1. Общие положения
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных Оператором — ИП __________________, владельцем сайта buzapchasti.ru.
Использование Сервиса означает согласие с настоящей Политикой и указанными в ней условиями обработки персональных данных.
2. Какие данные обрабатываются
Покупатели:
- номер мобильного телефона;
- город;
- сведения об автомобиле и содержание заявки, включая комментарии и фотографии;
- VIN автомобиля — если Пользователь указал его добровольно.
Представители компаний:
- номер телефона, имя;
- сведения о компании: название, ИНН, адреса, контактные данные.
Автоматически при использовании сайта:
- IP-адрес;
- сведения о браузере и устройстве (User-Agent);
- адрес страницы, с которой был выполнен переход;
- данные о геопозиции — только если Пользователь дал разрешение в браузере; координаты используются для определения города и не сохраняются.
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
3. Зачем обрабатываются данные
- передача заявки Продавцам, соответствующим её параметрам, и обеспечение обратной связи;
- предоставление доступа к личному кабинету;
- уведомления, связанные с заявками и предложениями;
- выявление недобросовестного использования Сервиса: технические данные помогают отличить массовую накрутку заявок от реальных обращений;
- улучшение работы Сервиса, статистика в обезличенном виде.
4. Правовые основания
- согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
- исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — Пользовательское соглашение;
- законные интересы Оператора в части защиты Сервиса от злоупотреблений.
5. Кому передаются данные
Номер телефона Покупателя передаётся только тем компаниям, которые направили предложение по его заявке. Компании обязуются использовать его исключительно для ответа по этой заявке.
Данные могут передаваться поставщикам услуг связи (SMS), хостинга и аналитики в объёме, необходимом для их работы, а также государственным органам по основаниям, предусмотренным законом.
Трансграничная передача персональных данных не осуществляется.
6. Где хранятся данные
Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах на территории Российской Федерации в соответствии с ч. 5 ст. 18 152-ФЗ.
7. Сроки хранения
- данные заявки — 3 года с момента её создания либо до отзыва согласия;
- данные учётной записи компании — весь срок использования Сервиса и 3 года после прекращения;
- технические данные (IP, User-Agent) — 1 год.
8. Как защищаются данные
- передача по защищённому протоколу HTTPS;
- пароли хранятся только в виде необратимых хеш-значений;
- доступ к базе данных ограничен и невозможен из внешней сети;
- доступ сотрудников — по служебной необходимости;
- резервное копирование.
9. Права субъекта персональных данных
Вы вправе:
- получить сведения об обработке ваших данных;
- требовать уточнения, блокирования или уничтожения данных;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Обращение направляется на адрес электронной почты Оператора, указанный в реквизитах. Срок ответа — 30 дней. Отзыв согласия влечёт удаление данных, кроме случаев, когда закон обязывает Оператора их хранить.
10. Файлы cookie и веб-аналитика
Сервис использует cookie, необходимые для работы сайта: хранение сессии входа. Отключение таких cookie в браузере сделает вход в личный кабинет невозможным.
На публичных страницах сайта работает Яндекс.Метрика (ООО «Яндекс»). Она собирает обезличенные сведения о посещениях: источник перехода, просмотренные страницы, действия на них, сведения о браузере и устройстве, примерное местоположение по IP-адресу.
Включена функция Вебвизор — она записывает движения мыши, прокрутку и заполнение форм, чтобы мы видели, где посетителям неудобно. Записи используются только для улучшения Сервиса.
В личных кабинетах — покупателя, компании и администратора — аналитика не подключена. Там на экране телефоны покупателей и данные компаний, и их запись в стороннем сервисе была бы неоправданной.
Отказаться от сбора данных Метрикой можно, установив блокировщик Яндекс.Метрики либо запретив cookie в настройках браузера.