ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает Давлетханов Рамиль Наилевич (далее — Оператор).

1.2. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о посетителях и пользователях сайта g-export.ru (далее — Сайт), в том числе при использовании ими формы заявки на подбор транспортного средства, а также при заключении и исполнении агентского договора.

1.3. Основные понятия, используемые в Политике:

• персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в том числе трансграничную), обезличивание, блокирование, удаление, уничтожение персональных данных;
• оператор — Давлетханов Рамиль Наилевич, самостоятельно организующий и осуществляющий обработку персональных данных;
• трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

1.4. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

1.5. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе: подтверждение факта обработки, правовые основания и цели обработки, перечень обрабатываемых данных, сроки обработки, порядок осуществления прав, предусмотренных Законом о персональных данных, а также информацию об осуществленной или предполагаемой трансграничной передаче данных.

1.6. Субъект персональных данных вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

1.7. Настоящая Политика применяется исключительно к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на Сайте.

2. Цели обработки персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

2.2. Оператор обрабатывает персональные данные в следующих целях:

• предоставление доступа к Сайту, его содержанию и функционалу;
• обработка заявок на подбор транспортного средства, поступивших через Сайт или иным способом;
• заключение, исполнение и прекращение агентских договоров с клиентами;
• оформление таможенных документов, взаимодействие с таможенными органами и брокерами;
• осуществление логистических операций, взаимодействие с транспортными компаниями и перевозчиками;
• взаимодействие с иностранными контрагентами (продавцами автомобилей, аукционами, дилерами) в рамках исполнения заявок и договоров;
• осуществление обратной связи с клиентами, обработка обращений и запросов;
• информирование клиентов о статусе заказа, новостях, акциях — только при наличии согласия;
• ведение внутреннего учета и отчетности;
• обеспечение безопасности и защиты Сайта от мошеннических и иных противоправных действий.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• согласие субъекта персональных данных на обработку его персональных данных (ст. 6 Закона о персональных данных);
• агентские договоры, заключаемые между Оператором и субъектом персональных данных, а также действия, предшествующие заключению договора по инициативе субъекта (ст. 6 Закона о персональных данных);
• нормы таможенного, налогового и трудового законодательства Российской Федерации.

4. Объем и категории обрабатываемых персональных данных, категории субъектов

4.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2. Оператор обрабатывает персональные данные следующих категорий субъектов:

• пользователи и посетители Сайта — физические лица, заполняющие форму заявки на подбор автомобиля, регистрирующиеся на Сайте или подписывающиеся на рассылки;
• клиенты — физические лица, заключившие с Оператором агентский договор или находящиеся в процессе его заключения.

4.3. Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество (полностью);
• контактный номер телефона;
• адрес электронной почты (e-mail);
• адрес регистрации (места жительства) на русском и английском языках;
• данные паспорта или иного документа, удостоверяющего личность (серия, номер, кем и когда выдан);
• идентификационный номер налогоплательщика (ИНН);
• страховой номер индивидуального лицевого счета (СНИЛС);
• дата и место рождения;
• платежные реквизиты и банковские данные (в случае оплаты через Сайт или по договору);
• параметры заказываемого транспортного средства (марка, модель, год выпуска, VIN-номер, комплектация, бюджет и т.п.);
• иные данные, добровольно предоставленные клиентом, необходимые для исполнения договора и таможенного оформления.

4.4. При посещении Сайта автоматически могут собираться следующие технические данные:

• IP-адрес;
• сведения о браузере и операционной системе;
• дата и время доступа к Сайту;
• информация о просмотренных страницах и действиях пользователя на Сайте;
• файлы cookie (сведения, передаваемые Сайтом браузеру пользователя).

4.5. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом о персональных данных, в том числе с использованием средств автоматизации и без их использования.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.

5.3. Сроки обработки и хранения персональных данных:

• персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом или договором;
• по достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом;
• документы, содержащие персональные данные, хранятся в соответствии с законодательством об архивном деле.

5.4. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

5.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

5.6. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора при условии соблюдения таким лицом принципов и правил обработки персональных данных, предусмотренных Законом о персональных данных, и сохранения конфиденциальности персональных данных.

