Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемых индивидуальным предпринимателем Серовым Р. А. (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 13 марта 2006 года № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации.

1.3. Политика распространяется на все сайты, лендинги и иные интернет-ресурсы Оператора, на которых она размещена или доступна по ссылке, независимо от представленной автомобильной марки и используемого доменного имени.

1.4. Политика применяется к персональным данным, которые Оператор получает:

• при посещении Пользователем Сайта;
• при заполнении форм обратной связи;
• при заказе обратного звонка;
• при подаче заявки на подбор или покупку автомобиля;
• при записи на тест-драйв;
• при подаче заявки на кредит, лизинг, страхование или Trade-In;
• при обращении по телефону, электронной почте или через мессенджеры;
• при использовании иных сервисов, размещённых на Сайте.

1.5. Размещение Политики на Сайте обеспечивает Пользователю возможность ознакомиться с порядком обработки персональных данных до их предоставления.

1.6. Само по себе посещение Сайта не означает согласия Пользователя на обработку любых персональных данных или получение рекламных сообщений. Согласие предоставляется посредством совершения однозначного подтверждающего действия, в том числе установки отметки в соответствующем поле формы и отправки заявки.

2. Основные термины

2.1. Сайт — любой сайт, лендинг или интернет-ресурс Оператора, на котором размещена настоящая Политика.

2.2. Пользователь — физическое лицо, посещающее Сайт или предоставляющее Оператору свои персональные данные.

2.3. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

2.5. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.7. Уничтожение персональных данных — действия, после которых невозможно восстановить содержание персональных данных в информационной системе или на материальном носителе.

2.8. Партнёры Оператора — дилерские центры, продавцы автомобилей, кредитные и лизинговые организации, страховые компании, операторы связи, поставщики CRM-систем, сервисов аналитики и иные организации, участвующие в обработке заявки Пользователя.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка ограничивается конкретными, заранее определёнными и законными целями. Не допускается обработка персональных данных, несовместимая с целями их первоначального сбора.

3.3. Оператор собирает только те сведения, которые необходимы для обработки обращения, предоставления запрошенной информации и исполнения принятых обязательств.

3.4. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

3.5. Оператор принимает разумные меры для поддержания персональных данных в актуальном состоянии и удаления или уточнения неполных либо неточных сведений.

3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные обязательства или законодательство Российской Федерации.

4. Цели обработки персональных данных

Оператор может обрабатывать персональные данные в следующих целях:

• обработка обращений и заявок Пользователей;
• предоставление информации об автомобилях, комплектациях и доступных предложениях;
• подбор автомобиля с учётом пожеланий Пользователя;
• уточнение наличия автомобиля и условий приобретения;
• организация обратного звонка;
• запись на тест-драйв;
• предварительный расчёт стоимости автомобиля;
• организация оценки автомобиля по программе Trade-In;
• подготовка предложений по кредитованию или лизингу;
• предоставление информации о страховании автомобиля;
• передача заявки выбранному дилеру или партнёру;
• сопровождение Пользователя на этапах выбора и приобретения автомобиля;
• обработка претензий, вопросов и обращений;
• улучшение качества работы Сайта;
• анализ посещаемости и эффективности рекламных материалов;
• обеспечение безопасности Сайта и предотвращение злоупотреблений;
• исполнение требований законодательства Российской Федерации;
• направление информационных и рекламных сообщений при наличии отдельного предварительного согласия Пользователя.

5. Категории обрабатываемых персональных данных

5.1. В зависимости от используемой формы и содержания обращения Оператор может обрабатывать:

• фамилию, имя и отчество;
• номер телефона;
• адрес электронной почты;
• город или регион проживания;
• сведения об интересующей модели автомобиля;
• предпочтения по комплектации, цвету и способу приобретения;
• предполагаемый бюджет;
• желаемую дату и время тест-драйва;
• содержание обращения или комментария;
• сведения, добровольно сообщённые Пользователем при общении с Оператором.

5.2. Для обработки заявки по программе Trade-In дополнительно могут запрашиваться:

• марка и модель автомобиля;
• год выпуска;
• пробег;
• государственный регистрационный номер;
• идентификационный номер VIN;
• сведения о комплектации и техническом состоянии;
• количество владельцев;
• сведения о залоге или действующем кредите;
• фотографии автомобиля;
• данные документов на транспортное средство.

5.3. При оформлении заявки на кредит, лизинг или страхование могут обрабатываться дополнительные сведения, предусмотренные соответствующей формой и необходимые финансовой, лизинговой или страховой организации. Такие сведения запрашиваются только при необходимости и обрабатываются на основании отдельного согласия Пользователя.

5.4. При посещении Сайта автоматически могут передаваться технические данные:

• IP-адрес;
• файлы cookie;
• дата и время посещения;
• сведения о браузере и операционной системе;
• тип устройства;
• адрес страницы, с которой выполнен переход;
• посещённые страницы;
• продолжительность посещения;
• технические сведения о взаимодействии с Сайтом.

5.5. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

5.6. Оператор не осуществляет обработку биометрических персональных данных с целью установления личности Пользователя.

5.7. Пользователь не должен передавать через свободные текстовые поля, электронную почту или мессенджеры специальные и биометрические персональные данные, если их предоставление прямо не запрошено Оператором на законном основании.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки персональных данных являются:

• законодательство Российской Федерации;
• согласие Пользователя на обработку персональных данных;
• необходимость обработки для заключения или исполнения договора, стороной или выгодоприобретателем по которому является Пользователь;
• необходимость обработки для рассмотрения обращения Пользователя;
• договоры Оператора с партнёрами и поставщиками сервисов;
• иные основания, предусмотренные законодательством Российской Федерации.

