1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных индивидуальным предпринимателем Заварзиным Дмитрием Александровичем при использовании сайта https://китрейд.рф/, направлении заявки, последующем общении по заявке и оформлении заказа.
1.2. Оператор персональных данных:
- индивидуальный предприниматель Заварзин Дмитрий Александрович;
- ИНН 041000625377;
- ОГРНИП 325040000001470;
- адрес: г. Барнаул, пр-т Ленина, д. 3;
- контакт по вопросам персональных данных: kitrade@bk.ru.
1.3. Политика размещается по постоянному адресу https://китрейд.рф/privacy-policy и доступна до отправки формы.
1.4. Политика информирует о правилах обработки данных и не заменяет согласие посетителя. Когда обработка производится на основании согласия, такое согласие предоставляется отдельно.
2. Какие данные обрабатываются
2.1. При заполнении формы подбора автозапчастей могут обрабатываться:
- имя;
- номер телефона или имя пользователя Telegram;
- выбранный способ связи: MAX, Telegram или звонок;
- описание автомобиля, запчасти или VIN;
- фотографии, приложенные посетителем к заявке;
- дата, время, адрес страницы и технические сведения, подтверждающие предоставление согласия.
2.2. При последующем оформлении и исполнении заказа могут обрабатываться:
- имя и фамилия либо ФИО клиента или получателя;
- номер телефона;
- адрес доставки;
- сведения о заказе, запчастях, автомобиле и доставке;
- переписка и сведения, которые клиент сообщает для исполнения заказа через выбранный канал связи.
2.3. При посещении сайта могут обрабатываться технические сведения:
- IP-адрес;
- файлы cookie и идентификаторы браузера;
- сведения о браузере, устройстве и операционной системе;
- адреса посещённых страниц, время посещения и действия на сайте.
2.4. Оператор не использует данные для биометрической идентификации и не запрашивает специальные категории персональных данных.
3. Цели обработки
3.1. Данные обрабатываются для следующих целей:
- принять и обработать заявку на подбор автозапчастей;
- связаться с заявителем выбранным им способом и подготовить предложение;
- оформить и исполнить заказ, организовать оплату и доставку;
- отвечать на обращения об уточнении, удалении и иной обработке персональных данных;
- анализировать посещаемость и работу сайта с помощью Яндекс Метрики и Вебвизора;
- обеспечивать работоспособность и безопасность сайта и CRM;
- исполнять обязанности, установленные законодательством Российской Федерации.
3.2. Персональные данные не используются для рекламных рассылок, если для этого отдельно не получено требуемое согласие.
4. Правовые основания
4.1. Оператор обрабатывает персональные данные на основании:
- согласия субъекта персональных данных;
- необходимости выполнить договор, стороной которого является субъект, либо совершить действия по его инициативе до заключения договора;
- обязанностей оператора, установленных законодательством Российской Федерации;
- иных оснований, прямо предусмотренных статьёй 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
4.2. Согласие для обработки заявки предоставляется отдельным подтверждаемым действием возле формы. Галочка не устанавливается заранее.
5. Операции и способы обработки
5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу необходимого набора данных, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка выполняется автоматизированным, неавтоматизированным или смешанным способом с передачей данных по сети Интернет либо без неё.
5.3. Первичная запись и хранение данных, собранных через сайт, осуществляются в базе данных на территории Российской Федерации.
6. Системы, сервисы и получатели
6.1. Для обработки данных используются сайт, самописная CRM, размещённая на инфраструктуре REG.RU, и корпоративные каналы связи.
6.2. Оператор может предоставлять минимально необходимый набор данных следующим категориям лиц:
- российскому хостинг-провайдеру и лицам, обеспечивающим техническую работу сайта и CRM;
- транспортным, курьерским и логистическим организациям, выбранным для доставки заказа;
- поставщику или логистической организации, непосредственно участвующим в исполнении конкретного заказа;
- оператору выбранного клиентом сервиса связи, если клиент выбирает общение через MAX или Telegram;
- ООО «Яндекс» при использовании Яндекс Метрики и Вебвизора.
6.3. Получателям передаются только те данные, которые необходимы для соответствующей цели. Публикация персональных данных в открытом доступе не производится.
6.4. Если конкретный заказ предусматривает прямую доставку иностранным поставщиком или иностранной логистической организацией, необходимый для доставки набор данных может передаваться за пределы Российской Федерации только после выполнения применимых требований законодательства о трансграничной передаче.
6.5. При переходе в мессенджер обработка данных оператором соответствующего сервиса осуществляется также по правилам и политике этого сервиса. Клиент самостоятельно выбирает предложенный канал связи и может выбрать телефонный звонок.
7. Сроки хранения и уничтожение
7.1. Данные заявки, по которой заказ не был оформлен, хранятся не более одного года после последнего контакта, после чего удаляются или обезличиваются, если отсутствует другое законное основание для обработки.
7.2. Данные заявки, по которой заказ не был оформлен, хранятся не более одного года после последнего контакта. Сведения об исполненном заказе в CRM хранятся не более трёх лет после исполнения заказа, если законодательство или характер соответствующего документа не требует более длительного срока.
7.3. Документы бухгалтерского, налогового и иного обязательного учёта хранятся в сроки, установленные законодательством Российской Федерации.
7.4. Данные также могут быть удалены после отзыва согласия или по обоснованному требованию субъекта, если у оператора отсутствует иное законное основание продолжить обработку.
7.5. Удаление из основной CRM и связанного файлового хранилища выполняет ИП Заварзин Дмитрий Александрович или уполномоченное им лицо.
8. Cookie, Яндекс Метрика и Вебвизор
8.1. Сайт использует файлы cookie, Яндекс Метрику и Вебвизор для анализа посещаемости и улучшения работы сайта.
8.2. Посетителю предоставляется выбор относительно необязательных аналитических технологий. При отказе аналитический счётчик не должен запускаться либо сбор должен быть отключён до его инициализации.
8.3. Содержимое полей формы, VIN, контактные сведения и предпросмотр загруженных фотографий должны быть скрыты от записи Вебвизором.
8.4. Посетитель может изменить выбор через настройки сайта или удалить cookie средствами браузера. Удаление cookie может повлиять на отдельные функции сайта.
8.5. Информация об обработке данных сервисами Яндекса доступна в документах Яндекса: https://yandex.ru/legal/confidential/.
9. Защита и конфиденциальность
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, удаления, копирования, предоставления и распространения.
9.2. Доступ к заявкам предоставляется только лицам, которым он необходим для обработки заявки, исполнения заказа или технического обслуживания системы.
9.3. Персональные данные и приложенные фотографии не должны размещаться по открытым ссылкам. Telegram используется для обезличенного уведомления менеджера о новой заявке; содержимое заявки открывается в защищённой CRM.
10. Права субъекта персональных данных
10.1. Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, а также отозвать ранее предоставленное согласие.
10.2. Обращение направляется на kitrade@bk.ru. В обращении необходимо сообщить сведения, позволяющие оператору определить заявителя и найти соответствующие данные, а также сформулировать требование.
10.3. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации, и при необходимости может запросить сведения для подтверждения личности заявителя.
10.4. Субъект вправе обратиться с жалобой в Роскомнадзор или защитить свои права в судебном порядке.
11. Изменение политики
11.1. Оператор может обновлять Политику при изменении законодательства, сайта или процессов обработки.
11.2. Новая редакция применяется с даты её публикации. Актуальная версия постоянно размещается по адресу https://китрейд.рф/privacy-policy.
12. Контакт оператора
По вопросам обработки персональных данных: kitrade@bk.ru.