5.7. Оператор вправе передавать персональные данные органам дознания и следствия, таможенным органам, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

5.8. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5.9. Согласие на обработку персональных данных, разрешенных субъектом для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории.

6. Трансграничная передача персональных данных

6.1. В целях исполнения агентских договоров, оформления заказов и поставки транспортных средств Оператор осуществляет трансграничную передачу персональных данных на территорию иностранных государств, в которых находятся продавцы автомобилей, аукционы, дилеры, логистические компании и иные контрагенты.

6.2. Перечень стран, в которые может осуществляться передача персональных данных: Япония, Республика Корея, Китай, США, ОАЭ, страны Европейского Союза, а также иные страны по выбору клиента и в зависимости от рыночной ситуации.

6.3. Трансграничная передача персональных данных осуществляется на основании:

• согласия субъекта персональных данных, выраженного в письменной форме (в том числе в форме заявки и агентского договора);
• исполнения договора, стороной которого является субъект персональных данных (ст. 6 Закона о персональных данных).

6.4. Оператор принимает необходимые меры для обеспечения защиты прав субъектов персональных данных при трансграничной передаче, в том числе:

• проверяет, что иностранное государство, на территорию которого осуществляется передача, обеспечивает адекватную защиту прав субъектов персональных данных (в соответствии со ст. 12 Закона о персональных данных);
• если иностранное государство не обеспечивает адекватную защиту, передача осуществляется только с письменного согласия субъекта и при наличии обязательств контрагента по обеспечению конфиденциальности.

6.5. Субъект персональных данных вправе получить информацию об осуществленной или предполагаемой трансграничной передаче своих персональных данных.

7. Файлы cookie

7.1. Сайт может использовать файлы cookie — небольшие фрагменты данных, которые Сайт запрашивает у браузера пользователя и которые отражают предпочтения пользователя, его действия на Сайте, а также сведения об используемом оборудовании, дате и времени посещения.

7.2. Файлы cookie используются для:

• обеспечения работы Сайта и его функционала;
• сбора статистики и анализа работы Сайта;
• запоминания предпочтений пользователя;
• улучшения качества предоставляемых услуг.

7.3. Пользователь может управлять настройками файлов cookie через настройки своего браузера, в том числе отключить их сохранение или удалить ранее сохраненные cookie.

7.4. Отключение файлов cookie может привести к ограничению функциональности Сайта.

8. Актуализация, исправление, удаление и уничтожение персональных данных

8.1. Оператор обязан предоставить субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту, в порядке и сроки, предусмотренные Законом о персональных данных.

8.2. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения.

8.3. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие персональные данные.

8.4. В случае отзыва субъектом персональных данных согласия на обработку персональных данных либо в случае достижения целей обработки Оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий тридцати дней с даты наступления соответствующего основания, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях (например, для исполнения договора).

8.5. Субъект персональных данных вправе направить Оператору запрос или требование, касающееся обработки его персональных данных, в письменной форме или в форме электронного документа по адресу, указанному в разделе 10 настоящей Политики.

9. Согласие на обработку персональных данных

9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

9.2. Согласие на обработку персональных данных дается субъектом путем совершения конклюдентных действий — заполнения соответствующих форм на Сайте, проставления отметки (галочки) в специальном поле, подтверждающем согласие, подписания заявки или агентского договора, либо иным способом, явно выражающим волю субъекта.

9.3. Согласие на обработку персональных данных может быть отозвано субъектом в любое время путем направления письменного уведомления Оператору по адресу, указанному в разделе 10 настоящей Политики.

9.4. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных (в частности, для исполнения договора, стороной которого является субъект, или для исполнения требований таможенного и налогового законодательства).

10. Контактная информация

10.1. По вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору:

11. Заключительные положения

11.1. Настоящая Политика является общедоступным документом и размещается на Сайте по адресу: https://g-export.ru/politika-obrabotki-personal-nykh-dannykh-ofitsial-nogo-saita.

11.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

11.3. В случае изменения законодательства Российской Федерации о персональных данных Политика подлежит приведению в соответствие с новыми требованиями в сроки, установленные законодательством.

---