Политика в отношении обработки персональных данных
- Общие положения
- Основные понятия
- Права и обязанности Оператора
- Права и обязанности субъектов персональных данных
- Принципы обработки
- Категории субъектов, состав данных, цели и основания
- Данные, передаваемые автоматически
- Файлы cookie
- Условия обработки персональных данных
- Обработка по поручению: продукт «Смарт-витрина» на сайтах клиентов
- Передача данных и привлекаемые лица
- Сроки хранения и уничтожение
- Меры защиты персональных данных
- Трансграничная передача
- Запросы субъектов, актуализация и отзыв согласия
- Заключительные положения
1. Общие положения
1.1. Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных.
1.2. Оператор персональных данных (далее — Оператор): Васильев Фёдор Алексеевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», осуществляющее деятельность под коммерческим обозначением «ТОП авто», ИНН 590850727088. Регистрационный номер оператора в реестре операторов, осуществляющих обработку персональных данных (Роскомнадзор): 59-26-042165. Контактный адрес электронной почты: info@topauto.su; почтовый адрес для направления юридически значимой корреспонденции предоставляется по запросу на указанный e-mail. Ответственный за организацию обработки персональных данных: Васильев Фёдор Алексеевич, info@topauto.su.
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях следующих сайтов (далее — Сайты):
- https://topauto.su — сайт Оператора (маркетинговый сайт, лендинг продукта);
- https://stock.topauto.su — сервис «Смарт-витрина»: личный кабинет клиента, API и демо-витрина.
1.5. Политика также распространяется на обработку персональных данных, которую Оператор осуществляет при исполнении договоров с клиентами (автодилерами и иными лицами), при переписке с Пользователями, в том числе в мессенджерах, и при направлении информационных и рекламных сообщений.
1.6. Действие Политики не распространяется на сайты третьих лиц, за исключением обработки, которую Оператор осуществляет по поручению владельцев таких сайтов при использовании ими продукта «Смарт-витрина» (раздел 10 настоящей Политики).
1.7. Использование Сайтов означает, что Пользователь ознакомлен с настоящей Политикой. Если Пользователь не согласен с её условиями, ему следует отказаться от использования Сайтов и их сервисов.
2. Основные понятия, используемые в Политике
2.1. Сайты — интернет-ресурсы, указанные в п. 1.4 настоящей Политики.
2.2. Пользователь — любой посетитель Сайтов Оператора.
2.3. Смарт-витрина — программный продукт Оператора, встраиваемый на сайты клиентов (автодилеров) для отображения каталога автомобилей, сбора обезличенной статистики и работы ИИ-ассистента.
2.4. Клиент — юридическое лицо, индивидуальный предприниматель или физическое лицо, заключившее с Оператором договор на использование Смарт-витрины.
2.5. Иные термины используются в значениях, установленных Законом о персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор исполняет права и обязанности, предусмотренные Законом о персональных данных, в том числе отвечает на обращения субъектов персональных данных, принимает меры по защите персональных данных и обеспечивает неограниченный доступ к настоящей Политике.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок её получения установлен Законом о персональных данных;
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
- на отзыв согласия на обработку персональных данных, а также на направление требования о прекращении обработки персональных данных;
- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
- на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты персональных данных обязаны:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор принимает необходимые меры и (или) обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6. Категории субъектов, состав персональных данных, цели и основания обработки
6.1. Посетители Сайтов, оставившие заявку
| Цель обработки | Обработка заявки на демонстрацию, подключение или консультацию по продукту «Смарт-витрина»; связь с заявителем по указанному им каналу; подготовка коммерческого предложения и заключение договора |
|---|---|
| Персональные данные | имя (как указал сам Пользователь); контактные данные по выбору Пользователя — номер телефона, адрес электронной почты или имя пользователя (username) в Telegram; тип контакта; тип и источник заявки; дата и время обращения; сведения, которые Пользователь добровольно сообщил в свободном тексте обращения |
| Правовые основания | Закон о персональных данных, ст. 6 ч. 1 п. 1 (согласие субъекта персональных данных); ст. 6 ч. 1 п. 5 (обработка необходима для заключения договора по инициативе субъекта); Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» |
| Действия с данными | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление) лицам, указанным в разделе 11, блокирование, удаление, уничтожение |
6.2. Клиенты и представители клиентов (договорные отношения)
