Оставьте заявку
Заполните форму —
специалист свяжется с вами и ответит на вопросы
ПОЛИТИКА ОБАБОТКИ ПЕСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые:
Оператор: Индивидуальный предприниматель Попова Ольга Викторовна
ИНН: 744605139666
ОГРНИП: 325547600102240
Адрес: Новосибирская область, Новосибирский район, поселок Садовый
Телефон: 8 923 154-00-24
Электронная почта: ecn-nsk@yandex.ru
Сайт: eca-nsk.ru
далее — «Оператор».
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта eca-nsk.ru, а также о лицах, обращающихся к Оператору посредством форм обратной связи, телефона, электронной почты и иных используемых Оператором средств связи.
1.4. Основной целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни.
1.5. Политика действует в отношении персональных данных, получаемых как до, так и после утверждения настоящей редакции Политики, в той мере, в которой это допускается законодательством Российской Федерации.
1.6. Использование отдельных функций сайта, предусматривающих предоставление персональных данных, осуществляется пользователем добровольно.
1.7. Политика размещается в свободном доступе на сайте Оператора.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу — субъекту персональных данных.
2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.5. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.7. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.8. Сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу eca-nsk.ru.
2.9. Пользователь — любое физическое лицо, посещающее сайт и/или предоставляющее Оператору свои персональные данные.

3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
3.5. Оператор не осуществляет обработку персональных данных, избыточных по отношению к заявленным целям.
3.6. При обработке обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных.
3.7. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.
3.8. После достижения целей обработки или утраты необходимости в достижении этих целей персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством.

4. Категории субъектов персональных данных
Оператор может осуществлять обработку персональных данных следующих категорий субъектов:
  • посетителей сайта;
  • потенциальных клиентов;
  • клиентов Оператора;
  • лиц, направивших заявку через сайт;
  • лиц, обратившихся к Оператору по телефону, электронной почте или через иные каналы связи;
  • представителей контрагентов и партнёров Оператора.

5. Персональные данные, обрабатываемые Оператором
В зависимости от способа взаимодействия с Оператором могут обрабатываться:
  • имя;
  • номер телефона;
  • адрес электронной почты, если он предоставляется пользователем;
  • сведения о марке и модели интересующего автомобиля;
  • сведения о предполагаемом бюджете на приобретение автомобиля;
  • содержание обращения, заявки, комментария или сообщения;
  • иные сведения, которые пользователь добровольно указывает в формах сайта или сообщает Оператору при дальнейшем взаимодействии.
Оператор также может обрабатывать техническую информацию, автоматически передаваемую при использовании сайта:
  • IP-адрес;
  • сведения о браузере;
  • сведения об операционной системе и типе устройства;
  • дата и время посещения;
  • адреса посещённых страниц;
  • источник перехода на сайт;
  • действия пользователя на сайте;
  • технические идентификаторы;
  • файлы cookie;
  • иные технические данные, получаемые посредством систем интернет-аналитики.

