Политика обработки персональных данных
Посетители сайта и лица, направляющие обращения через сайт
1.1. Настоящая Политика определяет цели, основания, состав, порядок и сроки обработки персональных данных посетителей сайта и лиц, обращающихся через сайт в общество с ограниченной ответственностью «Севертранс» (далее — Оператор), а также меры защиты данных и порядок осуществления прав субъектов персональных данных.
1.2. Политика применяется к сайту https://avtomarket-solaris.ru в части обработки, осуществляемой Оператором. Она охватывает обратную связь, консультации по автомобилям, запись на тест-драйв, запись на обслуживание и ремонт, рекламные сообщения, техническое обеспечение сайта и веб-аналитику.
1.3. Политика не заменяет отдельное согласие на обработку персональных данных, согласие на получение рекламы или документы, регулирующие обработку при заключении и исполнении договоров. Обработка данных работников и соискателей регулируется отдельными локальными актами Оператора.
1.4. Обработка осуществляется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и применимыми нормативными правовыми актами Российской Федерации.
2.1. Наименование: общество с ограниченной ответственностью «Севертранс» (ООО «Севертранс»).
2.2. [ИНН 5190142426, ОГРН 1055194063286 183038, Мурманская обл., г. Мурманск, пр-т Кольский д. 118
2.3. Электронная почта для обращений по персональным данным: info@am51.ru. Субъект вправе направить обращение по электронной почте либо по почтовому адресу Оператора.
3 Принципы и условия обработки
3.1. Оператор обрабатывает данные законно и добросовестно, только для заранее определенных целей. Состав данных ограничивается необходимым для соответствующей цели. Данные не используются для несовместимых целей, а базы для таких целей не объединяются. Оператор обеспечивает точность и актуальность данных и прекращает обработку после достижения цели или утраты необходимости в ней, если отсутствует самостоятельное законное основание для дальнейшей обработки.
3.2. Субъекты обработки: посетители сайта; лица, направляющие обращения, заявки на консультацию, тест-драйв, обслуживание или ремонт; подписчики рекламных сообщений; лица, обращающиеся по вопросам своих персональных данных, и их уполномоченные представители.
3.3. Источники данных: сам субъект при заполнении форм и переписке; его устройство при использовании сайта; представитель после проверки полномочий. При получении данных от другого лица Оператор проверяет законность их получения и информирует субъекта в порядке статьи 18 Закона № 152-ФЗ, кроме установленных законом исключений.
3.4. Данные обрабатываются автоматизированным, неавтоматизированным или смешанным способом. Допускаются только необходимые для конкретной цели операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в случаях раздела 6, обезличивание, блокирование, удаление и уничтожение. Публичное распространение данных на основании этой Политики не осуществляется.
3.5. Для целей настоящей Политики не предусмотрен сбор специальных категорий данных о здоровье, национальности, религиозных и политических убеждениях, интимной жизни или судимости, а также биометрических данных для установления личности. Просим не указывать такие сведения в свободных полях. Решения, затрагивающие права субъекта, исключительно на основе автоматизированной обработки не принимаются.
4.1. Если обработка основана на согласии, Оператор получает конкретное, предметное, информированное, сознательное и однозначное согласие, оформленное отдельно от иных подтверждаемых или подписываемых субъектом документов и информации. Текст согласия доступен до отправки заявки и содержит соответствующую цель, состав данных, операции, срок и порядок отзыва.
4.2. На сайте согласие выражается отдельным активным действием — установкой изначально незаполненной отметки рядом со ссылкой на отдельный текст согласия. Отправка формы сама по себе, посещение сайта, молчание и ознакомление с Политикой не признаются согласием. Оператор фиксирует факт получения согласия, дату и время, его редакцию и связь с конкретной заявкой.
4.3. Для рекламы предусматривается самостоятельное добровольное согласие. Отказ от рекламы не препятствует направлению заявки, получению консультации, записи на тест-драйв или сервис. Ответ на запрошенную консультацию не дает права использовать контакт для последующих рекламных рассылок.
5 Цели состав данных и сроки обработки
5.1. Для каждой цели применяется указанный ниже самостоятельный режим. Максимальные сроки не разрешают хранить данные после достижения цели. Сроки 90 дней, 30 дней и 1 год в этом разделе устанавливаются Оператором; они не являются универсальными сроками, предписанными законом.