| Цель обработки | Заключение, исполнение, изменение и расторжение договора на использование продукта «Смарт-витрина» и сопутствующих услуг; предоставление доступа к личному кабинету; выставление счетов и формирование чеков; техническая поддержка; ведение претензионной работы; исполнение требований налогового законодательства |
|---|---|
| Персональные данные | фамилия, имя, отчество представителя клиента; должность; адрес электронной почты; номер телефона; наименование и реквизиты организации-клиента; логин и хеш пароля учётной записи личного кабинета; сведения о платежах и выставленных документах; переписка по вопросам исполнения договора |
| Правовые основания | Закон о персональных данных, ст. 6 ч. 1 п. 5 (исполнение договора); ст. 6 ч. 1 п. 2 (исполнение обязанностей, возложенных законодательством); Налоговый кодекс РФ; Федеральный закон от 27.11.2018 № 422-ФЗ; ст. 6 ч. 1 п. 1 (согласие) — в остальной части |
| Действия с данными | сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление) лицам, указанным в разделе 11, блокирование, удаление, уничтожение |
6.3. Переписка с Пользователем в мессенджере
| Цель обработки | Ответ на обращение Пользователя, консультации по продукту «Смарт-витрина», сопровождение переговоров и исполнения договора |
|---|---|
| Персональные данные | сведения, которые Пользователь сообщил о себе по собственной инициативе в ходе переписки, а также данные его профиля в мессенджере, отображаемые сервисом |
| Правовые основания | Закон о персональных данных, ст. 6 ч. 1 п. 1 (согласие, выраженное началом переписки); ст. 6 ч. 1 п. 5 (заключение и исполнение договора) |
| Действия с данными | получение и использование в объёме, необходимом для ответа на обращение. Оператор не собирает персональные данные через мессенджер, не запрашивает их по установленной форме, не ведёт отдельную базу переписки в своих информационных системах и не использует бота для автоматического сохранения диалогов |
Пользователь вправе выбрать иной канал связи, указав его в форме на Сайтах или направив обращение на info@topauto.su.
6.4. Получатели рекламно-информационных рассылок
| Цель обработки | Направление информационных и рекламных сообщений о продуктах, услугах, обновлениях, акциях и мероприятиях Оператора |
|---|---|
| Персональные данные | имя; адрес электронной почты; номер телефона; имя пользователя в мессенджере; сведения о доставке и открытии сообщений |
| Правовые основания | Закон о персональных данных, ст. 6 ч. 1 п. 1 (отдельное согласие субъекта); Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе», ст. 18 |
| Действия с данными | сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, удаление, уничтожение |
Согласие на рассылку даётся отдельным действием (отдельный флажок в форме) и не является условием обработки заявки. Отказ от рассылки не влияет на возможность получить услугу. Отписаться можно в любой момент, воспользовавшись ссылкой в письме или направив сообщение на info@topauto.su.
6.5. Посетители Сайтов (техническая и статистическая обработка)
| Цель обработки | Обеспечение работоспособности и безопасности Сайтов; защита от автоматизированных атак и злоупотреблений; оценка качества и улучшение работы Сайтов и их сервисов; формирование статистической отчётности в обезличенном виде |
|---|---|
| Персональные данные | данные, перечисленные в разделе 7 настоящей Политики |
| Правовые основания | Закон о персональных данных, ст. 6 ч. 1 п. 7 (осуществление прав и законных интересов Оператора при условии ненарушения прав и свобод субъекта); ст. 6 ч. 1 п. 9 (обработка в статистических целях при условии обязательного обезличивания); ст. 6 ч. 1 п. 1 (согласие) — для аналитических файлов cookie |
| Действия с данными | сбор, запись, накопление, хранение, обезличивание, использование, удаление, уничтожение |
6.6. Посетители, обратившиеся к ИИ-консультанту на Сайте Оператора
| Цель обработки | Ответы на вопросы о продукте «Смарт-витрина» и условиях подключения; приём обращений в техническую поддержку по явному запросу Пользователя |
|---|---|
| Персональные данные | текст сообщений Пользователя и ответов ассистента; идентификатор сессии диалога (случайная строка, формируется при обращении и не связана с учётной записью). Адрес электронной почты и номер телефона автоматически вырезаются из текста при сохранении; иные сведения, сообщённые Пользователем добровольно (например, имя, название организации), могут остаться в тексте диалога. Если по итогам диалога Пользователь через отдельную форму с согласием оформляет заявку, к переданным в ней данным применяется п. 6.1. |
| Правовые основания | Закон о персональных данных, ст. 6 ч. 1 п. 1 (согласие, выраженное началом диалога с ассистентом) |
| Действия с данными | сбор, запись, хранение, использование для формирования ответа, передача лицу, указанному в разделе 11 (обработка запроса ассистентом), удаление по истечении срока, указанного в разделе 12 |
6.7. Обработка, которую Оператор не осуществляет
- Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни).
