Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) физических лиц (далее — субъекты) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор — лицо, указанное выше, — самостоятельно определяет цели и состав обрабатываемых ПДн и организует их обработку.

1.3. Политика действует в отношении всех ПДн, которые Оператор получает от субъектов через сайт kasbeh.ru, мессенджеры, по телефону и при заключении и исполнении договоров.

1.4. Оператор публикует настоящую Политику в свободном доступе на сайте (ст. 18.1 ч. 2 п. 2 152-ФЗ). Продолжая пользоваться сайтом и направляя заявку, субъект подтверждает, что ознакомлен с Политикой.

2. Состав персональных данных и как они собираются

2.1. Данные, которые субъект указывает сам — при отправке заявки через форму на сайте: имя, номер телефона, адрес электронной почты, а также по желанию — предпочтительный канал связи и идентификатор в мессенджере, город доставки, интересующий автомобиль, ориентир по бюджету и сроку покупки, комментарий.

2.2. Данные, собираемые автоматически при посещении сайта: IP-адрес, тип и версия браузера (User-Agent), страна и город по IP, просмотренные страницы и карточки автомобилей, источник перехода, дата и время обращения. Эти сведения используются для защиты сайта от автоматизированных обращений (ботов) и для веб-аналитики (раздел 3).

2.3. Данные при заключении договора — дополнительно могут потребоваться для исполнения договора и оформления автомобиля: паспортные данные, адрес, сведения для оформления ЭПТС/СБКТС и таможенного оформления, платёжные реквизиты.

2.4. Оператор не обрабатывает специальные категории ПДн (о здоровье, убеждениях, национальности и т. п.) и биометрические ПДн.

2.5. Технический механизм браузера sessionStorage используется только для сохранения настроек отображения каталога (сортировка, вид списка) и Оператору не передаётся.

3. Cookie и веб-аналитика

3.1. Сайт использует систему веб-аналитики Яндекс.Метрика (счётчик № 110987738; правообладатель — ООО «ЯНДЕКС») для оценки посещаемости и улучшения работы сайта.

3.2. Метрика с помощью cookie-файлов собирает обезличенные данные о поведении на сайте: посещённые страницы, источник перехода, действия на странице. Включена технология «Вебвизор» — запись обезличенных действий посетителя (движения мыши, клики, прокрутка, ввод в поля, кроме полей с пометкой конфиденциальности) для анализа удобства сайта.

3.3. Собранные Метрикой данные обрабатываются на серверах ООО «ЯНДЕКС» на территории Российской Федерации. Условия обработки — в документах Яндекса: Политика конфиденциальности и Условия использования Яндекс.Метрики.

3.4. Как отказаться: запретить cookie в настройках браузера, включить режим «инкогнито» либо установить официальный блокировщик Яндекс.Метрики. Отказ от cookie не влияет на возможность оставить заявку.

4. Цели обработки

• обработка заявки с сайта, связь с субъектом и подготовка расчёта стоимости автомобиля;
• заключение и исполнение договора на подбор, покупку и поставку автомобиля;
• таможенное оформление, оформление ЭПТС/СБКТС, регистрационные действия, организация доставки;
• клиентский сервис, информирование о статусе заказа, разрешение споров;
• ведение бухгалтерского и налогового учёта;
• веб-аналитика и улучшение работы сайта (обезличенная статистика посещаемости);
• защита сайта от автоматизированных обращений и злоупотреблений.

5. Правовые основания обработки

5.1. Согласие субъекта на обработку ПДн, выраженное активным действием — проставлением непредустановленной отметки в форме на сайте перед отправкой заявки. Факт, дата и версия Политики, с которой согласился субъект, фиксируются Оператором.

5.2. Исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ).

5.3. Требования таможенного, налогового и бухгалтерского законодательства РФ.

6. Порядок обработки и локализация

6.1. Локализация. Сбор, запись, систематизация, накопление и хранение ПДн граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (сервер в г. Москве), в соответствии со ст. 18 ч. 5 152-ФЗ.

6.2. Уведомления о заявках направляются Оператору по электронной почте на почтовые сервисы, размещённые на территории Российской Федерации.

6.3. Обработка ведётся смешанным способом (автоматизированная и без средств автоматизации) с соблюдением конфиденциальности. Автоматизированное принятие решений, порождающих юридические последствия, не осуществляется.

7. Передача третьим лицам

7.1. Передача осуществляется только для достижения целей раздела 4 и на законных основаниях: таможенным органам, органам регистрации транспортных средств, логистическим партнёрам, банкам, а также обработчику веб-аналитики (ООО «ЯНДЕКС», раздел 3) в обезличенном виде.

7.2. Трансграничная передача персональных данных не осуществляется. Сведения, необходимые для приобретения автомобиля у иностранного поставщика, относятся к автомобилю и не содержат ПДн субъекта. Если для исполнения договора потребуется передача ПДн за пределы Российской Федерации, она будет осуществлена только при соблюдении требований ст. 12 152-ФЗ и на основании отдельного согласия субъекта.

7.3. Оператор не продаёт ПДн и не передаёт их третьим лицам в рекламных целях.

8. Сроки хранения

8.1. ПДн из заявок с сайта, не приведших к заключению договора, хранятся не более 1 года с даты обращения, после чего уничтожаются или обезличиваются.

8.2. Технические сведения (п. 2.2) хранятся не более 6 месяцев. Данные Яндекс.Метрики хранятся на стороне Яндекса согласно его условиям.

8.3. ПДн клиентов, заключивших договор, хранятся в течение сроков, установленных налоговым и бухгалтерским законодательством.

8.4. При отзыве согласия ПДн уничтожаются в срок, не превышающий 30 дней, если иное не требуется законом.

9. Права субъекта персональных данных

9.1. Субъект вправе: получать информацию об обработке своих ПДн; требовать их уточнения, блокирования или уничтожения; отозвать согласие в любой момент; обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2. Обращения, в том числе отзыв согласия, направляются на e-mail cdt-rostov@mail.ru. Срок ответа — не более 10 рабочих дней. Оператор зарегистрирован в г. Ростове-на-Дону, полный почтовый адрес предоставляется по запросу.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры (ст. 18.1, 19 152-ФЗ): ограничение и разграничение доступа к данным, передачу данных по защищённому протоколу HTTPS, защиту формы от автоматизированных обращений, резервное копирование и уничтожение ПДн по истечении сроков хранения.

11. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу kasbeh.ru/privacy.html; дата и номер редакции указаны в начале документа.