5 2 Обратная связь и консультация
Цель: ответить на обращение и предоставить запрошенную информацию о приобретении автомобиля. Субъекты: заявители. Данные: имя, номер телефона; адрес электронной почты и содержание обращения — только если предоставлены для ответа. Основание: согласие; при конкретном обращении о заключении договора по инициативе субъекта — пункт 5 части 1 статьи 6 Закона № 152-ФЗ в необходимом для этого объеме.
Срок: до ответа и завершения запрошенной консультации, но не более 90 календарных дней с даты получения обращения. При прекращении интереса заявителя цель считается завершенной. Дальнейшая работа по новой заявке требует соответствующего основания и не продлевает срок хранения старой заявки автоматически. После завершения цели данные уничтожаются по разделу 8.
Цель: согласовать и организовать тест-драйв. Субъекты: заявители. Данные: имя, номер телефона, выбранная модель, согласованные дата и время. Основание: согласие; при заключении договора по инициативе субъекта — пункт 5 части 1 статьи 6 Закона № 152-ФЗ в необходимом объеме.
Срок: до проведения тест-драйва, отмены записи либо прекращения организации тест-драйва, но не более 90 календарных дней с даты заявки. Паспортные данные и сведения водительского удостоверения не собираются веб-формой записи. Если они необходимы при оформлении тест-драйва, их обработка отдельно определяется соответствующим договором и локальными документами с учетом законных целей и сроков.
5 4 Запись на обслуживание или ремонт
Цель: согласовать обращение в сервис и запись. Субъекты: заявители. Данные: имя, номер телефона; при необходимости — модель автомобиля и описание запрашиваемой услуги; электронная почта, если указана для ответа. Основание: согласие либо пункт 5 части 1 статьи 6 Закона № 152-ФЗ для заключения договора по инициативе субъекта.
Срок: до согласования записи и передачи необходимой информации для оформления обслуживания, отмены заявки либо завершения консультации, но не более 90 календарных дней с даты заявки. При заключении договора обработка необходимого для его исполнения состава данных осуществляется на самостоятельном основании. Сведения о заявке, не нужные для договора, не сохраняются вместе с договорными документами автоматически.
Цель: направлять предложения об автомобилях и услугах по согласованным субъектом каналам. Субъекты: подписчики рекламы. Данные: имя, телефон и/или электронная почта в соответствии с выбранными каналами, дата и содержание согласия. Основание: предварительное согласие по статье 15 Закона № 152-ФЗ и статье 18 Закона № 38-ФЗ.
Срок: до отзыва согласия или прекращения рассылки, но не более одного года с даты его получения. Продление возможно только на основании нового согласия. По требованию субъекта рекламные контакты прекращаются немедленно; удаление данных производится по разделу 8 при отсутствии другого законного основания.
5 Цели обработки продолжение
5 6 Работа и безопасность сайта
Цель: обеспечить загрузку страниц, работу форм и защиту сайта от злоупотреблений. Субъекты: посетители сайта. Данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере и операционной системе, технические сообщения об ошибках, идентификаторы необходимых сессионных cookie. Состав ограничивается реально используемыми техническими функциями.
Основание: пункт 7 части 1 статьи 6 Закона № 152-ФЗ — законный интерес Оператора в обеспечении работоспособности и безопасности сайта при соблюдении прав субъекта. Оператор оценивает необходимость и соразмерность этой обработки. Сессионные cookie действуют до завершения сессии; технические журналы хранятся не более 30 календарных дней с даты записи, если раньше не отпала необходимость. Выделенные сведения об инциденте сохраняются только на отдельном подтвержденном законном основании для его расследования или защиты прав.
5 7 Анализ посещаемости сайта
Цель: оценивать посещаемость и использование страниц, улучшать содержание и удобство сайта. Субъекты: посетители, давшие согласие на аналитику. Данные: IP-адрес, идентификаторы аналитических cookie, сведения об устройстве, браузере и операционной системе, источник перехода, посещенные страницы, дата, время и продолжительность посещения, события на страницах. Имя, телефон, электронная почта, содержание форм и переписки в аналитику не передаются.