- Оператор не обрабатывает биометрические персональные данные.
- Оператор не обрабатывает персональные данные несовершеннолетних. Сайты и сервисы Оператора предназначены для лиц, достигших 18 лет.
- Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
7. Данные, передаваемые автоматически
7.1. При использовании Сайтов на серверы Оператора автоматически передаются и могут быть сохранены следующие данные, получаемые с помощью установленного на устройстве Пользователя программного обеспечения:
- IP-адрес;
- данные файлов cookie;
- сведения о браузере или иной программе, с помощью которой осуществляется доступ к сервисам;
- технические характеристики оборудования и программного обеспечения, используемых Пользователем;
- дата и время доступа к сервисам;
- адреса запрашиваемых страниц и адрес предыдущей страницы (referrer);
- метки рекламных кампаний (UTM-метки) в адресе страницы;
- сведения о действиях Пользователя на Сайтах (просмотры, клики, переходы);
- иная подобная техническая информация.
7.2. Оператор исходит из того, что часть указанных сведений (в частности, IP-адрес) в совокупности с иными данными может быть отнесена к персональным данным, и обеспечивает их обработку в соответствии с настоящей Политикой.
7.3. Указанные данные используются преимущественно в обезличенном виде для формирования статистики и не используются Оператором для установления личности Пользователя.
8. Файлы cookie
8.1. Cookie — небольшие текстовые файлы, которые сохраняются в браузере Пользователя при посещении Сайтов и позволяют распознать браузер при повторном обращении.
8.2. Оператор использует следующие категории cookie:
| Категория | Назначение | Основание |
|---|---|---|
| Технически необходимые | Обеспечение работы Сайтов: сохранение сессии, авторизация в личном кабинете, защита от подделки запросов, запоминание выбора Пользователя в отношении cookie | Законный интерес Оператора; без этих файлов Сайты не могут работать корректно |
| Аналитические | Сбор обезличенной статистики посещаемости и поведения на Сайтах, оценка эффективности рекламных кампаний, в том числе с использованием сервиса Яндекс.Метрика (ООО «ЯНДЕКС»), включая запись действий посетителя в интерфейсе (Вебвизор: движения курсора, скроллы, клики) | Явное согласие Пользователя через баннер cookie (кнопка «Принять») |
8.3. Пользователь может в любой момент запретить сохранение cookie в настройках своего браузера, а также удалить ранее сохранённые файлы. Отключение технически необходимых cookie может привести к неработоспособности отдельных функций Сайтов. Отказаться от сбора данных Яндекс.Метрикой можно также с помощью инструмента: https://yandex.ru/support/metrica/general/opt-out.html.
8.4. Аналитические cookie и сервисы аналитики, включая Яндекс.Метрику, подключаются только после явного согласия Пользователя, выраженного нажатием кнопки «Принять» в баннере cookie. При выборе «Отказаться» или при отсутствии выбора аналитические cookie не используются, Сайты и их основные функции продолжают работать. Технически необходимые cookie применяются независимо от согласия на аналитику.
9. Условия обработки персональных данных
9.1. Правовые основания обработки персональных данных по каждой категории субъектов и цели указаны в разделе 6 настоящей Политики.
9.2. Оператор не проверяет достоверность персональных данных, предоставляемых субъектом, и исходит из того, что субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии.
10. Обработка по поручению: продукт «Смарт-витрина» на сайтах клиентов
10.1. Продукт «Смарт-витрина» встраивается на сайты клиентов Оператора (автодилеров и иных владельцев сайтов). В отношении посетителей таких сайтов оператором персональных данных является владелец соответствующего сайта. Состав обрабатываемых сведений определяется функциями, подключёнными клиентом, и различается для базовой функциональности витрины (п. 10.2), ИИ-ассистента (п. 10.3) и персонализации по данным сквозной аналитики (п. 10.4). Там, где обрабатываются персональные данные, Оператор действует как лицо, осуществляющее обработку по поручению владельца сайта на основании заключаемого с ним договора поручения, в соответствии со ст. 6 ч. 3 Закона о персональных данных.
