденциальность и меры защиты по ст. 19 152-ФЗ.

8. Сроки хранения

Данные лиц, не заключивших договор, хранятся не более 1 года с даты последнего обращения. Технические данные (IP-адрес, сведения о браузере, журналы сервера) — не более 6 месяцев; IP-адрес и User-Agent в составе заявки хранятся вместе с заявкой — не более 1 года с даты последнего обращения. Сведения о полученном согласии (дата, время, версия документов, отметка, телефон или e-mail как идентификатор, IP-адрес) — в течение срока обработки и 3 лет после её окончания, для подтверждения правомерности обработки. Технические сведения о неотправленных заявках — не более 90 дней. Сведения о третьих лицах в документах, переданных для проверки, — не более 30 дней после направления результата. Данные клиентов и документы по договорам — в течение сроков, установленных налоговым, бухгалтерским и таможенным законодательством (как правило, 5 лет). При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, если их хранение не требуется законом. По истечении сроков данные уничтожаются или обезличиваются ежемесячно, уничтожение подтверждается актом. Данные Яндекс.Метрики хранятся на стороне Яндекса согласно его условиям.

9. Права субъекта персональных данных

9.1. Субъект вправе: получать информацию об обработке своих ПДн; требовать их уточнения, блокирования или уничтожения; отозвать согласие в любой момент; обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2. Обращения, в том числе отзыв согласия, направляются на e-mail info@kasbeh.ru. Срок ответа — не более 10 рабочих дней. Оператор зарегистрирован в г. Ростове-на-Дону, полный почтовый адрес предоставляется по запросу.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры (ст. 18.1, 19 152-ФЗ): назначен ответственный за организацию обработки ПДн; действуют внутренние регламенты; доступ к данным ограничен и разграничен; передача данных с сайта защищена шифрованием TLS (HTTPS); в CRM применяются двухфакторная аутентификация и журналирование действий; выполняется резервное копирование: резервные копии создаются ежедневно, хранятся в зашифрованном виде в объектном хранилище Yandex Cloud на территории РФ не более 30 дней; удалённые данные исчезают из резервных копий по истечении этого срока; лица, допущенные к ПДн, подписывают обязательство о неразглашении. При утечке ПДн Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования.

11. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу kasbeh.ru/privacy.html; дата и номер редакции указаны в начале документа.