1. Общие положения
Настоящая Политика описывает, как сайт Gradioza обрабатывает и защищает персональные данные посетителей, клиентов и представителей организаций при просмотре сайта, отправке заявок, загрузке фото, обращениях по телефону, email, через формы и подключённые каналы связи.
Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем страницам сайта, на которых пользователь может оставить контактные данные или передать сведения для подбора двигателя, КПП, ГБЦ или другой автомобильной детали.
Оператор персональных данных: Индивидуальный предприниматель Солодилов Иван Олегович, сокращённо ИП Солодилов И. О.
- ИНН: 615523542313.
- ОГРНИП: 311618212500098, дата регистрации — 05.05.2011.
- Юридический адрес: 346513, Ростовская область, г. Шахты, ул. Орлова, д. 9.
- Фактический адрес: Ростовская область, г. Шахты, ул. Дачная, 252.
- Телефон для связи: +7 (918) 535-55-92.
- Email для обращений по персональным данным: gradioza@mail.ru.
2. Какие данные могут обрабатываться
Оператор обрабатывает только те данные, которые нужны для обработки обращения, подбора детали, согласования условий заказа, установки, доставки, документов, гарантии и работы сайта.
В зависимости от формы и сценария обращения могут обрабатываться:
- имя, телефон, email и иной контакт, который пользователь указал сам;
- сообщение пользователя, город, способ получения, данные по автомобилю, марка, модель, год, VIN, код двигателя, КПП, ГБЦ или другой детали;
- фото маркировки, старой детали, упаковки, документов или другой информации, которую пользователь загрузил для проверки совместимости;
- сведения о заявке: источник, страница отправки, дата и время обращения, статус обработки, комментарии менеджера;
- технические данные: IP-адрес, user-agent, referrer, адрес страницы, cookie, localStorage, sessionStorage, UTM-метки, yclid, gclid и другие параметры рекламного перехода;
- обезличенные данные веб-аналитики о посещениях, действиях на сайте и качестве работы форм.
Оператор не ставит целью сбор специальных категорий персональных данных и биометрических персональных данных. Если пользователь по собственной инициативе отправляет фото или документ с лишними сведениями, такие данные используются только для обработки обращения и проверки совместимости, если это необходимо для запроса.
3. Цели обработки
- принять заявку и связаться с пользователем;
- подобрать двигатель, КПП, ГБЦ или другую деталь по VIN, коду, фото и данным автомобиля;
- проверить совместимость до оплаты и уточнить наличие, цену, срок, установку или доставку;
- согласовать документы, гарантийные условия, упаковку, транспортную компанию и способ получения;
- вести историю обращения в CRM и передавать уведомления ответственным сотрудникам;
- обрабатывать обращения по гарантии, возвратам, уточнению заказа и качеству обслуживания;
- защищать формы от спама, сохранять согласия, анализировать ошибки и улучшать сайт;
- учитывать источники рекламы и оценивать эффективность Яндекс Директа, SEO и других каналов продвижения.
4. Правовые основания обработки
Оператор обрабатывает персональные данные на основании согласия пользователя, действий пользователя до заключения договора, исполнения договора, требований законодательства, а также законного интереса оператора в защите сайта, обработке заявок, подтверждении факта обращения и улучшении качества сервиса.
Отправка формы, отметка чекбокса согласия, загрузка фото, обращение по телефону или email означает, что пользователь передаёт данные добровольно и подтверждает ознакомление с настоящей Политикой и согласием на обработку персональных данных.
5. Действия с персональными данными
Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в пределах целей обработки, обезличивание, блокирование, удаление и уничтожение.
Обработка может выполняться с использованием средств автоматизации и без них. При сборе данных через сайт запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, расположенных на территории Российской Федерации, если иное не допускается законодательством.
6. Передача данных третьим лицам
Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц. Данные могут передаваться только в объёме, необходимом для конкретной цели обработки.
В обработке могут участвовать сотрудники, подрядчики и сервисы, которые помогают принимать заявки, администрировать сайт, хранить данные, отправлять уведомления, вести CRM, считать аналитику, организовывать доставку, установку, документы и гарантийное сопровождение.
Если на сайте включена Яндекс Метрика, технические и обезличенные данные посещений могут передаваться в сервис веб-аналитики ООО «Яндекс». Если подключены уведомления, часть данных заявки может передаваться в email, Telegram, MAX или другой канал, указанный в настройках сайта. При оформлении доставки данные могут передаваться транспортной компании, если это нужно для расчёта или отправки заказа.
Оператор не осуществляет трансграничную передачу персональных данных как отдельную цель обработки. При самостоятельном переходе пользователя во внешние сервисы или мессенджеры обработка данных может регулироваться правилами соответствующего сервиса.
7. Cookie и веб-аналитика
Сайт может использовать cookie, localStorage, sessionStorage и похожие технологии, чтобы запоминать решение по cookie-баннеру, поддерживать работу форм, сохранять технические параметры, учитывать рекламные метки и анализировать работу страниц.
Пользователь может ограничить или удалить cookie в настройках браузера. Если отключить cookie и локальное хранилище, часть функций сайта может работать менее удобно: формы, тема оформления, согласие с cookie-баннером и аналитика могут сбрасываться.
8. Сроки хранения
Данные хранятся столько, сколько необходимо для обработки заявки, исполнения договорённостей, гарантийного сопровождения, бухгалтерского и управленческого учёта, защиты законных интересов оператора и выполнения требований законодательства.
После достижения целей обработки или отзыва согласия данные удаляются либо обезличиваются, если у оператора нет иных законных оснований для продолжения хранения. Технические журналы и события аналитики могут храниться отдельно в сроках, заданных настройками соответствующих сервисов.
9. Права пользователя
Пользователь имеет право получить сведения об обработке своих персональных данных, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия или бездействие оператора в Роскомнадзоре или суде.
Для запроса или отзыва согласия можно написать на email gradioza@mail.ru либо направить обращение по юридическому адресу оператора: 346513, Ростовская область, г. Шахты, ул. Орлова, д. 9. В запросе нужно указать сведения, позволяющие подтвердить связь пользователя с обращением: телефон, email, дату заявки или иные данные, которые помогут найти запись.
10. Защита данных
Оператор принимает организационные и технические меры для защиты персональных данных от случайного или неправомерного доступа, изменения, раскрытия, блокирования, удаления и иных неправомерных действий. Доступ к заявкам и настройкам сайта ограничивается ответственными лицами.
11. Изменение Политики
Оператор может обновлять Политику при изменении сайта, форм, сервисов, законодательства или фактических процессов обработки. Новая редакция действует с момента публикации на сайте, если в ней не указан иной срок.