Основание: отдельное согласие на аналитические cookie и соответствующую обработку. Срок: до отзыва согласия или завершения цели, но не более 90 календарных дней с момента сбора. После этого данные уничтожаются либо обезличиваются так, чтобы исключить определение субъекта. Идентификатор cookie сам по себе не делает данные обезличенными.
5.7.1. На сайте Оператора используются следующие системы веб-аналитики:
• Наименование организации: ООО «Колтач Солюшнс».
• Адрес: 127018, г. Москва, ул. Складочная, д. 1, стр. 9.
• Политика обработки персональных данных: https://www.calltouch.ru/privacy_policy.pdf
• Наименование организации: ООО «ЯНДЕКС».
• Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.
• Политика конфиденциальности: https://yandex.ru/legal/confidential/
Указанные системы используются для анализа посещаемости сайта, поведения пользователей, определения источников переходов, оценки эффективности рекламных кампаний и анализа обращений пользователей.
5. 8 Обращения по персональным данным
Цель: рассмотреть обращение, проверить полномочия заявителя и выполнить обязанности по защите его прав. Данные: ФИО, контакт для ответа, содержание обращения, необходимые сведения о связи с Оператором; реквизиты удостоверяющего документа и подпись — в объеме, предусмотренном законом для конкретного запроса. Основание: пункт 2 части 1 статьи 6 и статьи 14, 20, 21 Закона № 152-ФЗ.
Срок: до завершения рассмотрения и исполнения обязательных действий. Если документы подлежат обязательному архивному хранению, сохраняется только необходимый состав на срок соответствующей категории по действующему перечню Росархива. При судебном споре применяются установленные законом сроки и основания; произвольное бессрочное хранение не допускается.
5.9. При переходе к договорным отношениям состав данных, цель и срок хранения договорных, учетных и гарантийных документов устанавливаются отдельно с учетом конкретного договора и обязательных норм. Эта Политика не дает права собирать неуказанные данные или использовать заявки для любых коммерческих целей.
6 Получатели и место обработки данных
6.1. Доступ внутри Оператора получают только уполномоченные работники, которым данные нужны для служебных обязанностей по конкретной цели. Работники обязаны соблюдать конфиденциальность. Передача любым третьим лицам без ограничения цели и основания не допускается.
6.2. Обработка может быть поручена поставщикам хостинга, сопровождения сайта, CRM, связи и рассылок только при наличии законного основания, а когда требуется — согласия субъекта, и договора, соответствующего части 3 статьи 6 Закона № 152-ФЗ. В поручении определяются данные, операции, цели, конфиденциальность, меры защиты, обязанности подтвердить соблюдение требований и уведомлять Оператора об инцидентах. Ответственность перед субъектом за порученную обработку несет Оператор.
6.3. Для обеспечения функционирования сайта, обработки обращений пользователей, анализа эффективности рекламных кампаний и организации взаимодействия с клиентами Оператор привлекает третьих лиц, осуществляющих обработку персональных данных на основании соответствующих договоров.
Перечень лиц, обрабатывающих персональные данные по поручению Оператора:
1. ООО «Колтач Солюшнс» (Calltouch) — обработка сведений о телефонных обращениях, источниках переходов и заявках пользователей в целях коллтрекинга и анализа эффективности рекламных кампаний.
2. ООО «ЯНДЕКС» (Яндекс.Метрика) — обработка технических данных пользователей сайта, файлов cookie, идентификаторов и сведений о действиях посетителей в целях веб-аналитики, в соответствии с применимыми условиями сервиса.
o Наименование организации: уточняется по договору с поставщиком CRM.
o Юридический адрес: уточняется по реквизитам поставщика.
o Сервис: CRM «Автодилер».
o Цель обработки: регистрация и обработка обращений клиентов, ведение клиентской базы, сопровождение заявок на приобретение автомобилей и сервисное обслуживание.
o Категории персональных данных: ФИО, номер телефона, адрес электронной почты, сведения об интересующем автомобиле, история обращений и взаимодействия с клиентом.
o Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, удаление и уничтожение персональных данных.
