Акционерное общество «МОТОРАВТО»(АО «МОТОРАВТО») 191144, город Санкт Петербург, улица Мытнинская, дом 12/44, литер А, 1 этаж, помещение 1Н, помещение 28, офис 9 ОГРН 1044316531170 ИНН 4345081311 КПП 784201001 совместно с аффилированными лицами (далее — Компания) выражает благодарность за проявленный интерес к сайту: https://jac-motorauto.ru, а также нашей Компании, ее продуктам и услугам. Настоящая Политика в отношении обработки персональных данных (далее — Политика) на сайте разработана в соответствии с положениями Федерального закона «О персональных данных» от 27.07.2006№ 152 — ФЗ, а также иными нормативно — правовыми актами Российской Федерации в сфере защиты информации и персональных данных в целях регламентирования порядка обработки персональных данных Пользователей сайта (далее — Пользователь), обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, определения целей обработки персональных данных, категорий и перечня персональных данных, необходимых для использования сайта, а также получения Пользователями комплекса услуг Компании.
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В настоящей Политике используются следующие термины, имеющие определенное ниже значение. В случае, если в настоящей Политике используются термины и понятия, не определенные в настоящем разделе, они имеют значения, которые обычно придаются им в соответствующей сфере.
1.1 Субъект персональных данных — физическое лицо (Пользователь), которое прямо или косвенно определено или определяемо с помощью персональных данных;
1.2 Оператор персональных данных — Акционерное общество «МОТОРАВТО» адрес нахождения юридического лица 191144, город Санкт Петербург, улица Мытнинская, дом 12/44, литер А, 1 этаж, помещение 1Н, помещение 28, офис 9 ОГРН 1044316531170 ИНН 4345081311 КПП 784201001 самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, перечень персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
1.3 Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;
1.4 Обработка персональных данных— любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
1.5 Предоставление персональных данных третьим лицам — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
1.6 Пользователь — лицо, использующее функционал сайта и/или безоговорочно принявшее условия настоящей Политики, а также связанных с ней положений и соглашений;
1.7 Конфиденциальность информации — обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.
2. ЦЕЛИ ОБРАБОТКИ И ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ И ИНЫХ ДАННЫХ, НЕОБХОДИМЫХ ДЛЯ ПОЛУЧЕНИЯ ОПРЕДЕЛЕННЫХ ВИДОВ УСЛУГ КОМПАНИИ
2.1 В целях записи на получение сервисных услуг Компании, Обратного звонка, записи на программу тест-драйва, получения специального предложения Компании, получения ответа на интересующие Пользователя вопросы посредством заполнения формы обратной связи на сайте Пользователю необходимо предоставить следующие персональные данные:
Общие:
• фамилия, имя;
• адрес электронной почты;
• номер мобильного телефона;
Иные данные:
• транспортного средства, такие как VIN, модель, год выпуска, пробег, регистрационный номер и другое.
2.2. А также, в целях:
• получения доступа к сервисам, информации и функционалу сайта, в том числе к сервисам: онлайн предоплаты и бронирования автомобилей, предзаказа фирменных аксессуаров; записи на тест-драйв, предоставления сервисных услуг и т.д.;
• получения от Компании и ее партнеров информации (включая информацию рекламного характера), в том числе, но не ограничиваясь, о продукции и услугах Компании, наличии специальных предложений, акций в отношении них, о проведении мероприятий, презентаций;
• участия в проводимых Компанией и ее партнерами акциях, конкурсах, мероприятиях, включая их трансляции в сети Интернет и посредством других каналов связи;
• участия в проводимых Компанией и ее партнерами опросах, исследованиях, включая, но не ограничиваясь: проведение опросов, исследований посредством электронной и телефонной связи, анкетирования, проведение исследований рынка и других исследований для определения предпочтений клиентов, в том числе исследований индекса удовлетворенности качеством предоставленных товаров и услуг;
• получения дополнительных услуг со стороны Компании и ее партнеров включая, но не ограничиваясь: консультационные услуги, в том числе в целях заключения Пользователем в дальнейшем договоров/соглашений с иными лицами;
• получения своевременного ответа на запросы Пользователей, обработки возможных рекламаций и иных обращений;
• обеспечения безопасности, защиты данных Пользователей сайта, совершенствования функций и сервисов сайта;
• технической поддержки информационных систем, включая проверку корректности и целостности данных и своевременного устранения ошибок в базе данных Пользователей сайта;
• осуществления мониторинга и контроля продаж и обслуживания покупателей, клиентов, Пользователей;
• ведения истории обращения в сервисные центры;
• получения уведомлений о сервисных и отзывных кампаниях;
• оптимизации процессов взаимодействия с покупателями, послепродажного обслуживания товара;
• исполнения законодательства Российской Федерации;
• защиты прав субъектов персональных данных;
Компания вправе запрашивать и другие персональные и иные данные Пользователя.
