Политика конфиденциальности

Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности индивидуальным предпринимателем Тимофеевым Дмитрием Леонидовичем при использовании сайта daoauto.ru (далее — Сайт) и связанных с ним сервисов.

1. Общие положения и термины

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

В настоящей Политике используются следующие термины:

• «Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных;
• «Оператор» — индивидуальный предприниматель Тимофеев Дмитрий Леонидович, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав данных и действия с ними;
• «Пользователь» — физическое лицо, использующее Сайт, его сервисы и функциональные возможности, в том числе заполняющее формы обратной связи на Сайте;
• «Сайт» — совокупность веб-страниц и сервисов, размещённых в сети Интернет по адресу daoauto.ru, включая все поддомены.

2. Оператор и его реквизиты

Оператором персональных данных, обрабатываемых в связи с использованием Сайта, является индивидуальный предприниматель Тимофеев Дмитрий Леонидович (ИНН 212884771428, ОГРНИП 319213000026788).

Контактный адрес электронной почты по вопросам обработки персональных данных: info@daoauto.ru. Телефон и почтовый адрес для направления обращений указаны в разделе «Контакты» Сайта.

3. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на законной и справедливой основе в соответствии со статьёй 6 ФЗ-152, а также с учётом положений Федерального закона № 149-ФЗ и Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных, полученное при заполнении форм на Сайте, отправке заявки или обращении через мессенджер;
• необходимость обработки для заключения, исполнения и прекращения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
• необходимость обработки для осуществления прав и законных интересов Оператора, в том числе для рассмотрения обращений и запросов Пользователей, в объёме, не нарушающем права и свободы субъекта персональных данных.

4. Категории субъектов персональных данных

Настоящая Политика распространяется на персональные данные следующих категорий субъектов:

• посетители и пользователи Сайта, заполнившие формы обратной связи, заявки на подбор автомобиля или обращения через мессенджеры;
• клиенты Оператора — физические лица, обратившиеся за услугами подбора, доставки и сопровождения импорта автомобиля;
• представители юридических лиц, действующие от имени организации-клиента в рамках оказания услуг.

5. Перечень обрабатываемых персональных данных

В зависимости от формы и цели обращения Оператор может обрабатывать следующие персональные данные Пользователя:

• фамилия, имя, отчество (при указании);
• номер контактного телефона;
• адрес электронной почты;
• город проживания или город, из которого поступило обращение;
• предпочтения по автомобилю: марка, модель, бюджет, тип кузова и иные параметры подбора;
• содержание текстового обращения (сообщения), направленного через форму Сайта, мессенджер или иной канал связи;
• иные данные, которые Пользователь добровольно указывает при заполнении форм Сайта.

Оператор не собирает и целенаправленно не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

6. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• приём и обработка заявок и обращений Пользователей, поступивших через формы Сайта, мессенджеры или иные каналы связи;
• консультирование и подбор автомобиля в соответствии с предпочтениями Пользователя;
• подготовка коммерческих предложений, предварительных расчётов стоимости импорта и таможенного оформления;
• заключение и исполнение договоров об оказании услуг;
• информирование Пользователя о статусе заявки, ходе сделки и иных значимых событиях, связанных с оказанием услуг;
• информирование об акциях, специальных предложениях и новостях компании — при наличии отдельного согласия Пользователя на получение рекламных материалов;
• улучшение качества работы Сайта и оказываемых услуг, включая анализ обезличенной статистики посещаемости;
• исполнение требований законодательства Российской Федерации.

7. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации (в том числе информационных систем Сайта и связанных сервисов), а также без использования таких средств — в случаях, предусмотренных законодательством Российской Федерации.

Персональные данные Пользователей хранятся и обрабатываются на серверах, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 ФЗ-152. Трансграничная передача персональных данных Оператором не осуществляется.

Обработка персональных данных производится любым законным способом, в том числе путём их сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, обезличивания, блокирования, удаления и уничтожения.

8. Сроки хранения персональных данных и прекращение обработки

Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей их обработки, но не более 3 (трёх) лет с момента последнего обращения Пользователя или последнего взаимодействия с Оператором, если иной срок не установлен договором либо законодательством Российской Федерации.

