Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://vseedut.ru и пользователей личного кабинета.
Оператор персональных данных — ООО "ВСЕ ЕДУТ", ИНН 9724217558, КПП 772401001, ОГРН 1257700149530, адрес: 115201, г. Москва, вн. тер. г. муниципальный округ Нагатино-Садовники, 1-й Котляковский пер., д. 2.
Оператор обрабатывает только те данные, которые нужны для работы сайта, ответа на обращения и предоставления личного кабинета. Данные не используются для рекламных рассылок и не передаются кредитным брокерам или банкам.
2. Какие данные обрабатываются
- имя, номер телефона, адрес электронной почты;
- сведения, указанные в заявке: выбранный автомобиль, бюджет, параметры подбора, данные автомобиля для trade-in, комментарий, дата и время визита;
- данные аккаунта: имя, email, телефон, хеш пароля при регистрации по email и сведения о сессии;
- при входе через Яндекс ID или Telegram: название провайдера, уникальный идентификатор аккаунта у провайдера, имя, логин или username, email, подтверждённый телефон, ссылка на аватар и технические сведения об авторизации — в объёме, который пользователь разрешил передать;
- технические сведения: IP-адрес, дата и время запроса, User-Agent, служебные журналы, необходимые cookie и, при отдельном согласии, сведения о посещении и действиях на сайте;
- информация об избранном и сравнении, которая до запуска синхронизации аккаунта хранится только в localStorage браузера пользователя.
Оператор не запрашивает специальные категории и биометрические персональные данные.
3. Цели, основания и сроки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Ответ на заявку, запись на осмотр, подбор автомобиля, trade-in, гарантия и обратный звонок | Имя, телефон и содержание заявки | Согласие пользователя | До отзыва согласия, но не более 1 года после последнего взаимодействия, если договор не заключён |
| Создание, вход и работа личного кабинета | Имя, email, телефон, хеш пароля при его наличии, данные сессии; при социальной авторизации — провайдер, идентификатор аккаунта, логин или username и аватар | Заключение и исполнение Пользовательского соглашения по инициативе пользователя | До удаления аккаунта, затем не более 30 дней, кроме сведений, которые нужно хранить по закону |
| Безопасность и работоспособность сайта | IP-адрес, User-Agent, журналы запросов, необходимые cookie | Законный интерес оператора при соблюдении прав пользователя | До 1 года |
| Анализ посещаемости и улучшение сайта | IP-адрес, сведения об устройстве, браузере, посещённых страницах и действиях на сайте | Согласие пользователя на аналитические cookie | До отзыва согласия или истечения срока хранения в Яндекс Метрике |
4. Порядок обработки и передачи
Данные обрабатываются автоматизированным и неавтоматизированным способом: собираются, записываются, систематизируются, хранятся, уточняются, извлекаются, используются, блокируются и уничтожаются.
Доступ получают только уполномоченные сотрудники и подрядчики, обеспечивающие хостинг, техническую поддержку и работу информационных систем, на основании договора и поручения оператора. Публичное распространение данных не осуществляется.
При выборе социальной авторизации источником данных является сам пользователь и выбранный им провайдер — Яндекс ID или Telegram. Провайдер передаёт данные только после подтверждения пользователем. Владелец сайта не получает и не хранит пароль пользователя от внешнего сервиса и не передаёт провайдеру данные из профиля личного кабинета.
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ в информационных системах оператора выполняются с использованием баз данных на территории России.
При выборе Telegram браузер пользователя устанавливает соединение с инфраструктурой Telegram. Telegram может самостоятельно обрабатывать технические сведения и данные своего аккаунта пользователя за пределами Российской Федерации в соответствии со своими условиями. Пользователь самостоятельно выбирает этот способ входа; вход по email и через Яндекс ID остаётся доступной альтернативой.
5. Cookie и сторонние сервисы
Сайт использует необходимые cookie для авторизации, сохранения настроек, безопасности и запоминания выбора пользователя о cookie. Они не предназначены для рекламы и работают независимо от выбора аналитики. Избранное и сравнение сохраняются локально в браузере.
Яндекс Метрика подключается только после выбора «Принять» с включённой аналитикой. Сервис может получать IP-адрес, сведения об устройстве, браузере, посещённых страницах и действиях на сайте, а также устанавливать аналитические cookie. Эти данные используются для оценки посещаемости и улучшения сайта, но не для рекламной рассылки.
Изменить выбор можно в любое время по ссылке «Настроить cookie» в подвале сайта. После отзыва согласия новые аналитические данные не собираются. Уже сохранённые cookie можно удалить в настройках браузера.
На странице контактов используется карта Яндекса. При её загрузке Яндекс может получать технические сведения о запросе в соответствии со своими документами. Рекламные инструменты и рассылки на сайте не используются.
При использовании Яндекс Метрики, Яндекс ID или Telegram соответствующий сервис самостоятельно определяет порядок обработки данных на своей стороне. Условия описаны в Политике конфиденциальности Яндекса и Политике конфиденциальности Telegram.
6. Права пользователя
Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие. Запрос должен позволять идентифицировать заявителя и описывать требование.
Запрос можно направить оператору по адресу: 115201, г. Москва, вн. тер. г. муниципальный округ Нагатино-Садовники, 1-й Котляковский пер., д. 2. Оператор отвечает и исполняет требования в сроки, установленные законодательством РФ.
7. Защита и уничтожение данных
Оператор применяет правовые, организационные и технические меры защиты от неправомерного доступа, изменения, раскрытия и уничтожения данных. После достижения цели, истечения срока или получения обоснованного требования данные удаляются из рабочих систем и уничтожаются в установленном порядке, если закон не требует дальнейшего хранения.