Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://opt-akb.ru, покупателей, клиентов, представителей организаций и иных лиц, взаимодействующих с Оператором через сайт, формы обратной связи, телефон, электронную почту и мессенджеры.

1. Оператор персональных данных

Оператор	ООО «Автотрейд ресурс»
ИНН	9729172283
ОГРН/ОГРНИП	5177746270675
Адрес	Москва, МКАД, 33-й км, 6с1, м. Аннино
Email по вопросам ПДн	info@opt-akb.ru
Телефон	+7-495-152-12-15
Сайт	https://opt-akb.ru

2. Правовые основания обработки

Оператор обрабатывает персональные данные на основании Конституции РФ, Гражданского кодекса РФ, Налогового кодекса РФ, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Закона РФ «О защите прав потребителей», Федерального закона «О рекламе», Федерального закона «Об информации, информационных технологиях и о защите информации», иных применимых нормативных актов РФ, договоров с субъектами персональных данных, пользовательских соглашений, согласий субъектов персональных данных и законных интересов Оператора.

3. Принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается обработка данных, несовместимая с целями их сбора;
• состав и объём данных соответствуют заявленным целям обработки;
• данные хранятся не дольше, чем этого требуют цели обработки или законодательство РФ;
• по достижении целей обработки данные уничтожаются, обезличиваются или блокируются в предусмотренных законом случаях.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц: посетителей сайта, покупателей и получателей заказов, пользователей личного кабинета, лиц, оставивших заявку, отзыв или сообщение, представителей юридических лиц и индивидуальных предпринимателей, контрагентов, поставщиков, представителей служб доставки и иных лиц, взаимодействующих с Оператором.

5. Цели обработки, категории данных и сроки хранения

Цель обработки	Категории данных	Срок обработки и хранения
Оформление, подтверждение и исполнение заказов	ФИО или имя, телефон, email, адрес доставки или самовывоза, состав заказа, комментарий к заказу, история заказов	До исполнения договора и в течение сроков, установленных законодательством о бухгалтерском, налоговом учёте и защите прав потребителей
Обратная связь, консультации, подбор аккумулятора, обработка заявок	Имя, телефон, email, текст сообщения, сведения об автомобиле или интересующем товаре, история коммуникаций	До достижения цели обращения, а также в течение срока, необходимого для подтверждения факта обращения и защиты прав Оператора
Регистрация и использование личного кабинета	Имя, телефон, email, адреса доставки, история заказов, технические идентификаторы учётной записи	В течение срока использования личного кабинета и до удаления аккаунта, если более длительное хранение не требуется законом
Публикация и модерация отзывов	Имя, email, оценка, текст отзыва, сведения о товаре, дата публикации	До удаления отзыва или прекращения деятельности соответствующего раздела сайта
Работа с оптовыми клиентами, организациями и контрагентами	ФИО представителя, должность, телефон, email, наименование организации, ИНН, реквизиты, содержание запроса	В течение срока переговоров, исполнения договора и сроков хранения документов, установленных законодательством РФ
Аналитика сайта, улучшение сервиса, обеспечение безопасности	IP-адрес, cookie-файлы, сведения о браузере и устройстве, источник перехода, страницы просмотра, дата и время действий, технические журналы	В течение срока, необходимого для аналитики и безопасности, либо до удаления cookie пользователем; журналы безопасности — в пределах разумного срока, необходимого для защиты сайта
Информирование о статусе заказа, наличии товара, сервисных сообщениях	Имя, телефон, email, идентификатор заказа, выбранный канал связи	До завершения коммуникации и исполнения обязательств Оператора

6. Способы и действия с персональными данными

Оператор осуществляет смешанную обработку персональных данных: с использованием средств автоматизации и без использования таких средств. Оператор может совершать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

7. Источники получения данных

Персональные данные предоставляются субъектом персональных данных самостоятельно при оформлении заказа, заполнении форм на сайте, регистрации, публикации отзыва, обращении по телефону, email, через мессенджеры WhatsApp, Telegram, MAX, а также автоматически передаются техническими средствами пользователя при посещении сайта.

8. Cookies и веб-аналитика

Сайт использует cookie-файлы и аналогичные технологии для корректной работы корзины, личного кабинета, сохранения пользовательских настроек, анализа посещаемости, оценки эффективности рекламы и защиты сайта. Пользователь может ограничить или отключить cookie в настройках браузера, однако это может повлиять на работу отдельных функций сайта.

