1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта ekx-motors.com и лиц, направляющих заявку на подбор и доставку транспорта. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Использование сайта без отправки формы не требует сообщения имени или номера телефона. Согласие на аналитические cookie запрашивается отдельно.
2. Оператор персональных данных
- Оператор
- Индивидуальный предприниматель Мусин Эмир Ильнурович
- ИНН / ОГРНИП
- 860805852103 / 325028000051485
- Адрес для обращений
- г. Казань, ул. Сибгата Хакима, д. 61
- Телефон
- +7 950 513-97-37
3. Субъекты и состав данных
Оператор обрабатывает данные посетителей сайта, заявителей, потенциальных клиентов, клиентов и представителей контрагентов.
- имя, если пользователь указал его добровольно;
- номер телефона;
- параметры запроса: категория транспорта, бюджет, марка и модель;
- факт, дата, время и версия согласия на обработку данных;
- технические сведения: IP-адрес, параметры браузера и устройства, URL, источник перехода, cookie и сведения о взаимодействии с сайтом — в объёме, создаваемом сервером и Яндекс Метрикой после отдельного согласия.
Сайт не предназначен для сбора паспортных данных, платёжных реквизитов, специальных категорий или биометрических персональных данных. Не указывайте такие сведения в форме или сообщениях без отдельного запроса оператора и надлежащего правового основания.
4. Цели и правовые основания
Обработка заявки
Цель — принять запрос, связаться с заявителем, уточнить потребности, подготовить расчёт или предложение и совершить действия до заключения договора. Основание — отдельное согласие пользователя, выраженное отметкой в форме и её отправкой.
Заключение и исполнение договора
При продолжении взаимодействия данные могут обрабатываться для заключения и исполнения договора, выполнения обязанностей по бухгалтерскому и налоговому учёту и защиты законных прав оператора и клиента. Состав и сроки такой обработки определяются договором и законодательством.
Аналитика сайта
Цель — оценка посещаемости и удобства сайта. Основание — отдельное согласие на аналитические cookie, которое можно дать или отклонить в уведомлении на сайте.
5. Порядок и сроки обработки
Обработка выполняется автоматизированным способом и, при дальнейшем общении, без использования средств автоматизации. Возможные действия: сбор, запись, систематизация, использование, предоставление уполномоченным лицам, блокирование, удаление и уничтожение.
Заявка проходит через сервер сайта и направляется двум уполномоченным получателям оператора посредством Telegram Bot API. В уведомлении фиксируются содержание заявки, факт согласия, версия текста согласия, дата и время. На сервере сайта отдельная база заявок не ведётся; технические журналы могут формироваться инфраструктурой хостинга.
Данные заявки, не перешедшей в договорные отношения, обрабатываются до достижения цели обращения, отзыва согласия или не более 90 дней после последнего содержательного контакта. Если заключается договор, соответствующие сведения хранятся в сроки, необходимые для его исполнения и выполнения требований законодательства. Данные удаляются или обезличиваются после достижения целей, если отсутствует иное законное основание для обработки.
6. Сервисы и передача данных
Для работы сайта и коммуникации используются поставщик серверной инфраструктуры Play2Go, сервис Telegram и, после отдельного согласия, Яндекс Метрика. При самостоятельном переходе в Telegram или MAX обработка данных осуществляется также по правилам выбранного сервиса.
Сервер сайта размещён в Германии. Передача заявки через такой сервер и Telegram может включать трансграничную передачу персональных данных. Оператор обязан до начала такой передачи выполнить применимые требования российского законодательства, включая требования к уведомлению и локализации.
Оператор не продаёт персональные данные и не размещает их в открытом доступе. Доступ предоставляется только тем лицам и сервисам, которым он необходим для заявленных целей либо в случаях, предусмотренных законом.
8. Защита данных
Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа, защищённое HTTPS-соединение, ограничение методов API, проверку источника запроса, минимизацию состава данных, защиту секретов вне публичного кода, резервирование конфигурации и контроль работоспособности.
Ни один способ передачи через интернет не обеспечивает абсолютной безопасности. При выявлении инцидента оператор принимает меры по ограничению последствий и исполняет установленные законом обязанности.
9. Права пользователя и отзыв согласия
Пользователь вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.
Запрос можно направить почтой по адресу оператора, по телефону +7 950 513-97-37, через Telegram или MAX. В запросе необходимо указать сведения, позволяющие подтвердить личность и найти соответствующее обращение. Ответ предоставляется в срок, установленный законодательством.
10. Изменение Политики
Политика действует до замены новой редакцией. При изменении состава данных, целей, сервисов или законодательства документ актуализируется; дата редакции указывается в начале страницы.