Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые осуществляет KCJ Auto (далее — Оператор) в отношении пользователей сайта kcjauto.ru (далее — Сайт), клиентов и их представителей. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта во время использования ими Сайта, форм обратной связи, калькуляторов, а также при обращении по электронной почте и при личном посещении офиса.

Использование Сайта, в том числе отправка заявки через любую форму, означает, что пользователь ознакомился с настоящей Политикой и принимает её условия. Если пользователь не согласен с условиями Политики, ему следует воздержаться от использования Сайта и от передачи Оператору своих персональных данных.

Действующая версия Политики постоянно доступна на Сайте в разделе «Политика конфиденциальности». Сведения об Операторе: KCJ Auto, адрес: г. Москва, ул. Электрозаводская, д. 27, стр. 8, офис 214, адрес электронной почты для обращений по вопросам персональных данных: [email protected].

2. Основные понятия, используемые в Политике

В настоящей Политике используются следующие термины и определения, значение которых соответствует законодательству Российской Федерации о персональных данных:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними. В рамках настоящей Политики Оператором является KCJ Auto.
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
• Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту.
• Пользователь — любое лицо, посетившее Сайт и (или) воспользовавшееся его функциями.
• Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере пользователя для обеспечения работы Сайта и анализа его использования.

3. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные только при наличии законных оснований. Правовыми основаниями обработки являются:

• Федеральный закон № 152-ФЗ «О персональных данных» и принятые в соответствии с ним нормативные правовые акты;
• Гражданский кодекс Российской Федерации — в части заключения и исполнения договоров на подбор, покупку и доставку автомобилей;
• Таможенный кодекс Евразийского экономического союза и законодательство Российской Федерации о таможенном регулировании — в части оформления ввозимых транспортных средств;
• Налоговый кодекс Российской Федерации и законодательство о бухгалтерском учёте — в части хранения первичных учётных документов;
• договоры, заключаемые между Оператором и субъектом персональных данных, а также договоры, стороной или выгодоприобретателем по которым является субъект;
• согласие субъекта персональных данных на обработку его персональных данных, в том числе выраженное путём проставления отметки в форме на Сайте.

4. Состав обрабатываемых персональных данных

Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей. Объём данных зависит от того, на каком этапе взаимодействия находится пользователь: при первом обращении через форму на Сайте достаточно имени и контакта для связи, а при заключении договора на привоз автомобиля требуется больше сведений, без которых невозможно оформить сделку, таможенное декларирование и передачу автомобиля.

При использовании форм Сайта и при переписке Оператор может обрабатывать следующие данные:

• фамилию, имя, отчество или только имя, если пользователь указал его в форме;
• контактный номер телефона и адрес электронной почты;
• город проживания и предпочтительный способ связи;
• сведения об интересующем автомобиле: марка, модель, год выпуска, бюджет, страна покупки, комплектация, пожелания по цвету и пробегу;
• содержание сообщений и вопросов, направленных через формы обратной связи и по электронной почте.
• При заключении и исполнении договора дополнительно — паспортные данные, адрес регистрации, идентификационный номер налогоплательщика — физического лица (если это требуется для таможенного оформления), реквизиты банковского счёта, сведения о представителе и документы, подтверждающие его полномочия;
• для клиентов — юридических лиц — данные контактных лиц и представителей организации: ФИО, должность, контактные данные, реквизиты доверенности.
• Технические данные, которые передаются автоматически: IP-адрес, сведения о браузере и устройстве, данные файлов cookie, адреса посещённых страниц, время доступа, источник перехода на Сайт.

5. Цели обработки персональных данных

Персональные данные пользователя обрабатываются Оператором исключительно в следующих целях:

• приём и обработка заявок на подбор, покупку и доставку автомобиля из Китая, Кореи и Японии;
• связь с пользователем для консультации, уточнения параметров автомобиля, предварительного расчёта стоимости и сроков доставки;
• подготовка, заключение и исполнение договора, включая выкуп автомобиля, организацию логистики, страхование груза, таможенное оформление, получение электронного паспорта транспортного средства и передачу автомобиля клиенту;
• направление пользователю отчётов о ходе сделки: фотографий и видео автомобиля, сведений о проверке, информации о местонахождении груза;
• проведение расчётов с клиентом и исполнение обязанностей по бухгалтерскому и налоговому учёту;
• рассмотрение обращений, претензий и предложений пользователей;
• направление информационных и рекламных сообщений — только при наличии отдельного согласия пользователя;
• анализ посещаемости и улучшение работы Сайта, в том числе с использованием обезличенных данных и файлов cookie;
• выполнение требований законодательства Российской Федерации.

6. Принципы и условия обработки

Обработка персональных данных осуществляется на законной и справедливой основе. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых между собой целях, и не обрабатывает данные, избыточные по отношению к заявленным целям.

Оператор обеспечивает точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. При обнаружении неполных или неточных данных Оператор принимает меры по их уточнению или удалению.

Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрические персональные данные.

Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без них. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных.

7. Порядок сбора, хранения, передачи и иных видов обработки

Персональные данные поступают к Оператору непосредственно от пользователя — при заполнении форм на Сайте, при переписке по электронной почте, в мессенджерах, при личном обращении в офис и при подписании договора. Пользователь самостоятельно определяет объём сведений, которые он передаёт, и несёт ответственность за их достоверность.

Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом. Вместе с тем исполнение договора на привоз автомобиля невозможно без участия ряда контрагентов. В объёме, строго необходимом для исполнения договора, персональные данные могут передаваться:

• таможенным представителям (брокерам) — для подготовки и подачи таможенной декларации;
• перевозчикам, экспедиторам, морским и железнодорожным операторам, автовозам — для организации перевозки и выдачи автомобиля;
• страховым организациям — для страхования груза на время доставки;
• банкам и платёжным агентам — для проведения расчётов;
• партнёрам и представителям Оператора в Китае, Корее и Японии — в части, необходимой для выкупа автомобиля и оформления экспортных документов;
• лабораториям и организациям, оформляющим СБКТС и электронный паспорт транспортного средства;
• государственным органам — по их законному запросу и в случаях, предусмотренных законодательством.

8. Трансграничная передача персональных данных

Поскольку Оператор организует покупку автомобилей за рубежом, отдельные сведения о клиенте могут передаваться партнёрам Оператора на территории Китайской Народной Республики, Республики Корея и Японии. Как правило, иностранным партнёрам передаются только сведения, без которых невозможно оформить покупку и экспорт: имя или наименование получателя и данные, указываемые в экспортных и транспортных документах.

Трансграничная передача осуществляется с соблюдением требований Федерального закона № 152-ФЗ «О персональных данных», включая предварительное уведомление уполномоченного органа по защите прав субъектов персональных данных в случаях, когда такое уведомление обязательно. Оператор предварительно оценивает меры, которые принимает получатель для обеспечения конфиденциальности, и передаёт минимально необходимый объём данных.

Если пользователь не желает, чтобы его данные передавались за пределы Российской Федерации, он вправе сообщить об этом Оператору до заключения договора. В этом случае Оператор предложит возможные варианты оформления сделки, однако в некоторых ситуациях отказ от трансграничной передачи может сделать исполнение договора невозможным.

9. Сроки обработки и хранения персональных данных

Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

Данные, полученные из заявок, по которым договор не был заключён, хранятся до достижения цели обработки, но не более трёх лет с момента последнего обращения пользователя, либо до отзыва согласия. Данные клиентов, заключивших договор, хранятся в течение срока действия договора и далее в течение сроков, установленных законодательством для хранения бухгалтерских, налоговых и таможенных документов.

По достижении целей обработки, при утрате необходимости в их достижении, по истечении срока действия согласия или при его отзыве персональные данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством, за исключением случаев, когда дальнейшее хранение необходимо по закону.

10. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. К таким мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки персональных данных и ознакомление с ними сотрудников;
• ограничение доступа к персональным данным кругом сотрудников, которым он необходим для выполнения трудовых обязанностей;
• использование защищённого соединения при передаче данных с форм Сайта;
• применение средств разграничения доступа, паролей и антивирусной защиты на рабочих местах;
• хранение бумажных документов в запираемых помещениях и шкафах офиса;
• резервное копирование и контроль целостности информационных систем;
• внутренний контроль соответствия обработки требованиям закона и настоящей Политики.

11. Права субъекта персональных данных

Пользователь как субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе о целях, способах, сроках обработки и о лицах, которым данные передаются;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения информационных и рекламных сообщений;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

12. Обязанности Оператора

Оператор обязан предоставлять субъекту персональных данных по его запросу информацию об обработке его данных либо обоснованный отказ, разъяснять юридические последствия отказа в предоставлении персональных данных, если их предоставление обязательно, а также принимать меры, необходимые для выполнения требований законодательства.

В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку или обеспечивает её прекращение в сроки, установленные законом. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в порядке и сроки, предусмотренные законодательством.

Оператор отвечает на запросы субъектов персональных данных и уполномоченного органа в сроки, установленные Федеральным законом № 152-ФЗ «О персональных данных».

13. Порядок направления обращений и отзыва согласия

Запросы, связанные с обработкой персональных данных, в том числе требования об уточнении, блокировании или уничтожении данных и отзыв согласия, пользователь может направить по электронной почте [email protected] либо в письменной форме по адресу: г. Москва, ул. Электрозаводская, д. 27, стр. 8, офис 214.

Запрос должен содержать сведения, позволяющие идентифицировать пользователя (например, имя и контактные данные, указанные при обращении, или реквизиты договора), сведения, подтверждающие участие пользователя в отношениях с Оператором, и подпись пользователя или его представителя. Запрос в электронной форме может быть подписан электронной подписью в соответствии с законодательством.

Отзыв согласия не влияет на законность обработки, осуществлявшейся до его получения. После получения отзыва Оператор прекращает обработку данных, если у него нет иных законных оснований для её продолжения, например, исполнения заключённого договора или требований законодательства о хранении документов.

14. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Пользователю рекомендуется периодически знакомиться с актуальным текстом Политики.

Сайт может содержать ссылки на сторонние ресурсы и встроенные сервисы, например карты или видеоплееры. Оператор не контролирует и не несёт ответственности за обработку данных такими сервисами; пользователю следует знакомиться с их собственными политиками конфиденциальности.

Порядок использования файлов cookie подробно описан в Политике использования файлов cookie, а условия согласия на обработку персональных данных — в документе «Согласие на обработку персональных данных», размещённых на Сайте. К отношениям, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.

Все вопросы, связанные с настоящей Политикой, можно направить на адрес электронной почты [email protected].