Политика обработки персональных данных

1. Оператор и область действия

Настоящая политика определяет обработку данных посетителей сайта mass-car.ru и людей, обращающихся через его формы. Оператор самостоятельно определяет цели и состав обработки и отвечает на обращения субъектов данных.

Оператор

ИП Катаев Сергей Сергеевич

ИНН / ОГРНИП

233507146984 / 324237500306819

Адрес

Россия, Краснодарский край, г. Краснодар, х. Ленина, ул. Обрезная, 70/1

Обращения по персональным данным

info@mass-car.ru

Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в редакции, действующей на дату документа. Она не заменяет отдельные условия обработки данных при заключении и исполнении договора.

2. Какие данные мы получаем

• В формах заявки: имя и номер телефона. Эти поля нужны, чтобы связаться с вами.
• По вашему выбору: модель или ссылка на автомобиль, интересующая услуга, бюджет, город доставки и текст комментария. Не сообщайте в свободных полях данные других людей, паспортные сведения, сведения о здоровье и платёжные реквизиты.
• При обращении по электронной почте: адрес отправителя, содержание переписки и сведения, которые вы сами предоставили.
• При работе сайта сервер получает IP-адрес, сведения браузера из HTTP-запроса, адрес страницы и время обращения. Приложение использует IP-адрес для кратковременного ограничения частоты запросов, не записывая его в карточку заявки. Технические журналы инфраструктуры могут формироваться хостингом для работы и защиты сервиса.
• Для подтверждения согласия: дата и время заявки, страница, форма, отметка согласия, версия и контрольная сумма текста согласия.

Публичные формы не предназначены для получения специальных категорий или биометрических данных. Решения, порождающие юридические последствия для посетителя, исключительно автоматизированно на сайте не принимаются.

3. Цели и правовые основания

Заявка не означает согласия на рекламные рассылки, распространение данных или публикацию отзыва. Для таких действий требуется отдельное основание; текущая форма его не запрашивает.

4. Обработка, хранение и доступ

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение. Используются автоматизированные средства и работа сотрудников с обращениями.

Заявки сохраняются в собственной админ-панели сайта. Для размещения сайта и базы используется REG.RU на территории России. При сборе персональных данных граждан России запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных в России с учётом части 5 статьи 18 Закона № 152-ФЗ.

Доступ предоставляется оператору и уполномоченным сотрудникам в пределах рабочих задач. Техническое обеспечение размещения выполняет провайдер REG.RU на условиях договора с оператором. Поручение обработки оформляется с соблюдением части 3 статьи 6: с определением данных, операций, целей, конфиденциальности и требований к защите. Подключение внешней CRM и рекламных систем для этих заявок не предусмотрено.

Данные заявки не передаются автоматически площадкам автомобильных объявлений, в банки, мессенджеры и иностранным получателям. Передача сведений для отдельной сделки или финансирования согласуется отдельно и должна иметь самостоятельное правовое основание. Обязательное предоставление сведений государственным органам возможно в предусмотренных законом случаях.

5. Сроки, прекращение обработки и уничтожение

Данные обращения обрабатываются до завершения его рассмотрения и обсуждения предложения либо до отзыва согласия, если иное законное основание не требует продолжения обработки. Сведения не сохраняются бессрочно только на случай возможного интереса к покупке. При заключении договора необходимая информация обрабатывается на договорном и предусмотренных законом основаниях; применимые сроки определяются видом документа и обязательными требованиями.

После достижения цели или отзыва согласия данные, для которых отсутствуют другие основания, подлежат уничтожению не позднее 30 дней. Требование о прекращении обработки рассматривается в срок до 10 рабочих дней; допускаемое законом продление — до 5 рабочих дней с мотивированным уведомлением. Исключения применяются только при наличии конкретного законного основания.

Удаление распространяется на рабочие копии и сведения у лиц, действующих по поручению оператора. Если своевременное уничтожение технически невозможно, данные блокируются и уничтожаются в пределах срока, установленного частью 6 статьи 21. Уничтожение подтверждается в установленном порядке, в том числе актом и выгрузкой журнала при автоматизированной обработке. Минимальные доказательства исполнения правовых обязанностей сохраняются только при наличии соответствующего основания.

6. Карта, видео и внешние сайты

На сайте могут быть карта Яндекса и встроенные видеоматериалы. Внешняя карта загружается после нажатия кнопки её показа, видеоплеер — после запуска выбранного видео. Соответствующий сервис получает технические данные соединения, в том числе IP-адрес и сведения браузера, и может использовать свои Cookie. Обработка на стороне сервиса регулируется его документами.

При переходе по ссылке в WhatsApp, Telegram, MAX, социальную сеть или иной внешний ресурс вы обращаетесь к отдельному сервису. Сам переход не отправляет туда содержимое заявки из админ-панели. Ознакомьтесь с условиями выбранного сервиса до передачи ему информации. Это согласие на заявку не является согласием на трансграничную передачу.

Оператор не организует трансграничную передачу заявок сайта. Если она потребуется в другом процессе, до её начала должны быть выполнены требования статьи 12 Закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора и предусмотренные законом процедуры.

7. Ваши права и обращения

Вы можете запросить сведения об обработке своих данных, ознакомиться с ними, потребовать уточнения, блокирования или уничтожения незаконно полученных либо ненужных данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.

Напишите на info@mass-car.ru или направьте обращение по адресу оператора. Для отзыва укажите «Отзыв согласия», имя и телефон, использованный в заявке, и по возможности дату обращения. Для официального запроса о доступе применяются требования части 3 статьи 14; оператор может запросить соразмерное подтверждение личности, чтобы не раскрыть сведения постороннему лицу. Не отправляйте копию паспорта через обычную форму заявки.

Сведения об обработке предоставляются бесплатно в течение 10 рабочих дней с даты надлежащего запроса. При необходимости срок может быть продлён до 5 рабочих дней с объяснением причин. Подтверждённые неточности исправляются в срок до 7 рабочих дней. При наличии законного основания продолжить обработку оператор сообщает, какие сведения и на каком основании сохраняются.

8. Защита и обновление политики

Для защиты данных применяются разграничение доступа к админ-панели, аутентификация сотрудников, защита форм от подделки запросов и ограничения обращений, а также организационные меры и меры безопасности инфраструктуры. Состав мер определяется угрозами и характером обработки в соответствии со статьями 18.1 и 19. Оператор отвечает за организацию доступа, рассмотрение запросов и действия при инцидентах.

Актуальная редакция доступна по этому адресу. Изменения целей, состава данных и подключённых сервисов отражаются в документах и, если необходимо, требуют нового согласия. Просмотр обновлённой политики сам по себе не является согласием на новые цели.