Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей сайта https://autoimpulls.ru (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: [не указано] [не указано], ИНН [не указано], ОГРН/ОГРНИП [не указано], адрес: [не указано] (далее — Оператор).

1.3. Политика применяется ко всей информации, которую Оператор получает о пользователях Сайта, и опубликована в свободном доступе на Сайте.

2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные в следующих целях:

• обработка заявок, отправленных через форму на Сайте, и обратная связь с пользователем;
• консультирование по услугам подбора, проверки автомобилей и сопровождения покупки;
• подготовка, заключение и исполнение договора с пользователем;
• статистический анализ использования Сайта и оценка эффективности рекламы — только при согласии пользователя на использование файлов cookie.

3. Состав обрабатываемых персональных данных

3.1. Данные, которые пользователь указывает в форме заявки: имя; номер телефона; желаемые марка и модель автомобиля; бюджет; комментарий.

3.2. Технические данные заявки: адрес страницы, с которой отправлена заявка, рекламные метки (UTM), дата и время отправки, версия согласия на обработку персональных данных. IP-адрес используется для защиты формы от автоматических отправок и хранится только в виде необратимого хеша.

3.3. При согласии пользователя на использование файлов cookie — обезличенные данные о посещении Сайта: файлы cookie, сведения о браузере и устройстве, IP-адрес, действия на Сайте.

3.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

4. Правовые основания обработки

4.1. Согласие субъекта персональных данных на обработку его персональных данных; договор, стороной которого является субъект персональных данных, а также подготовка такого договора по инициативе субъекта.

5. Порядок и условия обработки

5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка осуществляется с использованием средств автоматизации и без их использования.

5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

5.4. При согласии пользователя на использование файлов cookie данные о посещении Сайта обрабатываются сервисами веб-аналитики и рекламы: Яндекс Метрика (ООО «ЯНДЕКС») и пиксель VK Рекламы (ООО «ВК») — в объёме, необходимом для статистики и оценки эффективности рекламы.

5.5. Сайт содержит ссылки на мессенджеры Telegram, WhatsApp и MAX. Переходя по ним, пользователь взаимодействует с этими сервисами на их собственных условиях; Оператор получает только те сведения, которые пользователь сам сообщает в переписке.

5.6. Для оперативной обработки заявок сведения из заявки могут направляться сотрудникам Оператора через мессенджер Telegram. Серверы Telegram находятся за пределами Российской Федерации, поэтому такая передача является трансграничной и осуществляется в порядке, установленном статьёй 12 Федерального закона № 152-ФЗ.

5.7. Иным третьим лицам Оператор передаёт персональные данные только в случаях, предусмотренных законодательством Российской Федерации, либо с согласия субъекта персональных данных.

6. Сроки обработки и хранения

6.1. Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия субъектом персональных данных, если иное не предусмотрено законом или договором.

6.2. По достижении целей обработки либо при отзыве согласия персональные данные уничтожаются в сроки, установленные законодательством.

7. Права субъекта персональных данных

7.1. Субъект персональных данных вправе получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также отозвать согласие на обработку персональных данных.

7.2. Запросы и отзыв согласия направляются Оператору в письменной форме по адресу: [не указано]. Оператор рассматривает обращения в сроки, установленные законом.

8. Меры по защите персональных данных

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий: ограничение и разграничение доступа, защищённое соединение (HTTPS), двухфакторная аутентификация сотрудников, журналирование действий, резервное копирование.

9. Файлы cookie

9.1. Сайт использует технически необходимые данные браузера (например, чтобы запомнить выбор в уведомлении о cookie). Сервисы аналитики и рекламы подключаются только после согласия пользователя в уведомлении о файлах cookie. Пользователь может отказаться от них в уведомлении или отключить cookie в настройках браузера.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.

10.2. Обращения по вопросам обработки персональных данных направляются Оператору в письменной форме по адресу: [не указано].