Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, обратившихся к Оператору через сайт, и составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта. Использование сайта и отправка формы обращения означают согласие посетителя с настоящей Политикой в редакции, действующей на момент отправки.

Действующая редакция Политики и дата вступления её в силу постоянно доступны на этой странице: так Оператор исполняет обязанность опубликовать документ, определяющий его политику в отношении обработки персональных данных, и обеспечить к нему неограниченный доступ (ч. 2 ст. 18.1 Федерального закона № 152-ФЗ).

2. Оператор персональных данных

Оператором персональных данных является Общество с ограниченной ответственностью «ЛаоКарс» (ООО «ЛаоКарс»).

• ИНН: 9729396149

• КПП: 772901001

• ОГРН: 1257700077183

• Юридический адрес: 121352, г. Москва, вн. тер. г. Муниципальный округ Очаково-Матвеевское, ул. Нежинская, д. 1, к. 3, кв. 19

• Почтовый адрес для обращений: 121609, г. Москва, ул. Осенняя, д. 17, корп. 1

• Телефон: +7 (499) 280-00-88

• Адрес электронной почты для обращений: info@laocars.ru

• Лицо, действующее от имени Оператора: генеральный директор Янмаев Андрей Сергеевич

Ответственный за организацию обработки персональных данных назначен приказом Оператора (п. 1 ч. 1 ст. 18.1 Федерального закона № 152-ФЗ). Обращения по вопросам обработки персональных данных направляются по адресу электронной почты info@laocars.ru либо в письменной форме по почтовому адресу Оператора на имя генерального директора.

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Субъект персональных данных — посетитель сайта, отправивший обращение через форму заявки.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

4. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает персональные данные посетителей сайта, самостоятельно отправивших обращение через форму заявки. Иных категорий субъектов на сайте нет: регистрация пользователей, личный кабинет и подписка на рассылку отсутствуют.

Обрабатываются следующие данные, указанные самим посетителем:

• имя или иное обращение;

• номер телефона;

• адрес электронной почты — если посетитель его указал;

• текст обращения (комментарий к заявке);

• предпочтительный способ связи и удобное время звонка;

• марка, модель и VIN автомобиля — только в форме подбора запчастей и только если посетитель их указал.

Дополнительно при отправке заявки автоматически фиксируются:

• адрес страницы сайта, с которой отправлено обращение;

• дата и время предоставления согласия на обработку персональных данных, а также редакция настоящей Политики, действовавшая в этот момент.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

Сайт не адресован лицам младше восемнадцати лет, и Оператор не собирает их персональные данные намеренно. Если станет известно, что данные получены от несовершеннолетнего без согласия его законного представителя, такие данные будут уничтожены.

Оператор не требует от посетителя сведений сверх перечисленных выше и не обусловливает ими предоставление информации о своих товарах и услугах.

5. Цели обработки

Персональные данные обрабатываются исключительно для:

• рассмотрения обращения и обратной связи с посетителем по существу этого обращения — консультации по автомобилю, услуге автосервиса или подбору запчасти;

• согласования условий и сроков оказания услуги, заключения и исполнения договора с субъектом персональных данных;

• подтверждения факта получения согласия на обработку персональных данных.

Персональные данные не используются для продвижения товаров и услуг на рынке, рекламных рассылок и профилирования: для таких целей потребовалось бы отдельное предварительное согласие субъекта (ч. 1 ст. 15 Федерального закона № 152-ФЗ), и Оператор его не запрашивает.

Обработка ограничивается достижением перечисленных целей. Данные, несовместимые с этими целями, не обрабатываются, а объём и содержание обрабатываемых данных не избыточны по отношению к ним.

6. Правовые основания обработки

Правовыми основаниями обработки являются:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ), которое посетитель даёт отдельной, не предустановленной отметкой в форме заявки; такое согласие является конкретным, предметным, информированным, сознательным и однозначным;

• исполнение договора, стороной которого является субъект персональных данных, либо принятие мер по его заключению по инициативе субъекта (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);

• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

Без согласия обращение, отправленное через сайт, не может быть принято и рассмотрено. Отказ от согласия не лишает посетителя возможности обратиться к Оператору по телефону или по почтовому адресу, указанным в разделе 2.

7. Порядок и условия обработки

Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в объёме, описанном в разделе 8, блокирование, удаление и уничтожение персональных данных.

Решения, порождающие юридические последствия в отношении субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных не принимаются.

Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

Доступ к персональным данным имеют только работники Оператора, которым он необходим для рассмотрения обращения. Такие работники предупреждены о конфиденциальности персональных данных и обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта (ст. 7 Федерального закона № 152-ФЗ).

8. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные, не раскрывает их неограниченному кругу лиц и не передаёт третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой или законодательством Российской Федерации.

Для своевременного рассмотрения обращения сведения о поступившей заявке — включая имя, телефон и текст обращения — направляются работникам Оператора в виде уведомления в мессенджер Telegram. Оператор учитывает, что этот сервис принадлежит иностранному лицу, и не размещает в нём иных данных о субъекте, кроме необходимых для связи по существу обращения.

