Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности в отношении персональных данных пользователей и файлов cookie (далее – Политика) определяет порядок обработки и защиты персональных данных, осуществляемой АКЦИОНЕРНЫМ ОБЩЕСТВОМ «СЗПК» при использовании его сайта, размещенного в сети Интернет по адресу https://senat-auto.ru/ (далее – Сайт).

1.2. Политика разработана в соответствии с:

Конституцией Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Постановлением Правительства РФ от 01.11.2012 № 1119;
иными нормативными правовыми актами Российской Федерации в области персональных данных и защиты информации.

1.3. Оператором персональных данных является АО «СЗПК» (ИНН 9725162020, юридический адрес: 115280, г. Москва, вн. тер. г. муниципальный округ Даниловский, ул. Автозаводская, д. 23А, к. 2, помещ. 809Н/8).

1.4. Адрес электронной почты для обращений по вопросам обработки персональных данных: privacy@szpk-auto.ru

1.5. Политика распространяется на обработку персональных данных физических лиц, использующих Сайт, в том числе:

просматривающих Сайт;
направляющих обращения через формы обратной связи, в частности, через форму «Оставить заявку»;
выражающих выбор относительно использования файлов cookie;
взаимодействующих с функционалом Сайта, сервисами аналитики и рекомендательными технологиями.

1.6. Для целей Политики такое лицо именуется Пользователь, а в случаях, предусмотренных законодательством Российской Федерации о персональных данных ‑ субъект персональных данных.

1.7. Политика является общедоступным документом и размещается на Сайте в сети Интернет по постоянному адресу: https://senat-auto.ru/privacy-policy/.

1.8. Отдельные вопросы, связанные с применением на Сайте рекомендательных технологий, регулируются дополнительно Правилами применения рекомендательных технологий.

1.9. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если новой редакцией Политики не предусмотрен иной (более поздний) срок.

2. Основные понятия

2.1. Персональные данные ‑ любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор ‑ государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Пользователь ‑ любое физическое лицо, использующее Сайт.

2.4. Обработка персональных данных ‑ любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.5. Файлы cookie ‑ небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве Пользователя, которые позволяют распознавать браузер или устройство Пользователя и сохранять определенную информацию о его действиях на Сайте.

2.6. Трансграничная передача персональных данных ‑ передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.7. Согласие на обработку персональных данных ‑ свободное, своей волей и в своем интересе данное, конкретное, предметное, информированное, сознательное и однозначное волеизъявление субъекта персональных данных.

2.8. Рекомендательные технологии ‑ информационные технологии предоставления Пользователям информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям Пользователей, находящихся на территории Российской Федерации.

3. Состав обрабатываемых персональных данных

3.1.Оператор может обрабатывать следующие персональные данные и иную информацию о Пользователях:

3.1.1. Данные, предоставляемые Пользователем самостоятельно через форму «Оставить заявку»:

имя;
номер телефона;
адрес электронной почты;
город;
цель заявки (тест-драйв, партнерство, консультация).

3.1.2. Данные, предоставляемые Пользователем при направлении иных обращений:

сведения, содержащиеся в тексте обращения;
иные данные, добровольно сообщенные Пользователем.

3.1.3. Технические и автоматически собираемые данные:

IP-адрес;
сведения о браузере и устройстве;
сведения об операционной системе;
дата и время посещения;
сведения о действиях на Сайте;
URL посещенных страниц;
реферер;
данные файлов cookie;
идентификаторы, присваиваемые аналитическими системами.

3.1.4. Данные о согласиях/акцептах:

факт предоставления согласия или отказа;
состав предоставленного согласия;
дата, время и способ выражения согласия;
сведения о версии документа, с которым Пользователь ознакомился;
технические сведения, подтверждающие факт волеизъявления Пользователя.

3.2. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации и/или отдельным согласием субъекта персональных данных.

3.3. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет достоверную и актуальную информацию.

4. Цели и правовые основания обработки персональных данных

4.1 Оператор обрабатывает персональные данные Пользователей в следующих целях:

4.1.1. Обеспечение функционирования Сайта, в том числе:

корректная работа страниц и сервисов Сайта;
обеспечение безопасности Сайта;
сохранение пользовательских настроек;
обеспечение технической доступности функционала.

