Политика обработки персональных данных

Общие положения

1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые ООО «ЭМКАР» (далее — Оператор) получает от посетителей сайта cn.m-kar.ru (далее — Сайт).
2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и применяется ко всем персональным данным, которые Оператор получает через Сайт.
3. Соблюдение прав и свобод человека при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, Оператор считает важнейшим условием своей работы.
4. Отправляя заявку на Сайте, посетитель отдельно даёт согласие на обработку персональных данных. Согласие оформлено самостоятельным документом и не входит в состав Политики.
5. Политика опубликована в свободном доступе по адресу cn.m-kar.ru/privacy/.

Основные понятия

1. В Политике понятия используются в значении, установленном Законом о персональных данных:
   • персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
   • обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
   • поручение обработки — обработка персональных данных другим лицом по поручению Оператора на основании договора;
   • трансграничная передача — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу либо органу власти;
   • cookie — небольшой фрагмент данных, который сайт сохраняет в браузере посетителя, чтобы узнать браузер при следующем визите и запомнить настройки.

Сведения об операторе

1. Оператор персональных данных — ООО «ЭМКАР». Реквизиты и контакты приведены ниже.
2. Лицо, ответственное за организацию обработки персональных данных, назначается приказом руководителя Оператора. Вопросы об обработке персональных данных направляйте на sales@m-kar.ru с пометкой «Персональные данные».

Полное наименование

Общество с ограниченной ответственностью «ЭМКАР»

Сокращённое наименование

ООО «ЭМКАР»

ИНН

9702052951

КПП

773001001

ОГРН

1237700085655

ОКПО

99614865

Юридический адрес

121087, г. Москва, ул. Барклая, д. 6, стр. 3, помещ. 23Н/3

Электронная почта

sales@m-kar.ru

Телефон

+7 (800) 555-83-86

Какие данные мы обрабатываем и зачем

1. Обработка заявки и обратная связь — перезвонить посетителю, проконсультировать, подобрать автомобиль, рассчитать стоимость и сроки доставки, условия кредита или трейд-ина.
   • данные: имя (если указано), номер телефона, пожелания к автомобилю (если указаны), выбранная модель автомобиля и тема обращения;
   • правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
   • срок обработки: до достижения цели, но не более 12 месяцев с даты получения заявки, либо до отзыва согласия.
2. Оценка эффективности рекламы и улучшение Сайта — понять, из какого рекламного источника пришёл посетитель, и как посетители пользуются Сайтом.
   • данные: cookie и идентификаторы браузера в сервисах Яндекс Метрика и CallTouch, рекламные метки (utm_source, utm_medium, utm_campaign, utm_content, utm_term, yclid, gclid), адрес страницы и источник перехода, IP-адрес, сведения о браузере и устройстве, действия на страницах Сайта;
   • правовое основание: согласие субъекта; отказаться можно в любой момент, отключив cookie в браузере (раздел «Cookie и сервисы аналитики»);
   • срок обработки: до отзыва согласия или удаления cookie в браузере; в сервисах аналитики — в сроки, установленные их правилами.
3. Защита Сайта от спама и злоупотреблений — отсеять автоматические заявки и ограничить их частоту.
   • данные: IP-адрес, дата и время отправки заявки, сведения о браузере;
   • правовое основание: согласие субъекта персональных данных;
   • срок обработки: в составе резервной копии заявки — не более 12 месяцев; для ограничения частоты IP-адрес хранится только в виде необратимого хеша.
4. Если по итогам обращения Оператор и посетитель заключают договор, дальнейшая обработка ведётся для его исполнения (п. 5 ч. 1 ст. 6 Закона о персональных данных) в сроки, установленные законодательством.
5. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные и не принимает решений, порождающих юридические последствия для посетителя, исключительно на основании автоматизированной обработки.

Правовые основания обработки

1. Оператор обрабатывает персональные данные на основании:
   • Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
   • Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
   • Гражданского кодекса Российской Федерации;
   • согласия субъекта персональных данных;
   • договоров, заключаемых между Оператором и субъектом персональных данных.

Порядок и условия обработки

1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без них (смешанная обработка) и совершает с ними следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
2. Данные поступают Оператору, когда посетитель сам заполняет форму на Сайте, а также автоматически — через cookie и сервисы аналитики при посещении Сайта.
3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
4. К персональным данным допускаются только сотрудники Оператора, которым они нужны для работы с заявками. Сотрудники обязаны не раскрывать персональные данные третьим лицам и не распространять их без согласия субъекта, если иное не предусмотрено законом (ст. 7 Закона о персональных данных).

