Политика обработки персональных данных

1. Общие положения

Оператор персональных данных — индивидуальный предприниматель Беляков Дмитрий Олегович, ИНН 091703074693, ОГРНИП 320091700011623 (далее — «оператор»). Адрес для обслуживания клиентов и направления корреспонденции: г. Краснодар, ул. им. М. Е. Соколова, 50/1. Email для обращений: dimbbis@mail.ru. Телефон: +7 989 819-19-29.

Политика применяется к данным посетителей сайта, пользователей конфигуратора и лиц, которые направляют заявку на консультацию или расчёт. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормами законодательства РФ.

Оператор не запрашивает через формы сайта паспортные данные, сведения о здоровье, биометрические данные, данные банковских карт и специальные категории персональных данных. Сайт не предназначен для самостоятельной отправки заявки несовершеннолетними.

2. Какие данные обрабатываются

Данные заявки

• имя;
• номер телефона;
• город;
• интересующая модель, комплектация и выбранные опции;
• предварительный расчёт, его идентификатор и сформированный PDF;
• изображения выбранной конфигурации автомобиля, если они добавляются к заявке;
• дата, источник и технический идентификатор заявки;
• сведения, позволяющие подтвердить получение согласия на обработку персональных данных.

Технические и аналитические данные

После отдельного разрешения аналитики могут обрабатываться сведения о браузере и устройстве, примерном регионе, источнике перехода, просмотренных страницах, кликах и технических ошибках, а также идентификаторы cookie. Аналитика не должна получать введённые в формы имя, телефон и город.

3. Цели и правовые основания

Обработка заявки

Цель — связаться с заявителем, уточнить запрос, подготовить и обсудить предложение по подбору, приобретению, доставке, таможенному оформлению и передаче автомобиля, а также сформировать и передать конфигурацию или расчёт.

Основание — отдельное согласие заявителя и действия по его запросу до заключения договора. Если договор заключён, данные, необходимые для исполнения договора и обязательного учёта, обрабатываются на предусмотренных законом и договором основаниях.

Работа и безопасность сайта

Минимальные технические данные обрабатываются, чтобы обеспечить работу сайта и API, ограничить злоупотребления, диагностировать сбои и защитить заявки от подмены.

Аналитика

Цель — измерять посещаемость и улучшать интерфейс. Аналитика включается по отдельному выбору посетителя и не объединяется с согласием на заявку или рекламную рассылку.

4. Действия с данными и способы обработки

Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, передавать уполномоченным сервисам и сотрудникам, блокировать, удалять и уничтожать персональные данные.

Обработка ведётся автоматически и с участием сотрудников. Доступ получают только лица, которым данные нужны для обработки обращения, сопровождения договора, поддержки и защиты информационных систем.

Оператор не принимает решения, которые порождают юридические последствия для заявителя, только на основании автоматической обработки данных.

5. Первичная запись, хранение и удаление

Первичная запись заявки гражданина РФ выполняется на сервере с базой данных в Российской Федерации. Там же создаются служебная запись заявки и PDF расчёта.

Если обращение не перешло в договор, заявка, PDF и связанные технические журналы хранятся не более 12 месяцев с даты обращения. Неуспешная очередь доставки хранится до отправки, но не дольше срока основной заявки.

После заключения договора сведения, необходимые для его исполнения, бухгалтерского, налогового учёта и защиты прав, могут храниться отдельно в течение срока, установленного законом или договором. Материалы претензии или спора хранятся в объёме и в течение срока, которые необходимы для её рассмотрения и защиты прав сторон.

При достижении цели, истечении срока или отзыве согласия оператор проверяет наличие другого законного основания. Если его нет, обработка прекращается, а данные удаляются, обезличиваются или уничтожаются в предусмотренный законом срок. Резервные копии очищаются по установленному циклу хранения.

6. Системы и получатели

Для обработки заявки оператор использует ограниченный набор систем:

• российский VDS — первичная запись и основное хранение заявки, расчёта, PDF и журналов доставки;
• Vercel relay — техническая пересылка заявки из российского сервера в канал уведомлений;
• Telegram Bot API и рабочая Telegram-группа — доставка заявки менеджерам, которые обрабатывают обращение;
• Яндекс.Метрика без Вебвизора — аналитика посещаемости сайта только после отдельного разрешения посетителя;
• государственные органы — в случаях и объёме, предусмотренных законом.

Внешние сервисы получают только данные, необходимые для соответствующей цели. Оператор определяет условия поручения обработки, конфиденциальности и безопасности и остаётся ответственным перед субъектом персональных данных в пределах, установленных законом.

7. Трансграничная передача

Инфраструктура Vercel и Telegram может включать обработку или доступ к данным за пределами Российской Федерации. Такая операция считается трансграничной передачей, если выполняются установленные законом признаки.

Согласие заявителя не отменяет обязанность первичной записи данных граждан РФ в российской базе и не заменяет процедуру, установленную статьёй 12 Федерального закона № 152-ФЗ.

8. Права и обращения

Заявитель вправе получить сведения об обработке своих данных, потребовать их уточнить, ограничить обработку, отозвать согласие, а при наличии оснований — потребовать блокирования или удаления.

Обращение можно направить на dimbbis@mail.ru с темой «Персональные данные» или по адресу: г. Краснодар, ул. им. М. Е. Соколова, 50/1. В обращении нужно указать имя, контакт для ответа, суть требования и сведения, позволяющие найти заявку. Оператор может запросить подтверждение личности, чтобы не раскрыть данные постороннему лицу.

Отзыв согласия прекращает обработку на его основании, но не влияет на обработку, которая допускается законом без согласия, например для исполнения действующего договора или обязательного учёта. Обращение рассматривается в сроки, установленные законодательством РФ.

9. Защита данных

Оператор применяет правовые, организационные и технические меры, соответствующие характеру данных и рискам: ограничивает доступ, использует защищённые соединения и служебную авторизацию, проверяет целостность расчёта, ведёт журналы доставки, резервное копирование и процедуры реагирования на инциденты.

При обработке через подрядчика оператор определяет перечень данных, цели и операции, требования конфиденциальности, безопасности и удаления. Меры пересматриваются при изменении систем или требований закона.

10. Аналитика и cookie

Необходимые технические данные обеспечивают загрузку страниц, сохранение пользовательского выбора и защиту форм. Отказ от аналитики не ограничивает работу сайта, конфигуратора, расчёта и отправку заявки.

Яндекс.Метрика может запускаться только после выбора «Разрешить аналитику». Вебвизор не используется. Посетитель может изменить или отозвать выбор через настройки cookie на сайте. До отдельного разрешения внешний код Метрики не загружается и сведения о посещении ей не передаются.

11. Изменения политики

Оператор обновляет политику при изменении целей, систем, получателей или законодательства. Новая редакция получает отдельную версию и дату действия. Если изменение требует нового согласия, прежнее согласие не используется для новых целей.

Связанные документы: реквизиты, согласие на обработку персональных данных и пользовательское соглашение.

Для печати или сохранения в PDF используйте команду печати в браузере. Макет документа адаптирован для бумаги.