1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных ООО «АВТОВЕК» (далее — Оператор) при использовании сайта https://avtovek-ekb.ru/ и связанных с ним веб-сервисов.
1.2. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации и настоящей Политикой.
1.3. Настоящая Политика разработана с учетом рекомендаций Роскомнадзора и построена по принципу «одна цель — один комплекс условий», обеспечивая прозрачность и разделение процессов обработки персональных данных.
1.4. Место нахождения баз данных, используемых Оператором для первичного сбора, систематизации и хранения персональных данных граждан Российской Федерации, находится на территории Российской Федерации.
1.5. Оператор не обрабатывает через сайт специальные категории персональных данных (о состоянии здоровья, биометрии и др.), а также данные несовершеннолетних, если иное прямо не предусмотрено отдельными соглашениями.
2. Основные понятия
Основные понятия, используемые в настоящей Политике («персональные данные», «обработка персональных данных», «оператор», «предоставление», «распространение», «блокирование», «уничтожение»), применяются в значениях, определенных Федеральным законом № 152-ФЗ «О персональных данных».
3. Цели, правовые основания, категории данных и сроки обработки
3.1. Обработка обращений и консультации пользователей
- Цель обработки: рассмотрение входящих обращений, вопросов и заявок, предоставление консультаций по услугам и автотранспорту ООО «АВТОВЕК».
- Категории субъектов: посетители сайта, заполнившие форму обратной связи или заказавшие обратный звонок.
- Состав обрабатываемых данных: имя, номер телефона, адрес электронной почты, текст обращения.
- Правовое основание: согласие субъекта персональных данных, выраженное путем заполнения формы на сайте и совершения акцепта (чекбокса).
- Сроки обработки и хранения: до окончания рассмотрения обращения и предоставления ответа, но не более 30 дней, либо до момента отзыва согласия.
3.2. Запись и проведение тест-драйва
- Цель обработки: организация, подтверждение и проведение пробных поездок (тест-драйва) автомобилей.
- Категории субъектов: физические лица, оформляющие заявку на тест-драйв.
- Состав обрабатываемых данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, сведения о выбранной модели автомобиля, желаемые дата и время поездки.
- Правовое основание: совершение действий, направленных на заключение договора по инициативе субъекта, согласие субъекта персональных данных.
- Сроки обработки и хранения: в течение срока, необходимого для организации и проведения тест-драйва, но не более 90 дней с даты проведения либо до отзыва согласия.
3.3. Онлайн-бронирование автомобилей и услуг
- Цель обработки: оформление предварительного бронирования автомобилей, автозапчастей и услуг сервисного обслуживания.
- Категории субъектов: клиенты, оформляющие бронирование через веб-сервисы сайта.
- Состав обрабатываемых данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, параметры заказа (модель, комплектация, VIN-номер при наличии, желаемые даты сервиса).
- Правовое основание: заключение и исполнение договора, стороной которого является субъект персональных данных.
- Сроки обработки и хранения: течение срока действия договора и 5 лет после его исполнения (согласно требованиям бухгалтерского и налогового учета РФ).
Для работы сайта и достижения указанных целей Оператор использует:
- TravelLine — оформление и сопровождение онлайн-бронирования; сервису могут передаваться данные и параметры бронирования, введенные пользователем;
- Яндекс Метрика, включая Вебвизор, — аналитика посещаемости и действий пользователей; поля форм настроены на маскирование;
- Callibri — учет обращений и эффективности каналов связи;
- 1С-Битрикс — техническое функционирование и администрирование сайта;
- Top.Mail.Ru — статистика посещаемости и эффективности сайта.
Передача осуществляется в объеме, необходимом для соответствующей цели, на основании договора, поручения Оператора, согласия субъекта либо иного законного основания. Лица, обрабатывающие данные по поручению Оператора, обязаны обеспечивать конфиденциальность и безопасность данных.
3.4. Веб-аналитика и обеспечение функционирования сайта (файлы cookie)
- Цель обработки: обеспечение корректной работы сайта, анализ пользовательской активности, улучшение удобства пользования (UX) и информативности веб-ресурса.
- Категории субъектов: все посетители сайта https://avtovek-ekb.ru/.
- Состав обрабатываемых данных: IP-адрес, данные файлов cookie, сведения о типе браузера и операционной системы, дата и время посещения, адреса запрашиваемых страниц, источник перехода.
- Правовое основание: согласие пользователя на обработку файлов cookie, предоставляемое через баннер согласия на сайте.
- Сроки обработки и хранения: сессионные cookie — до закрытия браузера; постоянные cookie — согласно настройкам аналитических метрик, но не более 1 года с момента визита или до отзыва согласия (очистки cookie в браузере).
3.5. Направление рекламных и информационных рассылок
- Цель обработки: информирование о спецпредложениях, скидках, акциях, новых поступлениях автомобилей и сервисных программах ООО «АВТОВЕК».
- Категории субъектов: подписчики рассылок, выразившие прямое согласие на получение рекламы.
- Состав обрабатываемых данных: имя, номер телефона, адрес электронной почты.
- Правовое основание: отдельное предварительное согласие на получение рекламных рассылок в соответствии со ст. 15 ФЗ № 152-ФЗ и ст. 18 ФЗ «О рекламе».
- Сроки обработки и хранения: до момента отзыва согласия субъектом персональных данных путем нажатия кнопки «Отписаться» в письме или обращения к Оператору.
4. Поручение обработки третьим лицам и передача данных
4.1. Оператор вправе поручить обработку персональных данных третьим лицам с согласия субъектов или на иных законных основаниях. Поручение осуществляется на основании договора, в котором определены перечень действий, цели, обязанность соблюдения конфиденциальности и требования к защите данных согласно ст. 6 ФЗ № 152-ФЗ.
4.2. Для обеспечения работы веб-сайта и сервисов Оператор может привлекать следующие сервисы и организации:
- ООО «ЯНДЕКС» (Яндекс Метрика, Вебвизор) — аналитика посещаемости сайта (при условии маскирования полей ввода);
- Провайдеры телефонии и колл-трекинга (Callibri) — учёт и обработка входящих звонков и сообщений;
- ООО «1С-Битрикс» — обеспечение технической поддержки и управления платформой сайта.
- ООО «Трэвэл Лайн Системс» (TravelLine) — обеспечение функционала онлайн-бронирования;
- VK (ООО «ВК», сервис Top.Mail.Ru) — сбор обобщенной веб-статистики и аналитика эффективности сайта.
4.3. Трансграничная передача персональных данных Оператором не осуществляется.
5. Права субъекта персональных данных
5.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его данных, требование уточнения, блокирования или уничтожения неполных, устаревших или неточных данных, а также право на отзыв согласия на обработку.
5.2. Официальные запросы и заявления направляются Оператору по адресу электронной почты: ekb.rsp@a-vek.ru либо почтовым отправлением по юридическому адресу ООО «АВТОВЕК». Ответ предоставляется в течение 10 рабочих дней с момента получения обращения.
6. Порядок уничтожения персональных данных
При достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено законодательством. Уничтожение персональных данных из информационных систем производится путем стирания данных с составлением Акта об уничтожении в соответствии с Приказом Роскомнадзора № 179.
