Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Политика действует в отношении всех персональных данных, которые Оператор может получить от Пользователей в ходе использования сайта avtoreal.su и иных сервисов Оператора, включая веб-приложения и чат-ботов в мессенджерах (далее совместно — Сервис).

Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с данными условиями Пользователь должен воздержаться от использования Сервиса.

2. Оператор персональных данных

Оператором персональных данных является:

Общество с ограниченной ответственностью «Автореал» (ООО «Автореал»)

• ОГРН: 1112310002045
• ИНН: 2310154029
• Адрес: 350059, Краснодарский край, г. Краснодар, ул. Ялтинская, д. 39, офис 22
• Email для обращений: office@avtoreal.su

Лицо, ответственное за организацию обработки персональных данных (в соответствии со ст. 22.1 Закона о персональных данных):

• Генеральный директор — Быков И.С.
• Контакт для обращений: office@avtoreal.su

3. Персональные данные, подлежащие обработке

В рамках работы сайта avtoreal.su Оператор обрабатывает обезличенные данные о посетителях, получаемые автоматически при помощи файлов cookie и сервисов интернет-статистики (раздел 9 настоящей Политики).

В случае использования смежных сервисов Оператора (мессенджер-ботов, веб-приложения «Каталог онлайн») могут также обрабатываться следующие персональные данные Пользователя:

• имя (имя пользователя) в мессенджере;
• идентификатор пользователя в мессенджере;
• контактный номер телефона (при оформлении заказа);
• сведения о выбранном городе обслуживания;
• сведения о сформированных заказах (состав, стоимость, дата).

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

4. Цели обработки персональных данных

Обработка персональных данных осуществляется в следующих целях:

• обеспечение функционирования сайта и его сервисов;
• идентификация Пользователя в рамках Сервиса;
• приём, обработка и исполнение заказов на товары и услуги;
• осуществление обратной связи с Пользователем;
• сбор обезличенной статистики для анализа и улучшения работы Сервиса;
• исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки

Оператор обрабатывает персональные данные Пользователя на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (ст. 6 п. 1 пп. 1 Закона о персональных данных);
• исполнение договора, стороной которого является субъект персональных данных, в том числе в целях оформления заказа (ст. 6 п. 1 пп. 5 Закона о персональных данных);
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (ст. 6 п. 1 пп. 7 Закона о персональных данных).

6. Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Обработка включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных.

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных.

Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, а также случаев, когда это необходимо для исполнения заказа Пользователя.

7. Поручение обработки персональных данных

В соответствии с ч. 3 ст. 6 Закона о персональных данных Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.

В целях сбора обезличенной статистики посещаемости сайта Оператор поручает обработку обезличенных данных следующим лицам:

• ООО «Яндекс» (ОГРН 1027700229193, ИНН 7736207543) — сервис «Яндекс.Метрика» с функцией Вебвизора. Обработка осуществляется в соответствии с Политикой конфиденциальности Яндекса и пользовательским соглашением сервиса.

Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.

8. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств.

В случае возникновения необходимости в такой передаче Оператор предварительно уведомит уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке, установленном ст. 12 Закона о персональных данных.

9. Файлы cookie и средства аналитики

Сайт использует файлы cookie и аналогичные технологии (localStorage) для обеспечения функционирования и сбора статистических данных о его использовании. При первом посещении сайта Пользователю предлагается дать согласие на использование таких технологий через специальный баннер; до получения согласия системы аналитики не активируются и cookie третьих лиц не устанавливаются.

Для целей анализа используется сервис Яндекс.Метрика, предоставляемый ООО «Яндекс», с подключённой функцией Вебвизора (запись действий пользователя на странице в обезличенном виде). Подробнее об основании передачи данных Яндексу — см. раздел 7 настоящей Политики. Яндекс.Метрика собирает следующие данные:

• IP-адрес (в обезличенном виде);
• тип и версию браузера, операционную систему;
• источник перехода и поисковый запрос;
• сведения о действиях Пользователя на страницах сайта.

Указанные данные обрабатываются в обезличенном виде и не используются для прямой идентификации Пользователя.

Пользователь может отозвать согласие на использование cookie, очистив локальные данные сайта в настройках браузера, а также отключить cookie полностью — однако это может повлиять на работоспособность сайта.

10. Хранение персональных данных

Персональные данные Пользователей хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 ч. 5 Закона о персональных данных.

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, либо до момента отзыва Пользователем согласия на обработку персональных данных.

По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) рабочих дней.

11. Права субъекта персональных данных

Пользователь вправе:

• получить информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных;
• отозвать согласие на обработку персональных данных путём направления письменного уведомления на адрес электронной почты Оператора: office@avtoreal.su.

В целях защиты прав и законных интересов субъектов персональных данных Оператор вправе запросить у Пользователя документы или сведения, подтверждающие его личность, перед исполнением запроса на доступ, изменение или удаление персональных данных. Это необходимо для исключения исполнения запросов от третьих лиц в отношении чужих персональных данных.

Оператор обязан прекратить обработку персональных данных и обеспечить их уничтожение в срок, не превышающий 30 (тридцати) рабочих дней с момента получения соответствующего обращения.

12. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается по адресу данной страницы. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики.

К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.