10.2. Базовая функциональность витрины — отображение каталога автомобилей клиента и формирование статистики его использования. Обрабатываются:
- сведения о событиях и действиях в интерфейсе витрины (открытие витрины, просмотры и открытия карточек автомобилей, нажатия кнопок, применение фильтров и сортировки, переходы по страницам и иные аналогичные события);
- адрес страницы, на которой размещена витрина, и метки рекламных кампаний (UTM-метки) в адресе страницы.
Указанные сведения обрабатываются без IP-адреса, без идентификатора посетителя и без иных данных, позволяющих соотнести событие с конкретным лицом либо связать между собой события одного посетителя. При использовании базовой функциональности витрины персональные данные посетителей не обрабатываются, и поручение на обработку персональных данных в смысле ст. 6 ч. 3 Закона о персональных данных для неё не требуется.
10.3. ИИ-ассистент витрины — подключается по выбору клиента. Дополнительно обрабатываются текст сообщений, направленных посетителем ИИ-ассистенту, ответы ассистента и перечень показанных автомобилей. Посетитель вправе по собственной инициативе сообщить в диалоге сведения о себе, в том числе контактные данные (п. 10.6). В части таких сведений Оператор действует как лицо, осуществляющее обработку персональных данных по поручению клиента на основании заключаемого с ним договора поручения, в соответствии со ст. 6 ч. 3 Закона о персональных данных.
10.4. Персонализация по данным сквозной аналитики Calltouch — подключается исключительно на основании отдельного соглашения с клиентом и с использованием ключей доступа клиента. Дополнительно обрабатываются сведения об источнике перехода и интересе посетителя (поисковый запрос, рекламная кампания, признак интереса), а также технический идентификатор посетителя в сервисе Calltouch, который в совокупности с иными данными может быть отнесён к персональным данным. До заключения отдельного соглашения функция не активируется и указанные сведения не обрабатываются.
10.5. Независимо от подключённых функций Смарт-витрина:
- не сохраняет IP-адрес посетителя: IP-адрес используется исключительно для отсечения служебных и тестовых обращений в момент получения события и в базах данных не записывается;
- не присваивает посетителю постоянный идентификатор и не связывает между собой его посещения;
- не устанавливает собственные файлы cookie и не использует локальные хранилища браузера;
- не собирает и не обрабатывает заявки посетителей: при нажатии кнопок призыва к действию открываются формы, размещённые на сайте клиента, и обработка данных из таких форм осуществляется клиентом самостоятельно;
- не получает данные из систем веб-аналитики клиента;
- не сохраняет контактные данные (номера телефонов, адреса электронной почты) из сервиса Calltouch;
- не используется для принятия решений, порождающих юридические последствия в отношении посетителя, исключительно на основании автоматизированной обработки.
По поручению клиента витрина может передавать сведения о событиях в счётчик веб-аналитики, установленный клиентом на его сайте. Обработка таких сведений сервисом веб-аналитики происходит в контуре клиента и на условиях, определяемых клиентом как оператором.
10.6. ИИ-ассистент предназначен для подбора автомобилей и не запрашивает у посетителя персональные данные; для оформления обращения посетителю следует воспользоваться формами, размещёнными на сайте клиента. Посетитель информируется в интерфейсе ассистента о том, что сведения, сообщённые им в диалоге, включая имя и контактные данные, становятся доступны владельцу сайта для связи с посетителем. Такие сведения обрабатываются в составе текста сообщения, предоставляются клиенту как оператору и уничтожаются по истечении срока, указанного в разделе 12.
10.7. Правовые основания обработки данных посетителей сайта клиента обеспечивает клиент как оператор, в том числе информирует посетителей и при необходимости получает их согласия. Оператор информирует посетителей через попап в интерфейсе витрины (состав по тарифу) и предоставляет клиенту необязательный шаблон текста для политики сайта — topauto.su/dealer-notice.
