Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок и условия обработки персональных данных ООО «ПРАВИЛЬНОЕ ДВИЖЕНИЕ», далее — Оператор.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика применяется к обработке данных посредством интернет-сайта: https://rightmovespb.ru/ , включая его страницы, формы обратной связи, формы заявки и квиз.

Страница квиза: https://rightmovespb.ru/podborauto .

1.4. Настоящая Политика является информационным документом и сама по себе не является согласием субъекта персональных данных.

1.5. В случаях, когда законодательство требует согласия субъекта, такое согласие предоставляется отдельно от настоящей Политики.

Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определенных и законных целей.

Состав и объем данных должны соответствовать целям их обработки и не быть избыточными.

После достижения цели обработка прекращается, если отсутствует самостоятельное законное основание для ее продолжения.

• посетители Сайта;
• пользователи форм обратной связи;
• пользователи квиза;
• потенциальные клиенты Оператора;
• владельцы автомобилей, рассматривающие передачу автомобиля в аренду;
• лица, планирующие приобретение автомобиля;
• лица, обращающиеся за консультацией по подбору автомобиля, приобретению, лизингу или модели эксплуатации;
• лица, направляющие обращения на rightmove@list.ru.

• имя;
• номер телефона;
• адрес электронной почты, если он предоставлен;
• сведения о наличии автомобиля;
• марка и модель автомобиля;
• год выпуска автомобиля;
• ориентировочная стоимость автомобиля;
• ориентировочный бюджет на приобретение;
• описание автомобиля в специально предусмотренном поле формы.

• наличие автомобиля или намерение его приобрести;
• диапазон бюджета;
• выбранный класс автомобиля;
• выбранная модель эксплуатации;
• интерес к классической аренде;
• интерес к аренде с выкупом;
• предпочитаемый способ приобретения;
• интерес к покупке в собственность или лизингу;
• необходимость сравнения вариантов;
• необходимость консультации или помощи с подбором.

• IP-адрес;
• дата и время обращения;
• URL страницы;
• тип браузера;
• тип устройства;
• операционная система;
• технические идентификаторы;
• источник перехода;
• реферер;
• UTM-параметры при их наличии;
• технические сведения о работе формы.

• факт проставления отметки;
• дата и время предоставления согласия;
• IP-адрес;
• страница предоставления согласия;
• редакция согласия;
• идентификатор заявки.

Через формы Сайта Оператор не осуществляет целенаправленный сбор специальных категорий или биометрических персональных данных.

Персональные данные обрабатываются для:

• получения и рассмотрения заявки;
• обратной связи с пользователем;
• проведения консультации;
• подбора сценария работы с автомобилем;
• подбора автомобиля;
• сравнения вариантов приобретения и лизинга;
• подготовки предварительного индивидуального расчета;
• совершения действий, предшествующих возможному договору;
• подтверждения факта получения согласия;
• обеспечения работы и безопасности Сайта.

В зависимости от цели основаниями являются согласие субъекта, действия по его инициативе, предшествующие возможному заключению договора, заключение и исполнение договора, выполнение обязанностей Оператора по закону и иные предусмотренные законом основания.

Детализация по каждой цели приведена в Приложении № 1.

Обработка осуществляется с использованием средств автоматизации, без их использования либо смешанным способом.

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, предоставление доступа лицам, действующим по поручению Оператора, блокирование, обезличивание, удаление и уничтожение данных.

Оператор не распространяет персональные данные неопределенному кругу лиц на основании обычного согласия, предоставляемого через формы Сайта.

Пользователь предоставляет данные самостоятельно, заполняя соответствующие поля Сайта.

До отправки формы пользователь может ознакомиться с настоящей Политикой и отдельным Согласием на обработку персональных данных .

Когда обработка требует согласия, пользователь самостоятельно проставляет соответствующую отметку. Она не устанавливается заранее.

При отсутствии обязательного согласия отправка соответствующей формы блокируется.

Ответы квиза используются для подготовки консультации, определения сценария работы с автомобилем и предварительного расчета.

На основании квиза не принимаются исключительно автоматизированные решения, порождающие юридические последствия для пользователя.

Сайт, формы и квиз работают на платформе Tilda.

В рамках соответствующего поручения обработку осуществляет АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, почтовый адрес: 127051, г. Москва, Цветной б-р, д. 21, стр. 1, а/я 44.

Цель поручения — обеспечение функционирования Сайта, прием данных из форм и квиза и их техническая передача подключенным Оператором системам.

Для учета и обработки заявок используется CRM-система Битрикс24.

В рамках соответствующего поручения обработку осуществляет ООО «1С-Битрикс», ИНН 7717586110, ОГРН 5077746476209, адрес: 109544, Российская Федерация, г. Москва, б-р Энтузиастов, д. 2, этаж 13, помещения 8–19.

CRM используется для приема и систематизации заявок, ведения истории взаимодействия и организации работы с обращениями в пределах установленного срока обработки.

Квиз реализован непосредственно средствами Сайта на платформе Tilda.

Адрес rightmove@list.ru используется для обращений по вопросам персональных данных.

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации данных.

Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации при их сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных федеральным законом.

В рамках действующей на дату настоящей редакции цепочки обработки заявок и данных квиза Оператор не планирует трансграничную передачу таких данных.

До подключения нового аналитического, рекламного, коммуникационного или иного стороннего сервиса Оператор определяет состав данных, цели, основание обработки, место размещения баз данных и наличие трансграничной передачи.

Если новый сервис предполагает трансграничную передачу, Оператор до ее начала выполняет предусмотренные законодательством требования.

Сайт использует или может использовать файлы cookie и аналогичные технологии.