Передача данных третьим лицам

1. Для достижения целей обработки Оператор поручает обработку персональных данных (ч. 3 ст. 6 Закона о персональных данных) или передаёт их следующим лицам:
   • CRM-система Битрикс24 — учёт заявок и работа менеджеров с ними;
   • сервис CallTouch — связь заявки с рекламным источником, учёт звонков и заявок;
   • сервис Яндекс Метрика (ООО «Яндекс») — статистика посещений и оценка эффективности рекламы;
   • сервис Mango Office (ООО «Манго Телеком») — виджет связи на Сайте и учёт обращений;
   • мессенджер Telegram — мгновенное уведомление сотрудников Оператора о новой заявке;
   • электронная почта — уведомление о новой заявке на адрес sales2@m-kar.ru и уполномоченному подрядчику, который обрабатывает заявки;
   • хостинг-провайдер Timeweb — размещение Сайта и хранение данных на серверах в Российской Федерации.
2. Лица, которым поручена обработка, обязаны соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, сохранять конфиденциальность и обеспечивать безопасность персональных данных.
3. Серверы мессенджера Telegram находятся за пределами Российской Федерации, поэтому уведомление о заявке в Telegram — это трансграничная передача персональных данных. Оператор осуществляет её с согласия субъекта и после уведомления Роскомнадзора в порядке ст. 12 Закона о персональных данных. В Telegram передаются только сведения, нужные, чтобы перезвонить: имя, номер телефона, пожелания к автомобилю, тема обращения и выбранная модель.
4. Оператор может передать персональные данные органам государственной власти в случаях и порядке, предусмотренных законодательством Российской Федерации.
5. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламных рассылок.

Cookie и сервисы аналитики

1. Сайт использует cookie и хранилище браузера (localStorage):
   • необходимые — запоминают выбор в уведомлении о cookie, а также рекламные метки первого визита (на 30 дней), чтобы передать их вместе с заявкой;
   • аналитические — cookie Яндекс Метрики и CallTouch: учитывают посещения, источники переходов и действия на страницах;
   • виджет Mango Office — cookie для работы виджета связи и учёта обращений с Сайта.
2. Яндекс Метрика использует технологию Вебвизор, которая записывает действия на страницах: прокрутку, переходы, нажатия. Содержимое полей формы — имя, номер телефона и пожелания к автомобилю — в запись не попадает.
3. При первом посещении Сайт показывает уведомление об использовании cookie. Посетитель может отказаться от cookie: запретить их в настройках браузера или удалить уже сохранённые. Сайт и формы заявки при этом продолжат работать.
4. Как сервис Яндекс Метрика обрабатывает данные, описано в условиях использования Яндекс Метрики.

Сроки хранения и уничтожение данных

1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, — не более 12 месяцев с даты получения заявки, если более длительный срок не установлен законом или договором с субъектом.
2. Персональные данные уничтожаются или обезличиваются (ст. 21 Закона о персональных данных):
   • при достижении целей обработки или утрате необходимости в их достижении — в течение 30 дней;
   • при отзыве согласия — в течение 30 дней с даты поступления отзыва, если иное не предусмотрено законом;
   • при выявлении неправомерной обработки, если обеспечить её правомерность невозможно, — в течение 10 рабочих дней.
3. Резервная копия заявок на сервере Сайта удаляется автоматически по истечении 12 месяцев.

Права посетителя

1. Субъект персональных данных вправе:
   • получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона о персональных данных);
   • потребовать уточнить, заблокировать или уничтожить персональные данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
   • отозвать согласие на обработку персональных данных;
   • обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
2. Запрос или отзыв согласия направляйте на sales@m-kar.ru или письмом по адресу Оператора. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных: данные документа, удостоверяющего личность, сведения, подтверждающие обращение к Оператору (например, номер телефона и дату заявки), и подпись. Запрос в электронной форме подписывается электронной подписью.
3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней — в этом случае Оператор направляет мотивированное уведомление.

Как мы защищаем данные

1. Оператор принимает правовые, организационные и технические меры, чтобы защитить персональные данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 18.1 и 19 Закона о персональных данных):
   • назначает ответственного за организацию обработки персональных данных и утверждает локальные акты по вопросам обработки;
   • передаёт данные с Сайта по защищённому протоколу HTTPS;
   • ограничивает доступ к данным кругом сотрудников, которым он нужен для работы, и использует персональные учётные записи;
   • хранит ключи доступа к сервисам вне общедоступной части Сайта;
   • защищает формы от автоматических заявок и ограничивает частоту отправки;
   • оценивает вред, который может быть причинён субъектам, и проверяет соответствие обработки требованиям закона.

Заключительные положения

1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Действующая редакция всегда доступна на этой странице.
2. По вопросам обработки персональных данных обращайтесь: sales@m-kar.ru, +7 (800) 555-83-86.