1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных индивидуальным предпринимателем Заварзиным Дмитрием Александровичем при использовании сайта https://китрейд.рф/, направлении заявки, последующем общении по заявке и оформлении заказа.
1.2. Оператор персональных данных:
- индивидуальный предприниматель Заварзин Дмитрий Александрович;
- ИНН 041000625377;
- ОГРНИП 325040000001470;
- контактный адрес бизнеса: г. Барнаул, пр-т Ленина, д. 3;
- контакт по вопросам персональных данных: kitrade@bk.ru.
1.3. Политика размещается по постоянному адресу https://китрейд.рф/privacy-policy и доступна до отправки формы.
1.4. Политика информирует о правилах обработки данных и не заменяет согласие посетителя. Когда обработка производится на основании согласия, такое согласие предоставляется отдельно.
2. Какие данные обрабатываются
2.1. При заполнении формы подбора автозапчастей могут обрабатываться:
- имя;
- номер телефона или имя пользователя выбранного мессенджера;
- выбранный способ связи: Telegram, MAX или звонок;
- описание автомобиля, запчасти или VIN;
- фотографии, приложенные посетителем к заявке;
- дата, время, адрес страницы, версия согласия и технические сведения, подтверждающие предоставление согласия;
- технический идентификатор посещения или рекламного перехода (например, ClientID или yclid), если он сформирован сервисом аналитики.
2.2. При последующем оформлении и исполнении заказа могут обрабатываться:
- имя и фамилия либо ФИО клиента или получателя;
- номер телефона;
- адрес доставки;
- сведения о заказе, запчастях, автомобиле и доставке;
- переписка и сведения, которые клиент сообщает для исполнения заказа через выбранный канал связи.
2.3. При посещении сайта могут обрабатываться технические сведения:
- IP-адрес;
- файлы cookie и идентификаторы браузера;
- сведения о браузере, устройстве и операционной системе;
- адреса посещённых страниц, время посещения и действия на сайте.
2.4. Оператор не использует данные для биометрической идентификации и не запрашивает специальные категории персональных данных.
3. Цели обработки
3.1. Данные обрабатываются для следующих целей:
- принять и обработать заявку на подбор автозапчастей;
- связаться с заявителем выбранным им способом и подготовить предложение;
- оформить и исполнить заказ, организовать оплату и доставку;
- отвечать на обращения об уточнении, удалении и иной обработке персональных данных;
- анализировать посещаемость и работу сайта с помощью Яндекс Метрики и Вебвизора;
- связывать сведения о заявке и оплате заказа с рекламным переходом посредством офлайн-конверсий Яндекс Метрики и Директа;
- обеспечивать работоспособность и безопасность сайта и CRM;
- исполнять обязанности, установленные законодательством Российской Федерации.
3.2. Персональные данные не используются для рекламных рассылок, если для этого отдельно не получено требуемое согласие.
4. Правовые основания
4.1. Оператор обрабатывает персональные данные на основании:
- согласия субъекта персональных данных;
- необходимости выполнить договор, стороной которого является субъект, либо совершить действия по его инициативе до заключения договора;
- обязанностей оператора, установленных законодательством Российской Федерации;
- иных оснований, прямо предусмотренных статьёй 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
4.2. Согласие для обработки заявки предоставляется отдельным подтверждаемым действием возле формы. Галочка не устанавливается заранее.
5. Операции и способы обработки
5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу необходимого набора данных, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка выполняется автоматизированным, неавтоматизированным или смешанным способом с передачей данных по сети Интернет либо без неё.
5.3. Первичная запись и хранение данных, собранных через сайт, осуществляются в базе данных на территории Российской Федерации.
6. Системы, сервисы и получатели
6.1. Для обработки данных используются сайт, самописная CRM, размещённая на инфраструктуре REG.RU, и корпоративные каналы связи.