4. ООО «Тильда Паблишинг» (Tilda Publishing)
o Сервис: Tilda Publishing.
o Адрес: 107031, г. Москва, ул. Петровские Линии, д. 2.
o Цель обработки: обеспечение функционирования сайта, размещение веб-страниц, приём и передача данных из форм обратной связи.
o Категории персональных данных: имя, номер телефона, адрес электронной почты, сведения из форм обратной связи, IP-адрес и технические данные пользователя.
o Операции: сбор, запись, хранение (при использовании соответствующих функций), передача, удаление персональных данных.
6.4. Передача самостоятельному оператору, в том числе дистрибьютору, банку, страховщику или иной организации, допускается только для конкретной цели на самостоятельном законном основании. Общая ссылка на партнеров не является таким основанием. Если требуется согласие, в нем указываются конкретные получатели, данные и цель передачи. Государственным органам данные предоставляются в пределах их полномочий при наличии законного требования.
6.5. Оператор может осуществлять передачу персональных данных третьим лицам, являющимся самостоятельными операторами персональных данных, в том числе официальным дистрибьюторам автомобилей, кредитным и страховым организациям, исключительно в целях обработки обращений, предоставления запрашиваемых услуг, заключения и исполнения договоров.
Передача персональных данных осуществляется только при наличии предусмотренного законодательством Российской Федерации правового основания, в том числе отдельного согласия субъекта персональных данных, когда такое согласие необходимо.
Состав передаваемых персональных данных ограничивается сведениями, необходимыми для достижения конкретной цели передачи. Оператор обеспечивает соблюдение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
6.6. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации с соблюдением части 5 статьи 18 Закона № 152-ФЗ и предусмотренных ею исключений. Использование иностранных сервисов не освобождает от требований локализации.
6.7. Трансграничная передача персональных данных в рамках настоящей Политики не осуществляется. Обработка и хранение персональных данных пользователей сайта осуществляются на территории Российской Федерации в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
6.8. До начала трансграничной передачи Оператор выполняет требования статьи 12 Закона № 152-ФЗ, включая получение предусмотренных сведений об иностранных получателях, оценку защиты данных и направление отдельного уведомления Роскомнадзору. Передача осуществляется с соблюдением установленных законом условий начала передачи, запретов и ограничений. Упоминание передачи в Политике или согласии не заменяет уведомление и не легализует уже осуществленную передачу.
7 Cookie и управление выбором
7.1. Cookie — небольшие файлы, сохраняемые браузером. Необходимые cookie служат работе сайта и защите форм; аналитические cookie используются только для цели пункта 5.7. Точный перечень используемых технологий, их назначение и сроки доводятся до посетителя до получения согласия.
7.2. Аналитические и рекламные технологии, если они используются, не активируются до соответствующего согласия. Интерфейс позволяет принять либо отклонить необязательные cookie и изменить выбор. Продолжение просмотра не считается согласием. Отказ от аналитики не препятствует просмотру сайта и направлению заявок.
7.3. Посетитель может удалить cookie и ограничить их в браузере, а также отозвать согласие через доступные настройки сайта либо направить обращение на info@am51.ru. Ограничение необходимых cookie может повлиять на конкретные технические функции. Отзыв через интерфейс прекращает дальнейший сбор; в отношении уже собранных данных применяются правила раздела 8.
8 Прекращение обработки и уничтожение
8.1. По достижении цели Оператор прекращает обработку и уничтожает данные либо обеспечивает это у обработчика не позднее 30 календарных дней с даты достижения цели, если иной режим не предусмотрен законом, договором или соглашением с субъектом либо имеется другое законное основание для обработки. Предельный срок раздела 5 не отменяет обязанность завершить обработку раньше.
8.2. При отзыве согласия Оператор прекращает основанную на нем обработку и, если сохранение данных больше не требуется, уничтожает их не позднее 30 календарных дней с даты получения отзыва с учетом законных исключений. Сохранение на другом основании ограничивается необходимым составом и конкретной целью; отозванное согласие не используется для рекламы.
8.3. По требованию о прекращении обработки Оператор прекращает ее в течение 10 рабочих дней с даты получения требования, кроме случаев, предусмотренных частью 5.1 статьи 21 Закона № 152-ФЗ. При направлении мотивированного уведомления срок может быть продлен не более чем на 5 рабочих дней.
