Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте, на котором она размещена (далее — Сайт), и во внутренней административной части Сайта.

1.2. Оператор персональных данных — общество с ограниченной ответственностью «Азия Экспресс Авто», ИНН 2827011098, ОГРН 1252800003873, адрес: 675005, Амурская область, г. Благовещенск, ул. Кузнечная, д. 125, этаж 1 (далее — Оператор).

1.3. Политика составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами.

1.4. Политика доступна без ограничений на Сайте. Использование сайта само по себе не считается согласием на обработку данных, для которой закон требует отдельного согласия.

2. Принципы обработки

2.1. Оператор обрабатывает данные законно и добросовестно, только для заранее определённых целей, не допускает избыточной обработки и обеспечивает точность, достаточность и актуальность данных.

2.2. Данные хранятся не дольше, чем этого требуют цели обработки или закон. После достижения цели либо утраты правового основания данные удаляются или уничтожаются в установленном порядке.

2.3. Оператор не продаёт персональные данные и не использует их для рекламной рассылки с Сайта.

3. Цели, субъекты и состав обрабатываемых данных

3.1. Оператор обрабатывает только те сведения, которые возникают при фактической работе Сайта и его административной части.

3.2. На Сайте нет формы заявки, самостоятельной регистрации, оплаты или заказа. Учётную запись партнёра создаёт администратор; представитель активирует её по выданному коду и задаёт пароль. Сайт не запрашивает паспортные данные, фотографии лица и специальные категории персональных данных посетителей.

3.3. Фотографии и видео автомобилей обрабатываются как материалы каталога. Если в отдельном материале случайно присутствует изображение человека или иной персональный признак, Оператор принимает меры для ограничения публикации и рассматривает обращения правообладателей и субъектов данных.

4. Правовые основания обработки

4.1. Правовыми основаниями являются: законодательство Российской Федерации; договоры и действия, необходимые для их заключения или исполнения; согласие субъекта персональных данных; осуществление прав и законных интересов Оператора при условии, что права субъекта не нарушаются.

4.2. Яндекс Метрика запускается только на основании отдельного согласия посетителя. Отказ от статистики не ограничивает доступ к каталогу.

4.3. Данные уполномоченных пользователей административной части и личных кабинетов партнёров обрабатываются в рамках отношений, предусматривающих предоставление соответствующего доступа, а также для защиты информации и контроля доступа.

4.4. Минимальная запись выбора статистики обрабатывается для соблюдения решения посетителя и подтверждения правомерности обработки, в том числе исполнения обязанности, предусмотренной частью 3 статьи 9 Федерального закона № 152-ФЗ. Она не используется для аналитики или рекламы.

5. Порядок и условия обработки

5.1. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации или без них.

5.2. Доступ получают только лица, которым он необходим для выполнения обязанностей. Такие лица обязаны соблюдать конфиденциальность. Передача государственным органам производится только по законному основанию.

5.3. Для размещения и работы Сайта используются инфраструктура и объектное хранилище российского провайдера Beget. Для статистики после согласия посетителя используется сервис Яндекс Метрика, оператором которого является ООО «ЯНДЕКС». Привлекаемые лица обрабатывают данные в пределах поручения, договора и собственных законных обязанностей.

5.4. Сбор персональных данных граждан Российской Федерации через Сайт организован с использованием баз данных, находящихся на территории Российской Федерации.

5.5. При переходе в Telegram, WhatsApp или MAX Сайт не отправляет сообщение менеджеру автоматически. Пользователь самостоятельно решает, какие сведения сообщить, и взаимодействует с выбранным внешним сервисом по его правилам. При разрешённой статистике Сайт учитывает факт нажатия контакта менеджера в порядке, описанном в разделе 3, без записи содержания переписки.

6. Сроки хранения, уточнение и прекращение обработки

Для прежнего общего партнёрского входа используется отдельная необходимая cookie. Такой сеанс действует 14 дней с последнего посещения и может быть завершён суперадминистратором. Хранятся случайный идентификатор сеанса, хеш токена, даты входа, активности, истечения и отзыва. Записи истёкших или отозванных сеансов удаляются через 7 дней при очередной очистке. Для ограничения попыток входа до суток хранится хеш сетевого адреса с секретным ключом; сам адрес в этой таблице не сохраняется. Срок личного сеанса указан в пункте 6.7.

6.1. Технические журналы Сайта ограничены ротацией по объёму. Служебная сессия действует до 7 дней. Записи истёкших или отозванных сессий сохраняются ещё 7 дней, события диагностики — 30 дней, журнал служебных действий — 180 дней; затем записи удаляются при очередной плановой очистке. Ограничение количества записей может приводить к более раннему удалению.

6.2. Данные служебной учётной записи обрабатываются в период предоставления доступа. При прекращении полномочий доступ подлежит закрытию; дальнейшее хранение данных допускается только при сохраняющемся законном основании. Обращения обрабатываются до завершения ответа и согласованного взаимодействия. После этого сведения, не нужные для исполнения договора, обязанности по закону или рассмотрения конкретного спора, подлежат удалению в порядке пункта 6.4. Само по себе возможное будущее взаимодействие не является основанием для бессрочного хранения переписки.

6.3. Сведения Яндекс Метрики хранятся в сроки, установленные настройками счётчика и условиями сервиса. Пользователь может в любое время отозвать согласие через «Настройки cookies»; после отзыва новые аналитические сведения Сайтом не направляются.

