Политика обработки и передачи персональных данных пользователей
1. Общие положения
1.1. Настоящая Политика обработки и передачи персональных данных пользователей (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки персональных данных пользователей сайта, расположенного по адресу: https://platiauto.ru/ (далее — Сайт).
1.2. Сайт является информационным ресурсом ОБЩЕСТВА С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ТРАСТ ВЭЙ КОМПАНИ» (Адрес компании: Адрес: Кыргызская Республика, город Бишкек, Первомайский район, ул. Токтогула, 108, БЦ «312», 6-этаж, ИНН 9909649504) (далее — Оператор). Пользователь самостоятельно определяет способ и момент установления контакта с Оператором, используя контактные данные, размещённые на Сайте.
1.3. Использование Сайта означает принятие условий настоящей Политики в части, касающейся технических данных и cookie, сбор которых осуществляется автоматически. Для обработки персональных данных, предоставляемых через формы обратной связи, посредством переписки с Оператором, требуется отдельное явное согласие (отметка в чек-боксе «галочка») в порядке, предусмотренном разделом 10 настоящей Политики.
1.4. Оператор не несёт ответственности за сайты и ресурсы третьих лиц, на которые пользователь может перейти по ссылкам с Сайта.
2. Категории обрабатываемых персональных данных
2.1. Данные, предоставляемые пользователем добровольно
При взаимодействии с Оператором (заполнение форм на Сайте, направление заявки, заключение договора, переписка) пользователь передаёт следующие персональные данные:
- фамилия, имя, отчество (на русском и английском языках);
- день, месяц, год рождения;
- адрес электронной почты (при наличии);
- номер телефона;
- идентификационный номер налогоплательщика (ИНН);
- данные документа, удостоверяющего личность: серия, номер, дата рождения, кем и когда выдан и т. п.;
- адрес регистрации (на русском и английском языках);
- банковские реквизиты: БИК, корреспондентский счёт, расчётный счёт, наименование банка (при необходимости — на русском и английском языках);
- скан-копия или фото паспорта — разворот с фотографией и страница с регистрацией, используемое для установления личности и проверки данных при заключении и исполнении договора;
- иные данные, которые могут быть переданы в ходе взаимодействия Субъекта с Оператором.
Предоставление указанных персональных данных добровольно. Непредоставление указанных данных влечёт невозможность воспользоваться формой обратной связи.
Предоставление указанных данных является обязательным для заключения и исполнения договора. Непредоставление указанных данных влечёт невозможность заключить договор с пользователем.
2.2. Технические данные, собираемые автоматически
При посещении Сайта автоматически фиксируются:
- IP-адрес устройства
- тип и версия браузера и операционной системы
- посещённые страницы Сайта, дата и время посещения
- файлы cookie (см. раздел 7)
Технические данные обрабатываются в целях обеспечения работоспособности Сайта, защиты от атак и формирования обезличенной статистики. IP-адрес не сопоставляется с иными персональными данными пользователя и не позволяет идентифицировать конкретное лицо. Обработка осуществляется на основании законного интереса Оператора (пп. 7 п. 1 ст. 6 Закона № 152-ФЗ).
2.3. Данные, которые Оператор не собирает через Сайт
Через Сайт Оператор не собирает:
- специальные категории персональных данных (здоровье, политические взгляды, вероисповедание);
- персональные данные несовершеннолетних.
2.4. Источники получения данных
Оператор получает персональные данные:
- непосредственно от пользователя — заполнение форм на Сайте, направление заявки, заключение договора, переписка;
- из открытых государственных реестров и баз данных (ФНС, ЕГРЮЛ/ЕГРИП) — исключительно в отношении ИНН и статуса юридического лица/ИП для целей проверки контрагента. Обработка данных из открытых источников осуществляется без согласия пользователя на основании п. 2 ст. 6 Закона № 152-ФЗ (исполнение договора) и в соответствии с законодательством о доступе к информации.
3. Цели и правовые основания обработки
| Цель | Данные | Правовое основание |
|---|---|---|
| Ответ на обращение через форму | ФИО, email, телефон, текст | Согласие (пп. 1 п. 1 ст. 6 Закона № 152-ФЗ) |
| Обеспечение работоспособности и безопасности Сайта | IP-адрес, технические данные | Законный интерес (пп. 7 п. 1 ст. 6 Закона № 152-ФЗ) |
| Анонимная статистика посещаемости | Обезличенные технические данные | Законный интерес (пп. 7 п. 1 ст. 6 Закона № 152-ФЗ) |
| Исполнение требований законодательства РФ | По запросу уполномоченных органов | Исполнение обязанности (пп. 2 п. 1 ст. 6 Закона № 152-ФЗ) |
| Заключение и исполнение договора с пользователем | ФИО, ИНН, паспортные данные, адрес регистрации, банковские реквизиты | Исполнение договора (пп. 5 п. 1 ст. 6 Закона № 152-ФЗ) |
| Сверка данных при заключении и исполнении договора | Скан-копия или фото паспорта | Согласие (пп. 1 п. 1 ст. 6 Закона № 152-ФЗ) |
4. Прямые коммуникации Оператора с пользователем
4.1. Сайт может содержать контактные данные Оператора для установления прямой связи: номер телефона, адрес электронной почты, ссылку на мессенджер (Telegram, WhatsApp и иные), а также иные реквизиты для связи.
