Политика в отношении обработки персональных данных

1.1. Политика определяет порядок обработки и меры защиты персональных данных посетителей сайта alliance38.ru (далее — Сайт) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных — Индивидуальный предприниматель Игумнов Владимир Александрович, ИНН 381296833961, ОГРНИП 314385027500138, адрес: 664038, Иркутская область, Иркутский район, д. Новая Разводная, ул. Весовая, д. 2А (далее — Оператор). Адрес автосалона: 664047, г. Иркутск, ул. Байкальская, д. 253А, павильон 3.

1.3. Оператор включён в реестр операторов, осуществляющих обработку персональных данных: [уточнить: регистрационный номер в реестре операторов персональных данных Роскомнадзора].

1.4. Политика опубликована в свободном доступе на Сайте. Отправляя заявку или соглашаясь на использование cookie, посетитель подтверждает, что ознакомлен с Политикой.

2.1. Данные, которые посетитель указывает сам в формах на Сайте:

• имя;
• номер телефона;
• по желанию — сведения об автомобиле (марка, модель, год выпуска, пробег, желаемая цена или бюджет), комментарий, адрес подачи эвакуатора.

2.2. Данные, которые собираются автоматически только при согласии на использование cookie: файлы cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы и действия на Сайте (в том числе с помощью инструмента «Вебвизор» Яндекс Метрики), источник перехода на Сайт (UTM-метки).

2.3. Вместе с заявкой автоматически передаются адрес страницы, с которой она отправлена, и метки рекламного источника — чтобы менеджер понимал, по какому автомобилю или услуге обращение.

2.4. Оператор не обрабатывает специальные категории и биометрические персональные данные и не собирает данные лиц младше 14 лет намеренно.

• Обработка заявки и связь с посетителем по телефону для ответа на обращение — данные из п. 2.1 и 2.3; основание — согласие субъекта (п. 1 ч. 1 ст. 6 Закона).
• Подготовка, заключение и исполнение договора купли-продажи, выкупа, комиссии, обмена, оказания услуг — данные из п. 2.1; основание — договор и действия по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона).
• Анализ посещаемости и улучшение Сайта — данные из п. 2.2; основание — согласие на использование cookie, которое даётся кнопкой «Принять» в уведомлении на Сайте.

3.2. Оператор не направляет рекламные рассылки без отдельного согласия и не принимает решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки.

4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) обработчикам из раздела 5, блокирование, удаление и уничтожение персональных данных.

4.2. Обработка смешанная: с использованием средств автоматизации и без них.

5.1. Оператор поручает обработку персональных данных следующим лицам на основании договора, обязывающего их соблюдать конфиденциальность и требования Закона (ч. 3 ст. 6 Закона). Ответственность перед субъектом за действия этих лиц несёт Оператор.

• КРОУ Leads и размещение сайта — ИП Шляпин Никита Антонович, ИНН 384403210303, ОГРНИП 322385000102697, г. Иркутск, ул. Академическая, д. 56/3; цель — хранение и обработка заявок с сайта (CRM-система), размещение сайта на сервере; серверы на территории Российской Федерации.
• Яндекс Метрика — ООО «Яндекс», ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16; цель — веб-аналитика сайта — только при согласии на cookie; серверы на территории Российской Федерации.

5.2. Трансграничная передача персональных данных не осуществляется. Сбор, запись и хранение данных граждан РФ ведутся с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 Закона).

5.3. Данные могут быть предоставлены государственным органам только в случаях, прямо предусмотренных законом.

• заявки и данные для связи — до достижения цели обработки, но не дольше 2 лет с последнего обращения, либо до отзыва согласия;
• данные договора — в течение срока его действия и сроков хранения документов, установленных законодательством РФ;
• данные веб-аналитики — до отзыва согласия на cookie и в пределах сроков хранения сервиса Яндекс Метрика.

6.2. По достижении цели или при отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законом (ст. 21 Закона).

7.1. Cookie — небольшие файлы, которые Сайт сохраняет в браузере. Необходимые для работы Сайта cookie (например, запомненный выбор в уведомлении о cookie) используются всегда. Аналитические cookie Яндекс Метрики загружаются только после нажатия «Принять». Карта и виджеты Яндекс Карт, которые используют собственные cookie ООО «Яндекс», загружаются после согласия на cookie или после того, как посетитель сам нажмёт «Показать». Сервисы аналитики и рекламы других компаний, в том числе иностранных, на Сайте не используются.

7.2. Отказаться можно кнопкой «Отклонить» в уведомлении, изменить решение — по ссылке «Настройки cookie» внизу любой страницы. Также можно удалить cookie в настройках браузера или установить блокировщик Яндекс Метрики. На работу форм заявок отказ не влияет.

8.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона: передача данных по защищённому протоколу HTTPS, доступ к заявкам — только у уполномоченных сотрудников по персональным учётным записям, хранение на серверах в РФ, обновление программного обеспечения, учёт и контроль доступа к данным.

8.2. При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 Закона).

9.1. Посетитель вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или в суд (ст. 14, 17 Закона).

9.2. Запрос или отзыв согласия направляется письменно — по почте на адрес: 664038, Иркутская область, Иркутский район, д. Новая Разводная, ул. Весовая, д. 2А, или лично в автосалоне по адресу: 664047, г. Иркутск, ул. Байкальская, д. 253А, павильон 3. В запросе укажите имя и телефон, которые указывали на Сайте. Оператор отвечает в течение 10 рабочих дней (ст. 20 Закона).

10.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на Сайте; дата редакции указана в начале документа.

10.2. Вопросы по обработке персональных данных: по телефону +7 (3952) 659-988 или в автосалоне по адресу: 664047, г. Иркутск, ул. Байкальская, д. 253А, павильон 3.