3. ПОРЯДОК ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1 Порядок обработки персональных данных:
3.1.1 Обработка персональных данных Пользователя возможна только после получения соответствующих Согласий на обработку персональных данных при подаче заявки на получение ответа на интересующие Пользователя вопросы и др. услуг. Согласие дается Пользователем, посредством проставления «галочки» в соответствующем чек — боксе на сайте.
3.1.2 Согласие Пользователя на обработку персональных данных для целей, указанных в пункте 2.3 настоящей Политики, предоставляется путем направления своих персональных данных Оператору.
3.1.3. Согласие Пользователя на обработку персональных данных для целей, указанных в разделе 2 настоящей Политики действует до момента: достижения целей их обработки, либо до отзыва соответствующего Согласия Пользователем.
3.1.4. Обработка персональных данных Пользователей осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных целей, регламентированных в разделе 2 настоящей Политики конфиденциальности.
3.1.5. Обработка персональных данных, несовместимая с целями сбора не допускается. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
3.1.7. В процессе обработки персональных данных обеспечивается их точность, достаточность и актуальность по отношению к целям обработки персональных данных.
3.1.6. Компания обеспечивает конфиденциальность, сохранность и защиту персональных данных Пользователей.
3.1.7. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация. Указанные обезличенные и агрегированные данные Пользователей собираются в целях улучшения Сайта, проведения статистических, маркетинговых и иных исследований. Компания может обмениваться с третьими лицами обезличенными данными Пользователя без получения предварительного отдельного согласия Пользователя в вышеуказанных целях.
3.1.8. Обработка данных, осуществляется Компанией с использованием интернет-ресурсов «Яндекс.Метрика», и «Top.Mail.Ru»
3.2 Защита персональных данных:
3.2.1. Под защитой персональных данных Пользователя понимается комплекс мер (организационно-распорядительных, технических), направленных на предотвращение неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных Пользователей, а также от иных неправомерных действий.
3.2.2. Компания при защите персональных данных Пользователей принимает все необходимые организационно - распорядительные и технические меры, в том числе:
• использует облачный сервер исключительно на территории Российской Федерации;
• для передачи данных использует протокол HTTP.
4. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
4.1 Компания может привлекать третьих лиц к обработке персональных данных путем поручения третьим лицам обработки персональных данных и (или) путем передачи персональных данных третьим лицам без поручения обработки персональные данные в соответствии с законодательством.
4.2. Привлечение третьих лиц к обработке персональные данные может осуществляться только при условии обработки такими лицами персональных данных в минимально необходимом составе и исключительно для достижения предусмотренных целей обработки персональных данных, а также при условии обеспечения такими лицами конфиденциальности и безопасности персональные данные при их обработке (в случае неисполнения третьими лицами данных условий указанные лица будут нести ответственность на основании своих договорных обязательств перед Компанией и (или) в соответствии с положениями применимого законодательства о персональных данных). К вышеуказанным лицам, в частности, могут относиться:
4.2.1. лица, обладающие правом в предусмотренных применимым законодательством случаях на получение персональные данные в составе, необходимом для осуществления и выполнения возложенных на таких лиц функций, полномочий и обязанностей;
4.2.2. правопреемники (инвесторы) Компании и (или) его аффилированные лица, если Компания и (или) его аффилированные лица будут вовлечены в сделки по реорганизации, слиянию, поглощению, ликвидации или отчуждению активов;
4.2.3. отдельно взятые аффилированные (в значении понятия, определённого статья 9 Федерального закона от 26.07.2006 № 135-ФЗ «О защите конкуренции») с Компанией лица;
4.2.4. участники группы лиц Компании – юридические лица, входящие в группу лиц находящихся под прямым и/или косвенным контролем Компании;
4.2.5. хостинг-провайдер Сайта;
4.2.6. поставщики услуг по мониторингу действий (поведения) пользователей на Сайте, указанные в раздел 6 Политики);
4.2.7. поставщики услуг по обеспечению безопасности, функциональности, продуктивности, эффективности и персонализации Сайта, указанные в разделе 6 Политики.
