Политика конфиденциальности
Проект документа. Реквизиты оператора и отмеченные поля пока не заполнены. Публикация шаблона не подтверждает юридическую готовность сайта.
ПРОЕКТ для MAX AUTO. Не утверждён. Редакция: [уточняется: POLICY_VERSION]. Дата вступления в силу: [уточняется: EFFECTIVE_DATE].
1. Оператор и область действия
Оператор: [уточняется: OPERATOR_NAME], статус: [уточняется: OPERATOR_STATUS], ИНН: [уточняется: INN], ОГРН / ОГРНИП при наличии: [уточняется: REGISTRATION_NUMBER]. Адрес: [уточняется: OPERATOR_ADDRESS]. Контакт по вопросам персональных данных: [уточняется: PRIVACY_EMAIL], почтовый адрес для обращений: [уточняется: REQUEST_POSTAL_ADDRESS].
MAX AUTO - коммерческое обозначение. Юридически ответственное лицо указано выше. Политика относится к сайту [уточняется: SITE_URL], обращениям через его формы и последующей связи по вопросу выкупа автомобиля. Она не заменяет отдельные условия обработки данных при заключении договора купли-продажи.
2. Какие данные и для чего обрабатываются
| Цель | Данные | Основание | Срок и порядок прекращения |
|---|---|---|---|
| Рассмотрение заявки, предварительная оценка и обратная связь | Телефон, марка и модель, год выпуска, добровольно приложенные фотографии автомобиля, номер и время обращения | [уточняется: REQUEST_LEGAL_BASIS] | [уточняется: LEAD_RETENTION_RULE] |
| Безопасность сайта и ограничение повторных отправок | Сведения сетевого обращения; хеш IP для ограничения частоты; минимальные диагностические сведения | [уточняется: SECURITY_LEGAL_BASIS] | [уточняется: SECURITY_RETENTION_RULE] |
| Рассмотрение обращения о правах на данные | Контакт заявителя, сведения для нахождения обращения, содержание запроса и ответ | Исполнение обязанностей оператора по законодательству о персональных данных | [уточняется: RIGHTS_REQUEST_RETENTION_RULE] |
| Размещение истории сделки или отзыва с персональными данными | Только отдельно согласованные сведения и изображения | Отдельное согласие на распространение; иные необходимые разрешения на изображение и материалы | [уточняется: PUBLICATION_RETENTION_RULE] |
Для первичной заявки не запрашиваются паспорт, СНИЛС, банковские реквизиты, сведения о здоровье или иные специальные категории данных. Не отправляйте сканы документов и фотографии посторонних людей. Если на машине видны номера или иные идентификаторы, их можно закрыть перед отправкой, если они не нужны для обсуждения.
Фотографии в форме добровольны. Предоставление телефона и сведений об автомобиле нужно для обработки выбранного пользователем обращения. Отказ от необязательных данных не должен использоваться для навязывания рекламы.
3. Действия с данными
В пределах указанных целей выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным получателям, блокирование, удаление и уничтожение. Способы: автоматизированная обработка и действия уполномоченных лиц.
Заявка через форму сама по себе не разрешает публикацию телефона, фотографий или истории клиента. Данные не используются для рекламных рассылок на основании согласия на обратную связь. Согласие на рекламу, если она появится, оформляется отдельно.
4. Хранение и получатели
Первичная запись заявки осуществляется в базу сайта. Оператор обязан проверить и указать фактическое размещение используемых баз данных: [уточняется: DATABASE_LOCATION]. Сведения о поставщике хостинга и его роли: [уточняется: HOSTING_PROVIDER_AND_ROLE].
Доступ получают только лица, которым он необходим для обработки обращения, и привлечённые исполнители при наличии соответствующего правового основания и оформленных обязанностей по защите данных. Перечень исполнителей, целей и состава передаваемых сведений: [уточняется: PROCESSORS_AND_DATA].
Текущая схема сайта предусматривает передачу заявки и приложенных фотографий в служебный чат Telegram через бота. До утверждения документа оператор обязан заполнить: [уточняется: TELEGRAM_RECIPIENT_AND_ROLE], [уточняется: TELEGRAM_DATA_AND_PURPOSE], [уточняется: TELEGRAM_TRANSFER_LEGAL_BASIS], [уточняется: TELEGRAM_RETENTION_AND_DELETION]. Если эта схема изменена, настоящий пункт должен описывать фактический вариант.
Передача в Telegram не означает предоставление доступа неопределённому кругу лиц, но является отдельной передачей получателю и не должна скрываться от заявителя. Местонахождение серверов получателя и наличие трансграничной передачи требуют отдельной проверки. Оператор выполняет применимые требования до передачи, включая уведомление, если оно требуется. Формулировка политики сама по себе не разрешает такую передачу.
Переход по ссылкам на мессенджеры открывает внешние сервисы с собственными условиями. Пользователь сам выбирает, обращаться ли через них; их правила не заменяют обязанности оператора.
5. Сроки и удаление
Оператор хранит данные не дольше, чем нужно для конкретной цели, если иной срок не установлен законом или применимым основанием. Конкретные сроки приведены в разделе 2 и должны быть утверждены до публикации.
При достижении цели, отзыве согласия или выявлении неправомерной обработки оператор прекращает соответствующие действия и удаляет либо обеспечивает уничтожение данных в применимые законные сроки, если отсутствует самостоятельное основание продолжать обработку. Это относится к рабочей базе, копиям у исполнителей и данным в служебных каналах в пределах обязанностей оператора.
Резервные копии: [уточняется: BACKUP_RETENTION_AND_DELETION]. Автоматическая очистка одной базы не означает автоматическое удаление сообщений в Telegram или резервных копий.
6. Права и обращения
Пользователь вправе получать предусмотренные законом сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отзывать согласие и обжаловать действия оператора в Роскомнадзор или суд.
Для обращения напишите на [уточняется: PRIVACY_EMAIL] либо по адресу [уточняется: REQUEST_POSTAL_ADDRESS]. Укажите удобный канал ответа и сведения, позволяющие найти заявку: её номер, приблизительную дату или телефон, с которого обращались. Не прикладывайте паспорт без необходимости. Если для исполнения конкретного запроса требуются дополнительные сведения по закону, оператор разъясняет их состав и способ безопасного предоставления.
Отзыв согласия не отменяет обработку, для которой сохраняется самостоятельное законное основание; о таком основании оператор сообщает заявителю в применимом порядке.
7. Защита и технические данные
Оператор принимает необходимые правовые, организационные и технические меры: определяет допущенных лиц, ограничивает доступ, защищает каналы передачи, организует учёт обращений, резервирование и удаление данных. Реализованные меры, сведения о защите и контакт ответственного: [уточняется: ACTUAL_SECURITY_MEASURES].
Перечисление мер не является заявлением, что они уже внедрены. До утверждения документа этот абзац-пояснение удаляется, а описание сверяется с фактической системой.
Сведения о cookies, браузерном хранении, журналах и внешних сервисах раскрываются в отдельном документе [уточняется: TECHNICAL_NOTICE_URL]. Аналитика и рекламные технологии не включаются в обработку задним числом: до их запуска обновляются основания, интерфейс и документы.
8. Изменения
Актуальная редакция размещается по адресу [уточняется: POLICY_URL]. Новая редакция не расширяет автоматически ранее полученные согласия. При изменении целей, состава данных или получателей оператор определяет, нужно ли новое основание или новое согласие.