Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «АЛЬФИНА» (далее — «Оператор»).
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
Политика действует в отношении всех персональных данных, которые Оператор обрабатывает при использовании принадлежащих ему сайтов, сервисов и приложений, в том числе: сайта alfinacars.ru и его поддоменов (включая лендинги, например q05.alfinacars.ru); Telegram-мини-приложения и Telegram-ботов Оператора; сервиса «Карта заправок» и связанного с ним приложения.
2. Сведения об Операторе
- Полное наименование: Общество с ограниченной ответственностью «АЛЬФИНА»
- ИНН: 3200005724
- ОГРН: 1243200001989
- Адрес: г. Москва, ул. Ленинская Слобода, д. 21, корп. 1
- Адрес электронной почты для обращений по вопросам обработки персональных данных: alfina.ooo@mail.ru
- Лицо, ответственное за организацию обработки персональных данных: Генеральный директор Аношин Адар Муратович
3. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих правовых основаниях:
- согласие субъекта персональных данных на обработку его персональных данных;
- исполнение договора, стороной которого является субъект персональных данных, а также заключение договора по инициативе субъекта;
- Федеральный закон № 152-ФЗ, иные федеральные законы и нормативные правовые акты в области обработки персональных данных;
- Устав Оператора.
4. Категории субъектов персональных данных
- пользователи сайтов, сервисов и приложений Оператора, оставившие заявку или обращение;
- потенциальные клиенты, обратившиеся за подбором и сопровождением покупки автомобиля;
- посетители сайтов Оператора (в части данных, собираемых средствами веб-аналитики).
5. Цели обработки и категории персональных данных
| Цель обработки | Категории персональных данных |
|---|---|
| Приём и обработка заявки на подбор и сопровождение покупки автомобиля, связь с пользователем | имя; контактные данные (номер телефона и/или имя пользователя в Telegram и/или адрес электронной почты); город; сведения из анкеты (готовность к сделке, возможность дистанционной сделки, предпочтительный способ связи, реферальный код, комментарий) |
| Ведение и учёт заявок в системе управления взаимоотношениями с клиентами (CRM) | те же данные, а также информация об интересующем автомобиле |
| Анализ использования сайтов и улучшение их работы (веб-аналитика) | IP-адрес, файлы cookie и идентификаторы cookie, сведения об устройстве и браузере, данные о действиях на сайте, источник перехода (в т.ч. UTM-метки), идентификатор сессии |
| Направление информационных и рекламных сообщений (только при отдельном согласии) | имя, контактные данные |
| Приём сообщений о наличии топлива и загрузка фотографий в сервисе «Карта заправок» | анонимный идентификатор пользователя, содержание сообщения, при наличии — фотографии (с удалением метаданных) |
Оператор не обрабатывает специальные категории персональных данных (о состоянии здоровья, расовой, национальной принадлежности, политических, религиозных взглядах и т.п.) и биометрические персональные данные.
6. Перечень действий с персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка осуществляется с использованием средств автоматизации и без использования таких средств.
7. Передача персональных данных третьим лицам
Оператор вправе поручать обработку персональных данных другим лицам на основании договора при условии соблюдения ими требований 152-ФЗ и обеспечения конфиденциальности и безопасности данных. Оператор остаётся ответственным перед субъектом за действия таких лиц.
Персональные данные могут передаваться следующим лицам:
- ООО «Яндекс» — в рамках использования сервиса «Яндекс.Метрика» для целей веб-аналитики (обработчик действует по поручению Оператора; условия: yandex.ru/legal/metrica_termsofuse);
- сервису управления заявками amoCRM (amocrm.ru) — для ведения и учёта заявок.
Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам для их собственных целей, за исключением случаев, предусмотренных законодательством. При направлении служебных уведомлений о заявках через мессенджеры данные могут обрабатываться на серверах, расположенных за пределами Российской Федерации; Оператор минимизирует объём таких данных.
8. Локализация баз данных
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
9. Сроки обработки. Порядок уничтожения
Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, но не более 5 лет с даты последнего взаимодействия с субъектом; данные веб-аналитики — в соответствии с настройками сервиса аналитики. Обработка прекращается при достижении целей обработки, отзыве согласия субъектом (если отсутствует иное основание обработки), выявлении неправомерной обработки, а также по истечении сроков хранения. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законодательством.
10. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных в случае, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
Для реализации своих прав субъект направляет запрос на адрес электронной почты alfina.ooo@mail.ru или почтовый адрес Оператора. Оператор рассматривает запрос в срок, установленный законодательством.
11. Файлы cookie и веб-аналитика
На сайтах Оператора используются файлы cookie и сервис «Яндекс.Метрика», собирающие IP-адрес, идентификаторы cookie, сведения об устройстве и браузере, данные о действиях пользователя на сайте. Пользователь может управлять файлами cookie в настройках своего браузера, а также отказаться от сбора данных Яндекс.Метрикой средствами, предоставляемыми ООО «Яндекс».
12. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе: назначение ответственного за организацию обработки; ограничение доступа к данным; передача данных по защищённым каналам (HTTPS).
13. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на сайте Оператора в свободном доступе. Дата последнего обновления указывается в начале документа.