10.8. Запросы посетителей сайтов клиентов, касающиеся обработки их персональных данных, рассматриваются оператором соответствующего сайта. Оператор оказывает клиенту содействие в исполнении таких запросов в объёме и сроки, установленные договором поручения.
11. Передача данных и привлекаемые лица
11.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного использования в их собственных целях.
11.2. Оператор вправе привлекать для обеспечения работы сервисов следующих лиц и поручать им обработку персональных данных на основании договоров (в том числе соглашений о поручении обработки персональных данных), заключённых с указанными лицами и содержащих условия, предусмотренные ч. 3 ст. 6 Закона о персональных данных, а также при условии соблюдения указанными лицами требований к конфиденциальности и безопасности персональных данных:
| Лицо | Какие данные обрабатываются | Назначение |
|---|---|---|
| АО «ТаймВэб», 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, литера А | Все данные, размещённые в информационных системах Оператора: базы данных, файлы, журналы серверов, исходящая электронная почта | Хостинг, базы данных, электронная почта |
| ООО «Таймвэб.Клауд», 420500, Республика Татарстан, г. Иннополис, Университетская ул., д. 7, офис 605 — сервис ИИ-агентов на базе модели YandexGPT | Текст сообщений, направленных ИИ-ассистенту, контекст запроса и идентификатор сессии | Обработка запросов ИИ-ассистента витрины (п. 10.3) и ИИ-консультанта на Сайте Оператора (п. 6.6) |
| ООО «ЯНДЕКС» (сервис Яндекс.Метрика), 119021, г. Москва, ул. Льва Толстого, д. 16 | IP-адрес, данные файлов cookie, сведения о браузере и устройстве, адреса посещённых страниц, данные о действиях на Сайтах, источник перехода | Веб-аналитика посещаемости Сайтов Оператора |
| ООО «Колтач Солюшнс» (сервис Calltouch), г. Москва, вн.тер.г. муниципальный округ Бутырский, ул. Складочная, д. 1, стр. 9, помещ. 3/1 | Сведения об источнике перехода и интересе посетителя, получаемые по ключам доступа клиента; технический идентификатор посетителя в совокупности с иными данными может быть отнесён к персональным данным | Персонализация витрины по поручению клиента при подключении функции на основании отдельного соглашения (п. 10.4) |
Мессенджеры и иные сервисы связи, которые Пользователь выбирает самостоятельно — Telegram, ВКонтакте (ООО «ВК», 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79), MAX (ООО «МАХ», 125167, г. Москва, вн.тер.г. муниципальный округ Хорошевский, Ленинградский проспект, д. 39, стр. 79), — в перечень выше не входят: обработку персональных данных Оператор им не поручает, обмен сообщениями происходит средствами такого сервиса на условиях его правил (п. 14.3).
11.3. Актуальный перечень привлекаемых лиц публикуется в настоящем разделе и может быть изменён Оператором в любое время. Новая редакция Политики вступает в силу с момента её размещения на Сайтах, если иной срок не указан в новой редакции. Пользователям рекомендуется самостоятельно знакомиться с актуальной версией Политики. Клиенты, для которых Оператор осуществляет обработку персональных данных по поручению, уведомляются о существенных изменениях перечня привлекаемых лиц в порядке, предусмотренном договором с таким клиентом.
11.4. Помимо случаев, указанных в п. 11.2, персональные данные могут быть переданы:
- государственным органам, органам местного самоуправления, суду — по основаниям и в порядке, установленным законодательством Российской Федерации;
- иным лицам — с согласия субъекта персональных данных либо если это необходимо для исполнения договора, стороной которого является субъект.
11.5. Информация, которая собирается сторонними сервисами, в том числе платёжными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их собственными документами. Оператор не несёт ответственности за действия таких лиц в части их самостоятельной обработки. Субъект персональных данных вправе самостоятельно ознакомиться с указанными документами.
