ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ сайта «RUAUTOSHOP» (www.ruautoshop.com и поддомены)

 

1 Общие положения

1.1. Настоящая Политика конфиденциальности (далее – Политика) описывает порядок и условия обработки (в том числе хранения и передачи) персональных данных физических лиц, посещающих сайт www.ruautoshop.com и его поддомены (далее – Сайт).

1.2. Политика разработана в соответствии с Федеральным законом Российской Федерации от 01.11.2019 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Оператором персональных данных является администратор RUAUTOSHOP.COM зарегистрированный в установленном законом порядке в реестре операторов персональных данных Роскомнадзора от  (далее – Оператор). Эл. почта для обращений субъектов персональных данных (в т.ч. для отзыва согласия): feedback@ruautoshop.com

1.4. Используя Сайт и заполняя формы обратной связи, Пользователь подтверждает, что ознакомился с настоящей Политикой и дает отдельное, конкретное, информированное и однозначное согласие на обработку своих персональных данных в указанных ниже целях.

1.5. Настоящая Политика распространяется на все виды обработки персональных данных, осуществляемой с использованием Сайта, в том числе с применением файлов «cookie» и сервиса веб-аналитики Яндекс.Метрика.

 

2 Термины и определения

2.1. Для целей настоящей Политики используются следующие термины:

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных – любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

Пользователь – любое физическое лицо, посещающее Сайт и/или направляющее через Сайт свои персональные данные (в том числе через форму «перезвоните мне» и иные формы).

Дилер / Партнер – юридическое или физическое лицо, осуществляющее деятельность по продаже транспортных средств и связанных услуг, которому Оператор может передавать персональные данные Пользователя в целях обработки его заявки.

Файлы «cookie» – небольшие фрагменты данных, сохраняемые на устройстве Пользователя при посещении Сайта.

Яндекс.Метрика – сервис веб-аналитики, предоставляемый ООО «Яндекс» и позволяющий собирать статистическую информацию о действиях Пользователей на Сайте.

 

3 Категории субъектов и состав обрабатываемых данных

3.1. Субъекты персональных данных:

• пользователи, оставляющие заявки через формы на Сайте (перезвон, подбор автомобиля и др.);
• пользователи, просматривающие страницы Сайта и взаимодействующие с его контентом (в том числе с использованием файлов «cookie» и Яндекс.Метрики);
• представители дилеров и партнеров (при указании ими своих данных в переписке).

3.2. Персональные данные Пользователя, обрабатываемые при отправке заявок:

• фамилия, имя, отчество (при указании);
• контактный номер телефона;
• адрес электронной почты (e-mail) (при указании);
• город / регион проживания или интереса к покупке автомобиля;
• текст сообщения/комментарий к заявке (при указании).

3.3. Техническая информация и данные об активности на Сайте:

• IP-адрес устройства;
• данные о браузере и операционной системе, типе устройства;
• сведения о посещенных страницах, кликах, глубине прокрутки, источнике перехода;
• идентификаторы файлов «cookie» и иных технологий, включая файлы, устанавливаемые сервисом Яндекс.Метрика.

3.4. Оператор умышленно не запрашивает и не обрабатывает специальные категории персональных данных (о состоянии здоровья, политических взглядах, религиозных убеждениях и т.п.), за исключением случаев, когда такие сведения Пользователь укажет по собственной инициативе в тексте обращения.

 

4 Цели обработки, категории данных, способы обработки и сроки хранения

В соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона № 152-ФЗ Оператор для каждой цели обработки определяет отдельно категорию субъектов, перечень данных, способы обработки, сроки хранения и порядок уничтожения.

4.1. Прием и обработка заявок Пользователей

Цель обработки:

• прием и учет заявок Пользователей;
• организация связи по вопросам подбора и приобретения транспортных средств;
• направление заявок и контактных данных соответствующим дилерам и партнерам.

Категории субъектов:

• Пользователи Сайта, оставляющие заявки.

Перечень обрабатываемых данных:

• фамилия, имя, отчество (при указании);
• номер телефона;
• адрес электронной почты (e-mail) (при указании);
• город/регион;
• текст сообщения/комментарий.

