Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика действует в отношении всех ПДн, которые Оператор получает от субъектов через сайт, мессенджеры, телефон и при заключении договоров.

1.3. Оператор публикует настоящую Политику в свободном доступе на сайте в соответствии со ст. 18.1 ч. 2 152-ФЗ.

2. Какие данные мы собираем через сайт

2.1. При отправке заявки через форму на сайте Оператор получает: имя, номер телефона, адрес электронной почты, а также по желанию субъекта — предпочтительный канал связи и идентификатор в мессенджере, город доставки, интересующий автомобиль, ориентир по бюджету и сроку покупки, комментарий.

2.2. Автоматически при посещении сайта фиксируются: IP-адрес, тип браузера (User-Agent), страна и город по IP, просмотренные страницы и карточки автомобилей, дата и время обращения. Эти сведения используются только для защиты формы от автоматизированных обращений (ботов) и для статистики посещаемости.

2.3. Сайт не использует cookie-файлы для отслеживания и не подключает внешние системы веб-аналитики. Технический механизм браузера sessionStorage применяется исключительно для сохранения настроек отображения каталога (сортировка, вид списка) и не передаётся Оператору.

2.4. Оператор не обрабатывает специальные категории ПДн (о здоровье, убеждениях и т. п.) и биометрические ПДн.

3. Цели обработки

• обработка заявки с сайта, связь с субъектом и подготовка расчёта стоимости автомобиля;
• заключение и исполнение договора на подбор, покупку и поставку автомобиля;
• таможенное оформление, оформление ЭПТС/СБКТС, регистрационные действия, организация доставки;
• клиентский сервис, информирование о статусе заказа, разрешение споров;
• ведение бухгалтерского и налогового учёта;
• защита сайта от автоматизированных обращений и злоупотреблений.

4. Правовые основания

Согласие субъекта ПДн, выраженное путём проставления отметки в форме на сайте; договор, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ); требования таможенного, налогового и бухгалтерского законодательства.

5. Где и как хранятся данные

5.1. Локализация. Сбор, запись, систематизация, накопление и хранение ПДн граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (сервер в г. Москве), в соответствии со ст. 18 ч. 5 152-ФЗ.

5.2. Уведомления о заявках направляются Оператору по электронной почте на почтовые сервисы, размещённые на территории Российской Федерации.

5.3. Обработка ведётся смешанным способом (автоматизированная и без средств автоматизации) с соблюдением конфиденциальности.

6. Передача третьим лицам

6.1. Передача осуществляется только для достижения целей п. 3 и на законных основаниях: таможенным органам, органам регистрации транспортных средств, логистическим партнёрам, банкам.

6.2. Трансграничная передача персональных данных не осуществляется. Данные, необходимые для приобретения автомобиля у иностранного поставщика (сведения об автомобиле), не содержат персональных данных субъекта. Если для исполнения договора потребуется передача ПДн за пределы Российской Федерации, она будет осуществлена только при соблюдении требований ст. 12 152-ФЗ и на основании отдельного согласия субъекта.

6.3. Оператор не продаёт и не передаёт ПДн третьим лицам в рекламных целях.

7. Сроки хранения

7.1. ПДн, полученные из заявок с сайта и не приведшие к заключению договора, хранятся не более 1 года с даты обращения, после чего уничтожаются или обезличиваются.

7.2. Технические сведения (п. 2.2) хранятся не более 6 месяцев.

7.3. ПДн клиентов, заключивших договор, хранятся в течение сроков, установленных налоговым и бухгалтерским законодательством.

7.4. При отзыве согласия ПДн уничтожаются в срок, не превышающий 30 дней, если иное не требуется законом.

8. Права субъекта персональных данных

Субъект вправе: получать информацию об обработке своих ПДн; требовать уточнения, блокирования или уничтожения ПДн; отозвать согласие в любой момент; обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращения, в том числе отзыв согласия, направляются на e-mail cdt-rostov@mail.ru. Срок ответа — не более 10 рабочих дней. Почтовый адрес Оператора предоставляется по запросу.

9. Меры защиты

Оператор принимает правовые, организационные и технические меры (ст. 18.1, 19 152-ФЗ): ограничение доступа к данным, передача данных по защищённому протоколу HTTPS, защита формы от автоматизированных обращений, резервное копирование, ограничение сроков хранения.

10. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу kasbeh.ru/privacy.html. Дата редакции указана в начале документа.