Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных на сайте https://estpricep.ru (далее — Сайт) и меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована во исполнение ч. 2 ст. 18.1 Закона.
1.2. Оператор персональных данных: Общество с ограниченной ответственностью «ИТС» (ООО «ИТС»), ИНН 2312322649, ОГРН 1232300061762, адрес: 350061, Краснодарский край, г. Краснодар, ул. им. Игнатова, д. 4/4, помещ. 43 (далее — Оператор). Телефон: +7 958 772-83-52, e-mail: info@estpricep.ru.
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает через Сайт. Оператор не проверяет достоверность сведений, указанных пользователем, и исходит из того, что пользователь указывает свои данные (или данные лица, от которого у него есть согласие на их передачу).
1.4. Основные понятия используются в значениях, установленных ст. 3 Закона.
2. Принципы обработки
Обработка осуществляется на законной и справедливой основе; ограничивается достижением конкретных, заранее определённых целей; не допускается обработка данных, несовместимая с целями сбора, и объединение баз данных, обрабатываемых в несовместимых целях; содержание и объём данных соответствуют заявленным целям; обеспечиваются точность и актуальность данных; данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются по их достижении.
3. Чьи данные, какие данные, для чего и на каком основании
| Посетители, оставившие заявку (форма «Не нашли нужный полуприцеп?», заявка по полуприцепу, «Моя подборка») | Данные: имя (по желанию), номер телефона, комментарий, выбранные полуприцепы, адрес страницы и метки рекламной кампании (UTM), дата и время отправки и согласия. Цель: связаться по заявке, подобрать полуприцеп, организовать осмотр, подготовить и заключить договор. Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона); действия по запросу субъекта до заключения договора (п. 5 ч. 1 ст. 6 Закона). |
| Работники Оператора (вход в кабинет) | Данные: фамилия, имя, логин, номер телефона, e-mail, роль, идентификатор учётной записи Яндекс ID, сведения о действиях в кабинете (журнал). Вход выполняется через сервис Яндекс ID (ООО «Яндекс», Россия) в соответствии с требованиями Федерального закона от 31.07.2023 № 406-ФЗ к авторизации пользователей: с согласия пользователя Яндекс передаёт Оператору идентификатор, логин, имя, фамилию, e-mail и номер телефона; пароль от Яндекс ID Оператору не передаётся. Цель: предоставить доступ к кабинету, обеспечивать безопасность и учёт действий. Основание: трудовой договор (п. 2 ч. 1 ст. 6 Закона), согласие (п. 1 ч. 1 ст. 6 Закона). |
| Представители лизинговых компаний и иных контрагентов | Данные: ФИО, должность, рабочие телефон и e-mail, регион. Цель: согласование осмотра и сделок с продавцами техники. Основание: осуществление прав и законных интересов Оператора и контрагента (п. 7 ч. 1 ст. 6 Закона); заключение и исполнение договоров (п. 5 ч. 1 ст. 6). |
| Все посетители Сайта (технические данные) | Данные: обязательные cookie сеанса и защиты форм; IP-адрес, сведения о браузере, адрес запрошенной страницы и время запроса в журналах веб-сервера. Только при согласии на аналитику: случайный идентификатор браузера и события «открыл карточку», «добавил/убрал из подборки». Цель: работа Сайта, защита от атак и злоупотреблений, обезличенная статистика спроса на полуприцепы. Основание: законный интерес Оператора в работоспособности и безопасности Сайта (п. 7 ч. 1 ст. 6); для аналитики — согласие посетителя, выраженное в уведомлении о cookie (п. 1 ч. 1 ст. 6). Подробнее — в документе «Cookie и локальное хранилище». |
Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, здоровье и т.п.), биометрические персональные данные и данные о судимости. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.
Сайт не предназначен для лиц младше 18 лет; Оператор сознательно не собирает их данные.
4. Действия с данными и способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, указанных в разделе 5, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка — смешанная: с использованием средств автоматизации и без них.
5. Передача данных
5.1. Данные обрабатывают уполномоченные работники Оператора в пределах своих обязанностей.
5.2. Данные клиентов не передаются лизинговым компаниям и иным продавцам техники без отдельного согласия клиента, которое запрашивается при организации осмотра или сделки.
5.3. Данные могут быть переданы государственным органам в случаях, прямо предусмотренных законодательством РФ.
5.4. Если Оператор поручит обработку данных другому лицу (ч. 3 ст. 6 Закона), это лицо будет указано в согласии на обработку персональных данных, а поручение будет содержать обязанность соблюдать конфиденциальность и требования ст. 18.1 и 19 Закона.
5.5. Трансграничная передача персональных данных не осуществляется. Сайт не использует иностранные сервисы аналитики, шрифтов, карт и счётчиков.
6. Где и сколько хранятся данные
6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
6.2. Сроки хранения:
- данные из заявок — до достижения цели обработки, но не дольше 3 лет с момента последнего обращения, либо до отзыва согласия;
- данные работников — в сроки, установленные трудовым и архивным законодательством;
- журналы веб-сервера — не более 30 дней; резервные копии базы данных — не более 30 дней;
- идентификатор аналитики — не более 12 месяцев или до отзыва согласия на аналитику.
6.3. По достижении цели, истечении срока или отзыве согласия данные уничтожаются (или обезличиваются) в течение 30 дней, если иное не предусмотрено законом или договором (ч. 4, 5 ст. 21 Закона). Уничтожение подтверждается актом и (или) выгрузкой из журнала в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179.
7. Права субъекта персональных данных
Субъект вправе: получать сведения об обработке своих данных (ч. 7 ст. 14 Закона); требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
Как обратиться. Запрос направляется по адресу 350061, Краснодарский край, г. Краснодар, ул. им. Игнатова, д. 4/4, помещ. 43 или на e-mail info@estpricep.ru (в электронном виде — подписанный электронной подписью либо с указанием сведений, позволяющих идентифицировать обращение). Запрос должен содержать сведения, указанные в ч. 3 ст. 14 Закона: ФИО, контактный телефон или иные данные, подтверждающие участие субъекта в отношениях с Оператором (например, дата и номер заявки), суть запроса.
Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 1, 2 ст. 20 Закона).
Отзыв согласия — письмом или сообщением на info@estpricep.ru с пометкой «Отзыв согласия», указав номер телефона, использованный в заявке. После отзыва Оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме случаев, когда обработка допускается без согласия (ч. 2 ст. 9 Закона).
8. Меры защиты
Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона:
- назначено лицо, ответственное за организацию обработки персональных данных;
- изданы локальные акты по обработке и защите данных, работники ознакомлены с ними;
- доступ к данным разграничен по ролям; персональные данные клиентов в кабинете доступны только уполномоченным работникам;
- соединение с Сайтом защищено (HTTPS), вход в кабинеты — через Яндекс ID, пароли (если используются) хранятся только в виде хеша, ведётся журнал действий;
- обеспечено резервное копирование и восстановление данных, сервер защищён межсетевым экраном и средствами защиты от подбора паролей;
- определены угрозы безопасности и уровень защищённости информационной системы, проводится внутренний контроль;
- о компьютерных инцидентах, повлёкших неправомерную передачу данных, Оператор уведомляет Роскомнадзор в течение 24 часов и о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).
9. Заключительные положения
9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в ней. Действующая редакция всегда доступна по адресу https://estpricep.ru/legal/privacy/.
9.2. По вопросам обработки персональных данных: info@estpricep.ru, +7 958 772-83-52, 350061, Краснодарский край, г. Краснодар, ул. им. Игнатова, д. 4/4, помещ. 43.