1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных обществом с ограниченной ответственностью «АВТОДОКС» (ООО «АВТОДОКС»), ИНН 1800039707, КПП 180001001, ОГРН 1251800010692, юридический адрес: Удмуртская Республика, г. Ижевск, проезд им. Дерябина, д. 3, оф. 221/3 (далее — Оператор).
1.2. Политика распространяется на сайт https://avtoregister.ru/ и его поддомены, на которых Оператор определяет цели и способы обработки персональных данных.
1.3. Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами.
1.4. Обращения по вопросам обработки персональных данных можно направить по юридическому адресу Оператора или по телефону 8 (800) 302-82-14.
2. Принципы обработки
Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определенных целей, в необходимом и неизбыточном объеме; обеспечивает точность данных, ограничивает сроки хранения и принимает правовые, организационные и технические меры защиты.
3. Категории субъектов, цели и состав данных
3.1. Посетители сайта
Цели: обеспечение работы и безопасности сайта; сохранение cookie-настроек; статистика и анализ посещаемости при наличии согласия пользователя.
Данные: IP-адрес, cookie и аналогичные идентификаторы, дата и время посещения, адрес страницы и источник перехода, сведения о браузере, устройстве и операционной системе, примерное местоположение, действия и параметры сессии.
Правовые основания: законный интерес в обеспечении работоспособности и безопасности сайта; согласие пользователя для необязательной аналитики.
3.2. Пользователи, оставившие заявку
Цели: прием и рассмотрение заявки; обратная связь; консультация; оценка возможности оформления переоборудования; расчет стоимости; подготовка предложения; действия до заключения договора по инициативе пользователя.
Данные: ФИО, телефон, email, город, выбранное подразделение, сведения о транспортном средстве, собственнике и переоборудовании, содержание обращения, фотографии и добровольно предоставленные документы.
Правовые основания: согласие; совершение действий по инициативе пользователя до заключения договора.
Срок: до достижения цели или отзыва согласия, но не более одного года после последнего содержательного взаимодействия, если договор не заключен и отсутствует иное законное основание.
3.3. Клиенты, представители и контрагенты
Цели: заключение и исполнение договора; подготовка и доставка документов; расчеты и учет; рассмотрение претензий; защита прав и законных интересов.
Данные: ФИО, контакты, адрес доставки, сведения о документе, удостоверяющем личность, только когда они объективно необходимы для услуги, сведения о полномочиях, транспортном средстве, собственнике и переоборудовании, договорные и платежные документы.
Правовые основания: заключение и исполнение договора; исполнение обязанностей, установленных законом; согласие в случаях, когда оно требуется.
Срок: в течение действия договора и установленных законом сроков последующего хранения документов.
3.4. Потенциальные и действующие партнеры
Цели: рассмотрение заявки на сотрудничество; переговоры; заключение и исполнение партнерского договора.
Данные: ФИО, телефон, email, город, должность, организация или статус индивидуального предпринимателя, опыт и содержание обращения.
Правовые основания: согласие; действия до заключения договора; заключение и исполнение договора.
4. Получение и способы обработки
4.1. Персональные данные поступают от субъекта, его представителя, из документов по заявке или договору, а также автоматически при посещении сайта.
4.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.
4.3. Предоставление данных добровольно. Без обязательных сведений Оператор не сможет ответить на обращение, рассчитать стоимость или оказать услугу.
4.4. Первичная запись персональных данных граждан Российской Федерации, собираемых через Интернет, производится в базы данных на территории Российской Федерации, кроме предусмотренных законом случаев.
4.5. Оператор не обрабатывает специальные категории и биометрические персональные данные через обычные формы сайта. Пользователь не должен направлять такие сведения без отдельной необходимости и законного основания.
5. Получатели и лица, обрабатывающие данные по поручению
5.1. Для работы сайта и обработки обращений Оператор может привлекать поставщиков хостинга и технической поддержки, CRM, электронной почты, телефонии и сервисов доставки документов. Им передается только объем данных, необходимый для выполнения поручения, при условии соблюдения конфиденциальности и требований безопасности.
5.2. ООО «ЯНДЕКС» может получать технические сведения о посещении сайта через сервис Яндекс Метрика, счетчик № 54605035, после получения согласия пользователя на аналитические cookie.
5.3. Передача заявки самостоятельному региональному партнеру допускается только после информирования пользователя о конкретном получателе и при наличии надлежащего правового основания. Если партнер самостоятельно определяет цели и способы обработки, он является самостоятельным оператором.
5.4. Персональные данные предоставляются государственным органам в случаях и порядке, предусмотренных законом. Оператор не публикует персональные данные без отдельного законного основания.
6. Cookie и веб-аналитика
6.1. Необходимые cookie используются для работы и безопасности сайта и сохранения выбора пользователя. Необязательные аналитические cookie включаются только после согласия пользователя.
6.2. Яндекс Метрика используется для статистики и анализа посещаемости. Сервис может получать IP-адрес, cookie, сведения об устройстве, источнике перехода, посещенных страницах и действиях пользователя.
6.3. До согласия пользователя код необязательной аналитики не должен загружаться. Отказ от аналитических cookie не должен препятствовать просмотру сайта или отправке заявки.
6.4. Пользователь может удалить cookie и ограничить их использование в настройках браузера. Аналитическим сервисам не должны передаваться содержимое полей форм, имя, телефон, email, документы и фотографии.
7. Сроки хранения и уничтожение
7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или закон.
7.2. После достижения цели, истечения установленного срока, отзыва согласия или выявления неправомерной обработки данные удаляются или уничтожаются, если отсутствует другое законное основание для обработки.
7.3. Документы, необходимые для бухгалтерского и налогового учета, исполнения договора и защиты прав сторон, хранятся в течение сроков, установленных законодательством.
8. Безопасность
Оператор определяет угрозы безопасности, разграничивает доступ, назначает ответственных лиц, ведет учет операций, применяет средства защиты, резервного копирования и восстановления, контролирует подрядчиков, обучает работников и принимает меры реагирования на инциденты. В предусмотренных законом случаях Оператор уведомляет Роскомнадзор об инцидентах.
9. Права субъектов
9.1. Субъект персональных данных вправе получать сведения об обработке, требовать уточнения, блокирования, удаления или прекращения обработки, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или суд.
9.2. Запрос направляется по адресу: Удмуртская Республика, г. Ижевск, проезд им. Дерябина, д. 3, оф. 221/3. Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий заявителя.
10. Заключительные положения
10.1. Актуальная Политика постоянно доступна по адресу https://avtoregister.ru/privacy-policy и по ссылке из подвала сайта.
10.2. При изменении оператора, форм, целей, состава данных, получателей, обработчиков или сервисов аналитики Политика обновляется до запуска соответствующих изменений.