4.2. Если пользователь самостоятельно, по собственной инициативе использует указанные контактные данные и инициирует коммуникацию с Оператором через внешние каналы связи (звонок, переписка в мессенджере, направление письма), такое взаимодействие:
- осуществляется исключительно по инициативе пользователя и является его свободным волеизъявлением;
- происходит вне технической инфраструктуры Сайта — на платформах и сервисах третьих лиц (Telegram, WhatsApp, провайдер электронной почты, оператор связи);
- регулируется политиками конфиденциальности и пользовательскими соглашениями соответствующих платформ и сервисов;
- в части обработки данных платформой — находится вне контроля Оператора.
4.3. Пользователь, самостоятельно инициируя коммуникацию с Оператором через внешние каналы, добровольно передаёт Оператору те персональные данные, которые содержатся в его обращении (имя, контактные данные, текст сообщения). Оператор обрабатывает полученные данные исключительно в целях ответа на обращение и дальнейшего взаимодействия по запросу пользователя.
4.4. Обработка персональных данных, полученных Оператором в ходе прямой коммуникации, осуществляется на правовом основании согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 Закона № 152-ФЗ), выраженного в форме конклюдентных действий — самостоятельного инициирования обращения.
4.5. Оператор не несёт ответственности за политику обработки данных платформ и сервисов, через которые пользователь осуществляет коммуникацию (Telegram, WhatsApp, почтовые сервисы и иные). Порядок обработки данных на указанных платформах определяется их собственными документами, с которыми пользователь обязан ознакомиться самостоятельно.
4.6. Оператор не инициирует и не осуществляет рассылок, автоматических звонков или иных коммуникаций с пользователями без их явного предварительного согласия.
4.7. Пользователь вправе в любой момент прекратить коммуникацию с Оператором и потребовать удаления данных, полученных в ходе переписки, направив соответствующий запрос на email Оператора.
5. Сроки хранения персональных данных
5.1. Данные, полученные в ходе прямых коммуникаций: хранятся в течение срока, необходимого для завершения взаимодействия, инициированного пользователем.
5.2. Технические данные (логи): не более 1 (одного) года с момента записи.
5.3. При отзыве согласия на обработку персональных данных — данные уничтожаются в течение 30 дней с даты получения Оператором соответствующего отзыва, если иное не предусмотрено законодательством РФ.
5.4. Персональные данные, предоставленные для заключения и исполнения договора (паспортные данные, ИНН, адрес регистрации, банковские реквизиты), хранятся в течение срока действия договора, а после его окончания — в течение сроков, установленных законодательством РФ (в том числе в соответствии с налоговым законодательством — до 5 лет). По истечении указанных сроков данные подлежат уничтожению в порядке, предусмотренном п. 9.1 настоящей Политики.
6. Передача персональных данных третьим лицам
6.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, необходимых для достижения целей обработки персональных данных, предусмотренных в согласии на обработку персональных данных, предоставленного пользователем, в том числе исполнения и заключения договора между Оператором и пользователем.
6.2. Передача возможна исключительно:
- по требованию уполномоченных государственных органов в порядке, установленном законодательством РФ;
- с явного согласия пользователя;
- в части обезличенных технических данных — сервисам веб-аналитики (Яндекс.Метрика и аналоги, при условии, что пользователь дал согласие на обработку таких данных (в т. ч. через настройки cookie)).
6.3. Передача данных через каналы внешних коммуникаций (Telegram, почтовые сервисы и иные) осуществляется в соответствии с политиками конфиденциальности соответствующих платформ и находится вне ответственности Оператора как владельца Сайта. Направляя сообщения пользователю во внешних каналах (мессенджерах, email), Оператор действует в рамках предоставленного пользователем согласия.
6.5. Передача персональных данных пользователя третьим лицам, находящимся за пределами территории РФ, привлечённым для исполнения договора, заключённого между Оператором и пользователем, не осуществляется.
6.6. При сборе персональных данных граждан Российской Федерации, в том числе с использованием сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача данных не осуществляется.