На сайте могут использоваться системы веб-аналитики, включая Яндекс.Метрику и иные подключенные Оператором сервисы. Такие сервисы могут собирать технические обезличенные или псевдонимизированные сведения о посещениях сайта. Если пользователь не согласен с использованием cookie и аналитики, он вправе изменить настройки браузера или прекратить использование сайта.

9. Передача персональных данных третьим лицам

Оператор не раскрывает персональные данные третьим лицам без законного основания. Передача возможна в следующих случаях:

• службам доставки, транспортным компаниям и пунктам выдачи — для доставки или выдачи заказа;
• платёжным сервисам, банкам и операторам платёжной инфраструктуры — для оплаты и возвратов;
• поставщикам хостинга, технической поддержки, CRM/CMS, email/SMS-рассылок и сервисов связи — для работы сайта и обработки заявок;
• бухгалтерским, юридическим и иным консультантам — для исполнения обязанностей Оператора и защиты прав;
• государственным органам — в случаях и порядке, предусмотренных законодательством РФ;
• иным лицам — при наличии согласия субъекта персональных данных или другого законного основания.

10. Трансграничная передача и локализация

Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством РФ.

Трансграничная передача персональных данных не является самостоятельной целью обработки. Если использование отдельных сервисов связи, аналитики или технических сервисов повлечёт трансграничную передачу, Оператор осуществляет её только при наличии законного основания и с соблюдением требований законодательства РФ.

11. Специальные категории данных и биометрия

Оператор не запрашивает и не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные. Если пользователь по собственной инициативе направит такие сведения в сообщении, Оператор не использует их и вправе удалить соответствующее сообщение.

12. Персональные данные несовершеннолетних

Сайт и услуги Оператора не предназначены для самостоятельного использования лицами младше 18 лет без участия законных представителей. Если Оператору станет известно о получении персональных данных несовершеннолетнего без необходимого согласия законного представителя, такие данные подлежат удалению, если отсутствует иное законное основание для обработки.

13. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• потребовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством РФ.

14. Порядок обращений субъектов персональных данных

Для реализации прав субъект может направить обращение Оператору на email info@opt-akb.ru. В обращении рекомендуется указать ФИО, контакт для ответа, суть требования, сведения, позволяющие идентифицировать обращение или заказ, а также подтвердить полномочия представителя, если обращение направляется представителем.

Оператор рассматривает обращения и предоставляет ответы в сроки, установленные законодательством РФ. Требование о прекращении обработки персональных данных исполняется в срок, не превышающий 10 рабочих дней с даты получения требования, если отсутствуют предусмотренные законом основания для продолжения обработки. При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, если их дальнейшее хранение не требуется по закону или договору.

15. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. В частности, Оператор:

• ограничивает доступ к персональным данным кругом лиц, которым такой доступ необходим;
• использует средства защиты сайта, серверов и административных разделов;
• применяет пароли, разграничение прав доступа и контроль действий администраторов;
• создаёт резервные копии и обеспечивает восстановление работоспособности сайта при технических сбоях;
• оценивает вред, который может быть причинён субъектам персональных данных;
• осуществляет внутренний контроль соблюдения требований к обработке персональных данных.

16. Уничтожение и обезличивание данных

Персональные данные уничтожаются или обезличиваются при достижении целей обработки, истечении сроков хранения, отзыве согласия, поступлении законного требования субъекта персональных данных, выявлении неправомерной обработки либо в иных случаях, предусмотренных законодательством РФ. Если немедленное уничтожение невозможно, Оператор блокирует данные и обеспечивает их уничтожение в установленный законом срок.

17. Согласие на обработку персональных данных

Заполняя формы на сайте, оформляя заказ, отправляя сообщение, публикуя отзыв, обращаясь по телефону, email или через мессенджеры, пользователь подтверждает, что ознакомлен с настоящей Политикой, действует свободно, своей волей и в своём интересе, а также выражает согласие на обработку персональных данных в объёме, необходимом для соответствующей цели обработки.

Если пользователь предоставляет персональные данные другого лица, он подтверждает наличие законного основания и необходимых полномочий для передачи таких данных Оператору.

18. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства РФ, бизнес-процессов, состава обрабатываемых данных, используемых сервисов или структуры сайта. Актуальная редакция Политики размещается на странице https://opt-akb.ru/klientam/politika-konfidencialnosti и действует с момента публикации, если в ней не указано иное.

19. Заключительные положения

Продолжая использование сайта, пользователь подтверждает ознакомление с настоящей Политикой. Если пользователь не согласен с условиями Политики, он должен прекратить использование сайта и не направлять персональные данные Оператору.