Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по их защите, принимаемые индивидуальным предпринимателем Городным Михаилом Васильевичем (далее — Оператор, CARSGOR).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта carsgor.ru и его страниц (далее — Сайт), а также при обращении к Оператору по телефону, в мессенджерах и по электронной почте.

1.3. Оператор ставит соблюдение прав и свобод человека при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей деятельности.

1.4. Политика является общедоступной и размещена на Сайте в соответствии с ч. 2 ст. 18.1 Закона.

2. Сведения об Операторе

3. Какие персональные данные мы обрабатываем

3.1. Данные, которые вы сообщаете сами, заполняя форму заявки на Сайте или обращаясь к нам:

• имя (как к вам обращаться);
• номер телефона;
• сведения о желаемом автомобиле: страна, бюджет, модель, пожелания.

3.2. При заключении договора на подбор, покупку, доставку и таможенное оформление автомобиля — дополнительно: фамилия, имя, отчество, паспортные данные, адрес регистрации, ИНН, СНИЛС и иные данные, необходимые для исполнения договора и оформления документов в соответствии с законодательством РФ.

3.3. Технические данные, которые автоматически передаются при посещении Сайта: IP-адрес, сведения о браузере и устройстве, дата и время доступа, адреса посещённых страниц.

3.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4. Цели обработки

1. Обработка заявок с Сайта: обратная связь, консультации, подбор автомобиля, расчёт стоимости «под ключ».
2. Заключение, исполнение и прекращение договоров с клиентами, в том числе организация покупки, доставки и таможенного оформления автомобиля.
3. Исполнение обязанностей, возложенных на Оператора законодательством РФ (налоговый и бухгалтерский учёт, таможенное законодательство).
4. Обеспечение работоспособности и безопасности Сайта.

5. Правовые основания обработки

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона) — текст согласия;
• заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона);
• исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 Закона): Налоговый кодекс РФ, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Таможенный кодекс ЕАЭС.

6. Порядок и сроки обработки

6.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без них, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

6.3. Сроки хранения:

• данные из заявок, по которым договор не заключён, — до достижения целей обработки, но не более 3 (трёх) лет с даты последнего обращения;
• данные клиентов, с которыми заключён договор, — в течение срока действия договора и 5 (пяти) лет после его исполнения (ст. 29 Федерального закона № 402-ФЗ);
• при отзыве согласия — данные уничтожаются в течение 30 (тридцати) дней, если иное не предусмотрено законом или договором.

6.4. По истечении сроков или по достижении целей обработки персональные данные уничтожаются либо обезличиваются.

7. Передача персональных данных третьим лицам

7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев:

• когда это необходимо для исполнения договора с вами: перевозчикам, экспедиторам, таможенным представителям, лабораториям, оформляющим СБКТС и ЭПТС, — только в объёме, необходимом для исполнения договора;
• когда передача предусмотрена законодательством РФ (по запросам государственных органов);
• хостинг-провайдеру, на серверах которого размещён Сайт, — для обеспечения его работы.

7.2. Трансграничная передача персональных данных Оператором не осуществляется. Если вы сами пишете нам в мессенджеры (Telegram, WhatsApp, MAX), обработка данных внутри этих сервисов регулируется их собственными правилами.

8. Файлы cookie и сторонние сервисы

8.1. Сайт использует cookie и локальное хранилище браузера, чтобы работать корректно и запоминать ваши настройки — например, автомобили, добавленные в «Избранное». Эти данные хранятся только в вашем браузере.

8.2. На Сайте встроены карты сервисов «Яндекс Карты» и «2ГИС». При их отображении сервисы могут получать технические данные о вашем посещении в соответствии со своими политиками конфиденциальности.

8.3. Сервисы веб-аналитики (счётчики посещаемости) на Сайте не используются. В случае их подключения Политика будет обновлена.

8.4. Вы можете отключить cookie в настройках браузера; при этом часть функций Сайта может работать некорректно.

9. Права пользователя

Вы имеете право:

• получить сведения об обработке ваших персональных данных Оператором (ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Запрос направляется на Carsgor@bk.ru или по адресу офиса. Запрос должен содержать ваши ФИО, контактные данные и суть обращения. Оператор отвечает в течение 10 (десяти) рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 14, 20 Закона).

10. Защита персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (ст. 18.1, 19 Закона), в том числе:

• определяет перечень лиц, допущенных к обработке персональных данных;
• использует защищённое соединение (HTTPS) для передачи данных с Сайта;
• ограничивает доступ к информационным системам паролями и разграничением прав;
• ведёт учёт машинных носителей и обеспечивает сохранность резервных копий.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

11.2. Все вопросы по обработке персональных данных можно направить по адресу Carsgor@bk.ru или по телефону +7 (909) 877-77-05.