Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта https://autozam.ru и его поддоменов (далее — Сайт), а также меры по обеспечению безопасности персональных данных.

1.2. Оператором персональных данных является владелец Сайта (далее — Оператор). Актуальная информация об Операторе и его контактах для связи по вопросам обработки персональных данных доступна в разделе «Контакты» или на главной странице Сайта.

1.3. Политика разработана в соответствии с законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных», иные нормативные акты РФ.

1.4. Политика применяется к данным, которые Оператор получает:

• при использовании Сайта (в т.ч. через cookies и аналогичные технологии);
• при заполнении форм на Сайте (заявка, обратная связь, подписка и т.п.);
• при обращениях пользователя к Оператору по контактным данным, указанным на Сайте.

1.5. Сайт может содержать ссылки на сторонние ресурсы. Оператор не отвечает за политику обработки данных на сайтах третьих лиц.

2. Термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определяемому физическому лицу.
2.2. Пользователь — лицо, посещающее Сайт и/или использующее его функционал.
2.3. Обработка персональных данных — любое действие (операция) с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
2.4. Cookies — небольшие фрагменты данных, сохраняемые на устройстве пользователя.

3. Категории и состав обрабатываемых данных

3.1. Оператор может обрабатывать следующие категории данных:

• Контактные данные, предоставленные пользователем: имя/ФИО (если указано), e-mail, телефон;
• Данные обращений и заявок: содержание сообщения, выбранные параметры, иные сведения, которые пользователь добровольно указывает в формах;
• Технические данные: IP-адрес, сведения о браузере и устройстве, идентификаторы cookies, дата и время доступа, адреса страниц, реферер (источник перехода) и иные данные о действиях на Сайте.

3.2. Оператор не осуществляет обработку специальных категорий персональных данных (о расе, национальности, политических взглядах, религиозных убеждениях и т.п.), а также биометрических персональных данных, если иное прямо не заявлено отдельными документами/согласиями.

3.3. Пользователь вправе не предоставлять данные, запрашиваемые в формах, однако в этом случае отдельные функции Сайта могут быть недоступны.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные для:
4.1. предоставления функционала Сайта и улучшения его работы;
4.2. обработки обращений, заявок, запросов пользователя и обратной связи;
4.3. оказания услуг/консультаций/подбора (если предусмотрено функционалом Сайта);
4.4. выполнения обязательств по договорам/офертам (если применимо);
4.5. направления информационных сообщений (не рекламных) — например, о статусе обращения;
4.6. направления рекламных/маркетинговых сообщений только при наличии отдельного согласия пользователя;
4.7. соблюдения требований законодательства РФ (при наличии соответствующей обязанности).

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные при наличии одного или нескольких оснований:

• согласие пользователя (когда оно требуется);
• необходимость исполнения договора/оферты или совершения действий по запросу пользователя до заключения договора;
• законные интересы Оператора (например, обеспечение безопасности Сайта, предотвращение злоупотреблений), если это не нарушает права и свободы пользователя;
• обязанности, установленные законом.

5.2. Согласие может выражаться, в частности, путем проставления отметки (чекбокса) в форме на Сайте и/или совершения иных действий, однозначно подтверждающих волю пользователя при условии предоставления пользователю текста согласия и информации об обработке.

6. Порядок и условия обработки. Локализация

6.1. Обработка осуществляется с использованием средств автоматизации и без них.

6.2. При сборе персональных данных граждан РФ через Сайт Оператор обеспечивает обработку в соответствии с требованиями законодательства о локализации: первичные операции с персональными данными выполняются с использованием баз данных, находящихся на территории РФ, если иное не допускается законом.

6.3. Оператор вправе поручать обработку персональных данных третьим лицам (подрядчикам) на основании договора и поручения, при условии соблюдения такими лицами конфиденциальности и мер защиты персональных данных.

6.4. Передача персональных данных государственным органам допускается в случаях и порядке, установленных законодательством РФ.

6.5. Трансграничная передача:
Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не указано в отдельных документах/согласиях.
Если Оператор планирует трансграничную передачу, он выполняет требования законодательства РФ, включая необходимые уведомления и процедуры до начала такой передачи.

7. Cookies и веб-аналитика

7.1. Сайт использует cookies и аналогичные технологии для:

• корректной работы Сайта и сохранения настроек;
• обеспечения безопасности;
• статистики и аналитики;
• улучшения качества сервисов.

7.2. Пользователь может управлять cookies через настройки браузера и/или инструмент управления cookies на Сайте (если он реализован). Отключение cookies может привести к некорректной работе отдельных функций.

7.3. Оператор может использовать сервисы веб-аналитики. При использовании таких сервисов Оператор стремится минимизировать объем передаваемых данных и применять настройки приватности, доступные в соответствующих инструментах.

8. Сроки хранения и уничтожение персональных данных

8.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если иной срок не установлен законом или договором.

8.2. Типовые сроки (если не требуется иной срок):

• обращения/заявки — до достижения цели обработки и закрытия обращения, затем до [срок, например 1 год] для защиты прав и законных интересов Оператора;
• маркетинговые рассылки — до отзыва согласия.

8.3. При достижении целей обработки или при отзыве согласия (если нет иных законных оснований для обработки) персональные данные подлежат уничтожению/удалению в установленные законом сроки.

9. Права пользователя

Пользователь вправе:
9.1. получать информацию об обработке его персональных данных;
9.2. требовать уточнения, блокирования или уничтожения данных при наличии оснований;
9.3. отозвать согласие (если обработка основана на согласии);
9.4. обжаловать действия Оператора в уполномоченный орган и/или в суд.

10. Порядок отзыва согласия и обращений

10.1. Для отзыва согласия или направления запроса по персональным данным пользователь направляет обращение по контактным данным, указанным на Сайте (например, в разделе «Контакты»).
10.2. Оператор вправе запросить сведения, необходимые для идентификации пользователя, чтобы исключить доступ третьих лиц к персональным данным.

11. Меры защиты персональных данных

11.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных, включая:

• ограничение доступа к данным;
• учет действий с данными (при необходимости);
• резервное копирование (при необходимости);
• применение антивирусной защиты и средств защиты информации;
• обучение/инструктаж сотрудников (если применимо).

12. Изменение Политики

12.1. Оператор вправе изменять Политику. Новая редакция публикуется на Сайте и вступает в силу с момента публикации, если иное не предусмотрено в тексте новой редакции.