6.2. Пользователь предоставляет согласие свободно, своей волей и в своём интересе посредством установки отметки в соответствующем поле и отправки формы.

6.3. Согласие на получение рекламных сообщений предоставляется отдельно от согласия на обработку персональных данных. Отказ от рекламных сообщений не препятствует отправке заявки, получению ответа и исполнению обязательств по обращению Пользователя.

7. Действия с персональными данными

7.1. Оператор может осуществлять следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передачу и предоставление;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7.2. Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом.

7.3. Оператор не принимает на основании исключительно автоматизированной обработки решения, порождающие юридические последствия для Пользователя или иным образом существенно затрагивающие его права и законные интересы.

8. Передача персональных данных третьим лицам

8.1. Для обработки обращения персональные данные могут передаваться партнёрам Оператора в объёме, необходимом для выполнения соответствующей заявки.

8.2. Получателями персональных данных могут являться:

• дилерские центры и продавцы автомобилей;
• кредитные организации;
• лизинговые компании;
• страховые организации;
• компании, проводящие оценку автомобилей;
• поставщики CRM-систем;
• операторы телефонии и сервисов обратного звонка;
• сервисы электронной почты и информационных сообщений;
• поставщики услуг хостинга и технической поддержки;
• сервисы веб-аналитики;
• иные лица, привлекаемые для обработки обращения Пользователя.

8.3. Передача заявки дилеру, банку, лизинговой или страховой организации осуществляется при наличии правового основания и в объёме, необходимом для рассмотрения заявки.

8.4. Третьи лица обязаны обеспечивать конфиденциальность и безопасность полученных персональных данных и использовать их только для согласованных целей.

8.5. Персональные данные могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.6. Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного согласия Пользователя.

8.7. Оператор не осуществляет трансграничную передачу персональных данных. В случае изменения порядка обработки Политика подлежит обновлению, а необходимые действия выполняются в соответствии с законодательством Российской Федерации.

9. Сроки обработки и хранения

9.1. Персональные данные обрабатываются до достижения целей, для которых они были собраны, либо до отзыва согласия Пользователем, если отсутствуют иные законные основания для продолжения обработки.

9.2. Срок хранения может определяться:

• сроком рассмотрения обращения;
• сроком действия согласия;
• продолжительностью договорных отношений;
• сроками хранения документов, установленными законодательством;
• необходимостью защиты прав и законных интересов Оператора или Пользователя.

9.3. При достижении целей обработки, истечении установленных сроков или отзыве согласия персональные данные удаляются или уничтожаются, если их дальнейшее хранение не требуется по закону.

9.4. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

10. Файлы cookie и сервисы аналитики

10.1. Сайт может использовать файлы cookie и аналогичные технологии для сохранения пользовательских настроек, обеспечения корректной работы форм, анализа посещаемости и повышения удобства использования.

10.2. На Сайте могут применяться сервисы веб-аналитики. Такие сервисы могут получать технические данные об устройстве, браузере, посещённых страницах и действиях Пользователя.

10.3. Пользователь может ограничить или отключить использование файлов cookie в настройках браузера. В этом случае отдельные функции Сайта могут работать некорректно.

10.4. Если на Сайте размещён инструмент управления cookie, Пользователь может изменить выбранные настройки с его помощью.

11. Защита персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

11.2. В числе применяемых мер могут использоваться ограничение доступа, разграничение прав пользователей информационных систем, антивирусная защита, резервное копирование, защищённые каналы передачи данных, контроль действий сотрудников и иные меры.

11.3. Доступ к персональным данным получают только лица, которым такие сведения необходимы для выполнения служебных или договорных обязанностей.

12. Права Пользователя

12.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неточных или устаревших данных;
• требовать блокирования или удаления данных, обрабатываемых незаконно;
• отозвать согласие на обработку персональных данных;
• отозвать согласие на получение рекламных сообщений;
• требовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации своих прав Пользователь может направить обращение на адрес электронной почты privacy@autolid.ru или по адресу Оператора.

12.3. В обращении рекомендуется указать:

• фамилию, имя и отчество;
• контактные данные;
• сведения, позволяющие идентифицировать обращение или заявку;
• содержание требования;
• дату обращения.

12.4. Оператор вправе запросить информацию, необходимую для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным другого лица.

12.5. После получения отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в установленные законом сроки, если их дальнейшая обработка не требуется для исполнения договора или обязанности, предусмотренной законодательством.

13. Обязанности Пользователя

13.1. Пользователь обязан предоставлять достоверные и актуальные сведения.

13.2. Пользователь не должен предоставлять персональные данные других лиц без законных оснований или соответствующих полномочий.

13.3. При изменении предоставленных сведений Пользователь вправе обратиться к Оператору для их уточнения.

14. Изменение Политики

14.1. Оператор вправе вносить изменения в Политику при изменении законодательства, порядка работы Сайта, состава используемых сервисов или целей обработки персональных данных.

14.2. Новая редакция вступает в силу с момента её публикации на Сайте, если в самой редакции не указан иной срок.

14.3. Пользователю рекомендуется периодически проверять актуальность Политики.

15. Контактная информация

По вопросам обработки и защиты персональных данных можно обратиться к Оператору:

Индивидуальный предприниматель Серов Р. А.
ИНН: 690706711024
ОГРНИП: 325784700365617
Адрес: 197375, г. Санкт-Петербург, набережная реки Каменки, д. 19, корп. 4, квартира/офис 162
Электронная почта: privacy@autolid.ru