Политика обработки персональных данных

1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и описывает, какие персональные данные Оператор обрабатывает при использовании сайта eurasia.trade (далее — Сайт), зачем, на каком основании, как долго и как их защищает.

1.2. Политика находится в открытом доступе по адресу eurasia.trade/policy.

1.3. Просмотр Сайта сам по себе не означает согласия на обработку персональных данных. Данные из форм обрабатываются после того, как посетитель отдельно отметит согласие на обработку персональных данных и отправит форму.

2. Какие данные обрабатываются

2.1. Из форм на Сайте: имя; номер телефона; параметры подбора, которые посетитель указал сам (бюджет, тип кузова, страна, модель, комментарий).

2.2. Автоматически: IP-адрес, сведения о браузере и устройстве, файлы cookie, адрес страницы, с которой отправлена заявка. Эти данные нужны для работы Сайта, защиты от спама и атак и подсчёта посещаемости.

2.3. При заключении договора — данные, необходимые для его исполнения (ФИО, паспортные данные, адрес и др.). Они передаются не через Сайт, а при оформлении договора, и обрабатываются на основании договора.

2.4. Специальные категории и биометрические персональные данные не обрабатываются. Сайт не предназначен для лиц младше 18 лет.

3. Цели и правовые основания

• ответить на заявку, связаться с посетителем, проконсультировать, подобрать автомобиль и рассчитать его стоимость — на основании согласия (п. 1 ч. 1 ст. 6 Закона);
• заключить и исполнить договор на подбор, покупку и доставку автомобиля — на основании договора (п. 5 ч. 1 ст. 6 Закона);
• выполнить требования законодательства (бухгалтерский и налоговый учёт, ответы на запросы государственных органов) — п. 2 ч. 1 ст. 6 Закона;
• обеспечить работу и безопасность Сайта — п. 7 ч. 1 ст. 6 Закона.

Рекламные рассылки без отдельного согласия не направляются.

4. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них. Распространение (публикация) персональных данных не производится. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.

5. Кому передаются данные

5.1. По поручению Оператора данные обрабатывают:

• АО «Тильда Паблишинг» (ИНН 9707041449, ОГРН 1247700830354; 127051, г. Москва, Цветной бульвар, д. 21, стр. 1, а/я 44) — хостинг Сайта и приём заявок из форм;
• АО «амоЦРМ» (ИНН 7709477879, ОГРН 5157746087681; 115093, г. Москва, ул. Люсиновская, д. 38) — CRM-система, в которой хранятся и обрабатываются заявки.

5.2. Для исполнения договора — перевозчикам, таможенным представителям, банкам и другим лицам, участвующим в доставке и оформлении автомобиля, в объёме, необходимом для этого.

5.3. Государственным органам — в случаях, предусмотренных законом.

5.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории Российской Федерации. Персональные данные, полученные через Сайт, за пределы Российской Федерации не передаются. Шрифты и изображения Сайта загружаются с серверов платформы Tilda.

6. Сроки обработки

• заявки, по которым договор не заключён, — до достижения цели, но не дольше 3 лет с даты последнего обращения либо до отзыва согласия;
• данные по договорам — в течение срока действия договора и сроков хранения документов, установленных законодательством РФ.

После достижения целей обработки или отзыва согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законом.

7. Файлы cookie

Сайт использует технические cookie платформы Tilda и сервиса защиты от DDoS-атак, без которых Сайт не работает, а также обезличенную статистику посещений платформы Tilda. Рекламные cookie и сервисы поведенческой аналитики не используются; при их подключении Политика будет обновлена. Cookie можно отключить в настройках браузера, но часть функций Сайта может работать некорректно.

8. Права субъекта персональных данных

Вы вправе получить сведения об обработке своих данных; потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.

Чтобы воспользоваться правами, напишите на eatrade@bk.ru или направьте письмо по адресу Оператора. Укажите ФИО и сведения, подтверждающие обращение к Оператору (например, номер телефона, с которого оставлена заявка, и примерную дату). Ответ направляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

9. Защита данных

Оператор принимает правовые, организационные и технические меры защиты: доступ к CRM-системе и панели управления Сайтом только у уполномоченных лиц по персональным учётным записям; передача данных с Сайта по защищённому протоколу HTTPS; хранение данных у обработчиков, обеспечивающих защиту по требованиям Закона; ознакомление работников с требованиями законодательства о персональных данных. Ответственный за организацию обработки персональных данных — Малый Сергей Александрович.

10. Заключительные положения

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте. По вопросам обработки персональных данных пишите на eatrade@bk.ru.