6.2. Оператор может предоставлять минимально необходимый набор данных следующим категориям лиц:
- российскому хостинг-провайдеру и лицам, обеспечивающим техническую работу сайта и CRM;
- транспортным, курьерским и логистическим организациям, выбранным для доставки заказа;
- поставщику или логистической организации, непосредственно участвующим в исполнении конкретного заказа;
- оператору выбранного клиентом сервиса связи, если клиент выбирает общение через Telegram или MAX;
- ООО «Яндекс» при использовании Яндекс Метрики, Яндекс Директа, Вебвизора и передачи офлайн-конверсий.
6.3. Получателям передаются только те данные, которые необходимы для соответствующей цели. Публикация персональных данных в открытом доступе не производится.
6.4. Если конкретный заказ предусматривает прямую доставку иностранным поставщиком или иностранной логистической организацией, необходимый для доставки набор данных может передаваться за пределы Российской Федерации только после выполнения применимых требований законодательства о трансграничной передаче.
6.5. При переходе в мессенджер обработка данных оператором соответствующего сервиса осуществляется также по правилам и политике этого сервиса. Клиент самостоятельно выбирает предложенный канал связи и может выбрать телефонный звонок.
7. Сроки хранения и уничтожение
7.1. Данные заявки, по которой заказ не был оформлен, хранятся не более одного года после последнего контакта, после чего удаляются или обезличиваются, если отсутствует другое законное основание для обработки.
7.2. Сведения об исполненном заказе в CRM хранятся не более трёх лет после исполнения заказа, если законодательство или характер соответствующего документа не требует более длительного срока.
7.3. Документы бухгалтерского, налогового и иного обязательного учёта хранятся в сроки, установленные законодательством Российской Федерации.
7.4. Данные также могут быть удалены после отзыва согласия или по обоснованному требованию субъекта, если у оператора отсутствует иное законное основание продолжить обработку.
7.5. Удаление из основной CRM и связанного файлового хранилища выполняет ИП Заварзин Дмитрий Александрович или уполномоченное им лицо.
8. Cookie, Яндекс Метрика, Директ и Вебвизор
8.1. Сайт использует файлы cookie, Яндекс Метрику и Вебвизор для анализа посещаемости и улучшения работы сайта.
8.2. Для аналитики и оценки рекламных источников могут использоваться технические идентификаторы, включая ClientID и yclid. Сведения о заявке и статусе оплаты могут передаваться в Яндекс в форме офлайн-конверсий без имени, телефона, VIN, текста заявки и фотографий.
8.3. Содержимое полей формы, VIN, контактные сведения и предпросмотр загруженных фотографий должны быть скрыты от записи Вебвизором.
8.4. Посетитель может удалить cookie средствами браузера. Удаление cookie может повлиять на отдельные функции сайта и точность аналитики.
8.5. Информация об обработке данных сервисами Яндекса доступна в документах Яндекса: https://yandex.ru/legal/confidential/.
9. Защита и конфиденциальность
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, удаления, копирования, предоставления и распространения.
9.2. Доступ к заявкам предоставляется только лицам, которым он необходим для обработки заявки, исполнения заказа или технического обслуживания системы.
9.3. Персональные данные и приложенные фотографии не должны размещаться по открытым ссылкам. Уведомление менеджеру направляется через корпоративный канал без полного содержимого заявки; содержимое заявки открывается в защищённой CRM.
10. Права субъекта персональных данных
10.1. Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, а также отозвать ранее предоставленное согласие.
10.2. Обращение направляется на kitrade@bk.ru. В обращении необходимо сообщить сведения, позволяющие оператору определить заявителя и найти соответствующие данные, а также сформулировать требование.
10.3. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации, и при необходимости может запросить сведения для подтверждения личности заявителя.
10.4. Субъект вправе обратиться с жалобой в Роскомнадзор или защитить свои права в судебном порядке.
11. Изменение политики
11.1. Оператор может обновлять Политику при изменении законодательства, сайта или процессов обработки.
11.2. Новая редакция применяется с даты её публикации. Актуальная версия постоянно размещается по адресу https://китрейд.рф/privacy-policy.
12. Контакт оператора
По вопросам обработки персональных данных: kitrade@bk.ru.