8.4. При выявлении неправомерной обработки по обращению или запросу данные блокируются на период проверки. Неправомерная обработка прекращается не позднее 3 рабочих дней с даты выявления; если сделать ее правомерной невозможно, данные уничтожаются не позднее 10 рабочих дней. При подтверждении неточности данные уточняются в течение 7 рабочих дней со дня представления соответствующих сведений. Уничтожение по подтвержденному обращению о незаконном получении или ненужности данных производится в срок статьи 20 Закона № 152-ФЗ — не более 7 рабочих дней.
8.5. Электронные данные уничтожаются путем удаления из рабочих систем и носителей с исключением восстановления; бумажные носители — путем физического уничтожения, исключающего прочтение. Уничтожение подтверждается актом, а при автоматизированной обработке также выгрузкой из журнала регистрации событий согласно приказу Роскомнадзора от 28.10.2022 № 179. Подтверждения хранятся в установленный этим приказом срок.
8.6. Если уничтожение в сроки частей 3–5.1 статьи 21 объективно невозможно, данные блокируются и уничтожаются не позднее 6 месяцев, если закон не установил иной срок. Это правило применяется также к резервным копиям: заблокированные данные не возвращаются в активную обработку; при восстановлении системы ограничения и удаления повторно применяются. Продление не используется как обычный срок хранения.
9 Права субъектов и порядок обращений
9.1. Субъект вправе получить подтверждение обработки, сведения об основаниях, целях, способах, составе и источниках данных, сроках, получателях и порученных обработчиках, а также о трансграничной передаче; ознакомиться со своими данными; потребовать исправления, блокирования или уничтожения в предусмотренных законом случаях; отозвать согласие; прекратить рекламу; обжаловать действия Оператора в Роскомнадзор или суд.
9.2. Для обращения используются контакты раздела 2. Рекомендуемые темы письма: «Запрос о персональных данных», «Исправление данных», «Отзыв согласия» или «Отказ от рекламы». Отсутствие такой темы само по себе не является основанием для отказа. Для отзыва следует указать контакт, ранее предоставленный Оператору, и цель, по которой согласие отзывается.
9.3. Запрос о доступе к данным оформляется с учетом части 3 статьи 14 Закона № 152-ФЗ: сведения об удостоверяющем личность документе, сведения о взаимодействии с Оператором либо подтверждение факта обработки, подпись субъекта или представителя. Электронный запрос подписывается электронной подписью по законодательству РФ. Для иных обращений Оператор проверяет личность соразмерным способом, не запрашивая избыточные данные; полномочия представителя подтверждаются.
9.4. Информация и доступ предоставляются безвозмездно в установленном законом порядке; ответ на запрос направляется в течение 10 рабочих дней. Продление допускается не более чем на 5 рабочих дней при мотивированном уведомлении заявителя. При законном отказе направляется мотивированный письменный ответ со ссылкой на соответствующую норму. Сведения о других лицах не раскрываются.
10 Защита данных и обязанности Оператора
10.1. Оператор назначает ответственного за организацию обработки, принимает локальные акты по каждой цели, определяет угрозы и необходимый уровень защищенности, ограничивает и учитывает доступ, обучает работников, проводит внутренний контроль и применяет необходимые организационные и технические меры по статьям 18.1 и 19 Закона № 152-ФЗ. Неавтоматизированная обработка организуется с учетом постановления Правительства РФ от 15.09.2008 № 687, защита информационных систем — постановления от 01.11.2012 № 1119 и применимых требований уполномоченных органов.
10.2. Меры включают управление правами пользователей, защиту носителей и соединений, регистрацию действий, выявление несанкционированного доступа, восстановление данных, оценку эффективности защиты и контроль подрядчиков. Конкретный состав определяется характером данных, угрозами и требованиями закона.
10.3. При инциденте неправомерной или случайной передачи, повлекшем нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты внутреннего расследования в течение 72 часов с момента выявления в порядке части 3.1 статьи 21 Закона № 152-ФЗ.
10.4. Оператор поддерживает актуальность уведомления об обработке персональных данных и направляет изменения в установленные статьей 22 сроки. Новая редакция Политики публикуется в свободном доступе, в том числе на страницах сбора данных. Изменение Политики само по себе не расширяет ранее полученные согласия и не разрешает новую цель обработки.