Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Жуковым Константином Евгеньевичем (далее — «Оператор»).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами. Она действует в отношении всех персональных данных, которые Оператор получает через сайт uniqcars.ru, личный кабинет, по телефону, электронной почте, в мессенджерах, при заключении и исполнении договоров.

Используя сайт и предоставляя данные в предусмотренных для этого формах, субъект подтверждает, что ознакомился с настоящей Политикой. Если субъект не согласен с ее условиями, ему следует прекратить использование функций сайта, требующих предоставления персональных данных.

2. Основные понятия

В Политике используются понятия «персональные данные», «обработка персональных данных», «автоматизированная обработка», «блокирование», «уничтожение», «обезличивание», «информационная система персональных данных» и иные термины в значениях, установленных Федеральным законом № 152-ФЗ.

Субъект персональных данных — посетитель сайта, пользователь личного кабинета, клиент, представитель клиента или иное физическое лицо, чьи данные обрабатывает Оператор.

3. Принципы обработки

Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определенных целей, не допускает избыточности и несовместимого объединения баз данных, обеспечивает точность и актуальность сведений и хранит их не дольше, чем этого требуют цели обработки или закон.

4. Категории субъектов и обрабатываемых данных

4.1. Посетители сайта и заявители

Имя, номер телефона, адрес электронной почты, город, сведения об интересующем автомобиле, бюджете и предпочтительном способе связи, содержание обращения, источник и страница заявки.

4.2. Пользователи личного кабинета и клиенты

Фамилия, имя, отчество, дата рождения, пол, гражданство, номер телефона, адрес электронной почты, адрес регистрации и проживания, реквизиты документа, удостоверяющего личность, и его копии, сведения о заказах, договорах, автомобилях, платежах и загруженных документах.

4.3. Представители и контрагенты

Фамилия, имя, отчество, должность, контактные данные, сведения о полномочиях, договорах, расчетах и деловой переписке.

4.4. Технические данные

IP-адрес, дата и время доступа, тип устройства и браузера, сведения о действиях на сайте, cookie, идентификаторы сессии и иные данные, автоматически передаваемые браузером. Оператор не ставит целью обработку специальных категорий или биометрических персональных данных.

5. Цели, основания и сроки обработки

1. Обработка заявок и консультации: для связи с заявителем, подбора автомобиля и расчета предложения; основания — согласие субъекта и действия по его инициативе до заключения договора; срок — до 3 лет после последнего взаимодействия либо до отзыва согласия.
2. Регистрация и работа личного кабинета: идентификация пользователя, предоставление функций кабинета, сохранение избранного и поисков; основания — согласие и пользовательское соглашение; срок — пока действует учетная запись и до 30 дней после ее удаления, кроме данных, подлежащих хранению по закону.
3. Заключение и исполнение договоров: подбор, проверка, покупка, оформление и доставка автомобиля, взаимодействие с участниками сделки; основание — заключение и исполнение договора; срок — в течение договора и установленных законом сроков хранения документов.
4. Расчеты, бухгалтерский и налоговый учет: оформление платежных и первичных документов, исполнение требований законодательства; основание — исполнение обязанностей, возложенных законом; срок — не менее срока, установленного применимым законодательством.
5. Поддержка и безопасность: ответы на обращения, восстановление доступа, предупреждение мошенничества, защита прав Оператора и субъектов; основания — договор, законный интерес Оператора и требования закона; срок — до завершения обращения или спора и далее в пределах применимых сроков исковой давности.
6. Информационные и рекламные сообщения: направление предложений и новостей при наличии отдельного предварительного согласия; срок — до отзыва согласия.
7. Работа и улучшение сайта: обеспечение сессии, анализ технических ошибок и агрегированной статистики; основания — согласие, а для строго необходимых cookie — обеспечение работы запрошенного пользователем сервиса; срок определяется назначением cookie, но не превышает 2 лет.

По окончании сроков данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону или для разрешения спора.

6. Порядок и условия обработки

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение, с использованием средств автоматизации или без них.

Оператор вправе поручить обработку хостинг-провайдерам, операторам связи, сервисам электронной почты и уведомлений, платежным организациям, банкам, перевозчикам, таможенным представителям, страховщикам, поставщикам IT-систем и иным исполнителям в объеме, необходимом для соответствующей цели. Такие лица обязуются соблюдать конфиденциальность и требования безопасности персональных данных.

Данные могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законом. Оператор не распространяет и не продает персональные данные без отдельного законного основания.

При сборе данных граждан Российской Федерации через интернет их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7. Трансграничная передача

Для исполнения договора по приобретению и доставке автомобиля из-за рубежа отдельные данные клиента могут передаваться иностранным продавцам, экспортерам, перевозчикам и иным участникам сделки. До начала такой передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, оценивает условия защиты данных в соответствующем государстве и, когда это требуется законом, получает отдельное согласие субъекта. Передается только объем данных, необходимый для конкретной операции.

8. Cookie и сторонние сервисы

Сайт использует cookie, необходимые для авторизации, безопасности, сохранения выбранного города и настроек. Отключение таких cookie в браузере может ограничить работу отдельных функций.

На страницах сайта могут быть встроены материалы и виджеты сторонних сервисов, включая картографические сервисы. При обращении к ним соответствующий сервис может получить технические данные пользователя и обрабатывать их по собственной политике. Необязательные средства аналитики и рекламы должны подключаться только после получения соответствующего согласия пользователя.

9. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры: ограничивает доступ к данным, назначает права доступа, применяет средства аутентификации и защиты соединения, резервное копирование, журналирование событий, контроль уязвимостей и обучение лиц, допущенных к обработке. Доступ получают только те лица, которым он необходим для выполнения обязанностей.

10. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, возражать против рекламных сообщений, а также обжаловать действия Оператора в Роскомнадзоре или суде.

Для реализации прав направьте обращение на sales@uniqcars.ru либо по почтовому адресу Оператора. Укажите ФИО, контакт для ответа, суть требования и сведения, позволяющие подтвердить личность и факт взаимодействия с Оператором. Оператор отвечает в сроки, установленные законодательством.

Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор вправе продолжить обработку при наличии иного законного основания.

11. Актуализация и уничтожение данных

Если выявлены неточные или неправомерно обрабатываемые данные, Оператор блокирует их на период проверки и выполняет уточнение либо уничтожение в порядке и сроки, предусмотренные законом. При достижении цели обработки данные уничтожаются в течение 30 дней, если договором или законом не предусмотрено иное.

12. Заключительные положения

Оператор вправе обновлять Политику при изменении законодательства, процессов обработки или функций сайта. Новая редакция действует с момента публикации на этой странице. Действующая редакция постоянно доступна по адресу https://uniqcars.ru/privacy.

По вопросам обработки персональных данных можно обратиться по адресу sales@uniqcars.ru.