Политика в отношении обработки персональных данных(сайт https://dvigatelyx.ru/)
1. Общие положенияНастоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите, предпринимаемые ИП Созинов Александр Сергеевич (ИНН: 251133821206, ОГРН: 25003932830, далее — Оператор).
1.1. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных приоритетом своей деятельности, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика применяется ко всей информации о Пользователях и Клиентах, которую Оператор может получить при использовании веб-сайта https://dvigatelyx.ru/, при обращениях по телефону +7 (924) 334-29-29 и e-mail info@dvigatelyx.ru, а также при заключении и исполнении договоров купли-продажи контрактных (б/у) двигателей и сопутствующих агрегатов/услуг.
1.3. Используя сайт и/или передавая Оператору свои персональные данные, Пользователь подтверждает ознакомление с настоящей Политикой и согласие с её условиями.
2. Основные понятия2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Пользователю/Клиенту).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Веб-сайт — совокупность материалов и программ, доступных по адресу https://dvigatelyx.ru/.
2.4. Оператор — лицо, организующее и/или осуществляющее обработку персональных данных и определяющее цели обработки и состав персональных данных.
2.5. Пользователь — посетитель сайта. Клиент — лицо, оформившее запрос/заказ, заключившее договор или получающее товары/услуги Оператора.
2.6. Персональные данные, разрешённые субъектом для распространения — данные, доступ к которым предоставлен неограниченному кругу лиц субъектом путём дачи отдельного согласия (ст. 10.1 Закона № 152-ФЗ).
3. Состав персональных данных3.1. При обращениях, подборе и продаже двигателей/агрегатов:
— ФИО, контактный телефон, e-mail;
— сведения о ТС для подбора: марка/модель, год выпуска, тип/объём двигателя, код двигателя, VIN/Frame No., тип КПП/привода, пробег, фото узла/шильды (при предоставлении);
— адрес доставки/данные получателя, ФИО контактного лица;
— сведения о заказе (предмет, комплектация, состояние, гарантийные условия, стоимость, скидки);
— сведения о платежах (сумма, дата, способ, статус). Полные реквизиты банковских карт (PAN/CVV) обрабатываются платёжным провайдером; Оператор их не хранит.
3.2. При использовании сайта https://dvigatelyx.ru/:
— файлы cookie, IP-адрес, дата/время, реферер, данные браузера/устройства, статистика действий;
— данные, указанные в веб-формах (заявка, подбор по VIN/коду двигателя, обратная связь, отзывы).
3.3. Коммуникации:
— переписка по электронной почте/мессенджерам, заявки с сайта; записи разговоров возможны только для подтверждения договорённостей и контроля качества (если используется коллтрекинг — с уведомлением).
3.4. Специальные категории персональных данных (о здоровье, убеждениях и др.) и биометрические данные Оператором не запрашиваются и не обрабатываются.
4. Цели обработки персональных данных4.1. Подбор, резерв, продажа и поставка контрактных двигателей и сопутствующих узлов; заключение и исполнение договоров купли-продажи/поставки; гарантийное сопровождение.
4.2. Обработка запросов, консультации, подготовка коммерческих предложений/счетов, согласование условий сделки.
4.3. Организация логистики: оформление отгрузки, доставка транспортными компаниями, взаимодействие со складами/экспедиторами/страховыми (при необходимости).
4.4. Ведение бухгалтерского и налогового учёта, применение ККТ, исполнение требований законодательства РФ.
4.5. Информирование Клиентов о статусе заказа, оплате, доставке, гарантийных условиях.
4.6. Улучшение качества сервиса и сайта (веб-аналитика, A/B-тесты), предотвращение мошенничества и злоупотреблений.
4.7. Маркетинговые коммуникации (акции, новости, отзывы, программы лояльности) — только при наличии согласия; от подписки можно отказаться в любой момент.