Способы обработки:

• сбор персональных данных при заполнении форм на Сайте;
• запись, систематизация, хранение в информационных системах Оператора;
• использование для формирования и направления заявки дилерам и партнерам;
• обезличивание либо уничтожение по достижении цели обработки.

Срок обработки и хранения:

• не более 1 (одного) года с даты последнего взаимодействия с Пользователем по соответствующей заявке либо до момента отзыва согласия Пользователем, в зависимости от того, что наступит раньше;
• по достижении цели обработки, истечении срока или отзыве согласия персональные данные подлежат уничтожению в срок не более 30 (тридцати) дней.

4.2. Передача персональных данных дилерам и партнерам

Цель обработки:

• передача контактных данных Пользователя дилерам транспортных средств и иным партнерам в соответствующем регионе для подготовки предложений по купле-продаже транспортных средств и связанных услуг.

Категории субъектов:

• Пользователи, оставляющие заявки на подбор/покупку автомобиля.

Перечень передаваемых данных:

• фамилия, имя, отчество (при указании);
• номер телефона;
• адрес электронной почты (e-mail) (при указании);
• город/регион;
• сведения из текста заявки, необходимые для подготовки предложения (марка, модель, бюджет и др., при указании).

Категории получателей (третьих лиц):

• автодилеры и иные организации, оказывающие услуги по продаже транспортных средств;
• при необходимости – партнеры, оказывающие услуги по кредитованию/страхованию, если это следует из содержания заявки.

Способы обработки:

• предоставление персональных данных дилерам и партнерам посредством средств связи (включая электронную почту и другие технические средства) с соблюдением требований безопасности.

Срок обработки:

• Оператор осуществляет передачу данных в объеме, необходимом для обработки конкретной заявки;
• дальнейшая обработка персональных данных дилерами и партнерами осуществляется ими как самостоятельными операторами персональных данных в соответствии с их локальными актами.

4.3. Ведение статистики посещаемости и улучшение работы Сайта (cookie, Яндекс.Метрика)

Цель обработки:

• анализ посещаемости и поведения Пользователей на Сайте;
• улучшение структуры, контента и удобства использования Сайта;
• обеспечение работоспособности Сайта и его отдельных сервисов.

Категории субъектов:

• все посетители Сайта.

 Перечень обрабатываемых данных:

IP-адрес;

• сведения о браузере, операционной системе, типе устройства;
• информация о действиях Пользователя на Сайте (просмотры, клики, глубина прокрутки, источник перехода);
• идентификаторы файлов «cookie» и аналогичных технологий, включая файлы, устанавливаемые Яндекс.Метрикой (_ym_uid, _ym_d, _ym_isad и др.).

Способы обработки:

• сбор данных с использованием файлов «cookie» и технологий Local Storage;
• передача части данных на сервера ООО «Яндекс» для их обработки в сервисе Яндекс.Метрика;
• формирование отчетов и статистики в обезличенном виде.

Срок обработки и хранения:

• в пределах продолжительности использования соответствующих файлов «cookie» (но не более 2 (двух) лет);
• по достижении целей обработки или по истечении установленных сроков данные подлежат обезличиванию либо уничтожению в срок не более 30 (тридцати) дней.

 

5 Файлы «cookie» и аналогичные технологии

5.1. При посещении Сайта на устройство Пользователя могут сохраняться файлы «cookie» и использоваться технологии Local Storage. Они необходимы для корректной работы Сайта, запоминания настроек, а также для получения статистической информации.

5.2. На Сайте используются следующие основные файлы «cookie»:

Наименование файла: PHPSESSID

Технология хранения: Cookie

Категория: строго необходимые

Срок хранения: сессия

Назначение: обеспечивает базовую работу Сайта и форм в рамках одной сессии Пользователя.

 

Наименование файла: qformCookiesAccepted

Технология хранения: Local Storage

Категория: функциональные

Срок хранения: 1 год

Назначение: фиксирует факт согласия Пользователя на использование файлов «cookie» (значение «true»), чтобы не показывать баннер повторно.

 

Наименование файла: compare

Технология хранения: Cookie

Категория: функциональные

Срок хранения: сессия

Назначение: содержит идентификаторы товаров/комплектаций, добавленных в список сравнения.