По истечении указанного срока, а также при отзыве согласия субъектом персональных данных, персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации (например, требованиями к хранению документов бухгалтерского и налогового учёта).

9. Передача персональных данных третьим лицам и обработчикам

Оператор вправе поручить обработку персональных данных третьим лицам — обработчикам, действующим на основании договора и по поручению Оператора, в том числе:

• провайдеру хостинга, обеспечивающему размещение Сайта и хранение данных на серверах, расположенных на территории Российской Федерации;
• мессенджеру Telegram — в части передачи уведомлений о новых заявках ответственным сотрудникам Оператора;
• сервису «Яндекс.Метрика» (ООО «Яндекс») — в части обработки обезличенных данных о посещаемости Сайта, после получения согласия Пользователя на использование файлов cookie.

При поручении обработки персональных данных третьим лицам Оператор исходит из того, что такие лица обязуются соблюдать конфиденциальность персональных данных и обеспечивать безопасность их обработки в соответствии со статьёй 18.1 и статьёй 19 ФЗ-152.

Оператор не осуществляет продажу, аренду или иное возмездное (безвозмездное) распространение персональных данных Пользователей третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (в частности, по законному запросу уполномоченных государственных органов).

10. Файлы cookie и веб-аналитика

Сайт использует файлы cookie и аналогичные технологии, в том числе счётчик «Яндекс.Метрика», для сбора обезличенной статистики использования Сайта и улучшения его работы. Загрузка аналитических счётчиков осуществляется только после получения согласия Пользователя на использование файлов cookie в соответствии с cookie-баннером, отображаемым на Сайте.

Подробные условия использования файлов cookie, их категории, цели и порядок отключения описаны в отдельной Политике использования файлов cookie, размещённой на Сайте.

11. Права субъекта персональных данных

В соответствии со статьёй 14 ФЗ-152 субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе сведения о наличии у Оператора персональных данных субъекта, о целях, способах и сроках их обработки;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных, в том числе в целях продвижения товаров и услуг на рынке;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

12. Порядок отзыва согласия и рассмотрения обращений субъектов персональных данных

Для отзыва согласия на обработку персональных данных, а также для реализации иных прав, предусмотренных разделом 11 настоящей Политики, субъект персональных данных направляет соответствующий запрос на электронную почту info@daoauto.ru с указанием фамилии, имени, отчества и сведений, позволяющих идентифицировать обращение.

Оператор рассматривает поступившее обращение и направляет ответ по существу в течение 10 (десяти) рабочих дней с момента получения запроса. В случаях, требующих дополнительной проверки или уточнения информации, срок рассмотрения может быть продлён, но не более чем до 30 (тридцати) календарных дней с момента поступления обращения, с обязательным уведомлением заявителя о продлении срока и его причинах.

Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента получения Оператором соответствующего заявления.

13. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии со статьёй 18.1 и статьёй 19 ФЗ-152.

В числе применяемых мер: определение угроз безопасности персональных данных при их обработке, применение организационных и технических мер обеспечения безопасности, использование средств защиты информации, оценка эффективности принимаемых мер до ввода в эксплуатацию информационной системы, ограничение доступа к персональным данным кругом уполномоченных сотрудников Оператора.

14. Обработка персональных данных несовершеннолетних

Сайт не предназначен для лиц, не достигших 18 лет. Оператор целенаправленно не собирает персональные данные несовершеннолетних. Если Оператору станет известно, что персональные данные несовершеннолетнего были получены без согласия его родителя (законного представителя), такие данные будут удалены.

15. Изменение и актуализация Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция Политики всегда доступна по адресу daoauto.ru/privacy/.

Настоящая Политика является временной редакцией, подготовленной в целях обеспечения минимально необходимого правового контура обработки персональных данных на Сайте, и подлежит замене на финальную редакцию после её утверждения юристами Оператора.

16. Контактная информация и надзорный орган

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по электронной почте info@daoauto.ru. Телефон и почтовый адрес для направления обращений указаны в разделе «Контакты» Сайта.

Надзорным органом в сфере защиты прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).