5. Правовые основания обработки5.1. Закон № 152-ФЗ «О персональных данных», Закон № 149-ФЗ «Об информации…», Гражданский кодекс РФ, Закон № 54-ФЗ (ККТ), Закон № 402-ФЗ (бухучёт), Закон № 38-ФЗ «О рекламе» (при рассылках) и иные акты РФ.
5.2. Договоры с субъектами персональных данных (оферта, купля-продажа, поставка, доставка, гарантия).
5.3. Согласие субъекта персональных данных — для отдельных целей (маркетинг и др.).
5.4. Законные интересы Оператора (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) — в пределах, не нарушающих права и свободы субъекта.
6. Принципы и условия обработки6.1. Законность, справедливость, минимизация и соразмерность объёма данных целям обработки.
6.2. Достоверность и актуальность данных; при необходимости — обновление.
6.3. Хранение — не дольше, чем этого требуют цели обработки или установленные законом сроки (в т.ч. бухгалтерские/гарантийные).
6.4. Обеспечение конфиденциальности и безопасности персональных данных.
6.5. Обработка персональных данных, разрешённых субъектом для распространения, осуществляется с соблюдением ст. 10.1 Закона № 152-ФЗ (отдельное согласие, право отзыва и др.).
7. Передача персональных данных третьим лицам7.1. Данные передаются в необходимом объёме:
— банкам/платёжным провайдерам и ОФД (эквайринг, чек, возврат);
— транспортным и логистическим компаниям, складам, экспедиторам, страховым;
— провайдерам ИТ-инфраструктуры (хостинг, CRM/телефония, e-mail-рассылки), службам веб-аналитики/антимошенничества;
— уполномоченным госорганам — в случаях, установленных законом.
7.2. Привлекаемые лица обязуются соблюдать конфиденциальность и обеспечивать безопасность данных.
8. Трансграничная передача персональных данных8.1. Допускается при наличии надлежащей защиты прав субъектов персональных данных в соответствующем государстве либо при наличии письменного согласия субъекта и/или необходимости исполнения договора (например, международная доставка/склад).
9. Cookies и веб-аналитика9.1. На сайте используются cookie и иные технологии (пиксели/веб-маяки) для работы сайта, статистики и персонализации. Пользователь может ограничить их использование в настройках браузера (это может повлиять на функциональность).
9.2. Обезличенные данные интернет-статистики обрабатываются с применением сторонних систем аналитики по их правилам обработки данных.
10. Защита персональных данных10.1. Оператор применяет необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Доступ предоставляется уполномоченным лицам по принципу «необходимого и достаточного».
10.2. Базы данных с персональными данными граждан РФ размещаются на территории РФ (локализация).
11. Права субъектов персональных данных11.1. Субъект имеет право получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения при наличии оснований; отзывать согласие; обжаловать действия/бездействие Оператора в уполномоченный орган или суд.
11.2. Запрос можно направить на info@dvigatelyx.ru либо по телефону +7 (924) 334-29-29. Для обработки запроса Оператор вправе запросить данные, подтверждающие личность и полномочия заявителя.
11.3. Отказ от маркетинговых рассылок возможен в любой момент по ссылке в письме/сообщении или по запросу на info@dvigatelyx.ru с пометкой «Отказ от рассылки».
12. Порядок актуализации, хранения и уничтожения данных12.1. Актуализация производится по обращению субъекта либо при выявлении неточностей.
12.2. Сроки хранения определяются целями обработки, сроками договоров, гарантийными обязательствами и требованиями законодательства РФ.
12.3. По достижении целей обработки, истечении сроков хранения либо при отзыве согласия данные подлежат уничтожению или обезличиванию, если иное не установлено законом.
13. Конфиденциальность персональных данных13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
14. Заключительные положения14.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу: https://dvigatelyx.ru/.
14.2. По вопросам обработки персональных данных можно связаться: +7 (924) 334-29-29, info@dvigatelyx.ru.
14.3. Настоящая Политика действует бессрочно до замены её новой версией.