Настоящая политика объясняет, какие персональные данные CARMOND.RU получает при работе сайта, оформлении заказов и обращений, зачем они нужны и как пользователь может реализовать свои права.
1. Общие положения и оператор
Оператор персональных данных: ИП СТАРКОВ И.В., ИНН 772303567149, ОГРНИП 318774600075761. Адрес для обращений: г. Москва, Проспект Буденного, 53.
Политика применяется к посетителям сайта, покупателям, получателям товаров и услуг, а также к лицам, которые направляют вопросы, заявки на подбор, установку, обратный звонок, гарантийное обслуживание или возврат.
Обработка выполняется в соответствии с законодательством Российской Федерации о персональных данных, защите прав потребителей, бухгалтерском и налоговом учёте. Если для отдельного действия требуется согласие, пользователь предоставляет его явно в соответствующей форме.
2. Чьи и какие данные обрабатываются
Оператор обрабатывает данные клиентов и посетителей только в объёме, который нужен для выбранного действия. В зависимости от формы и заказа это могут быть:
- имя, фамилия, телефон и адрес электронной почты;
- город, адрес доставки, выбранный пункт выдачи или установочный центр;
- сведения об автомобиле: марка, модель, год, комплектация и информация, необходимая для проверки совместимости оборудования;
- состав, стоимость, способ оплаты и доставки заказа, комментарии и история взаимодействия;
- данные обращения по подбору, установке, гарантии, возврату или качеству товара;
- IP-адрес, cookie, сведения о браузере, устройстве, времени посещения, просмотренных страницах и источнике перехода в фактически используемом объёме;
- фото и видео, которые пользователь добровольно направляет для подбора товара, диагностики или рассмотрения обращения.
Оператор не просит сообщать специальные категории персональных данных и биометрические данные. Не следует направлять сведения, которые не нужны для заказа или обращения.
3. Цели и правовые основания
Данные используются для конкретных целей:
- обработать заявку, проверить совместимость товара с автомобилем и связаться с пользователем;
- оформить, подтвердить, изменить, оплатить, доставить или выдать заказ;
- записать автомобиль на установку и согласовать центр, время, перечень и стоимость работ;
- исполнить договор, обязательства по гарантии, возврату и требованиям покупателя;
- направить обязательные уведомления о заказе и ответить на обращение;
- вести бухгалтерский, налоговый и иной обязательный учёт, исполнять требования государственных органов;
- обеспечить безопасность сайта, предотвращать злоупотребления и анализировать стабильность работы;
- оценивать посещаемость и улучшать структуру сайта на основании обезличенной или агрегированной статистики.
Правовыми основаниями выступают согласие пользователя, действия для заключения и исполнения договора, обязанности оператора по закону, а также законный интерес в обеспечении безопасности и работоспособности сайта при соблюдении прав пользователя.
Рекламные сообщения направляются только при наличии предусмотренного законом основания. От них можно отказаться способом, указанным в сообщении, либо через контакты оператора.
4. Порядок, способы и сроки обработки
Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченному исполнителю, обезличивание, блокирование, удаление и уничтожение данных.
Оператор применяет автоматизированную обработку с использованием сайта и информационных систем, а также неавтоматизированную обработку сотрудниками, которым данные нужны для выполнения обязанностей. Решения, создающие юридические последствия для пользователя, не принимаются исключительно автоматическим способом.
Данные хранятся не дольше, чем этого требуют цель обработки, договор и обязательные сроки хранения документов. Срок может зависеть от вида заказа, обращения, гарантийного случая и требований бухгалтерского, налогового или потребительского законодательства.
После достижения цели, истечения установленного срока или отзыва согласия данные прекращают обрабатываться и удаляются либо уничтожаются, если иное хранение не требуется законом или действующим договором. При споре обработка может продолжаться в объёме, необходимом для защиты законных прав сторон.
5. Передача данных исполнителям
Оператор не продаёт персональные данные. Они могут передаваться только тем исполнителям, без которых нельзя выполнить выбранную пользователем задачу:
- службам доставки, транспортным компаниям и пунктам выдачи;
- банкам, платёжным и кредитным организациям при выбранном способе оплаты, кредита или рассрочки;
- установочным центрам и специалистам, если пользователь записался на установку;
- провайдерам хостинга, связи, электронной почты, технической поддержки и веб-аналитики;
- государственным органам в случаях и порядке, установленных законом.
Каждому исполнителю передаётся только необходимый объём данных. Исполнитель обязан использовать их для согласованной задачи, обеспечивать конфиденциальность и защиту. Например, службе доставки нужны сведения о получателе и адресе, но не сведения об автомобиле, если они не требуются для доставки.
6. Cookie и веб-аналитика
Cookie помогают сохранять корзину и настройки сеанса, обеспечивать вход в аккаунт, защищать формы, измерять посещаемость и находить технические ошибки. Отдельные cookie необходимы для работы сайта; аналитические используются для статистики и улучшения интерфейса.
Сервисы веб-аналитики могут получать IP-адрес, идентификатор cookie, сведения об устройстве, браузере, источнике перехода и действиях на страницах. Оператор использует эти сведения в объёме, доступном в подключённых сервисах, и анализирует преимущественно агрегированные показатели.
Пользователь может удалить cookie или запретить их сохранение в настройках браузера. После блокировки обязательных cookie корзина, авторизация и отдельные формы могут работать неправильно. Настройки аналитических и рекламных cookie также могут зависеть от браузера и используемого сервиса.
7. Права пользователя и отзыв согласия
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, если они неполные, устаревшие, неточные, незаконно получены или больше не нужны для заявленной цели.
Согласие можно отозвать обращением к оператору. Отзыв не отменяет законность обработки, выполненной до его получения, и не прекращает обработку, для которой существует другое законное основание, например исполнение действующего договора или обязательное хранение документов.
В обращении следует указать имя, удобный способ ответа, суть требования и сведения, позволяющие найти соответствующий заказ или заявку. Оператор может запросить подтверждение личности, чтобы не раскрыть данные постороннему лицу. Ответ направляется в порядке и сроки, установленные законом.
8. Защита, локализация и изменение политики
Оператор принимает правовые, организационные и технические меры защиты: ограничивает доступ сотрудников, использует разграничение прав, резервное копирование, защищённое соединение, журналирование и другие меры с учётом характера данных и актуальных угроз.
При сборе персональных данных граждан Российской Федерации через интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.
Политика может изменяться при обновлении сайта, состава обработок или законодательства. Новая редакция действует после публикации на этой странице. Существенные изменения, для которых требуется новое согласие, применяются после получения такого согласия.