1. Оператор персональных данных
Оператором персональных данных является ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «РУНИКОМ» — далее «Оператор».
ОГРН 1205500016127, ИНН 5503192756, КПП 550301001.
Юридический адрес: 644099, Омская область, г. Омск, ул. Орджоникидзе, д. 14, кв. 1.
Сервис работает под коммерческим обозначением «АВТОВИЗА». Права и обязанности по настоящей Политике несёт Оператор, а не владелец обозначения.
Адрес электронной почты для обращений по вопросам обработки персональных данных: [email protected]. Телефон: +7 913 666-94-83.
Лицо, ответственное за организацию обработки персональных данных: Бренд АВТОВИЗА. Обращения по вопросам обработки рассматриваются в срок не более 10 рабочих дней.
2. Термины
«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
«Обработка» — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, удаление.
«Пользователь» — физическое лицо, оставившее свои данные через формы сервиса либо использующее личный кабинет.
3. Цели обработки
Оператор обрабатывает персональные данные исключительно для следующих целей:
• приём и обработка заявок на подбор, покупку и доставку транспортных средств и техники;
• расчёт стоимости под ключ и информирование Пользователя о ходе исполнения заявки;
• создание и ведение личного кабинета Пользователя, включая идентификацию при входе;
• оказание поддержки: приём и обработка обращений, ответы на вопросы;
• исполнение договора, стороной которого является Пользователь, и связанных с ним обязательств;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
Обработка в иных целях, в том числе для рекламных рассылок третьих лиц, не производится.
4. Состав обрабатываемых данных
Оператор обрабатывает следующие категории данных:
• фамилия, имя, отчество (в объёме, указанном самим Пользователем);
• номер телефона;
• адрес электронной почты;
• сведения о заказе: интересующая марка, модель, страна вывоза, бюджет, город доставки и иные сведения, сообщённые Пользователем добровольно;
• технические данные, автоматически получаемые при обращении к сервису: сетевой адрес, сведения о браузере и устройстве, дата и время обращения, адрес страницы.
Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, религиозных убеждениях и подобные) и биометрические персональные данные.
Оператор не запрашивает и не обрабатывает данные несовершеннолетних осознанно. Если такие данные поступили, они удаляются по обращению законного представителя.
5. Правовые основания
Правовыми основаниями обработки являются:
• согласие субъекта персональных данных, выраженное действием — отправкой формы либо регистрацией в личном кабинете (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 152-ФЗ).
6. Порядок и условия обработки
Обработка ведётся с использованием средств автоматизации и без таковых.
Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения: разграничение доступа сотрудников, передача данных по защищённому соединению, ведение журнала обращений.
Доступ к персональным данным имеют только работники Оператора, которым он необходим для исполнения трудовых обязанностей.
7. Биометрические персональные данные
Для выпуска электронной подписи и подтверждения того, что действия в личном кабинете совершает сам Пользователь, Оператор обрабатывает его фотографию с документом, удостоверяющим личность (селфи с документом), и результат её сличения с изображением в документе.
Изображение лица, используемое для установления личности, относится к биометрическим персональным данным. Такая обработка производится ИСКЛЮЧИТЕЛЬНО на основании отдельного согласия, которое даётся в личном кабинете самостоятельным действием, отдельно от согласия на обработку иных данных.
Отказ от предоставления селфи не препятствует пользованию сервисом: по выбору Пользователя личность подтверждается при личной встрече с представителем Оператора, а документы подписываются на бумаге.
Согласие на обработку биометрических данных отзывается отдельно и в любой момент — без прекращения договора. После отзыва Оператор удаляет изображение и переходит на иной способ подтверждения действий Пользователя.
Изображение не передаётся в единую биометрическую систему и не используется для целей, отличных от идентификации.
8. Трансграничная передача данных
Исполнение договора невозможно без передачи данных Пользователя за пределы страны его проживания: продавцу или аукционной площадке в стране приобретения, экспортному брокеру, перевозчику, страховщику, складу и таможенному представителю.
Такая передача является трансграничной и осуществляется в порядке, установленном ст. 12 Федерального закона № 152-ФЗ, — после направления в уполномоченный орган по защите прав субъектов персональных данных уведомления о намерении осуществлять трансграничную передачу.
Страны получателей определяются направлением сделки: Корея, Япония, Китай, США, Канада, ОАЭ, страны Европейского союза — при вывозе; Россия, Беларусь, Казахстан, Армения, Узбекистан, Грузия, Азербайджан — при ввозе.
