Политика обработки персональных данных

1. Оператор и область действия

Эта политика относится к информационному сайту KING AUTO, его каталогу и обращениям по контактам, опубликованным на сайте. Оператор персональных данных — ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЭТАЛОН-ПЛЮС", ИНН 0278926210, КПП 027801001, ОГРН 1170280001550. Юридический адрес: 450001, Республика Башкортостан, г. Уфа, пр-кт Октября, д. 16, к. 1, этаж цокольный.

Обращения по вопросам обработки данных и отзывы согласия направляются на king.auto102@gmail.com либо письмом по юридическому адресу с пометкой «Персональные данные».

Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она не заменяет отдельное согласие пользователя там, где обработка основывается на согласии. Простое посещение сайта не считается согласием на рекламные рассылки или публикацию данных.

2. Для чего и какие данные обрабатываются

Субъекты данных — посетители сайта и физические лица, которые обращаются за консультацией лично или как представители организаций.

• Ответ на обращение и обсуждение подбора автомобиля: имя, телефон, адрес электронной почты при переписке, город, интересующий автомобиль, бюджет, пожелания и содержание сообщения — только в предоставленном пользователем объёме.
• Доставка страниц, каталога и защита от злоупотреблений: IP-адрес, дата и время запроса, запрашиваемый адрес, сведения о браузере и технические идентификаторы, если их обрабатывает используемая инфраструктура. Подробнее — в информации об использовании cookies.

Сайт не предлагает загружать паспорт, банковские реквизиты, сведения о здоровье или иные специальные категории данных. Не включайте их в комментарий и не передавайте данные других лиц без надлежащего основания.

3. Основания и способы обработки

Для обработки обращения используется отдельно предоставленное согласие; в предусмотренных законом случаях — необходимость заключения договора по инициативе пользователя, исполнения договора или выполнения обязанности, установленной законом. Для технической обработки применимо основание, соответствующее её действительной цели, с соблюдением прав пользователя.

Обработка может выполняться сотрудниками оператора с использованием средств автоматизации и без них: получение сообщения, запись, упорядочение, хранение, уточнение, поиск, использование для ответа, предоставление ограниченного доступа, блокирование, удаление и уничтожение. Объём обработки ограничивается целью обращения. Обращения не предназначены для открытой публикации, продажи рекламных баз или принятия решений исключительно автоматическим способом.

4. Формы сайта и каналы связи

При отправке формы имя, телефон, сведения об автомобиле, бюджет, город и комментарий передаются через API Gateway и Cloud Functions в инфраструктуре Yandex Cloud, сохраняются в YDB и отображаются уполномоченным сотрудникам во внутренней административной панели. Вместе с заявкой сохраняется редакция согласия.

Обратиться также можно по телефону, электронной почте или через опубликованные ссылки на WhatsApp и Telegram. Сообщения, направленные пользователем самостоятельно, поступают через выбранный им сервис, который также обрабатывает сведения по своим правилам.

Содержимое формы сайта автоматически не отправляется в мессенджеры или на электронную почту. Доступ к заявкам предоставляется только через защищённую административную часть; оператор определяет круг уполномоченных лиц, порядок доступа и сроки хранения.

5. Внешние сервисы и защита

Страницы, каталог и административный API размещены в Yandex Cloud с использованием Object Storage, API Gateway, Cloud Functions и YDB. При загрузке сайта эта инфраструктура обрабатывает необходимые сетевые запросы. Почтовый адрес оператора обслуживается сервисом Gmail. Ссылки на мессенджеры открывают внешние сервисы; встроенные чаты и передача им содержимого формы на сайте не подключены.

Доступ к обращениям должен предоставляться только лицам, которым он необходим для работы с запросом. При привлечении обработчиков оператору необходимо определить основания и условия их участия, обеспечить конфиденциальность и меры защиты. Использование внешних сервисов не отменяет требования российского законодательства о локализации и трансграничной передаче.

Сайт использует HTTPS и не принимает онлайн-платежи. Публикация политики сама по себе не подтверждает выполнение всех организационных и технических требований к обработке данных.

6. Сроки, прекращение обработки и удаление

Для обращения срок обработки ограничивается подготовкой ответа и завершением обсуждения запроса; после достижения этой цели основание для дальнейшего хранения проверяется. Отзыв согласия прекращает обработку на этом основании. Если сохранение данных требуется по договору или закону либо существует другое применимое законное основание, обработка продолжается только в необходимом объёме и на соответствующем основании.

При достижении цели или получении отзыва данные подлежат уничтожению в срок не более 30 дней, если закон или применимое соглашение не предусматривают иного. Для требования прекратить обработку применяется срок и исключения, установленные частью 5.1 статьи 21 закона № 152-ФЗ. Удаление осуществляется из используемых оператором систем и у привлечённых обработчиков с подтверждением уничтожения в установленном порядке.

Технические сведения инфраструктуры обрабатываются в пределах её действительных настроек и применимых условий. Информацию о конкретной обработке и доступных сроках можно запросить у оператора; произвольный срок хранения журналов этой политикой не устанавливается.

7. Права пользователя и обращения

Пользователь вправе запросить сведения об обработке своих данных, потребовать исправить неточные сведения, заблокировать или удалить данные при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.

В обращении укажите, что именно требуется, и сведения, позволяющие найти ваше предыдущее обращение и подтвердить, что запрос относится к вашим данным. Не отправляйте копию паспорта без необходимости. Если для ответа по закону нужны дополнительные сведения, оператор должен запросить их отдельно. Запросы рассматриваются в сроки, установленные законодательством.

Просмотр каталога не требует заполнения формы или согласия на маркетинг. Актуальная редакция политики доступна на этой странице; изменение схемы приёма заявок требует обновления информации об обработке.