Политика в отношении обработки персональных данных
Содержание
Эта политика объясняет, какие данные нужны GOOD AUTO для ответа на заявку, работы с клиентами и обеспечения безопасности сервисов. Согласие на заявку не является согласием на рекламу.
1. Общие положения
Политика относится к сайту goodavt.ru, обработке поступивших обращений в GOOD AUTO CRM и связанным процессам оператора. Отдельные условия договора, кадровые документы и сведения при сборе данных дополняют эту политику в части конкретного процесса. Мы не собираем через форму первичной заявки паспортные, банковские данные, ИНН, СНИЛС, дату рождения или адрес регистрации.
2. Оператор
Индивидуальный предприниматель Третьяков Максим Леонидович; ИНН 753608735012; ОГРНИП 314251104300056. Адрес: 692519, Приморский край, г. Уссурийск, ул. Суханова, 15-33. Телефон: +7 914 679-06-82. Обращения по персональным данным: privacy@goodavt.ru.
3. Основные понятия
Персональные данные — сведения, относящиеся к определённому или определяемому человеку. Обработка включает получение, запись, хранение, использование, уточнение, предоставление, блокирование и удаление. Оператор определяет цели и способы обработки. Субъект — человек, к которому относятся данные.
4. Принципы
Обрабатываются только необходимые для конкретной цели данные на применимом правовом основании. Мы ограничиваем доступ, поддерживаем точность данных и прекращаем обработку, когда цель достигнута и отсутствуют другие основания для продолжения. Разные цели не объединяются в безусловное разрешение на любое использование данных.
5. Для чего нужны данные
| Цель | Какие сведения нужны | Откуда поступают |
|---|---|---|
| Ответ на обращение и связь по нему | Имя, телефон, комментарий | Форма заявки или обращение самого человека |
| Предварительный расчёт и подбор автомобиля | Контакт и сообщённые пожелания к автомобилю, бюджету и доставке | Заявка и дальнейшее согласование с клиентом |
| Ведение заявки и коммуникация в CRM | Контакты, требования и история взаимодействия | Обращения клиента и записи уполномоченных сотрудников |
| Заключение и исполнение индивидуального договора, логистика и документы | Сведения, необходимые для конкретного договора и обязательных документов | Клиент и участники исполнения договора; не первичная форма сайта |
| Клиентский аккаунт и сервисные уведомления | Контакт, идентификатор аккаунта, хеш пароля и сведения о собственных заявках | Пользователь и система |
| Бухгалтерские, налоговые обязанности и рассмотрение претензий | Необходимые договорные и документальные сведения, обращение и относящиеся к нему материалы | Документы и обращения по соответствующему процессу |
| Безопасность и администрирование доступа | Технические данные запросов и сведения о входах, сеансах и значимых действиях | Сервисы оператора |
| Работа с сотрудниками и корпоративные сервисы | Кадровые и контактные сведения в необходимом объёме, доступ и документы | Сотрудник и уполномоченные лица в кадровом процессе; не форма заявки |
Веб-аналитика, рекламные рассылки и публикация отзывов, фото или видео не включены в согласие на обработку заявки. Для оценки посещаемости и взаимодействия с сайтом используется Яндекс Метрика, которая загружается только после отдельного согласия на аналитические cookie. Вебвизор, запись сеансов и аналитика содержимого форм не используются. Реклама требует отдельного предварительного согласия; публикация материалов о человеке — отдельного разрешения с определённым составом данных и каналами.
6. Чьи данные обрабатываются
Посетителей сайта, обратившихся за расчётом, клиентов и их представителей, пользователей клиентского кабинета, сотрудников и представителей контрагентов — в рамках соответствующего взаимодействия.
7. Категории данных
Форма на сайте собирает имя, телефон и необязательный комментарий. Вместе с заявкой в CRM сохраняются первоначальные сведения об источнике обращения: метки UTM, страница входа без параметров, домен источника перехода и рекламный идентификатор yclid, если он присутствовал в ссылке. Они используются для учёта источника заявки; содержимое формы в Яндекс Метрику не передаётся. Для доказательства выбора сохраняются версии документов, их контрольные суммы, серверное время согласия и связь с заявкой. Текст формы не передаётся в аналитику и не записывается целиком в технические журналы. Данные, необходимые позже для договора или кадрового оформления, запрашиваются отдельно. Просим не указывать в свободном комментарии паспортные, банковские и иные избыточные сведения.
8. Правовые основания
В зависимости от цели применяются согласие субъекта, действия по его запросу до заключения договора, исполнение договора, предусмотренные законом обязанности и иные допустимые законом основания. Применяются Федеральный закон №152-ФЗ «О персональных данных», нормы гражданского, трудового, налогового и иного применимого законодательства. Согласие не подменяет обязательные требования закона.
9. Действия с данными
Для указанных целей возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление конкретному получателю при наличии основания, блокирование, удаление и уничтожение. Публичное распространение данных не входит в обычную обработку заявки.
