Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте 13AUTO и применяется к посетителям сайта, зарегистрированным пользователям, покупателям, получателям заказов и лицам, обращающимся в поддержку.
Оператор обрабатывает данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами. Если пользователь не согласен с Политикой, ему следует прекратить использование функций, требующих передачи персональных данных.
Оператор персональных данных
Оператором является юридическое лицо, которое будет указано в реквизитах сайта. До заполнения и проверки приведённых ниже сведений сбор персональных данных и приём оплачиваемых заказов в production должны быть отключены.
- Полное наименование
- [указать полное наименование ООО]
- ИНН / КПП / ОГРН
- [указать подтверждённые реквизиты]
- Юридический адрес
- [указать адрес по ЕГРЮЛ]
- Адрес для претензий и возвратов
- [указать фактический адрес и порядок приёма отправлений]
- Электронная почта
- info@13auto.ru
- Телефон
- [указать подтверждённый номер]
Какие данные обрабатываются
- имя, телефон, адрес электронной почты и иные контактные данные;
- адрес доставки, сведения о получателе и выбранном способе доставки;
- состав заказа, история обращений, возвратов и взаимодействия с поддержкой;
- сведения об автомобиле, включая марку, модель, год, комплектацию и VIN, если пользователь добровольно добавил их для подбора;
- данные учётной записи: идентификатор, хеш пароля, настройки и сохранённые автомобили;
- технические данные: IP-адрес, тип устройства и браузера, дата и время обращения, URL, cookie и события безопасности;
- статус платежа и идентификатор операции. Полные реквизиты банковской карты оператор не получает, если оплату обрабатывает платёжный партнёр.
Оператор не намерен обрабатывать биометрические данные, сведения о здоровье, политических взглядах, религии и другие специальные категории данных. Не следует передавать их в свободных полях или обращениях.
Цели и правовые основания
| Цель | Необходимые данные | Основание |
|---|---|---|
| Регистрация и личный кабинет | Контакты, идентификатор, хеш пароля | Согласие и действия по запросу пользователя |
| Подбор, оформление и исполнение заказа | Контакты, заказ, автомобиль, адрес доставки | Заключение и исполнение договора |
| Оплата, возврат и обязательный учёт | Заказ, статус операции, данные из расчётных документов | Исполнение договора и обязанностей по закону |
| Поддержка и претензионная работа | Контакты, переписка, сведения о заказе | Исполнение договора и защита законных прав |
| Безопасность и предотвращение злоупотреблений | IP-адрес, журналы событий, данные учётной записи | Законные интересы при соблюдении прав пользователя |
| Реклама и персональные предложения | Контакты, предпочтения и события на сайте | Отдельное предварительное согласие |
Отказ от рекламных сообщений не влияет на сервисные уведомления о заказе. Рекламная обработка прекращается по требованию пользователя.
Когда основанием является согласие, оно запрашивается отдельно от Оферты, Пользовательского соглашения и других подтверждаемых документов. Элемент согласия не должен быть отмечен заранее; оператор фиксирует редакцию текста, дату и способ его предоставления.
Как происходит обработка
Данные могут собираться, записываться, систематизироваться, накапливаться, храниться, уточняться, извлекаться, использоваться, передаваться уполномоченным получателям, блокироваться, удаляться и уничтожаться с использованием автоматизированных средств либо без них.
Решения, создающие юридические последствия для пользователя, не должны приниматься исключительно автоматически без предусмотренного законом основания и возможности участия человека. Результат автоматического подбора запчасти является подсказкой и может быть проверен менеджером.
Cookie и локальное хранилище
Необходимые cookie и локальное хранилище используются для работы сессии, корзины, авторизации, защиты форм и сохранения выбранных настроек. Их отключение может нарушить работу сайта.
Аналитические и рекламные технологии, если они будут подключены, должны включаться только после отдельного выбора пользователя в панели cookie. В панели пользователь должен иметь возможность изменить решение так же легко, как принять его.
Передача данных другим лицам
Доступ в необходимом объёме может предоставляться:
- платёжным организациям и операторам фискальных данных;
- службам доставки, пунктам выдачи и страховщикам отправлений;
- поставщикам хостинга, связи, электронной почты и технической поддержки;
- государственным органам — только в случаях и порядке, установленных законом.
Поставщики услуг получают только данные, необходимые для своей задачи, и должны быть связаны требованиями конфиденциальности и безопасности. Продажа баз персональных данных и передача контактов для рекламы без отдельного согласия не допускаются.
Локализация и трансграничная передача
При сборе данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием баз данных на территории Российской Федерации, кроме прямо предусмотренных законом исключений.
Трансграничная передача не осуществляется до проведения обязательной оценки страны и получателя, уведомления Роскомнадзора в предусмотренных случаях и выполнения иных требований статьи 12 Закона № 152-ФЗ. Размещение интерфейса сайта на зарубежной платформе не должно приводить к записи персональных данных в зарубежную базу.
Сроки хранения и уничтожение
Данные хранятся не дольше, чем необходимо для заявленной цели, если более длительный срок не установлен законом или действующим договором. Конкретные сроки должны быть зафиксированы оператором во внутреннем перечне: отдельно для учётных записей, заказов, бухгалтерских документов, обращений, журналов безопасности и резервных копий.
После достижения цели либо утраты основания данные удаляются или обезличиваются, а уничтожение оформляется в установленном порядке. Отзыв согласия не требует удаления сведений, которые оператор обязан хранить по закону или вправе обрабатывать на другом законном основании.
Защита данных
Оператор обязан применять соразмерные рискам правовые, организационные и технические меры: разграничение доступа, защищённую передачу, учёт действий, резервное копирование, управление уязвимостями, проверку подрядчиков и реагирование на инциденты. Уровень защищённости и состав мер определяются после инвентаризации фактической инфраструктуры.
До начала обработки оператор назначает ответственного, утверждает локальные акты и направляет уведомление в Роскомнадзор, если закон не предусматривает применимое исключение. Фактические подрядчики, базы данных и информационные системы включаются во внутренний реестр и уведомление оператора.
Права пользователя
Пользователь вправе:
- получить сведения об обработке своих данных;
- потребовать уточнения, блокирования или уничтожения неточных либо лишних данных;
- отозвать согласие и отдельно отказаться от рекламных сообщений;
- возразить против решения, принятого исключительно автоматически;
- обжаловать действия оператора в Роскомнадзор или в суд.
Обращение направляется на info@13auto.ru или по подтверждённому почтовому адресу оператора. Для защиты данных оператор вправе запросить сведения, достаточные для идентификации заявителя, но не должен требовать избыточные данные. Ответ предоставляется в сроки, установленные законодательством.
Изменение Политики
Актуальная редакция публикуется на этой странице с датой вступления в силу. Изменения, требующие нового согласия, не применяются к ранее собранным данным без получения такого согласия. Существенные изменения доводятся до зарегистрированных пользователей доступным способом.