Правовое основание: законный интерес Оператора, а в применимых случаях ‑ иные основания, предусмотренные законодательством РФ.

4.1.2. Обработка заявок, обращений и запросов Пользователей, в том числе:

прием и обработка заявки через форму «Оставить заявку»;
обратная связь с Пользователем;
организация тест-драйва;
предоставление консультации;
рассмотрение вопросов о партнерстве.

Правовое основание: согласие субъекта персональных данных; в применимых случаях ‑ необходимость обработки для заключения договора или исполнения договора, стороной которого является субъект персональных данных.

4.1.3. Ведение статистики, аналитика и улучшение качества Сайта, в том числе:

анализ посещаемости;
анализ поведения Пользователей на Сайте;
улучшение структуры и содержания Сайта;
повышение удобства использования Сайта.

Правовое основание: согласие Пользователя в случаях, когда для такой обработки используются необязательные cookie и/или идентификаторы аналитических сервисов.

4.1.4. Применение рекомендательных технологий, в том числе:

подбор и отображение наиболее релевантной информации о транспортных средствах, комплектациях, опциях, новостях и сервисах;
персонализация контента Сайта с учетом предполагаемых интересов Пользователя.

Правовое основание: согласие Пользователя в случаях, когда такие технологии используют необязательные cookie, идентификаторы и иные данные, собираемые при взаимодействии с Сайтом.

4.1.5. Документирование согласий и исполнение требований законодательства, в том числе:

фиксация факта предоставления согласия;
подтверждение соблюдения требований законодательства Российской Федерации;
рассмотрение обращений субъектов персональных данных.

Правовое основание: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, а также законный интерес Оператора по защите своих прав.

4.1.6. Направление рекламных и информационных сообщений, в том числе:

информирование о товарах, работах, услугах, специальных предложениях, мероприятиях и новостях Оператора.

Правовое основание: отдельное предварительное согласие Пользователя на получение рекламных и/или информационных сообщений в случаях, предусмотренных законодательством Российской Федерации.

4.2. Обработка персональных данных не допускается в целях, несовместимых с целями сбора персональных данных.

5. Файлы cookie и сервисы аналитики

5.1. Сайт использует файлы cookie и иные аналогичные технологии для обеспечения работы Сайта, сохранения пользовательских настроек, ведения аналитики и применения рекомендательных технологий.

5.2. Используемые на Сайте cookie могут относиться к следующим категориям:

технически необходимые;
функциональные;
аналитические;
cookie, применяемые в рамках рекомендательных технологий;
иные cookie, использование которых зависит от фактического функционала Сайта.

5.3. Технически необходимые cookie используются для обеспечения работы Сайта и могут применяться без получения отдельного согласия Пользователя, если это допускается законодательством Российской Федерации.

5.4. Аналитические cookie, функциональные cookie, cookie рекомендательных технологий и иные необязательные cookie используются только при наличии соответствующего согласия Пользователя, если такое согласие требуется в соответствии с законодательством Российской Федерации.

5.5. Пользователь вправе:

принять использование всех необязательных cookie;
отказаться от использования необязательных cookie;
выбрать отдельные категории cookie, если такой функционал реализован на Сайте;
в любой момент изменить ранее выбранные настройки cookie.

5.6. Пользователь также может ограничить или отключить использование cookie через настройки своего браузера. При этом отключение cookie может повлиять на доступность или корректность работы отдельных функций Сайта.

5.7. Информация о конкретных аналитических сервисах, технических решениях и механизмах работы рекомендательных технологий раскрывается:

в интерфейсе настройки cookie ‑ при наличии соответствующего функционала;
в Политике конфиденциальности;
в Правилах применения рекомендательных технологий.

6. Порядок получения, фиксации и отзыва согласия

6.1. В случаях, когда обработка персональных данных осуществляется на основании согласия, такое согласие предоставляется Пользователем путем совершения активного действия, позволяющего достоверно установить его волеизъявление.

6.2. Согласие на использование необязательных cookie и связанных с ними технологий может предоставляться через cookie-баннер или панель управления настройками cookie на Сайте.