7. Файлы cookie
7.1. Сайт использует файлы cookie следующих типов:
- технически необходимые — обеспечивают базовую работоспособность Сайта (сессия, безопасность, настройки). Устанавливаются автоматически, согласия не требуют;
- аналитические — используются для сбора обезличенной статистики посещаемости (Яндекс.Метрика и аналоги). Устанавливаются только после явного согласия пользователя через баннер cookie.
7.2. Пользователь может управлять cookie:
- через баннер на Сайте (кнопки «Принять все», «Только необходимые», «Настроить»);
- через настройки браузера.
Отключение технически необходимых cookie может нарушить работу Сайта. Отключение аналитических cookie не влияет на его функциональность.
7.3. Согласие на аналитические cookie даётся при первом посещении Сайта. Пользователь вправе в любой момент изменить настройки через ссылку в нижнем колонтитуле.
7.4. Срок хранения аналитических cookie — не более 2 лет. Данные передаются третьим лицам только в обезличенном агрегированном виде.
7.5. Сайт не использует cookie для рекламы, слежки за пользователями на сторонних сайтах или сбора специальных категорий данных.
8. Права субъектов персональных данных
| Право | Как реализовать |
|---|---|
| Получить информацию об обработке своих данных (ст. 14 Закона № 152-ФЗ) | Направить запрос на email Оператора. Ответ — в течение 30 дней с даты получения запроса |
| Потребовать уточнения или исправления (ст. 14 Закона № 152-ФЗ) | Направить запрос с указанием некорректных данных |
| Потребовать удаления данных (ст. 14 Закона № 152-ФЗ) | Направить запрос. Удаление — в течение 30 дней с даты получения запроса, если нет иных правовых оснований хранения |
| Отозвать согласие на обработку персональных данных (п. 2 ст. 9 Закона № 152-ФЗ) | Направить заявление в свободной форме на email Оператора |
9. Меры по защите персональных данных
9.1. Оператор применяет организационные и технические меры защиты:
- передача данных — по защищённому протоколу HTTPS;
- доступ к данным — только уполномоченным сотрудникам в необходимом объёме;
- данные не хранятся дольше, чем необходимо для целей обработки;
- уничтожение данных — осуществляется путём стирания/удаления записей в базах данных и/или физического уничтожения носителей.
9.2. При обнаружении утечки персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные Законом № 152-ФЗ.
10. Порядок получения согласия
10.1. При заполнении форм на Сайте пользователь проставляет отметку «Я согласен(на) с Политикой обработки и передачи персональных данных пользователей» — это выражение информированного согласия (конклюдентного действия) на обработку персональных данных.
10.2. При инициировании прямой коммуникации через внешние каналы (мессенджеры, телефон, email) согласие на обработку данных выражается пользователем в форме конклюдентных действий — самостоятельного обращения к Оператору.
10.3. Согласие на обработку персональных данных добровольно и может быть отозвано в любой момент.
11. Ограничение ответственности Оператора
11.1. Оператор не несёт ответственности за политику обработки персональных данных платформ и сервисов, через которые пользователь самостоятельно инициирует коммуникацию (Telegram, WhatsApp, почтовые сервисы, операторы связи и иные).
11.2. Оператор не несёт ответственности за содержание и последствия коммуникаций, инициированных пользователем по его собственной инициативе через внешние каналы связи.
11.3. Пользователь, самостоятельно передающий свои персональные данные Оператору через внешние каналы, принимает на себя риски, связанные с особенностями обработки данных на соответствующих платформах.
11.4. Оператор не несёт ответственности за сайты и ресурсы третьих лиц, доступные по ссылкам с Сайта.
12. Изменение настоящей Политики
12.1. Оператор вправе вносить изменения в Политику без предварительного уведомления.
12.2. Изменения вступают в силу с момента публикации новой редакции на сайте Оператора. Пользователь считается ознакомленным с новой редакцией с момента её публикации. Продолжение использования Сайта после внесения изменений означает согласие с новой редакцией. В случае изменения условий обработки персональных данных, предоставляемых по согласию, Оператор обязан получить новое явное согласие пользователя в порядке раздела 10 до продолжения обработки.
12.3. Актуальная редакция всегда доступна по ссылке в нижнем колонтитуле каждой страницы Сайта.
13. Заключительные положения
13.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
13.2. По вопросам обработки персональных данных:
- адрес электронной почты: trustwaycompany@mail.ru
- почтовый адрес: Кыргызская Республика, город Бишкек, Первомайский район, ул. Токтогула, 108, БЦ «312», 6-этаж
Срок рассмотрения обращений — до 30 дней с момента получения обращения Оператором. Для отзыва согласия на обработку персональных данных направьте письменное заявление с подписью на почтовый адрес или скан-копию по адресу электронной почты, указанному выше.