12. Сроки хранения и уничтожение персональных данных
12.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.
| Данные | Срок хранения |
|---|---|
| Заявки, поступившие через формы на Сайтах, и переписка по ним | 1 год с даты последнего взаимодействия с заявителем либо до отзыва согласия |
| Данные клиентов и их представителей по договору | Срок действия договора и 3 года после его прекращения; документы, относящиеся к налоговому учёту, — в сроки, установленные законодательством |
| Переписка с Пользователем в мессенджере | Отдельные копии в информационных системах Оператора не хранятся, переписка остаётся в соответствующем сервисе. При появлении у Оператора собственной копии срок хранения соответствует сроку для заявок |
| Данные для рекламных рассылок | До отзыва согласия либо до истечения срока действия согласия |
| Статистика использования витрины (просмотры, клики, фильтры) | Группируется в агрегаты; хранится бессрочно в обезличенном виде, не позволяющем идентифицировать посетителя |
| Журналы ИИ-ассистента витрины (диалоги, п. 10.3) | 30 дней, удаляются автоматически |
| Диалоги ИИ-консультанта на Сайте Оператора (п. 6.6) | 90 дней, удаляются автоматически |
| Сведения об интересе посетителя, полученные из Calltouch | 90 дней (удаляются автоматически) |
| Журналы веб-сервера | До 12 месяцев |
12.2. По достижении целей обработки, в случае утраты необходимости в их достижении, а также при отзыве согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом или договором.
12.3. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия субъекта, отзыв согласия субъектом или требование о прекращении обработки, а также выявление неправомерной обработки персональных данных.
13. Меры защиты персональных данных
13.1. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований действующего законодательства в области защиты персональных данных.
13.2. Оператор принимает, в частности, следующие меры:
- назначение лица, ответственного за организацию обработки персональных данных;
- ограничение круга лиц, имеющих доступ к персональным данным, и разграничение прав доступа в информационных системах;
- использование защищённого соединения (протокол HTTPS) при передаче данных между устройством Пользователя и серверами Оператора;
- хранение паролей учётных записей в виде необратимых хеш-значений;
- размещение информационных систем на серверах, расположенных на территории Российской Федерации;
- резервное копирование данных и контроль доступа к резервным копиям;
- включение условий о конфиденциальности и защите персональных данных в договоры с привлекаемыми лицами;
- реагирование на инциденты в области защиты персональных данных и уведомление уполномоченного органа в установленные законом сроки.
13.3. Оператор обеспечивает конфиденциальность персональных данных. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
14. Трансграничная передача персональных данных
14.1. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации.
14.2. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, указанных в п. 14.3.
14.3. Если Пользователь по собственной инициативе выбирает для связи с Оператором мессенджер или иной сервис, принадлежащий иностранному лицу, обмен сообщениями происходит средствами такого сервиса на условиях его правил. Оператор не передаёт персональные данные Пользователя такому сервису в собственных целях и не размещает в нём базы данных. Пользователь вправе использовать альтернативный канал связи: электронную почту info@topauto.su или форму на Сайтах.
15. Запросы субъектов, актуализация и отзыв согласия
15.1. Субъект персональных данных вправе направить Оператору запрос о предоставлении информации об обработке его персональных данных, требование об уточнении, блокировании или уничтожении данных, а также отзыв согласия на обработку.
15.2. Обращение направляется на адрес электронной почты info@topauto.su с указанием в теме письма одного из значений:
- «Запрос об обработке персональных данных»;
- «Актуализация персональных данных»;
- «Отзыв согласия на обработку персональных данных»;
- «Отказ от рекламных рассылок».
15.3. Обращение должно содержать сведения, позволяющие идентифицировать субъекта персональных данных и подтвердить его взаимодействие с Оператором: фамилию, имя, отчество, контактные данные, использованные при обращении к Оператору, а также существо запроса. Оператор вправе запросить дополнительные сведения, если представленных недостаточно для идентификации.
15.4. Оператор рассматривает обращение и направляет ответ в течение 10 рабочих дней с даты получения. Указанный срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.
15.5. После отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их, за исключением случаев, когда обработка может быть продолжена без согласия субъекта на основаниях, предусмотренных Законом о персональных данных, в том числе для исполнения заключённого договора, соблюдения требований налогового законодательства и защиты прав Оператора.
16. Заключительные положения
16.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по адресу электронной почты info@topauto.su.
16.2. В настоящем документе отражаются любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой редакцией.
16.3. Новая редакция Политики вступает в силу с момента её размещения на Сайтах, если иное не предусмотрено новой редакцией. Продолжение использования Сайтов после размещения новой редакции означает, что Пользователь ознакомлен с новой редакцией.
16.4. Актуальная редакция Политики постоянно доступна в сети Интернет по адресу https://topauto.su/policy.