6.3. Согласие на обработку персональных данных, передаваемых через форму «Оставить заявку», предоставляется отдельно, путем проставления отметки в соответствующем поле формы и/или совершения иного действия, однозначно подтверждающего согласие Пользователя.

6.4. Согласие на получение рекламных и информационных сообщений оформляется отдельно от согласия на обработку персональных данных для целей обработки заявки.

6.5. Оператор вправе фиксировать сведения о предоставленном согласии, включая:

дату и время предоставления;
способ предоставления;
содержание согласия или идентификатор версии текста согласия;
технические сведения, подтверждающие факт волеизъявления Пользователя.

6.6. Пользователь вправе отозвать согласие на обработку персональных данных полностью или в части, если иное не вытекает из требований законодательства Российской Федерации или существа соответствующих правоотношений.

6.7. Для отзыва согласия Пользователь может:

воспользоваться функционалом управления cookie на Сайте ‑ в отношении cookie и связанных с ними технологий;
направить обращение на адрес электронной почты: privacy@szpk-auto.ru – в отношении персональных данных, казанных в форме «Оставить заявку».

6.8. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения такого отзыва.

7. Порядок обработки, хранения и защиты персональных данных

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без использования таких средств.

7. 2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

7.3. К таким мерам, в частности, относятся:

ограничение доступа к персональным данным;
назначение ответственного за организацию обработки персональных данных;
применение локальных нормативных актов по вопросам обработки и защиты персональных данных;
использование средств защиты информации;
применение защищенных протоколов передачи данных;
контроль и оценка принимаемых мер защиты.

7.4. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации.

7.5. По достижении целей обработки, при утрате необходимости в достижении этих целей, либо при наступлении иных предусмотренных законом оснований персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

7.6. Оператор вправе поручать обработку персональных данных третьим лицам в порядке, установленном законодательством Российской Федерации, при условии соблюдения такими лицами требований к конфиденциальности и безопасности персональных данных.

7.7. Персональные данные могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. Права субъекта персональных данных

8.1. Субъект персональных данных обладает правами, предусмотренными законодательством Российской Федерации, в том числе правом:

на получение информации, касающейся обработки его персональных данных;
на доступ к своим персональным данным;
на уточнение, блокирование или уничтожение персональных данных в случаях, предусмотренных законом;
на отзыв согласия на обработку персональных данных;
на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
на осуществление иных прав, предусмотренных законодательством Российской Федерации.

8.2. Для реализации своих прав субъект персональных данных вправе направить Оператору обращение по адресу электронной почты: privacy@szpk-auto.ru.

8.3. Обращение должно позволять идентифицировать заявителя и содержать сведения, необходимые для рассмотрения запроса по существу.

8.4. Оператор рассматривает обращения субъектов персональных данных в сроки и порядке, установленные законодательством Российской Федерации.

9. Трансграничная передача персональных данных

9.1. Трансграничная передача персональных данных осуществляется Оператором только при наличии законных оснований и при соблюдении требований законодательства Российской Федерации.

9.2. Если на Сайте фактически не используются иностранные сервисы, предполагающие трансграничную передачу персональных данных, Оператор не осуществляет такую передачу.

9.3. В случае изменения состава используемых сервисов и начала трансграничной передачи персональных данных Оператор обеспечивает соблюдение применимых требований законодательства Российской Федерации и отражает соответствующую информацию в Политике.

10. Ответственный за организацию обработки персональных данных

10.1. Оператором назначено лицо, ответственное за организацию обработки персональных данных. Контактный адрес для обращений по вопросам обработки персональных данных: privacy@szpk-auto.ru.

10.2. Указанное лицо организует:

внутренний контроль соблюдения законодательства Российской Федерации о персональных данных;
прием и рассмотрение обращений субъектов персональных данных;
доведение до работников Оператора положений законодательства Российской Федерации о персональных данных и локальных актов Оператора.

11. Заключительные положения

11.1. Политика вступает в силу с момента ее размещения на Сайте, если иной срок не указан в самой Политике.

11.2. Актуальная редакция Политики доступна по адресу в сети Интернет по адресу https://senat-auto.ru/privacy-policy/.

11.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться по адресу: privacy@szpk-auto.ru.

На главную