Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных общества с ограниченной ответственностью «НЕКСТ-АВТО» (ООО «НЕКСТ-АВТО»), ИНН 3525487069, ОГРН 1233500004880, КПП 352501001, юридический адрес: 160001, Вологодская область, г. Вологда, ул. Мира, д. 40, помещ. 3, электронная почта: info@legal-avto.ru (далее — Оператор).

1.2. Политика применяется к данным, получаемым через сайт https://legal-avto.ru, формы, email, телефон и выбранные пользователем мессенджеры, а также при подготовке и оказании услуг по оформлению изменений конструкции транспортных средств.

1.3. Политика разработана с учётом Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», Федерального закона № 149-ФЗ и иных применимых актов.

2. Основные понятия

Понятия «персональные данные», «обработка персональных данных», «оператор», «предоставление», «распространение», «блокирование», «уничтожение» и «трансграничная передача» используются в значениях, установленных законодательством Российской Федерации.

Файлы cookie — фрагменты данных, сохраняемые на устройстве пользователя или считываемые с него для работы сайта, сохранения настроек, аналитики и подключения внешних функций.

3. Принципы обработки

Оператор обрабатывает данные законно, добросовестно и для заранее определённых целей; не собирает избыточные данные; обеспечивает точность, конфиденциальность и безопасность; ограничивает сроки хранения; не распространяет данные неопределённому кругу лиц без отдельного основания.

4. Категории субъектов и данных

4.1. Посетители сайта

В зависимости от настроек и cookie-согласия могут обрабатываться IP-адрес, приблизительный регион, браузер, операционная система, устройство, язык, дата и время, URL, источник перехода, cookie, параметры сессии, действия на страницах, технические события и данные Вебвизора Яндекс Метрики.

4.2. Пользователи форм и каналов связи

Могут обрабатываться:

• имя, телефон и email;
• комментарий, выбранная услуга и содержание переписки;
• сведения о планируемом или выполненном переоборудовании;
• марка, модель и добровольно сообщённые характеристики транспортного средства;
• идентификатор учётной записи мессенджера;
• дата, время и источник обращения;
• сведения, подтверждающие согласие.

4.3. Клиенты, собственники транспортных средств и их представители

При подготовке и исполнении договора могут обрабатываться:

• фамилия, имя, отчество, дата и место рождения, адрес и контакты;
• паспортные данные — только когда они необходимы для договора, доверенности или обращения в уполномоченный орган;
• сведения о полномочиях представителя;
• данные водительского удостоверения — если необходимы для конкретной услуги;
• сведения ПТС, СТС, ЭПТС, VIN, государственный номер, марка, модель, год выпуска и технические характеристики ТС;
• фотографии ТС, агрегатов, маркировок и документов;
• договорные, платёжные и учётные сведения;
• деловая переписка и результаты оказанных услуг.

4.4. Представители организаций и контрагентов

Могут обрабатываться ФИО, должность, рабочие контакты, сведения о полномочиях, договоре и деловой переписке.

Оператор не намерен обрабатывать специальные категории и биометрические данные через общие формы сайта.

5. Цели и основания

| Цель | Данные | Основание |

|---|---|---|

| Работа и защита сайта | необходимые технические данные и журналы | законные интересы при соблюдении прав пользователя; требования закона |

| Статистика и улучшение сайта | cookie, идентификаторы и сведения о визите | предварительное cookie-согласие |

| Отображение интерактивной карты | IP, устройство, данные запроса к Яндекс Картам | согласие на внешнюю функцию либо действие пользователя «Показать карту» |

| Приём заявки и консультация | имя, телефон, email, комментарий, услуга и сведения о ТС | согласие; действия по запросу до договора |

| Оценка переоборудования, стоимости и документов | контактные данные, сведения и материалы о ТС | действия по инициативе субъекта до договора |

| Заключение и исполнение договора | идентификационные, контактные, договорные данные и сведения о ТС | исполнение договора; требования закона |

| Представительство и оформление документов | данные собственника, представителя и ТС | договор, доверенность, требования законодательства |

| Бухгалтерский, налоговый, архивный и претензионный учёт | договорные, платёжные и идентификационные сведения | требования закона; осуществление и защита прав |

| Рекламные рассылки | имя и контакт | отдельное предварительное согласие, если оно получено |

6. Источники данных

Данные поступают от самого субъекта, его представителя, организации-клиента, из документов по транспортному средству, от устройств при посещении сайта и от законно привлечённых исполнителей.