6.4. При подтверждении неточности данные уточняются в течение семи рабочих дней. При выявлении неправомерной обработки Оператор прекращает её в течение трёх рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в срок, установленный Федеральным законом № 152-ФЗ. После достижения цели или отзыва согласия данные уничтожаются в срок до тридцати дней, если иное основание хранения не предусмотрено законом или договором.

6.5. Записи выбора статистики сохраняются 365 дней со времени получения сервером, затем удаляются при плановой очистке. Выбор в браузере применяется до 365 дней; после истечения срока либо изменения условий согласия разрешение запрашивается заново. При очистке хранилища браузера связь с прежней записью может быть утрачена. Отзыв прекращает аналитическую обработку; минимальная запись самого выбора и отзыва хранится отдельно для цели, указанной в пункте 4.4.

6.6. Снятые с каталога карточки и связанные с ними материалы сохраняются в архиве 30 дней с даты снятия, после чего подлежат плановой очистке. Этот срок не распространяется на все материалы действующих карточек. Если материалы содержат персональные данные, их обработка и удаление также определяются законным основанием и правами соответствующих лиц.

6.7. Личный сеанс партнёра перестаёт действовать через 7 дней без активности или через 30 дней после входа, в зависимости от того, что наступит раньше. Запись сеанса удаляется при плановой очистке через 7 дней после отзыва или истечения абсолютного срока. События безопасности личного кабинета удаляются после 180 дней. Учётная запись и избранное хранятся, пока компании предоставлен доступ; при удалении личного кабинета они удаляются вместе с его сеансами.

6.8. Внутренняя статистика личных кабинетов доступна за текущий и 89 предыдущих календарных дней по московскому времени; более старые записи удаляются при плановой очистке. Служебные подтверждения доставки пакетов хранятся до суток с удалением при очередной очистке. Выход из кабинета и очистка сеансов не удаляют историю посещений. Удаление компании удаляет её статистику. После получения сервером отзыва разрешения связанная с ним внутренняя история удаляется; сам факт выбора хранится в соответствии с пунктом 6.5.

6.9. Отдельная необходимая техническая cookie запоминает выбранный режим каталога: партнёрский или административный, до 366 суток. Она содержит только название режима, не содержит пароль или токен сеанса, не предоставляет доступ и не продлевает срок входа.

7. Cookies и Яндекс Метрика

7.1. Необходимые технические cookies и локальное хранилище браузера обеспечивают работу интерфейса и запоминают выбор пользователя относительно статистики. Без них отдельные настройки пришлось бы выбирать при каждом посещении.

7.2. После нажатия «Разрешить статистику» и сохранения решения включается внутренняя статистика личного кабинета, описанная в разделе 3, и загружается Яндекс Метрика для подсчёта посещений и просмотров карточек. Вебвизор, запись сеансов, карта кликов и отслеживание внешних ссылок отключены. В события просмотров Сайт передаёт адреса публичных страниц без параметров и фрагментов, внутренний идентификатор и название автомобиля; поля VIN и контактов из каталога в эти события не включаются. Для внешнего источника перехода передаётся только адрес его сайта без пути и параметров.

7.3. Пользователь может выбрать «Только необходимые» или позднее изменить решение кнопкой «Настройки cookies» в подвале. Ограничить или удалить cookies также можно в настройках браузера.

7.4. Подробнее об обработке данных сервисом: Политика конфиденциальности Яндекса, Условия использования Яндекс Метрики и перечень cookies Метрики, их назначение и сроки хранения.

7.5. Дополнительно можно использовать расширение «Блокировщик Яндекс Метрики», чтобы отключить отправку данных сервису на посещаемых сайтах. См. официальную инструкцию Яндекса об отказе от сбора данных.

7.6. Отказ и отзыв применяются в браузере сразу и останавливают обе системы статистики. Доступ к каталогу и функциям личного кабинета сохраняется. Если запись выбора временно не доставлена серверу, Сайт повторит попытку при восстановлении соединения или следующем посещении. До успешного сохранения разрешения статистика не включается. Сведения, ранее полученные Яндексом, не удаляются автоматически при отключении счётчика; обращения об их обработке рассматриваются в порядке раздела 8.

8. Права субъектов персональных данных

8.1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или в суд.

8.2. Обращение можно направить на Asia.express.auto@gmail.com либо почтой по адресу Оператора. В обращении следует указать имя, контакт для ответа, содержание требования и сведения, позволяющие подтвердить личность заявителя и найти относящиеся к нему данные. Не следует направлять копию паспорта, если Оператор отдельно не запросил её для обоснованного подтверждения личности.

8.3. Оператор рассматривает обращения и предоставляет ответ в сроки, установленные Федеральным законом № 152-ФЗ. Согласие можно отозвать тем же способом, которым направляется обращение.

9. Защита данных и заключительные положения

9.1. Оператор применяет организационные и технические меры защиты: ограничение доступа уполномоченными лицами, защиту передачи данных, учёт служебных действий и меры против неправомерного доступа, утраты или изменения информации.

9.2. Политика действует с даты публикации до замены новой редакцией. При изменении целей, состава данных, используемых сервисов или порядка обработки текст обновляется; дата действующей редакции указывается в начале документа.

Оператор

ООО «Азия Экспресс Авто»

ИНН / КПП

2827011098 / 282701001

ОГРН

1252800003873

Адрес

675005, Амурская область, г. Благовещенск, ул. Кузнечная, д. 125, этаж 1

Электронная почта

Asia.express.auto@gmail.com

Телефон

8 800 300-48-39