Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта и лиц, направляющих обращения через формы сервиса «АвтоСегодня».

1. Общие положения

1.1. Оператор персональных данных: сервис «АвтоСегодня» (далее — «Оператор»).

1.2. Контакт для обращений по вопросам обработки персональных данных: hukutocdabest@gmail.com.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными актами.

1.4. Оператор обрабатывает данные законно, справедливо, только для заранее определённых целей и не допускает избыточной обработки.

2. Субъекты и состав данных

2.1. Посетители сайта

• IP-адрес в виде необратимого хеша, тип и версия браузера, сведения об устройстве и технические журналы;
• выбор настроек cookie и локального хранилища;
• UTM-метки, yclid, источник перехода и события взаимодействия с сайтом;
• при отдельном согласии — данные веб-аналитики, собираемые сервисом Яндекс Метрика.

2.2. Пользователи формы заявки

• имя и номер телефона;
• ответы о выборе автомобиля, бюджете, первоначальном взносе и способе получения дохода;
• источник обращения, рекламные метки и идентификатор заявки;
• дата, время и версия предоставленных согласий, хеш IP-адреса и сведения о браузере.

Оператор не запрашивает через сайт паспортные данные, сведения о здоровье, биометрические данные, банковские реквизиты или данные о судимости.

3. Цели и основания обработки

4. Операции и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение данных. Обработка выполняется автоматизированным и неавтоматизированным способами.

Решение, порождающее юридические последствия для пользователя, не принимается исключительно на основании автоматизированной обработки на этом сайте.

5. Сроки хранения

• данные заявки — до достижения цели обработки, но не более 1 года с даты последнего взаимодействия, если иной срок не требуется законом, договором или для разрешения спора;
• данные для рекламных сообщений — до отзыва согласия, но не более 3 лет с даты последнего взаимодействия;
• технические журналы и хеш IP-адреса — не более 12 месяцев;
• записи о предоставленных и отозванных согласиях — в течение срока, необходимого для подтверждения соблюдения требований закона.

После достижения цели или получения отзыва данные прекращают обрабатываться и уничтожаются в сроки, предусмотренные законодательством, если отсутствует иное законное основание для обработки.

6. Получатели и поручение обработки

Доступ к данным получают только уполномоченные работники Оператора и поставщики инфраструктуры, необходимые для работы сайта, базы данных, связи и уведомлений, на основании договоров и с соблюдением конфиденциальности.

Данные заявки не направляются банкам, лизинговым компаниям и иным финансовым организациям автоматически только на основании отправки формы. Возможная передача конкретному партнёру обсуждается с пользователем отдельно и осуществляется при наличии надлежащего правового основания.

Яндекс Метрика подключается только после согласия на аналитические cookie. Оператор не планирует трансграничную передачу персональных данных; до её начала будут выполнены требования статьи 12 Федерального закона № 152-ФЗ.

7. Локализация и защита

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации.

Оператор применяет правовые, организационные и технические меры защиты: ограничение прав доступа, учёт действий администраторов, резервное копирование, защищённые соединения, контроль уязвимостей, антивирусную защиту и реагирование на инциденты.

8. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, возражать против рекламных сообщений и обжаловать действия Оператора в Роскомнадзоре или суде.

Обращение направляется на hukutocdabest@gmail.com. Для защиты данных Оператор вправе запросить сведения, позволяющие идентифицировать заявителя и подтвердить его полномочия.

9. Изменение Политики

Актуальная редакция постоянно доступна на этой странице. Новая редакция применяется с момента публикации, если в ней не установлен иной срок.