10. Способы обработки
Используются информационные системы и действия уполномоченных людей: сайт, CRM, корпоративная почта, закрытое хранение документов и, когда необходимо, бумажные документы. Решения по заявке принимает сотрудник; отправка формы не заключает договор автоматически.
11. Сроки
Данные обрабатываются до достижения конкретной цели, прекращения применимого основания либо истечения срока, установленного законом или договором. Для незавершённого обращения срок связан с его рассмотрением и необходимостью подтверждения взаимодействия. Договорные, кадровые и учётные документы хранятся с учётом применимых обязательных сроков и законных требований. Данные не должны храниться дольше, чем это необходимо для соответствующей цели. Отдельный срок можно уточнить, направив запрос оператору.
12. Хранение
Заявки поступают в собственный backend GOOD AUTO и CRM, а не в стороннюю форму или рекламную платформу. Доступ к базе данных и документам ограничен. Резервные копии и технические журналы рассматриваются отдельно от действующих записей; при восстановлении должны учитываться зарегистрированные ограничения и обращения субъектов.
13. Прекращение обработки
При достижении цели или отзыве согласия оператор проверяет, остаются ли законные основания для хранения или обработки отдельных данных. Доступ и дальнейшее использование ограничиваются в соответствующем объёме. Отзыв рекламного согласия не прекращает исполнение договора, а отзыв согласия на заявку не означает автоматического удаления документов, которые необходимо сохранять по закону.
14. Удаление и уничтожение
После прекращения оснований данные удаляются, уничтожаются либо обезличиваются с учётом применимых требований. Проверяются связанные записи, документы, почта, копии и резервные копии. Архивирование карточки само по себе не является уничтожением. Ответ о выполнении запроса отражает фактически принятые меры.
15. Получатели
Доступ получают только лица, которым он нужен для соответствующей работы. Инфраструктурные и почтовые сервисы участвуют в обеспечении работы систем. Передача участникам исполнения договора допускается только в необходимом объёме и при наличии основания. Сведения о конкретных получателях и порученной обработке можно запросить у оператора. Мы не размещаем обращения в открытом доступе.
16. Внешние сервисы и трансграничная передача
Форма отправляет данные непосредственно в GOOD AUTO. На странице нет автоматически загружаемых социальных виджетов или Google Fonts. При самостоятельном переходе по внешней ссылке действуют правила соответствующего сервиса. Переписка по выбранному внешнему каналу и участие иностранных контрагентов требуют отдельной оценки применимых условий и требований к передаче данных; эта политика не является безусловным разрешением на такую передачу.
17. Cookie и аналитика
Cookie goodauto_consent запоминает настройки без имени, телефона или email. Яндекс Метрика по умолчанию выключена и загружается только после разрешения аналитической категории. Она может обрабатывать технические сведения о браузере и посещениях, онлайн-идентификаторы и cookie сервиса. Событие принятой заявки отправляется без имени, телефона, email, комментария и внутренних идентификаторов CRM. Можно принять только необходимые cookie и отправить заявку. Настройки доступны внизу страницы; отключение прекращает дальнейшую аналитику, но не удаляет ранее переданные Яндексу сведения. В CRM используется отдельная необходимая cookie авторизации. Подробнее — политика cookie.
18. Защита
Используются HTTPS, разграничение доступа, серверная проверка прав, защищённые учётные данные, резервное копирование и журналирование значимых действий. Доступ к почте отделён от права администрирования ящиков. Пароли CRM хранятся в виде стойких хешей. Организационные меры и доступы пересматриваются по мере развития процессов.
19. Права человека
Можно запросить сведения об обработке, уточнение неточных данных, ограничение, прекращение обработки или удаление при наличии оснований, отозвать согласие, возражать против неправомерных действий и обратиться в Роскомнадзор или суд. Для защиты чужих данных оператор может запросить соразмерное подтверждение личности или полномочий.
20. Как обратиться
Напишите на privacy@goodavt.ru или по почтовому адресу оператора. Укажите суть обращения, контакт для ответа и сведения, позволяющие найти взаимодействие с GOOD AUTO. Не присылайте копию паспорта в первом письме без отдельной необходимости. Запросы рассматриваются в сроки, предусмотренные применимым законодательством. Порядок — на странице обращений по персональным данным.
21. Отзыв согласия
Направьте на privacy@goodavt.ru сообщение «Отзыв согласия», укажите контакт, использованный в заявке, и объём отзыва. Настройки cookie можно изменить непосредственно на сайте. После получения обращения оператор проверит личность в необходимом объёме, прекратит обработку на отозванном основании и сообщит о результате или иных основаниях, требующих сохранения отдельных данных.
22. Изменения
Версия и дата указаны на этой странице. Существенное изменение цели, состава данных или подключение аналитики сопровождается обновлением документов и, когда требуется, новым выбором пользователя. Версии и контрольные суммы ранее принятых документов сохраняются в учёте согласий; соответствующий текст можно запросить у оператора.