6. Цели обработки персональных данных
6.1. Обработка обращений и заявок пользователей
Цель обработки: получение и обработка обращений пользователей, установление обратной связи, проведение консультации, уточнение потребностей клиента, подбор подходящих вариантов автомобилей и/или программ финансирования.
Категории субъектов: посетители сайта, потенциальные клиенты.
Персональные данные:
  • имя;
  • номер телефона;
  • марка и модель автомобиля;
  • предполагаемый бюджет;
  • содержание обращения;
  • иные сведения, добровольно предоставленные пользователем.
Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление, уничтожение.
Правовое основание: согласие субъекта персональных данных; необходимость совершения действий по запросу субъекта до заключения договора и/или исполнение договора в случаях, предусмотренных законодательством.
6.2. Подбор автомобиля и вариантов финансирования
Цель обработки: определение потребностей клиента, подбор автомобиля, условий приобретения, вариантов кредитования и иных вариантов финансирования, подготовка индивидуального предложения.
Могут обрабатываться:
  • имя;
  • телефон;
  • марка и модель автомобиля;
  • стоимость или предполагаемый бюджет покупки;
  • желаемые параметры автомобиля;
  • иные сведения, которые клиент добровольно предоставляет для подбора предложения.
Получение первичной консультации или подбор программы на сайте не является гарантией выдачи кредита, одобрения кредитной заявки либо заключения кредитного договора.
Решение о предоставлении кредита принимается соответствующей кредитной организацией самостоятельно в соответствии с её правилами и требованиями.
6.3. Заключение и исполнение договоров
При переходе от первичной заявки к непосредственному оказанию услуг Оператор вправе обрабатывать дополнительные персональные данные, необходимые для заключения и исполнения соответствующего договора, в объёме, необходимом для конкретных правоотношений.
Правовым основанием такой обработки является заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также иные основания, предусмотренные законодательством Российской Федерации.
6.4. Обеспечение работы и безопасности сайта
Оператор может обрабатывать технические данные пользователей в целях:
  • обеспечения корректной работы сайта;
  • обеспечения информационной безопасности;
  • предотвращения злоупотреблений;
  • диагностики технических ошибок;
  • анализа работоспособности сайта.
Для указанных целей могут использоваться IP-адрес, cookie, сведения о браузере, устройстве, времени посещения и технических действиях пользователя.
6.5. Аналитика и улучшение сайта
Для анализа использования сайта и улучшения его работы Оператор использует сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС».
Сервис может использовать файлы cookie и обрабатывать техническую информацию о взаимодействии пользователя с сайтом, включая сведения об устройстве, браузере, IP-адресе, источнике перехода, посещённых страницах и действиях пользователя.
Полученная информация используется для анализа посещаемости, оценки эффективности сайта, улучшения его содержания, интерфейса и рекламных материалов.
Пользователь может ограничить использование файлов cookie посредством настроек браузера. Ограничение использования cookie может привести к некорректной работе отдельных функций сайта.

7. Передача персональных данных третьим лицам
7.1. Оператор не раскрывает персональные данные третьим лицам без соответствующего правового основания, за исключением случаев, установленных законодательством Российской Федерации.
7.2. Доступ к персональным данным может предоставляться лицам, привлекаемым Оператором для обеспечения работы сайта, информационных систем, средств связи, CRM-систем, хостинга, аналитики и иных сервисов, если такой доступ необходим для выполнения соответствующих функций.
7.3. При поручении обработки персональных данных другому лицу Оператор определяет перечень персональных данных, перечень операций с ними, цели обработки, устанавливает обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также иные предусмотренные законодательством требования.
7.4. Передача данных банкам и иным организациямВ рамках деятельности по подбору вариантов автокредитования может возникнуть необходимость передачи персональных данных:
  • банкам и иным кредитным организациям;
  • автодилерам;
  • продавцам автомобилей;
  • страховым организациям;
  • организациям и партнёрам, участвующим в оформлении соответствующей сделки.

8. Обработка персональных данных в рекламных целях
8.1. Использование персональных данных для прямого продвижения товаров и услуг посредством средств связи осуществляется при наличии предварительного согласия субъекта персональных данных.
8.2. Пользователь вправе в любой момент отказаться от получения рекламных и информационных сообщений.
8.3. Отказ от рекламных сообщений не препятствует обработке персональных данных, необходимой для обработки уже направленной пользователем заявки, исполнения договора или выполнения обязанностей Оператора, установленных законодательством.
По статье 15 № 152-ФЗ прямые контакты с потенциальным потребителем посредством средств связи для продвижения товаров и услуг требуют предварительного согласия.

9. Файлы cookie и Яндекс Метрика
9.1. Сайт использует файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя.
9.2. Cookie могут использоваться для:
  • корректной работы сайта;
  • сохранения пользовательских настроек;
  • анализа посещаемости;
  • оценки эффективности рекламных источников;
  • анализа поведения пользователей;
  • улучшения структуры и содержания сайта.
9.3. На сайте используется сервис Яндекс Метрика.
9.4. При использовании Яндекс Метрики могут собираться технические сведения о посещении сайта и действиях пользователя.
9.5. Пользователь может изменить настройки использования cookie в своём браузере.
9.6. Отключение отдельных cookie может повлиять на корректность работы сайта.
9.7. При использовании аналитических cookie Оператор обеспечивает получение необходимых согласий пользователя в случаях, когда такое согласие требуется законодательством.

10. Порядок и условия обработки персональных данных
10.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
10.2. Оператор обрабатывает персональные данные только при наличии предусмотренных законодательством оснований.
10.3. Оператор обеспечивает конфиденциальность обрабатываемых персональных данных.
10.4. К обработке допускаются только лица, которым доступ к персональным данным необходим для выполнения их обязанностей.
10.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.6. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия, отзыве согласия субъектом — если отсутствуют иные законные основания для продолжения обработки, а также в иных случаях, предусмотренных законодательством.

