Юридическая информация

Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных, получаемых через сайт norwoodmotors.ru (далее — Сайт), и применяется к обработке первичных обращений посетителей. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика не регулирует обработку, связанную с заключением и исполнением отдельного договора на приобретение, импорт или доставку автомобиля. Такая обработка оформляется соответствующими договорными документами.

2. Оператор

3. Субъекты, данные и цели

Оператор обрабатывает данные посетителей, которые самостоятельно направляют обращение через форму Сайта:

• имя и номер телефона;
• тип автомобиля, выбранный рынок и диапазон бюджета;
• предпочтительный способ связи;
• Telegram username — только если посетитель выбирает связь через Telegram;
• версию и время согласия, технический идентификатор запроса.

Эти данные используются для приёма и рассмотрения обращения, связи с заявителем, уточнения запроса и подготовки индивидуального предложения. Правовым основанием является согласие посетителя, а также совершение по его инициативе действий до возможного заключения договора.

Для защиты формы от автоматических злоупотреблений сайт временно использует технические данные запроса, включая IP-адрес, чтобы ограничивать частоту обращений. IP-адрес не сохраняется в карточке заявки.

После отдельного разрешения на аналитику Яндекс.Метрика обрабатывает технические сведения о посещении для оценки посещаемости и использования Сайта. Содержимое формы, прямые идентификаторы заявителя и данные CRM в Метрику не передаются. Подробнее — в документе «Использование cookies и аналитики».

4. Действия и способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение данных. Обработка выполняется автоматизированным и смешанным способом. Данные не публикуются и не распространяются среди неопределённого круга лиц.

5. Доступ, хранение и передача

Доступ к заявкам имеют только оператор и уполномоченные технические специалисты — в объёме, необходимом для обработки обращения.

Сайт и база данных размещаются на российской инфраструктуре ООО «Регистратор доменных имен РЕГ.РУ», ИНН 7733568767, место размещения — Москва, Российская Федерация; прямой доступ к базе извне закрыт. Резервные копии создаются отдельной услугой хостинг-провайдера и размещаются в российском регионе.

Почтовое уведомление через сервис Яндекса сообщает только о факте поступления заявки и содержит ссылку на корень защищённой CRM. Значения полей формы и идентификатор карточки заявки в письмо не включаются.

При обработке первичного обращения через Сайт данные не передаются иностранным продавцам, перевозчикам, банкам и иным участникам будущей сделки. Трансграничная передача в рамках этого процесса не осуществляется.

6. Сроки и уничтожение

• активная заявка хранится не более 365 дней с даты получения согласия;
• заявка, закрытая без заключения договора, удаляется не позднее 30 дней с даты закрытия, но в любом случае не позднее общего предельного срока;
• при отзыве согласия данные удаляются не позднее 30 дней, если отсутствует иное законное основание для обработки;
• доступные резервные копии выводятся из обращения и уничтожаются по установленной ротации не позднее 30 дней.

Уничтожение основной записи каскадно удаляет связанные комментарии, историю статусов, служебные записи повторной отправки и уведомлений. Сохраняется только обезличенная запись о дате и количестве удалённых записей.

7. Права посетителя и обращения

Посетитель вправе запросить сведения об обработке, потребовать уточнения, блокирования, прекращения обработки или удаления данных, а также отозвать согласие. Запрос направляется на norwoodmotors@yandex.ru.

В запросе следует указать имя, использованный контакт и суть требования. Оператор вправе запросить дополнительные сведения только в объёме, необходимом для достоверной идентификации заявителя и предотвращения удаления данных по запросу постороннего лица.

Требование о прекращении обработки рассматривается в установленный законом срок. Если обработка без согласия не требуется по закону, данные блокируются или уничтожаются в предусмотренные законодательством сроки.

8. Защита и актуализация Политики

Оператор применяет необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, распространения и уничтожения, а также ограничивает срок их хранения.

Политика пересматривается при изменении законодательства, состава данных, целей или используемых сервисов. Новая редакция публикуется на этой странице с обновлённой версией и датой вступления в силу.