Политика в отношении обработки персональных данных

Настоящая Политика определяет правила обработки персональных данных посетителей сайта sales.avtomag-changanauto.ru, направляющих заявки и обращения дилеру.

1.1. Оператор персональных данных: ООО «АВТОМАГ-СУРГУТ», ИНН 7203468372, ОГРН 1187232031469, адрес: 625048, Тюменская область, г. Тюмень, ул. 50 лет ВЛКСМ, д. 24, офис 1 (далее — Оператор).

1.2. Сайт — интернет-ресурс по адресу https://sales.avtomag-changanauto.ru/ (включая его страницы, формы обратной связи и функциональные элементы). Политика применяется к данным посетителей Сайта и лиц, направляющих через него обращения.

1.3. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных обязательных требований законодательства Российской Федерации. Термины «персональные данные», «обработка», «оператор», «предоставление» и «уничтожение» используются в значении, установленном законом.

1.4. Обработка персональных данных осуществляется законно, справедливо, для заранее определенных и правомерных целей; состав данных ограничивается необходимым для таких целей объемом. Несовместимые цели обработки не объединяются.

1.5. Размещение Политики на Сайте обеспечивает открытый доступ к информации об обработке данных. Политика сама по себе не заменяет согласие субъекта в случаях, когда оно требуется законом.

2.1. Субъекты данных: посетители Сайта; лица, направившие запрос о покупке автомобиля, получении предложения, обратном звонке, кредите, трейд-ин или тест-драйве; представители потенциальных покупателей, действующие по их поручению.

2.2. Оператор может обрабатывать только фактически предоставленные или полученные при использовании Сайта сведения следующих категорий:

• контактные сведения — имя, фамилия (если указана), номер телефона, адрес электронной почты (если указан);
• содержание обращения — интересующая модель и комплектация автомобиля, удобное время связи, пожелания о покупке, запрос на консультацию, тест-драйв, предварительный расчет кредита или трейд-ин;
• сведения об автомобиле, переданные для оценки трейд-ин, если они присутствуют в соответствующей форме: марка, модель, год выпуска, пробег и дополнительные комментарии;
• технические сведения о посещении Сайта: IP-адрес, браузер, устройство, дата и время посещения, источник перехода, страницы и действия на Сайте, файлы cookie и иные технические идентификаторы — в зависимости от фактически применяемых технологий;
• сведения о коммуникации с Оператором: дата обращения, содержание запроса, статус и результат обработки заявки.

2.3. Сайт не предназначен для сбора специальных категорий персональных данных (о здоровье, политических взглядах и др.) либо биометрических персональных данных. Пользователям не следует включать такую информацию в свободные поля форм.

3.1. Ниже указаны основные цели обработки в связи с работой Сайта. Конкретная правовая основа зависит от содержания обращения и применимых обстоятельств.

3.2. Если по результатам обращения заключается договор, обработка необходимых данных может продолжаться на самостоятельных правовых основаниях, в том числе для исполнения договора и требований законодательства, по срокам, установленным соответствующими нормами.

3.3. Направление рекламных сообщений и рекламные обзвоны не включаются автоматически в согласие на обработку заявок. Для рекламных коммуникаций требуется отдельное предварительное согласие адресата в соответствии с законодательством о рекламе.

4.1. Обработка может производиться автоматизированным, неавтоматизированным или смешанным способом. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение.

4.2. Данные поступают непосредственно от пользователя через формы Сайта, при телефонном или электронном ответе на обращение, а технические сведения — при работе браузера, сервера и подключенных сервисов в пределах их настроек.

4.3. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение установленных законом требований к использованию баз данных, находящихся на территории Российской Федерации.

4.4. Оператор принимает меры к актуализации и минимизации данных, не обрабатывает их дольше, чем необходимо для целей обработки, кроме случаев, прямо предусмотренных законом.

5.1. Доступ к персональным данным могут получать уполномоченные работники Оператора и привлеченные им лица, выполняющие техническое сопровождение Сайта, обработку заявок, предоставление инфраструктуры, коммуникационных или аналитических сервисов, — в объеме, необходимом для конкретной задачи и при наличии законных оснований.

5.2. В отношениях с обработчиками данных Оператор обеспечивает оформление предусмотренных законом поручений или иных правовых оснований, определяющих цели, действия с данными и меры конфиденциальности и безопасности.

5.3. Передача сведений самостоятельным получателям (банкам, страховщикам, импортерам, производителям или иным дилерам) для их собственных целей не осуществляется только на основании заполнения обычной формы заявки; при необходимости Пользователю предоставляются сведения о соответствующем получателе и оформляется отдельное надлежащее основание передачи.

5.4. Предоставление данных государственным органам производится только при наличии предусмотренных законом оснований. Трансграничная передача, если она возникает, допускается исключительно с соблюдением законодательства РФ и необходимых процедур.

6.1. С учетом характера обработки и выявленных рисков Оператор применяет правовые, организационные и технические меры защиты данных, включая ограничение доступа, назначение ответственных лиц, контроль учетных записей и полномочий, защиту информационных систем, регистрацию значимых событий безопасности и реагирование на инциденты.

6.2. Лица, допущенные к обработке данных, обязаны соблюдать конфиденциальность, за исключением случаев законного предоставления или раскрытия данных.

6.3. При выявлении нарушения безопасности персональных данных Оператор принимает меры, предусмотренные действующим законодательством, в том числе меры по уведомлению уполномоченных органов, если такое уведомление необходимо.

7.1. Субъект персональных данных вправе получить предусмотренные законом сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии соответствующих оснований, отозвать согласие, заявить требование о прекращении обработки, обжаловать действия Оператора в Роскомнадзор или суд.

7.2. Отзыв согласия не отменяет обработку, которая правомерно продолжается на иных предусмотренных законом основаниях. Оператор рассматривает обращения и исполняет обоснованные требования в сроки, установленные законодательством.

8.1. Обработка прекращается при достижении целей, утрате необходимости в данных, истечении предусмотренного срока, отзыве согласия или получении обоснованного требования субъекта, если отсутствуют другие законные основания для продолжения обработки.

8.2. Уничтожение осуществляется способами, исключающими восстановление персональных данных, с соблюдением предусмотренного законом порядка документального подтверждения.

9.1. Обращения по вопросам персональных данных направляются Оператору по почтовому адресу: 625048, Тюменская область, г. Тюмень, ул. 50 лет ВЛКСМ, д. 24, офис 1. Электронная почта, опубликованная в документах основного сайта Оператора: sb@automag-tmn.ru.

9.2. Обращение должно позволять установить, какие права реализует заявитель и к каким данным относится запрос. Для предотвращения неправомерного раскрытия данных Оператор может запросить сведения, необходимые для подтверждения полномочий заявителя, в рамках законодательства.

9.3. Актуальная редакция Политики размещается на https://sales.avtomag-changanauto.ru/. При изменении целей или способов обработки документ пересматривается и публикуется в новой редакции.