11. Локализация персональных данных
11.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.
11.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не осуществляются, кроме случаев, прямо предусмотренных законодательством Российской Федерации.
Это соответствует действующей редакции ч. 5 ст. 18 № 152-ФЗ.

12. Трансграничная передача персональных данных
12.1. Оператор не осуществляет трансграничную передачу персональных данных, если такая передача фактически не требуется для используемых Оператором сервисов или исполнения соответствующих правоотношений.
12.2. До начала осуществления трансграничной передачи персональных данных Оператор выполняет требования законодательства Российской Федерации, применимые к такой передаче.
12.3. Подключение новых иностранных сервисов, способных получать персональные данные пользователей сайта, осуществляется Оператором с учётом требований законодательства Российской Федерации о локализации и трансграничной передаче персональных данных.

13. Сроки обработки и хранения персональных данных
13.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей, для которых они были получены.
13.2. Данные, полученные для обработки обращения или заявки, хранятся до достижения соответствующей цели либо до отзыва согласия субъектом, если отсутствуют иные законные основания для их дальнейшей обработки.
13.3. Персональные данные, обрабатываемые в связи с договорными отношениями, могут храниться в течение сроков, предусмотренных законодательством Российской Федерации и необходимых для исполнения обязанностей Оператора и защиты его законных интересов.
13.4. Технические и статистические сведения хранятся в течение сроков, определяемых настройками используемых сервисов и необходимостью достижения соответствующих целей обработки.
13.5. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если отсутствуют законные основания для их дальнейшего хранения.

14. Уничтожение персональных данных14.1. Персональные данные подлежат уничтожению в случаях:
  • достижения целей обработки;
  • утраты необходимости в достижении целей обработки;
  • отзыва согласия субъектом при отсутствии иных оснований обработки;
  • выявления неправомерной обработки и невозможности обеспечить её правомерность;
  • истечения установленных сроков хранения;
  • в иных случаях, предусмотренных законодательством.
14.2. Уничтожение осуществляется способами, исключающими возможность восстановления персональных данных, с учётом характера носителя и используемой информационной системы.

15. Меры по защите персональных данныхОператор принимает необходимые и достаточные правовые, организационные и технические меры, в частности:
  • определяет порядок доступа к персональным данным;
  • ограничивает доступ лиц, которым персональные данные не требуются для выполнения их обязанностей;
  • использует средства защиты информации;
  • принимает меры по предотвращению несанкционированного доступа;
  • обеспечивает возможность восстановления персональных данных в предусмотренных случаях;
  • осуществляет контроль принимаемых мер безопасности;
  • выявляет факты несанкционированного доступа и принимает меры по устранению их последствий;
  • осуществляет иные мероприятия, предусмотренные законодательством Российской Федерации.

16. Права субъекта персональных данных
Субъект персональных данных вправе:
  • получать информацию об обработке своих персональных данных;
  • требовать уточнения своих персональных данных;
  • требовать блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
  • отозвать согласие на обработку персональных данных;
  • требовать прекращения обработки в предусмотренных законом случаях;
  • отказаться от обработки персональных данных в целях прямого маркетинга;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.

17. Отзыв согласия и обращения субъекта персональных данных
17.1. Для реализации своих прав субъект персональных данных может обратиться к Оператору:
Электронная почта: ecn-nsk@yandex.ru
Телефон: 8 923 154-00-24
Почтовый адрес: Новосибирская область, Новосибирский район, поселок Садовый.
17.2. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и определить, какие персональные данные и какая обработка являются предметом обращения.
17.3. Оператор рассматривает обращения и исполняет требования субъектов персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.
17.4. Отзыв согласия не всегда влечёт немедленное уничтожение всех персональных данных. Если у Оператора имеются иные предусмотренные законом основания для их обработки или хранения, соответствующая обработка может быть продолжена в установленном законом объёме.

18. Заключительные положения
18.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, способов обработки персональных данных, функциональности сайта или используемых сервисов.
18.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не установлен самой редакцией.
18.3. Пользователям рекомендуется периодически проверять актуальную редакцию Политики.
18.4. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по адресу электронной почты ecn-nsk@yandex.ru.