Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных и меры по обеспечению их безопасности в Общество с ограниченной ответственностью «Торговый Дом Зиверд» (ОГРН 1147746441204, ИНН 7723906431, КПП 250201001, адрес: Приморский край, г. Артём, ул. 1-я Рабочая, д. 52/2, оф. 8) — далее «Оператор». Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и действует в отношении всех персональных данных, которые Оператор получает через сайт synergosmoto.com (далее — Сайт), личный кабинет на Сайте, по телефону и электронной почте, а также при заключении и исполнении договоров.
1.2. Контакты по вопросам обработки персональных данных: e-mail docs@synergosmoto.com, телефон +7 994 024-87-61. Ответственный за организацию обработки персональных данных назначен приказом Оператора.
1.3. Оператор обрабатывает персональные данные на основе принципов законности, ограничения обработки заявленными целями, недопустимости избыточности, точности и достаточности данных, хранения не дольше, чем этого требуют цели обработки, и уничтожения данных по достижении целей.
2. Правовые основания обработки
2.1. Оператор обрабатывает персональные данные на следующих основаниях (ст. 6 Закона): согласие субъекта персональных данных; заключение и исполнение договора, стороной которого либо выгодоприобретателем является субъект (агентский договор на участие в торгах, договор на подбор и доставку транспортного средства); исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации — налоговым, о бухгалтерском учёте, таможенным, о противодействии легализации (отмыванию) доходов.
2.2. Согласие на обработку даётся субъектом в форме отметки в соответствующем поле формы на Сайте (простая электронная подпись); дата, время и IP-адрес проставления отметки фиксируются Оператором. Текст согласия доступен субъекту в момент его предоставления и сохраняется Оператором.
3. Какие данные обрабатываются и для каких целей
| Кто | Какие данные | Для чего |
|---|---|---|
| Посетители Сайта | IP-адрес, данные cookies, сведения о браузере и устройстве, адрес страницы и источник перехода, действия на Сайте (обезличенно, через сервисы веб-аналитики) | Работа Сайта, защита от мошенничества, статистика посещаемости и улучшение Сайта |
| Лица, оставившие заявку (подбор мотоцикла, обратный звонок, расчёт) | Имя, номер телефона, адрес электронной почты, содержание заявки | Связь с заявителем, консультация, подготовка предложения |
| Клиенты личного кабинета (стороны агентского договора) | Фамилия, имя, отчество; дата рождения (если указана); серия, номер, дата выдачи и орган, выдавший паспорт; адрес регистрации; номер телефона; адрес электронной почты; изображения страниц паспорта; сведения о поручениях на участие в торгах, платежах, документах и статусе исполнения договора; IP-адрес, сведения о браузере, дата и время действий в кабинете, коды подтверждения из SMS (в хэшированном виде) | Заключение, исполнение и прекращение агентского договора; идентификация клиента и подтверждение его действий простой электронной подписью; выставление счетов и учёт платежей; таможенное оформление и доставка транспортного средства; направление документов и уведомлений; исполнение требований законодательства |
3.1. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Изображения страниц паспорта обрабатываются как документ, подтверждающий личность, а не как биометрия.
3.2. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
4. Передача персональных данных третьим лицам
4.1. Для исполнения договора и требований закона Оператор передаёт необходимый и достаточный объём персональных данных следующим лицам:
- таможенному представителю (брокеру) и перевозчику — для таможенного оформления, получения и доставки приобретённого транспортного средства (ФИО, паспортные данные, адрес, телефон);
- банку, обслуживающему Оператора, — в объёме, необходимом для идентификации платежей;
- оператору SMS-рассылок — только номер телефона и текст сообщения, для доставки кодов подтверждения и уведомлений;
- поставщику услуг корпоративной электронной почты и хостинг-провайдеру — для хранения данных и доставки сообщений и документов (данные обрабатываются на серверах, расположенных в Российской Федерации);
- государственным органам — по их законным требованиям.
4.2. Трансграничная передача персональных данных не осуществляется. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
4.3. Лица, получающие персональные данные от Оператора, обязаны соблюдать конфиденциальность и использовать данные только для указанных целей, что закрепляется в договорах с ними.
5. Сроки обработки и хранения
- Данные клиентов по договору — в течение срока действия договора и 5 лет после его исполнения или прекращения (срок хранения первичных документов, установленный законодательством о бухгалтерском учёте и Налоговым кодексом РФ), после чего уничтожаются.
- Данные заявок, по которым договор не был заключён, — не более 1 года с даты заявки.
- Записи о проставлении согласия и о подписании документов простой электронной подписью (дата, время, IP-адрес, контрольные суммы) — в течение срока хранения соответствующего документа.
- Данные cookies и веб-аналитики — в течение сроков, установленных настройками браузера пользователя и соответствующих сервисов.
5.1. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме данных, которые Оператор обязан хранить по закону или которые необходимы для исполнения заключённого договора и защиты прав сторон.
6. Права субъекта персональных данных
6.1. Субъект вправе: получать сведения об обработке своих данных, включая подтверждение факта обработки, цели, способы, сроки и перечень лиц, которым данные передаются; требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.
6.2. Запрос направляется на e-mail docs@synergosmoto.com с адреса электронной почты, указанного субъектом при заключении договора, либо письменно по адресу Оператора. В запросе указываются фамилия, имя, отчество, номер телефона или номер договора, по которым субъект идентифицируется, и суть требования. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.
7. Меры по защите персональных данных
7.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:
- назначил ответственного за организацию обработки персональных данных и утвердил настоящую Политику;
- ограничил доступ к персональным данным кругом сотрудников, которым он необходим для работы; доступ в систему — по индивидуальным учётным записям;
- передаёт данные между браузером и Сайтом только по защищённому соединению (HTTPS); пароли хранит в необратимо хэшированном виде; коды подтверждения — в хэшированном виде с ограниченным сроком действия;
- хранит документы клиентов в закрытом хранилище, недоступном по прямой ссылке; ведёт журнал подписания документов (дата, время, IP-адрес, контрольная сумма);
- размещает серверы и резервные копии на территории Российской Федерации; регулярно создаёт резервные копии;
- проводит внутренний контроль соответствия обработки требованиям Закона.
8. Cookies и веб-аналитика
8.1. Сайт использует cookies — небольшие файлы, которые браузер сохраняет на устройстве пользователя, — для работы авторизации, запоминания настроек и сбора обезличенной статистики посещаемости с помощью сервисов веб-аналитики (Яндекс Метрика, Google Analytics). Эти сервисы получают обезличенные данные об использовании Сайта в соответствии с их собственными условиями.
8.2. Пользователь может отключить cookies в настройках браузера; в этом случае часть функций Сайта, включая личный кабинет, может быть недоступна. Продолжая использовать Сайт, пользователь соглашается с использованием cookies на условиях настоящей Политики.
9. Заключительные положения
9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указана иная дата. Существенные изменения, затрагивающие условия обработки данных клиентов по договору, доводятся до них по электронной почте.
9.2. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