Оператор планирует использование:

• Яндекс Метрики — для веб-аналитики;
• Яндекс Директа — для рекламы и оценки ее эффективности;
• VK Рекламы — для рекламы, учета конверсий и формирования рекламных аудиторий.

При использовании таких технологий могут обрабатываться IP-адрес, cookie и localStorage, технические идентификаторы, сведения о браузере, устройстве и операционной системе, дата и время посещения, URL страницы, источник перехода, реферер, UTM-параметры и сведения о взаимодействии со страницами Сайта.

Через стандартные аналитические и рекламные события Оператор не намерен передавать имя, номер телефона, адрес электронной почты или содержимое заявки пользователя.

Управление необязательными cookie и соответствующими технологиями осуществляется через отдельный интерфейс управления cookie на Сайте.

Повторное согласие требуется, если изменение обработки выходит за пределы ранее предоставленного согласия, например существенно изменяются цели, состав персональных данных, категории получателей, характер рекламной обработки или иные существенные условия.

Подключение нового сервиса, который не был прямо предусмотрен настоящей Политикой и интерфейсом согласия, предварительно оценивается Оператором. При необходимости Политика и механизм согласия актуализируются до начала соответствующей обработки.

13.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки.

13.2. При отсутствии заключенного договора данные, полученные через форму или квиз, обрабатываются до достижения цели обращения, но не более 12 месяцев с даты последнего содержательного взаимодействия с пользователем.

13.3. Дальнейшая обработка после заключения договора осуществляется только при наличии соответствующего самостоятельного правового основания.

13.4. Сведения, необходимые для подтверждения факта получения согласия, хранятся в течение срока основной обработки и до 3 лет после ее прекращения, если более длительный срок не требуется законодательством либо для рассмотрения возникшего спора.

13.5. Технические журналы, находящиеся под контролем Оператора и используемые для функционирования и безопасности форм, хранятся не более 12 месяцев, если более короткий срок достаточен для соответствующей цели.

13.6. После достижения цели данные уничтожаются не позднее 30 дней, если отсутствует иное основание.

13.7. При отзыве согласия данные, обрабатываемые только на его основании, уничтожаются не позднее 30 дней, если отсутствует другое законное основание.

13.8. Требование субъекта о прекращении обработки исполняется в срок не более 10 рабочих дней. В предусмотренных законом случаях срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.

13.9. Подтвержденно неточные данные уточняются не позднее 7 рабочих дней.

13.10. Выявленная неправомерная обработка прекращается в срок не более 3 рабочих дней.

13.11. Если обеспечить правомерность обработки невозможно, данные уничтожаются не позднее 10 рабочих дней.

13.12. При невозможности уничтожения в установленный срок данные блокируются и уничтожаются в срок не более 6 месяцев, если иной срок не установлен законом.

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления и иных неправомерных действий.

• назначение ответственного лица;
• принятие локальных документов;
• ограничение круга лиц с доступом;
• разграничение прав доступа;
• использование аутентификации;
• применение защищенных соединений;
• контроль действий пользователей информационных систем;
• меры по обнаружению и устранению инцидентов;
• контроль соблюдения установленных требований.

Субъект вправе получать предусмотренную законодательством информацию об обработке его персональных данных.

Субъект вправе потребовать уточнения, блокирования или уничтожения данных, если они являются неполными, неточными, устаревшими, незаконно полученными или не нужны для заявленной цели.

Субъект вправе отозвать согласие и потребовать прекращения обработки в случаях, предусмотренных законом.

Действия Оператора могут быть обжалованы в Роскомнадзор или в судебном порядке.

Запросы, отзывы согласия и требования о прекращении обработки могут направляться по электронной почте:

rightmove@list.ru

либо по адресу:

195197, г. Санкт-Петербург, вн. тер. г. муниципальный округ Финляндский округ, пр-кт Кондратьевский, д. 15, к. 2, литера З, помещ. 13-Н 23, офис 218.

В обращении рекомендуется указать имя и контактные данные, использованные при направлении заявки, чтобы Оператор мог определить относящиеся к заявителю сведения.

Предоставление номера телефона, e-mail или иных данных при отправке заявки не означает согласия пользователя на получение рекламных сообщений или рекламных звонков.

Ответ на заявку, звонок для уточнения запроса и консультация осуществляются в рамках обращения пользователя.

Если Оператор намерен использовать контактные данные для рекламной коммуникации, требующей предварительного согласия, такое согласие получается отдельно.

Согласие на рекламные cookie и рекламные технологии не является согласием на рекламные звонки, SMS, e-mail или сообщения в мессенджерах.

Оператор вправе актуализировать Политику при изменении законодательства, состава данных, используемых технологий, информационных систем, функциональности Сайта, форм и квиза, аналитических и рекламных сервисов.

Новая редакция настоящей Политики сама по себе не изменяет и не расширяет ранее предоставленное пользователем согласие.

Если пользователь ранее предоставил через интерфейс управления cookie согласие на аналитические и (или) рекламные технологии, а Оператор позднее технически подключает Яндекс Метрику, Яндекс Директ или VK Рекламу в пределах уже описанных целей, категорий данных и условий обработки, повторное получение согласия на ту же обработку не требуется.

Указанное правило применяется только, если ранее предоставленное согласие остается конкретным и соответствующим фактической обработке.

Если изменяются существенные условия обработки, в том числе появляется новая цель, новый вид персональных данных, новый характер передачи или иная обработка, которая не охватывается ранее предоставленным согласием, Оператор получает новое согласие, если оно требуется законодательством.

Редакционные изменения, уточнение реквизитов, изменение контактной информации, исправление текста, изменение наименования технического сервиса без изменения существа обработки и иные изменения, не расширяющие ранее предоставленное согласие, сами по себе не требуют повторного получения согласия.

Актуальная версия Политики размещается по адресу: https://rightmovespb.ru/privacy .