Политика обработки персональных данных

1. Общие положения

Политика определяет порядок обработки и защиты персональных данных пользователей сайта авто.лизинг.орг (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Оператор персональных данных — ________, ИНН ________, ОГРН ________, адрес: ________ (далее — Оператор).

Политика опубликована на Сайте и доступна любому посетителю.

2. Какие данные обрабатываются

адрес электронной почты — для входа на Сайт и уведомлений;
фамилия, имя, отчество и номер телефона — в профиле, объявлениях и заявках;
ИНН организации или индивидуального предпринимателя и сведения о ней из открытых источников: наименование, адрес, выручка, сведения о договорах лизинга — в заявках на лизинг и кредит;
содержание объявлений, запросов на поиск, предложений, комментариев и приложенных файлов, а также писем, направленных на почтовый адрес Сайта для публикации запроса;
технические данные: IP-адрес, сведения о браузере, файлы cookie, дата и время действий на Сайте;
данные о посещениях и действиях на Сайте, которые собирает сервис Яндекс.Метрика, — в порядке, описанном в разделе 7.

Специальные категории и биометрические персональные данные не обрабатываются.

3. Цели обработки

регистрация и вход на Сайт, ведение профиля;
публикация объявлений о продаже транспорта и техники, запросов на поиск и предложений по ним;
приём заявок на лизинг и кредит, их рассмотрение лизинговыми компаниями и банками — партнёрами Сайта, информирование о ходе заявки;
направление уведомлений, связанных с работой Сайта;
обеспечение безопасности Сайта и защита от злоупотреблений;
анализ посещаемости и улучшение Сайта.

4. Правовые основания

Обработка ведётся с согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), для исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона), и для осуществления прав и законных интересов Оператора, если при этом не нарушаются права субъекта (п. 7 ч. 1 ст. 6 Закона). Текст согласия опубликован отдельным документом на странице авто.лизинг.орг/consent.

5. Порядок и условия обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.

Персональные данные хранятся на серверах в Российской Федерации. Трансграничная передача персональных данных не осуществляется.

Сведения из заявки предоставляются лизинговым компаниям и банкам — партнёрам Сайта в объёме, необходимом для её рассмотрения. Телефон и адрес электронной почты заявителя партнёрам не передаются: связь ведётся через Оператора.

Имя, телефон и адрес электронной почты пользователя, предложившего транспорт на запрос, видит автор запроса. Контакты автора запроса другим пользователям не показываются.

По поручению Оператора данные обрабатывают поставщики услуг, необходимых для работы Сайта: хостинг-провайдер, почтовый сервис для отправки писем, ООО «Яндекс» (Яндекс.Метрика, Яндекс SmartCaptcha). Для получения сведений об организации по ИНН используется сервис Checko — ему передаётся только ИНН. Для составления описания объявления сервису подготовки текстов передаются характеристики транспорта и описание продавца без телефонов, адресов электронной почты и ссылок.

6. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия, если иное не предусмотрено законом. После этого данные уничтожаются в течение 30 дней.

Данные учётной записи хранятся до её удаления. Резервные копии хранятся до 6 месяцев, журналы работы сервера — до 3 месяцев. Записи о полученных согласиях хранятся в течение 3 лет после отзыва согласия для подтверждения законности обработки.

7. Файлы cookie

Сайт использует необходимые cookie: для входа на Сайт, избранного без регистрации, порядка показа предложений банков и запоминания выбора посетителя о cookie. Без них Сайт не работает.

Аналитические cookie Яндекс.Метрики устанавливаются только с согласия посетителя: при первом посещении Сайт спрашивает, принять их или отказаться. Изменить выбор можно по ссылке «Настройки cookie» внизу страницы.

8. Права субъекта персональных данных

Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели, отозвать согласие на обработку, обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос или отзыв согласия направляется на адрес ________ или почтой по адресу Оператора. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

9. Защита данных

Оператор принимает правовые, организационные и технические меры защиты: доступ к Сайту по защищённому соединению (HTTPS), вход по одноразовому коду, ограничение числа попыток, разграничение прав пользователей, закрытое хранение файлов заявок, резервное копирование, журналирование действий.

10. Заключительные положения

Оператор вправе изменять политику. Новая редакция действует с момента публикации на Сайте.