Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сайта tiagraauto.ru (далее — Сайт) и клиентов в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных — Tiagra Auto (контакты: +7 (914) 652-05-51, tiagra@auto.ru) (далее — Оператор).

1.3. Политика опубликована в свободном доступе на Сайте и действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта и клиентов.

1.4. Отправляя заявку на Сайте, пользователь даёт отдельное согласие на обработку персональных данных. Если пользователь не согласен с Политикой, ему следует не отправлять заявки и связаться с Оператором иным способом.

2. Принципы обработки

Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых целей; обрабатываются только данные, которые отвечают целям обработки, в объёме не больше необходимого. Оператор обеспечивает точность данных и их актуальность, хранит их не дольше, чем этого требуют цели, и уничтожает по достижении целей.

3. Цели, данные, основания и сроки

Цель	Какие данные	Основание	Срок хранения
Обработка заявок: консультация, подбор автомобиля, расчёт стоимости, связь с пользователем; оценка того, какие источники и рекламные кампании приводят клиентов	Имя; номер телефона; выбранный способ связи; сведения об интересующем автомобиле, бюджете и пожеланиях; адрес страницы, с которой отправлена заявка; источник перехода на Сайт (поисковая система, сайт, рекламная кампания) и страница входа; дата и время заявки и согласия	Согласие (п. 1 ч. 1 ст. 6 Закона)	3 года с последнего обращения или до отзыва согласия
Заключение и исполнение договора на покупку, доставку и таможенное оформление автомобиля	ФИО; паспортные данные; адрес регистрации; ИНН и иные данные, необходимые для таможенного оформления и регистрации; контактные данные; сведения о расчётах	Договор с субъектом (п. 5 ч. 1 ст. 6 Закона); исполнение требований законодательства (п. 2 ч. 1 ст. 6)	Срок действия договора и 5 лет после его исполнения (бухгалтерский и налоговый учёт)
Собственная статистика посещений и оценка эффективности рекламы	Обезличенные данные: адрес просмотренной страницы, источник перехода (поисковая система, сайт, рекламная метка), тип устройства, время на странице, случайный номер визита. IP-адрес не сохраняется — он используется только для подсчёта уникальных посетителей в виде необратимого хеша с ежедневно меняющимся ключом; cookie не используются	Законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона); данные не позволяют определить посетителя	400 дней
Статистика посещаемости в Яндекс Метрике	Файлы cookie и идентификаторы, IP-адрес, сведения о браузере и устройстве, действия на Сайте	Согласие в окне о cookie (п. 1 ч. 1 ст. 6 Закона)	Согласно Политике cookie; до отзыва согласия
Обеспечение работы и безопасности Сайта (защита от спама и атак)	IP-адрес, время и адрес запроса, сведения о браузере	Законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона)	Защита от спама — до 10 минут; журналы сервера — до 30 дней

Субъекты персональных данных — посетители Сайта, пользователи, оставившие заявку, и клиенты Оператора. Сайт не предназначен для лиц младше 18 лет; Оператор не обрабатывает специальные категории и биометрические персональные данные и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

4. Порядок обработки

4.1. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка смешанная — с использованием средств автоматизации и без них, с передачей по сети Интернет.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

4.3. Оператор может поручать обработку и передавать персональные данные следующим лицам — в объёме, необходимом для указанных целей:

Получатель	Для чего
Хостинг-провайдер (сервер в г. Москве, Российская Федерация)	хранение базы данных сайта; доступа к содержанию данных не получает
Сотрудники Оператора в офисе в г. Шэньян (Китай)	обработка заявок: связь с пользователем, подбор и расчёт стоимости автомобиля, подготовка договора — трансграничная передача (доступ к данным из КНР)
Мессенджер Telegram (серверы за пределами РФ)	передача поступившей заявки (имя, телефон, способ связи, текст заявки) сотрудникам Оператора для быстрого ответа — трансграничная передача
Мессенджер, выбранный пользователем для связи (Telegram, MAX, ВКонтакте, Viber, WhatsApp)	переписка с пользователем по его заявке
Baidu, Inc. (КНР), сервис Baidu Maps	только если пользователь открывает карту офиса: передаются IP-адрес и сведения о браузере — трансграничная передача

4.4. Трансграничная передача осуществляется в порядке, установленном ст. 12 Закона. Иным третьим лицам персональные данные передаются только с согласия субъекта или в случаях, предусмотренных законодательством Российской Федерации (например, по запросам государственных органов).

4.5. По достижении целей обработки, истечении срока хранения или при отзыве согласия персональные данные уничтожаются в течение 10 рабочих дней, если иное не предусмотрено законом. Заявки на Сайте удаляются автоматически по истечении срока хранения.

5. Права субъекта персональных данных

Субъект вправе: получать сведения об обработке своих персональных данных (ст. 14 Закона); требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы и отзыв согласия направляются на электронную почту tiagra@auto.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (например, имя и номер телефона, указанные в заявке). Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

6. Защита персональных данных

Оператор принимает правовые, организационные и технические меры (ст. 18.1 и 19 Закона): назначает ответственного за организацию обработки; ограничивает доступ к данным кругом сотрудников, которым он необходим для работы, с разграничением прав; передаёт данные по защищённому протоколу HTTPS; хранит пароли сотрудников только в виде криптографических хешей; ведёт журнал действий в системе управления Сайтом; выполняет резервное копирование. О компьютерных инцидентах, повлёкших неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.

7. Заключительные положения

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте; дата редакции указана в начале документа. Вопросы по Политике — tiagra@auto.ru.