Политика конфиденциальности сайта zavediauto.ru
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных (далее — ПДн) пользователей сайта zavediauto.ru (далее — Сайт) и меры по обеспечению их безопасности.
1.2. Оператор персональных данных: Индивидуальный предприниматель Бороденко Антон Сергеевич, ОГРНИП 319645100097852, ИНН 641800726564, адрес: 413540, Саратовская обл., Краснопартизанский р-н, рп. Горный, ул. Пугачевская, д. 16, тел.: +7 (845) 290-35-90, email: zavediauto.ru@yandex.ru (далее — Оператор).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами РФ в области персональных данных.
1.4. Обработка ПДн Покупателей и Продавцов осуществляется на основании согласия на обработку персональных данных, которое субъект даёт при оформлении заказа или регистрации на Сайте, а также на иных основаниях, указанных в разделе 4.
2. Категории субъектов и обрабатываемых данных
2.1. Покупатели, оформляющие заказ, задающие Продавцу вопрос об объявлении или направляющие запрос на подбор запчасти, без регистрации: имя, номер телефона, адрес электронной почты, адрес доставки, сведения, указанные в комментарии к заказу, VIN-номер и сведения о транспортном средстве (тип, марка, модель, год выпуска), описание нужной запчасти, содержание переписки с Продавцом (вопросы об объявлении до оформления заказа, переписка по заказу и по запросу на подбор), а также дата и версия документа, с которым Покупатель выразил согласие.
2.2. Продавцы, зарегистрированные на Сайте: имя, фамилия, название бренда или магазина, адрес, номер телефона, адрес электронной почты, пароль (хранится только в виде хеша), а также технические данные, формируемые при использовании Личного кабинета (токены подтверждения email и сброса пароля — в виде хешей с ограниченным сроком действия), виды разбираемой техники (для получения запросов на подбор запчастей), новый адрес электронной почты на время подтверждения его смены, сведения о блокировке учётной записи (дата и причина).
2.3. Все посетители Сайта: IP-адрес, файлы cookie, сведения о браузере и устройстве, данные о посещённых страницах и действиях на Сайте. Эти данные собираются с помощью сервиса Яндекс.Метрика (ООО «Яндекс»), включая технологию Вебвизор, которая записывает действия посетителя на страницах Сайта. Условия обработки данных сервисом: yandex.ru/legal/metrica_agreement.
3. Цели обработки
3.1. Данные Покупателей — ответы на вопросы Покупателя об объявлении до оформления заказа и подбор запчастей по запросу Покупателя: передача запроса Продавцам и ответов Продавцов Покупателю (подготовка сделки), оформление и исполнение заказа, связь с Покупателем по вопросам заказа (уточнение деталей, доставка), уведомления о статусе заказа и о новых сообщениях Продавца.
3.2. Данные Продавцов — регистрация и предоставление доступа к Личному кабинету, идентификация Продавца, публикация контактных данных Продавца в объявлениях (адрес, телефон, название бренда — для связи с Покупателями), направление служебных писем (подтверждение email и его смены, сброс пароля, уведомления об изменении условий использования Сайта), направление Продавцу запросов Покупателей на подбор запчастей по выбранным видам техники, блокировка учётной записи при нарушении Пользовательского соглашения.
3.3. Данные посетителей (п. 2.3) — анализ посещаемости и поведения пользователей, улучшение работы Сайта.
3.4. Оператор не использует ПДн в целях, не указанных в настоящей Политике, и не направляет рекламные рассылки без отдельного согласия субъекта.
4. Правовые основания обработки
4.1. Данные Покупателей обрабатываются на основании согласия субъекта и для исполнения договора купли-продажи, стороной которого является субъект (п. 1 и п. 5 ч. 1 ст. 6 152-ФЗ).
4.2. Данные Продавцов обрабатываются на основании согласия, выражаемого при регистрации, и для исполнения Пользовательского соглашения (оферты) для продавцов.
