Политика обработки персональных данных

Дата вступления в силу: 1 июня 2024 г.

1. Оператор персональных данных

Индивидуальный предприниматель Румянцев Никита Андреевич
ИНН: 270394648740
ОГРНИП: 324270000048391
Адрес: 680000, Хабаровский край, г. Хабаровск, ул. Путевая 1А, оф. 2
Email: autovezem@bk.ru
Телефон: +7 924 315-22-22
Сайт: https://autovezem.ru

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — ИП Румянцев Н.А., самостоятельно организующий и осуществляющий обработку персональных данных.

Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основе следующих принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• достоверности персональных данных, их достаточности для целей обработки;
• хранения персональных данных в форме, позволяющей определить субъекта, не дольше чем того требуют цели обработки;
• уничтожения или обезличивания персональных данных по достижении целей или при утрате необходимости в их достижении.

4. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных субъектов:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• город проживания;
• информация о желаемом автомобиле и бюджете (при наличии);
• идентификатор пользователя Яндекс ID и/или Telegram (при авторизации через соответствующие сервисы);
• технические данные: IP-адрес, сведения о браузере и устройстве, данные cookie, страницы посещения, время сеанса.

Оператор не обрабатывает специальные категории персональных данных (расовое, национальное происхождение, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные).

5. Цели обработки персональных данных

• Заключение и исполнение договора на подбор и доставку автомобиля.
• Связь с пользователем для уточнения параметров заявки.
• Идентификация пользователя при входе в личный кабинет.
• Ведение учёта заказов и отправка уведомлений о статусе.
• Исполнение обязательств по гарантийному и постпродажному обслуживанию.
• Аналитика посещаемости сайта и улучшение качества услуг (обезличенные данные).
• Соблюдение требований законодательства Российской Федерации.

6. Правовые основания обработки

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152) — при заполнении форм на сайте.
• Исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 ФЗ-152).
• Исполнение обязательств, возложенных на Оператора законодательством (ст. 6 ч. 1 п. 6 ФЗ-152).

7. Порядок и условия обработки

Обработка персональных данных осуществляется Оператором самостоятельно с использованием средств автоматизации (программного обеспечения веб-сайта, систем управления базами данных, почтовых сервисов).

Для исполнения договора часть данных может быть передана третьим лицам — таможенным брокерам, транспортным компаниям, органам государственной власти — исключительно в объёме, необходимом для достижения целей обработки. Передача осуществляется на основании договоров с обязательными требованиями о конфиденциальности.

Трансграничная передача персональных данных не осуществляется, за исключением случаев, когда это необходимо для исполнения договора (взаимодействие с иностранными аукционами — в части, не содержащей сведений о гражданах РФ помимо минимально необходимых для совершения сделки).

8. Сроки хранения данных

• Данные из форм заявок — до исполнения договора, либо 3 года с момента последнего взаимодействия при отсутствии договора.
• Данные личного кабинета — в течение всего срока существования учётной записи плюс 1 год после её удаления.
• Технические данные (логи, IP) — не более 1 года.
• Данные, связанные с исполнением договора — в соответствии с требованиями налогового и бухгалтерского законодательства (до 5 лет).

По истечении срока хранения персональные данные уничтожаются или обезличиваются.

9. Меры по обеспечению безопасности

Оператор принимает следующие организационные и технические меры:

• передача данных осуществляется по зашифрованному протоколу HTTPS (TLS 1.2+);
• пароли и токены сессий хранятся в хэшированном виде;
• доступ к базе данных ограничен и требует аутентификации;
• резервное копирование данных производится ежедневно;
• ведение журналов доступа и аудита действий с персональными данными.

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получить подтверждение факта обработки и перечень обрабатываемых данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно обрабатываемых данных;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор, rkn.gov.ru).

Для реализации прав субъект может обратиться к Оператору по адресу электронной почты autovezem@bk.ru или почтовым адресом, указанным в разделе 1.

11. Обработка обращений

Оператор рассматривает обращения субъектов персональных данных в течение 30 (тридцати) дней с момента их получения.

12. Актуализация политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте autovezem.ru. Продолжение использования сайта после публикации изменений означает согласие с их условиями.

Редакция от 1 июня 2024 г.