Политика конфиденциальности и обработки персональных данных

01Термины и определения

Оператор — Индивидуальный предприниматель, указанный в разделе 2 настоящей Политики, организующий и/или осуществляющий обработку персональных данных.

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту ПДн).

Обработка ПДн — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.

Пользователь — посетитель сайта и/или лицо, обратившееся к Оператору по вопросам подбора, покупки и доставки автомобиля.

02Оператор и его данные

Индивидуальный предприниматель: [УКАЗАТЬ ФИО полностью]
ИНН: [УКАЗАТЬ]
ОГРНИП: [УКАЗАТЬ]
Адрес регистрации: [УКАЗАТЬ]
Почтовый адрес для обращений: [УКАЗАТЬ]
Телефон: [УКАЗАТЬ]
Email по вопросам ПДн: [УКАЗАТЬ EMAIL]

03Какие данные мы собираем

В зависимости от способа обращения Оператор может получать следующие категории персональных данных:

• ФИО (полностью или частично)
• Контактный номер телефона
• Адрес электронной почты
• Мессенджеры (Telegram, WhatsApp и иные) — никнейм или номер
• Город/регион доставки автомобиля
• Паспортные данные — только при заключении договора на оказание услуг
• Реквизиты для оплаты (при безналичном расчёте)
• Содержание обращений и переписки с Оператором
• Данные cookie-файлов и технические сведения о посещении сайта (IP-адрес, тип браузера, ОС, источник перехода)

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (сведения о расе, религии, здоровье, политических взглядах и т. п.).

04Цели обработки

Оператор обрабатывает персональные данные для следующих целей:

• Обработка заявок и обратной связи от Пользователей
• Консультирование по подбору автомобилей с аукционов и площадок Японии, Кореи и Китая
• Подготовка и заключение договоров на оказание услуг по подбору, выкупу и доставке автомобиля
• Оформление документов для таможенного оформления и постановки на учёт в ГИБДД
• Исполнение обязательств по заключённым договорам
• Проведение взаиморасчётов, выставление счетов и актов
• Информирование Пользователя о статусе заказа, этапах доставки и прочих существенных событиях
• Направление информационных и рекламных сообщений — только при наличии отдельного согласия Пользователя
• Улучшение работы сайта, аналитика посещаемости
• Исполнение требований бухгалтерского и налогового учёта

05Правовые основания

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Федеральный закон № 152-ФЗ «О персональных данных»
• Согласие Пользователя на обработку персональных данных (в том числе отдельное согласие на получение рекламных рассылок)
• Необходимость исполнения договора, стороной которого является Пользователь
• Необходимость выполнения требований законодательства РФ (бухгалтерский, налоговый учёт, ответы на запросы государственных органов)

06Передача третьим лицам

Оператор может передавать персональные данные Пользователя следующим категориям третьих лиц исключительно в объёме, необходимом для исполнения целей обработки:

• Контрагенты в Японии, Республике Корея и КНР — аукционы, дилерские площадки, экспедиторы, морские перевозчики, перегонщики
• Таможенные брокеры и таможенные представители
• Логистические компании, осуществляющие доставку автомобиля по территории РФ
• Страховые компании (при страховании рисков при перевозке)
• Банк Оператора — для проведения безналичных расчётов
• Сервис-провайдеры: хостинг, сервисы аналитики, email-рассылок, CRM — строго в рамках заключённых договоров и соглашений о конфиденциальности
• Государственные органы — в случаях, предусмотренных законодательством РФ

Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях, не связанных с исполнением договора.

07Трансграничная передача

В рамках оказания услуг по привозу автомобилей Оператор осуществляет трансграничную передачу персональных данных на территории следующих иностранных государств:

• Япония — аукционы, дилеры, экспедиторы
• Республика Корея — аукционы, дилеры, экспедиторы
• Китайская Народная Республика — дилеры, площадки, экспедиторы
• Страны, через территорию которых осуществляется морская перевозка (транзитные порты)

Передача осуществляется на основании отдельного согласия Пользователя и только в объёме, необходимом для исполнения договора (как правило — ФИО, контактные данные, реквизиты договора и транспортного средства).

Получатели в указанных странах обязуются обеспечивать конфиденциальность и защиту ПДн в соответствии с условиями договоров, заключённых с Оператором.

08Сроки хранения

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, если иное не предусмотрено законодательством:

• Данные по заключённым договорам и бухгалтерским документам — 5 лет с момента завершения исполнения договора / окончания налогового периода (ст. 29 402-ФЗ)
• Данные по заявкам, не завершившимся заключением договора — 1 год с даты последнего обращения
• Данные cookie и аналитики — не более 1 года
• Данные для рассылок — до отзыва согласия Пользователем

По истечении сроков хранения ПДн уничтожаются или обезличиваются в течение 30 дней.

09Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения, уничтожения и иных неправомерных действий:

• Ограничение доступа к ПДн (только уполномоченные сотрудники Оператора)
• Использование защищённых каналов связи (HTTPS/TLS) на сайте
• Хранение ПДн на защищённых серверах с резервным копированием
• Регулярное обновление парольной политики
• Ознакомление сотрудников с требованиями конфиденциальности
• Антивирусная защита рабочих мест

10Права субъекта данных

Пользователь имеет право:

• Получить информацию об обработке своих ПДн (что, зачем, как долго)
• Уточнить, заблокировать или обновить свои данные
• Потребовать удаления ПДн — если их обработка более не требуется и нет законных оснований для дальнейшего хранения
• Отозвать согласие на обработку ПДн в любое время
• Отказаться от получения рекламных и информационных рассылок
• Обжаловать действия Оператора в Роскомнадзоре или в суде

Для реализации своих прав Пользователь направляет запрос Оператору по контактным данным, указанным в разделе 2. Срок рассмотрения запроса — 10 рабочих дней.

11Cookies и аналитика

Сайт использует cookie-файлы и средства аналитики для улучшения работы и удобства Пользователей. Cookie-файлы — это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя.

Сайт может использовать:

• Необходимые cookie — обеспечивают базовую работу сайта
• Аналитические cookie — для сбора статистики посещений (Яндекс.Метрика [УКАЗАТЬ, если используется] и/или аналогичные сервисы)
• Функциональные cookie — запоминают предпочтения Пользователя

Пользователь может отключить cookie в настройках браузера. При этом отдельные функции сайта могут стать недоступны.

[УКАЗАТЬ, если используется Яндекс.Метрика или иной сервис: «Данные, собираемые сервисом Яндекс.Метрика, обрабатываются на территории РФ. Пользователь может отказаться от сбора данных, установив блокировщик или используя инструмент opt-out на сайте соответствующего сервиса».]

12Заключительные положения

Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не указано в тексте изменений.

Использование сайта и/или обращение к Оператору означает безусловное согласие Пользователя с настоящей Политикой и условиями обработки персональных данных.

Все споры, связанные с обработкой ПДн, разрешаются в порядке, предусмотренном законодательством Российской Федерации.