4.3. Данные посетителей (п. 2.3) обрабатываются на основании согласия, которое посетитель даёт кнопкой «Принять» в уведомлении о cookie (раздел 5 Согласия). Без согласия сервис Яндекс.Метрика на Сайте не загружается.
5. Порядок обработки и хранения
5.1. Обработка ПДн ведётся с использованием средств автоматизации; данные хранятся в базе данных на сервере Оператора, расположенном на территории Российской Федерации.
5.2. С ПДн совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление) в случаях, указанных в разделе 6, блокирование, удаление, уничтожение.
5.3. Пароли хранятся только в хешированном виде. Токены подтверждения email и сброса пароля хранятся в виде хешей, действуют 24 часа и 30 минут соответственно и погашаются после использования.
5.4. ПДн хранятся в течение срока использования Сайта субъектом и 3 (трёх) лет после его последней активности — для целей, связанных с возможными спорами и требованиями законодательства. По истечении срока, а также при отзыве согласия (с учётом п. 8.3) данные уничтожаются.
5.5. Оператор принимает организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.
5.6. Трансграничная передача ПДн Оператором не осуществляется.
6. Передача данных третьим лицам
6.1. Оператор передаёт ПДн третьим лицам только в случаях:
- передачи данных Покупателя (имя, телефон, email, адрес доставки, комментарий, сообщения в переписке) Продавцу, которому Покупатель задал вопрос или у которого оформлен заказ, а при запросе на подбор запчасти (вместе со сведениями о транспортном средстве и описанием запчасти) — Продавцам, принимающим запросы по выбранному Покупателем типу техники (легковые, грузовые, спецтехника, прицепы), — в объёме, необходимом для ответа на вопрос или запрос и исполнения заказа;
- публикации контактных данных Продавца (адрес, телефон, название бренда) в его объявлениях и передачи их Покупателю в рамках заказа;
- обработки данных посетителей сервисом Яндекс.Метрика (п. 2.3);
- предусмотренных законодательством РФ, в том числе по запросу уполномоченных государственных органов.
6.2. Продавец, получивший данные Покупателя, обязуется использовать их исключительно для исполнения заказа и не передавать третьим лицам. Это условие закреплено в Пользовательском соглашении для продавцов.
7. Файлы cookie
7.1. Необходимые cookie и данные в браузере (авторизация в Личном кабинете, корзина, выбор посетителя в уведомлении о cookie) нужны для работы Сайта и используются всегда.
7.2. Аналитические cookie сервиса Яндекс.Метрика (п. 2.3) используются только после согласия посетителя — кнопки «Принять» в уведомлении о cookie. При выборе «Только необходимые» Яндекс.Метрика не загружается.
7.3. Изменить выбор или отозвать согласие можно в любой момент — ссылка «Настройки cookie» внизу каждой страницы Сайта. Также cookie можно отключить в настройках браузера; при этом отдельные функции Сайта могут работать некорректно.
8. Права субъекта персональных данных
Субъект ПДн вправе:
8.1. Получить информацию об обработке своих ПДн, направив запрос Оператору на zavediauto.ru@yandex.ru.
8.2. Требовать уточнения, блокирования или уничтожения своих ПДн, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки.
8.3. Отозвать согласие на обработку ПДн, направив уведомление Оператору. Оператор вправе продолжить обработку в объёме, необходимом для исполнения уже принятых заказов и требований законодательства.
8.4. Обжаловать действия Оператора в Роскомнадзоре или в суде.
8.5. Продавец может сам изменить свои данные в Личном кабинете либо удалить учётную запись, обратившись к Оператору.
Оператор отвечает на запросы субъектов в течение 10 рабочих дней с момента их получения.
9. Изменение Политики
9.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте по адресу zavediauto.ru/privacy, если иное не предусмотрено новой редакцией.
10. Контакты Оператора
- Email: zavediauto.ru@yandex.ru
- Телефон: +7 (845) 290-35-90
- Почтовый адрес: 413540, Саратовская обл., Краснопартизанский р-н, рп. Горный, ул. Пугачевская, д. 16