Лицо, сообщающее сведения другого человека, обязано иметь основание для передачи.

7. Порядок обработки

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимых пределах, блокирование, удаление и уничтожение. Она может быть автоматизированной, неавтоматизированной или смешанной.

Доступ получают только уполномоченные работники и исполнители, которым данные необходимы и которые обязаны соблюдать конфиденциальность.

8. Сайт, формы, cookie и внешние сервисы

8.1. Сайт работает на WordPress. Формы направляют данные на серверный обработчик Сайта и корпоративную электронную почту, используемую Оператором.

8.2. На Сайте технически подключены Яндекс.Метрика (счётчик № 62831257, включая Вебвизор), Google Analytics (идентификатор UA-64906964-6) и Яндекс Карты, а также размещены ссылки на Telegram, WhatsApp, Viber и ВКонтакте.

8.3. Необходимые cookie используются для работы, безопасности и сохранения выбора пользователя. Аналитические cookie и иные технологии применяются для статистики посещаемости и улучшения Сайта только после предварительного согласия пользователя. Внешняя карта загружается после согласия на соответствующую функцию либо по отдельному действию пользователя.

8.4. Пользователь вправе принять или отклонить необязательные cookie и изменить выбор через настройки cookie. Отказ не должен препятствовать просмотру Сайта и отправке заявки. Передача в системы аналитики имени, телефона, email, содержимого форм, документов и иных сведений из обращения запрещается; поля форм должны быть исключены из записи Вебвизора.

8.5. При добровольном переходе пользователя во внешний сервис такой сервис обрабатывает данные также по собственным правилам.

9. Получатели и поручение обработки

Оператор может привлекать поставщиков хостинга, корпоративной почты, CRM, телефонии, IT-поддержки и аналитики, а при оказании услуг — испытательные лаборатории, экспертные организации, станции техобслуживания, диагностические организации и представителей, взаимодействующих с уполномоченными органами.

Каждому привлечённому лицу передаётся только необходимый объём данных. Поручение на обработку должно содержать требования части 3 статьи 6 Федерального закона № 152-ФЗ.

Передача государственным органам допускается в установленных законом случаях и при оказании согласованной услуги на надлежащем основании.

10. Локализация и трансграничная передача

При сборе данных граждан РФ через интернет Оператор обеспечивает первоначальную запись, систематизацию, накопление, хранение, уточнение и извлечение в базах на территории Российской Федерации, кроме предусмотренных законом исключений.

До трансграничной передачи Оператор выполняет требования статьи 12 № 152-ФЗ. Если выполнение требований для Google Analytics или иностранных мессенджеров в части обработки Оператором не подтверждено, соответствующая передача должна быть исключена.

11. Сроки хранения

• заявки без договора — до достижения цели, отзыва или утраты необходимости, обычно не более трёх лет после последнего взаимодействия;
• договорные и первичные учётные документы — в установленные законом сроки;
• документы по ТС, доверенности и результаты услуг — в сроки договора, применимых правил и законодательства;
• переписка и претензионные материалы — в срок, необходимый для исполнения обязательств и защиты прав;
• доказательства согласия — в течение его действия и срока, необходимого для подтверждения законности;
• cookie — в сроки, показанные в настройках cookie и ограниченные необходимым периодом.

По окончании срока данные удаляются или уничтожаются при отсутствии другого основания.

12. Права субъекта

Субъект вправе получать сведения об обработке, требовать уточнения, блокирования, удаления или прекращения обработки, отзывать согласие, отказываться от рекламы и обжаловать действия в Роскомнадзоре или суде.

Обращения направляются на info@legal-avto.ru или по адресу: 160001, Вологодская область, г. Вологда, ул. Мира, д. 40, помещ. 3. Оператор вправе запросить подтверждение личности.

13. Защита данных

Оператор назначает ответственного, утверждает локальные документы, разграничивает доступ, применяет аутентификацию и защищённые соединения, обновляет системы, выполняет резервное копирование, обучает допущенных лиц, контролирует обработчиков и реагирует на инциденты.

14. Заключительные положения

Политика действует до замены новой редакцией. Актуальная версия должна размещаться по адресу https://legal-avto.ru/policy/.

Оператор: ООО «НЕКСТ-АВТО»

ИНН: 3525487069

ОГРН: 1233500004880

КПП: 352501001

Юридический адрес: 160001, Вологодская область, г. Вологда, ул. Мира, д. 40, помещ. 3

Email по вопросам персональных данных: info@legal-avto.ru