Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Оператор персональных данных — TODO: наименование, ИНН, ОГРН/ОГРНИП и адрес оператора, владелец сайта reform-auto.ru, сервис «Reform Auto» (далее — Оператор). Контакты для обращений по вопросам персональных данных: электронная почта TODO: e-mail оператора, телефон +7 (800) 302-08-63.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта reform-auto.ru (далее — Сайт). Политика опубликована в свободном доступе на Сайте в соответствии с ч. 2 ст. 18.1 Закона.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них. Пользователь — любой посетитель Сайта.

3. Цели обработки

3.1. Обработка заявок, поступивших через формы на Сайте, обратный звонок и консультация Пользователя.

3.2. Заключение и исполнение договора оказания услуг по подбору, осмотру и проверке автомобилей и сопровождению сделок с ними.

3.3. Анализ посещаемости и улучшение работы Сайта с использованием обезличенных данных.

4. Состав обрабатываемых данных

4.1. Для целей п. 3.1–3.2: имя, номер телефона, сведения о выбранной услуге и иные сведения, которые Пользователь сообщает добровольно, а также технические данные заявки (дата и время, IP-адрес, адрес страницы и рекламные метки, по которым Пользователь перешёл на Сайт).

4.2. Для целей п. 3.3: файлы cookie, IP-адрес, сведения о браузере и устройстве, действия на Сайте — собираются сервисом Яндекс.Метрика.

4.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

5. Правовые основания

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), оформленное отдельно от иных документов; заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона).

6. Порядок и условия обработки

6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

6.3. Персональные данные не распространяются и не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ. Трансграничная передача персональных данных не осуществляется.

6.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, но не более 3 лет с момента получения, если иной срок не установлен законом или договором. По достижении целей или при отзыве согласия данные уничтожаются.

7. Права субъекта персональных данных

Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели, а также отозвать согласие на обработку и обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на электронную почту TODO: e-mail оператора. Оператор отвечает на запрос в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах.

8. Отзыв согласия

Согласие может быть отозвано сообщением на электронную почту TODO: e-mail оператора. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, установленный ст. 21 Закона, если иное не предусмотрено законом.

9. Файлы cookie и Яндекс.Метрика

Сайт использует файлы cookie и сервис веб-аналитики Яндекс.Метрика (ООО «Яндекс»). Пользователь может запретить сохранение cookie в настройках браузера; часть функций Сайта при этом может работать некорректно.

10. Обеспечение безопасности

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона: назначает ответственного за организацию обработки, ограничивает доступ к данным, использует защищённое соединение (HTTPS) и средства защиты информации, контролирует соблюдение настоящей Политики.

11. Заключительные положения

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте. Вопросы по обработке персональных данных направляйте на TODO: e-mail оператора.