ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика конфиденциальности (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных ООО «Ин Авто» (ОГРН 1117452003294, ИНН 7452093740, юридический адрес: 456506, Челябинская область, м.р-н Сосновский, с.п. Кременкульское, п Терема, ул Технологическая, д. 23А) (далее — Оператор).

1.2. Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) с учётом требований Закона о персональных данных и иных нормативных правовых актов Российской Федерации в области персональных данных.

1.3. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием или без использования средств автоматизации. Оператор обрабатывает персональные данные субъекта персональных данных только в случае их заполнения и (или) отправки субъектом персональных данных самостоятельно через формы на сайте xcrm.pro (далее — Сайт), или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и (или) отправляя свои персональные данные Оператору, субъект персональных данных выражает согласие с настоящей Политикой.

1.4. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и даёт согласие свободно, своей волей и в своём интересе.

1.5. Настоящая Политика подлежит актуализации по инициативе Оператора, а также в случае изменения законодательства Российской Федерации о персональных данных.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. В целях настоящей Политики нижеприведённые термины используются в следующем значении:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Субъект персональных данных — физическое лицо, которое может быть прямо или косвенно определено с помощью персональных данных.
• Согласие на обработку персональных данных — письменный или цифровой документ, который подтверждает добровольное решение Субъекта передать Оператору персональные данные в объёме, на условиях и для целей, определённых настоящей Политикой.

3. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных Оператором осуществляется с учётом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:

• обработка персональных данных осуществляется на законной основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки;
• при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях — актуальность;
• хранение персональных данных осуществляется не дольше, чем того требуют цели обработки;
• обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки.

3.2. Обработка персональных данных Оператором осуществляется в следующих целях:

• идентификация Субъекта с целью заключения любых договоров с Оператором и их дальнейшего исполнения;
• предоставление доступа к функционалу CRM системы для управления автосервисом;
• проведение Оператором акций, опросов, интервью, тестирований и исследований на Сайте;
• установление с Субъектом обратной связи, включая направление рассылок, уведомлений, обработку запросов и заявок;
• подтверждение достоверности и полноты персональных данных, предоставленных Субъектом;
• статистические и иные исследовательские и (или) аналитические цели при условии обезличивания персональных данных.

4. ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор может обрабатывать персональные данные следующих Субъектов:

• контрагенты — физические лица и представители контрагентов — юридических лиц;
• посетители Сайта;
• клиенты автосервисов, использующих CRM систему.

4.2. К персональным данным, обрабатываемым Оператором, относятся:

• фамилия, имя, отчество Субъекта персональных данных;
• адрес места жительства/пребывания;
• номер мобильного телефона;
• адрес электронной почты (email);
• название компании;
• история запросов и просмотров на Сайте и его сервисах;
• файлы cookie, сведения о местоположении пользователя, сведения о действиях пользователя на Сайте, сведения об оборудовании пользователя, дата и время сессии.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных Оператором осуществляется следующими способами:

• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.

5.2. Перечень действий, совершаемых Оператором с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение на территории Российской Федерации в соответствии с действующим законодательством.

5.3. Оператор не осуществляет обработку биометрических персональных данных.

5.4. Трансграничная передача персональных данных Оператором не осуществляется.

5.5. Срок обработки персональных данных является неограниченным. Субъект может в любой момент отозвать своё Согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на адрес INBOX@INAUTO74.RU с пометкой «Отзыв согласия на обработку персональных данных».

5.6. Оператор обязуется прекратить обработку персональных данных Субъекта в течение 5 (пяти) рабочих дней с даты получения уведомления.

6. ИСПОЛЬЗОВАНИЕ COOKIE-ФАЙЛОВ

6.1. Сайт использует cookie-файлы для обеспечения работы функционала, улучшения пользовательского опыта и сбора статистики использования Сайта.

6.2. К обрабатываемым cookie-файлам относятся:

• технические cookie (необходимы для работы Сайта);
• аналитические cookie (используются для анализа посещаемости);
• функциональные cookie (сохраняют настройки пользователя).

6.3. Пользователь может запретить использование cookie в настройках браузера, однако это может ограничить функциональность Сайта.

7. ПРАВА И ОБЯЗАННОСТИ СТОРОН

7.1. Субъекты персональных данных имеют право:

• на полную информацию об их персональных данных, обрабатываемых Оператором;
• на доступ к их персональным данным, включая право на получение копии любой записи;
• на уточнение их персональных данных, их блокирование или уничтожение;
• на отзыв Согласия на обработку персональных данных;
• на принятие предусмотренных законом мер по защите своих прав.

7.2. Оператор обязан:

• обрабатывать персональные данные в порядке, установленном действующим законодательством РФ;
• рассматривать обращения Субъекта персональных данных и давать мотивированные ответы;
• предоставлять Субъекту возможность безвозмездного свободного доступа к его персональным данным;
• организовывать защиту персональных данных в соответствии с требованиями законодательства.

8. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных:

• использование защищённых протоколов передачи данных (HTTPS);
• шифрование паролей;
• ограничение доступа к персональным данным;
• регулярное обновление систем безопасности;
• хранение данных на серверах, расположенных на территории Российской Федерации.

9. ПОРЯДОК РАССЛЕДОВАНИЯ И УВЕДОМЛЕНИЯ ОБ УТЕЧКЕ ДАННЫХ

В случае обнаружения утечки персональных данных Оператор обязуется:

• немедленно принять меры по устранению последствий утечки;
• в течение 24 часов уведомить Роскомнадзор о произошедшей утечке;
• уведомить субъектов персональных данных, чьи данные были скомпрометированы;
• провести расследование причин утечки и принять меры по предотвращению подобных инцидентов.

10. РЕКВИЗИТЫ ОПЕРАТОРА

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте.

11.2. Актуальная версия Политики конфиденциальности всегда доступна на данной странице.