Хранение данных обеспечивается хостинг-провайдером, предоставляющим Оператору серверные мощности на территории Российской Федерации. Обработка поручена ему договором, предусматривающим обязанность соблюдать конфиденциальность и требования к защите персональных данных (ч. 3 ст. 6 Федерального закона № 152-ФЗ); ответственность перед субъектом за действия такого лица несёт Оператор.

Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

Трансграничная передача персональных данных в иных случаях Оператором не осуществляется.

9. Сроки обработки, хранение и уничтожение

Персональные данные обрабатываются до достижения цели обработки либо до отзыва согласия субъектом персональных данных — в зависимости от того, что наступит раньше.

По достижении цели обработки или при отзыве согласия персональные данные подлежат уничтожению в срок, не превышающий тридцати дней с даты достижения цели или поступления отзыва, если иной срок хранения не установлен договором с субъектом или законодательством Российской Федерации.

Факт уничтожения персональных данных подтверждается в порядке, установленном нормативными актами уполномоченного органа по защите прав субъектов персональных данных.

Сведения о факте, дате получения согласия и редакции Политики, с которой субъект согласился, хранятся в течение срока, необходимого для подтверждения правомерности обработки, и уничтожаются вместе с остальными данными заявки.

10. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий (ст. 18.1 и ст. 19 Федерального закона № 152-ФЗ), в том числе:

• назначен ответственный за организацию обработки персональных данных, утверждены внутренние документы, определяющие порядок обработки и защиты;

• определены угрозы безопасности и применяются меры, соответствующие требованиям к защите персональных данных при их обработке в информационных системах, установленным Постановлением Правительства Российской Федерации от 01.11.2012 № 1119;

• передача данных между браузером посетителя и сайтом осуществляется по защищённому протоколу HTTPS;

• доступ к системе управления сайтом предоставляется по индивидуальным учётным записям с разграничением прав;

• перечень лиц, допущенных к обработке, ограничен работниками, которым доступ необходим по должностным обязанностям;

• ведётся регулярное резервное копирование данных;

• осуществляется внутренний контроль за принимаемыми мерами и уровнем защищённости информационных систем.

11. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, включая правовые основания, цели, способы и сроки обработки, а также сведения о лицах, которым данные могут быть переданы (ст. 14 Федерального закона № 152-ФЗ);

• требовать уточнения персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены либо не являются необходимыми для заявленной цели обработки;

• отозвать согласие на обработку персональных данных;

• возражать против обработки и требовать прекращения обработки в случаях, предусмотренных законом;

• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, а также требовать возмещения убытков и компенсации морального вреда.

Для реализации своих прав субъект направляет обращение по адресу электронной почты info@laocars.ru либо в письменной форме по адресу 121609, г. Москва, ул. Осенняя, д. 17, корп. 1. Обращение должно содержать сведения, позволяющие идентифицировать субъекта и подтвердить его участие в отношениях с Оператором (в частности, номер телефона, указанный в заявке), суть требования, а также подпись субъекта или его представителя.

Обращение рассматривается в течение десяти рабочих дней со дня его получения; срок может быть продлён, но не более чем на пять рабочих дней, с уведомлением субъекта о причинах продления.

12. Отзыв согласия

Согласие на обработку персональных данных может быть отозвано в любой момент. Отзыв направляется по тем же адресам, что указаны в разделе 11, в свободной форме, с указанием имени и номера телефона, оставленных в заявке.

Отзыв согласия означает прекращение обработки и уничтожение персональных данных в порядке и сроки, описанные в разделе 9 настоящей Политики, кроме случаев, когда Оператор вправе продолжить обработку по иному основанию, предусмотренному ч. 1 ст. 6 или ч. 2 ст. 9 Федерального закона № 152-ФЗ.

После отзыва согласия Оператор не сможет связаться с субъектом по ранее оставленному обращению.

13. Файлы cookie и журналы сервера

Сайт использует одну техническую cookie — идентификатор сессии. Она необходима для работы форм и для защиты от подделки межсайтовых запросов; без неё отправка заявки невозможна. Такая cookie не используется для отслеживания посетителя между сайтами и не передаётся третьим лицам.

Системы веб-аналитики и рекламные счётчики на сайте не установлены. Если они появятся, настоящий раздел будет дополнен до начала их использования.

Программное обеспечение сервера ведёт технические журналы обращений, в которых могут сохраняться IP-адрес, дата и время запроса, адрес запрошенной страницы и сведения о браузере. Эти записи используются исключительно для обеспечения работоспособности и безопасности сайта и не применяются для установления личности посетителя.

Посетитель может запретить сохранение cookie в настройках браузера — в этом случае отправка заявки через сайт станет недоступна, и связаться с Оператором можно будет по телефону.

14. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция и дата вступления её в силу указаны на этой странице.

Согласие, данное посетителем при отправке заявки, относится к редакции Политики, действовавшей на момент отправки; номер этой редакции фиксируется вместе с заявкой.

Отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации. По вопросам, связанным с обработкой персональных данных, следует обращаться к Оператору по реквизитам, указанным в разделе 2.