 

Наименование файла: cityMessageShow

Технология хранения: Cookie

Категория: функциональные

Срок хранения: сессия

Назначение: фиксирует показ уведомления об автоматическом определении города, предотвращая повторный показ.

 

Наименование файлов: _ym_uid, _ym_d, _ym_isad и др. (Яндекс.Метрика)

Технология хранения: Cookie / Local Storage

Категория: статистические (аналитические)

Срок хранения: до 2 лет

Назначение: обеспечивают работу сервиса Яндекс.Метрика, позволяют формировать статистику посещений и поведения Пользователей на Сайте.

 

5.3. Пользователь вправе в любой момент изменить настройки обработки файлов «cookie» в своем браузере, включая полное запрещение их использования или удаление ранее сохраненных файлов. В этом случае часть функционала Сайта может работать некорректно.

5.4. Использование функциональных и статистических файлов «cookie» может осуществляться на основании отдельного согласия Пользователя, выраженного через интерфейс Сайта (баннер/панель настроек cookie).

 

6 Правовые основания обработки персональных данных

 6.1. Оператор обрабатывает персональные данные Пользователей на следующих основаниях:

• согласие субъекта персональных данных на обработку его данных в одной или нескольких целях, указанных в настоящей Политике;
• необходимость выполнения требований законодательства Российской Федерации (например, по запросам государственных органов).

6.2. Согласие на обработку персональных данных предоставляется Пользователем:

• путем проставления отметки (чекбокса) в форме при отправке заявки;
• путем выбора настроек файлов «cookie» в соответствующем интерфейсе Сайта.

6.3. Пользователь вправе отозвать свое согласие на обработку персональных данных, направив Оператору письменное обращение по адресу, указанному в разделе 1 настоящей Политики, или по электронной почте. Отзыв согласия не влияет на законность обработки, осуществленной до момента такого отзыва.

 

7 Передача персональных данных третьим лицам

 7.1. Оператор может передавать персональные данные Пользователя третьим лицам в следующих случаях:

• дилерам и партнерам в объеме, необходимом для обработки конкретной заявки Пользователя;
• по запросам уполномоченных государственных органов – в случаях и порядке, предусмотренных законодательством Российской Федерации;
• операторам сервисов веб-аналитики (ООО «Яндекс») – при использовании файлов «cookie» и Яндекс.Метрики.

7.2. Дилеры и партнёры, получившие персональные данные Пользователя, осуществляют их дальнейшую обработку как самостоятельные операторы персональных данных и несут ответственность за такую обработку в соответствии с законодательством Российской Федерации и своей внутренней политикой.

 

8 Права субъектов персональных данных

8.1. Пользователь имеет право:

• получать сведения об Операторе и обрабатываемых им персональных данных;
• требовать уточнения (обновления, изменения) своих персональных данных;
• требовать прекращения обработки и уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

 8.2. Для реализации прав, в том числе для отзыва согласия на обработку персональных данных, Вы можете направить обращение на адрес feedback@ruautoshop.com. Оператор вправе запросить данные, необходимые для идентификации заявителя. Срок прекращения обработки и уничтожения ПДн — не более 30 дней с момента достижения целей обработки либо получения отзыва, если иное не предусмотрено законом.

 

9 Меры по защите персональных данных

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

9.2. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения задач, указанных в настоящей Политике.

 

10 Порядок прекращения обработки и уничтожения персональных данных

10.1. Обработка персональных данных прекращается:

• по достижении целей обработки;
• по истечении сроков хранения, указанных в разделе 4;
• при отзыве согласия субъектом персональных данных, если иное не предусмотрено законом.

10.2. Персональные данные подлежат уничтожению либо обезличиванию (если это допустимо целями обработки) в срок не превышающий 30 (тридцати) дней с момента достижения целей обработки или наступления иных законных оснований.

 

11 Заключительные положения

11.1. Настоящая Политика является общедоступным документом и размещена на Сайте.

11.2. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не указано в самой редакции.

11.3. Рекомендуется регулярно знакомиться с актуальной редакцией Политики. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с такими изменениями.