4.3. Фактический состав привлекаемых Компанией третьих лиц к обработке персональные данные определяется исходя из сложившихся отношений между Компанией и субъектом персональные данные, а также в соответствии с положениями применимого законодательства, договоров между Компанией и субъектом персональные данные, согласия(ий) субъекта персональные данные на обработку персональные данные.
4.4. Компания может создавать общедоступные источники персональные данные и (или) осуществлять распространение персональные данные только с согласия субъекта персональные данные, если иное не предусмотрено применимым законодательством.
4.5. При предоставлении персональных данных Пользователей третьим лицам Компания соблюдает следующие требования:
• не сообщает персональные данные Пользователя в коммерческих целях;
• не сообщает персональные данные Пользователя третьей стороне без согласия Пользователя, за исключением случаев, установленных законодательством Российской Федерации;
• уведомляет лиц, получающих персональные данные Пользователей о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены и требовать от этих лиц соблюдения данной обязанности;
• разрешает доступ к персональным данным Пользователей только специально уполномоченным лицам, при этом эти лица должны получать только те персональные данные Пользователей, которые необходимы им для выполнения определенных функций и задач;
• предоставляет доступ Пользователям к своим персональным данным при обращении, либо при получении запроса Пользователя.
5. ПРАВА И ОБЯЗАННОСТИ СТОРОН
5.1 Права и обязанности Пользователя:
5.1.1 Пользователь имеет право на свободный и бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных федеральным законом;
5.1.2. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, в том числе:
• подтверждение факта обработки его персональных данных;
• правовые основания и цели обработки;
• применяемые Компанией способы обработки персональных данных;
• наименование и место нахождения Оператора персональных данных, сведения о лицах (за исключением работников Компании), которые имеют доступ или которым могут быть раскрыты персональные данные на основании договора с Компанией или на основании законодательства Российской Федерации;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации;
• сроки обработки персональных данных, в том числе сроки их хранения;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Компании, если обработка поручена или будет поручена такому лицу, а также иные сведения.
5.1.3. Пользователь имеет право требовать от Компании уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.1.4. Пользователь имеет право требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением требований законодательства Российской Федерации.
5.1.5. Пользователь имеет право отказаться от получения маркетинговых сообщений, которые отправляет Компания в любое время, отправив электронное письмо по адресу: feedback@motor92.ru или перейдя по ссылке «отказаться от подписки» в маркетинговых электронных письмах.
5.1.6. Пользователь обязан предоставить для обработки сведения, предусмотренные разделом 2 настоящей Политики конфиденциальности, отвечающие требованиям достоверности и полноты;
5.1.7. Пользователь обязан неукоснительно соблюдать условия настоящей Политики конфиденциальности, а также законодательство Российской Федерации о защите информации и персональных данных.
5.2 Права и обязанности Компании:
5.2.1. Компания обязана осуществлять обработку персональных данных Пользователей в соответствии с целями, указанными в разделе 2 настоящей Политики конфиденциальности;
5.2.2. Компания обязана соблюдать законодательство Российской Федерации о защите информации и персональных данных, а также положения настоящей Политики конфиденциальности;
5.2.3. Компания обязана не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователей, если иное не предусмотрено законодательством Российской Федерации о персональных данных;
5.2.4. Компания обязана по просьбе Пользователя, предоставлять информацию, предусмотренную п. 5.1.2 настоящей Политики в течение 10 (десяти) рабочих дней с момента обращения, либо получения соответствующего запроса. Компания предоставляет Пользователю запрашиваемую информацию в той форме, в которой были направлены соответствующие обращение/запрос. Предоставляемая информация не должна содержать персональные данные, относящиеся к другим субъектам персональных данных;
5.2.5. Компания вправе предоставлять Пользователям рекламные или другие маркетинговые материалы, касающиеся товаров и услуг Компании, по электронной почте, текстовым сообщениям, веб-сайтам и приложениям.
5.2.6. Компания в целях повышения качества предоставляемых услуг в праве рекомендовать продукты, услуги и мероприятия на основе собранной о Пользователе информации.