Перечень получателей с указанием наименования, страны и объёма передаваемых данных ведётся в личном кабинете, доступен Пользователю в любое время и обновляется до передачи данных новому получателю.
Пользователь уведомлён, что уровень защиты персональных данных в отдельных государствах-получателях может отличаться от установленного законодательством страны его проживания.
Пользователь вправе запретить трансграничную передачу. В этом случае исполнение договора в соответствующей части становится невозможным, договор прекращается, а неизрасходованные средства возвращаются полностью.
9. Передача третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для исполнения заявки Пользователя либо требуется по закону:
• партнёрам и подрядчикам, привлекаемым для исполнения заявки (перевозчики, таможенные представители, испытательные лаборатории), — в объёме, минимально необходимом для оказания услуги;
• органам государственной власти — по мотивированному запросу в порядке, установленном законом.
Трансграничная передача персональных данных осуществляется только при исполнении заявки, предполагающей покупку и доставку из иностранного государства, и в объёме, необходимом для такой сделки.
10. Сроки обработки и хранения
Персональные данные обрабатываются до достижения цели обработки либо до отзыва согласия субъектом.
Данные Пользователей, не заключивших договор, хранятся не более 1 (одного) года с даты последнего обращения.
Данные, связанные с исполненным договором, хранятся в течение срока, установленного законодательством о бухгалтерском учёте и архивном деле, — не менее 5 (пяти) лет.
По достижении цели либо по истечении срока данные подлежат уничтожению.
11. Права субъекта персональных данных
Пользователь вправе:
• получить сведения об обработке своих персональных данных: подтверждение факта обработки, правовые основания, цели, состав данных, сроки, сведения о лицах, которым данные передаются;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке.
Обращение направляется на адрес [email protected] либо почтой по адресу: 644099, Омская область, г. Омск, ул. Орджоникидзе, д. 14, кв. 1. Оператор отвечает в течение 30 (тридцати) дней с даты получения обращения.
12. Отзыв согласия
Согласие отзывается направлением заявления в свободной форме на адрес [email protected] либо почтой по юридическому адресу Оператора.
После отзыва согласия обработка прекращается, а данные уничтожаются в срок не более 30 (тридцати) дней, за исключением сведений, хранение которых Оператор обязан обеспечить по закону.
Отзыв согласия до исполнения заявки может сделать её исполнение невозможным.
13. Файлы cookie
Сервис использует файлы cookie — небольшие файлы, сохраняемые браузером. Они необходимы для работы сервиса: сохранения выбранного языка, состояния входа в личный кабинет и параметров сессии.
Пользователь вправе запретить сохранение cookie в настройках браузера. При запрете часть возможностей сервиса, включая вход в личный кабинет, может стать недоступной.
Сервис использует системы веб-аналитики и рекламные сервисы. Яндекс.Метрика собирает обезличенные сведения о посещении: просмотренные страницы, источник перехода, тип устройства и регион.
Google Analytics и Google Ads подключаются ко всем посетителям, однако до получения согласия работают в режиме ограниченного сбора: идентификаторы на устройстве не сохраняются, сведения передаются обезличенно. После нажатия «Принять» в уведомлении о cookie ограничение снимается.
При отправке заявки сведения, указанные Пользователем в форме (имя, номер телефона, адрес электронной почты), могут передаваться Google в преобразованном виде — необратимой свёрткой — для сопоставления обращения с рекламной кампанией. Исходные значения не передаются. Передача производится только при наличии согласия, указанного выше.
Согласие отзывается очисткой данных сайта в настройках браузера либо повторным выбором в уведомлении о cookie. После отзыва сбор аналитических и рекламных сведений прекращается.
14. Нарушение безопасности данных
При неправомерном доступе к персональным данным Пользователя Оператор уведомляет его и уполномоченный орган в срок, установленный законодательством, и сообщает, какие данные затронуты и какие меры приняты.
Оператор ведёт журналы доступа к персональным данным и хранит их не менее срока хранения самих данных.
15. Изменения Политики
Оператор вправе изменять настоящую Политику. Действующая редакция размещается по адресу /privacy.
Редакция от 27.08.2024.
Остальные документы: Политика конфиденциальности, Пользовательское соглашение, Публичная оферта, Реквизиты.