Политика обработки персональных данных

1. Общие положения

1.1. Политика описывает, какие персональные данные собирает сайт kitaycar.ru, зачем, кому их передаёт, сколько хранит и как клиент может ими распорядиться.

1.2. Оператор персональных данных — площадка kitaycar.ru:

Наименование

ИП Левунин Кирилл

ИНН

781425668808

ОГРНИП

321784700148700

Почта по вопросам данных

info@kitaycar.ru

1.3. Термины, которые используются в политике:

Клиент

Человек, который оставляет заявку на сайте kitaycar.ru или входит в личный кабинет. Это его данные защищает политика.

Площадка

Сайт kitaycar.ru и его владелец: витрина машин, расчёт стоимости, приём заявок, личный кабинет, допуск агентов к работе. Площадка — оператор персональных данных: она решает, какие данные собираются на сайте и зачем. Стороной договора на покупку машины площадка не является.

Агент

Юридическое лицо или ИП, допущенное площадкой к работе. Агент связывается с клиентом по заявке, заключает с ним договор, покупает машину в Китае, доставляет и оформляет её. Данные клиента агент получает от площадки для этих целей; данные, которые клиент передаёт по договору, агент обрабатывает уже как самостоятельный оператор.

2. Какие данные обрабатываются

Только те, что клиент сам указал в форме, журнал входов в личный кабинет и — если клиент разрешил — сведения о посещении для счётчика. Паспортные данные, адрес и платёжные реквизиты сайт не запрашивает: если дело доходит до договора, их получает агент по договору.

3. Цели и правовые основания

3.1. Данные обрабатываются для следующих целей:

• ответ на заявку: связь с клиентом, расчёт машины или детали, ответ по VIN;
• передача заявки агенту — для расчёта, договора и поставки машины;
• рассмотрение заявки на сотрудничество: связь с компанией и обсуждение условий работы на площадке;
• ведение заявки в личном кабинете: статус и переписка;
• письма о заявке: подтверждение, ответ по заявке, код входа в кабинет;
• защита кабинета: журнал входов позволяет клиенту и площадке заметить чужой вход;
• улучшение сайта: по сводной статистике посещений площадка видит, какие страницы читают и где посетители уходят, — только с согласия клиента.

3.2. Рассылки и реклама не ведутся. Письма отправляются только по заявке клиента.

3.3. Основания — согласие клиента (п. 1 ч. 1 ст. 6 152-ФЗ), которое он даёт отметкой в форме, и подготовка договора по его инициативе (п. 5 ч. 1 ст. 6). Текст согласия.

4. Передача данных

4.1. Кроме площадки, данные получают:

4.2. Другим лицам данные не передаются и не продаются.

4.3. За пределы России данные не передаются: если машину нужно осмотреть в Китае, туда уходят только сведения о машине — VIN и ссылка на объявление, без имени и телефона клиента.

4.4. По запросу суда и других государственных органов площадка передаёт данные в случаях и в объёме, которые предусмотрены законом.

5. Где и сколько хранятся данные

5.1. Данные хранятся на серверах в России (ч. 5 ст. 18 152-ФЗ).

5.2. Сроки хранения:

• заявки, кабинет, переписка — три года с последнего обращения или до отзыва согласия, если он наступит раньше;
• журнал входов — 180 дней, затем удаляется автоматически;
• данные из заключённого договора — в сроки, установленные налоговым и бухгалтерским законодательством; их хранит агент как сторона договора.

6. Права клиента

Чтобы воспользоваться правом, клиент пишет на info@kitaycar.ru с почты или с указанием телефона из заявки — по ним площадка подтверждает, что обращается владелец данных. Срок ответа — до 10 рабочих дней.

7. Защита данных

• сайт работает только по HTTPS;
• коды входа и разрешения на загрузку файлов создаются криптографически стойким генератором и действуют один раз;
• заявки видят только сотрудники площадки и допущенных агентов — по личному входу с паролем; фотографии из заявок доступны только им;
• из присланных фотографий удаляются метаданные, в том числе координаты съёмки;
• база данных закрыта от доступа из интернета; служебный сервис сбора объявлений персональных данных не хранит.

8. Cookie, память браузера и счётчик посещений

Рекламных систем на сайте нет. Для работы сайта используются записи самой площадки:

Их можно удалить в настройках браузера. Сайт продолжит работать, но забудет город, оформление и вход в кабинет.

Яндекс Метрика

При первом посещении сайт спрашивает, можно ли включить счётчик посещений. Пока клиент не нажал «Разрешить», счётчик не загружается и куки Яндекса не ставятся. После согласия Яндекс ставит свои куки (_ym_uid, _ym_d, _ym_isad, _ym_visorc) и получает сведения о посещении, перечисленные в разделе 2. Запись действий на странице (Вебвизор) не ведётся: введённые в формы телефон и почта в Метрику не попадают.

Согласие можно отозвать здесь же — счётчик отключится, а куки Яндекса на сайте будут удалены.

9. Заключительные положения

9.1. Новая редакция публикуется на этой странице с новой датой. Условия, на которые клиент уже дал согласие, не ухудшаются без нового согласия.

9.2. Вопросы о персональных данных — на info@kitaycar.ru.