Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных Общество с ограниченной ответственностью «БестКо» (далее — «Оператор») при использовании сайта https://cartown.pro, форм обратной связи, CRM-процессов, аналитики, коммуникаций и иных сервисов CarTown. Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых норм законодательства Российской Федерации. 1. Основные принципы • обработка осуществляется законно, добросовестно и только для заранее определённых целей; • объём данных ограничивается необходимым минимумом; • данные не используются для несовместимых целей без отдельного правового основания; • обеспечиваются точность, безопасность, ограничение доступа и уничтожение данных после достижения целей; • согласие на обработку персональных данных оформляется отдельно от иных документов и подтверждений Пользователя. 2. Категории субъектов и данных 2.1. Оператор может обрабатывать данные посетителей Сайта, лиц, направляющих заявки, клиентов и потенциальных клиентов, представителей контрагентов, а также лиц, давших отдельное согласие на рекламные коммуникации. 2.2. В зависимости от сценария обрабатываются следующие данные: • имя и номер телефона, введённые в защищённой форме заявки; • выбранный автомобиль, вид обращения (консультация, кредит, trade-in, запрос счёта, бронирование и др.) и содержание обращения; • технические сведения, необходимые для безопасности и подтверждения действий: дата и время, IP-адрес, сведения о браузере/устройстве, идентификатор сессии, технические журналы; • cookie-файлы, сетевые и онлайн-идентификаторы — в объёме, предусмотренном настройками cookies; • адрес электронной почты и идентификаторы мессенджеров — только если Пользователь отдельно предоставит их для соответствующей коммуникации; • данные, необходимые для заключения и исполнения отдельного договора, — только после перехода к договорным отношениям и в объёме, требуемом таким договором и законом. 2.3. Оператор не ставит целью обработку специальных категорий персональных данных и биометрических персональных данных через Сайт. Пользователь не должен передавать такие данные через формы Сайта, если их предоставление прямо не предусмотрено отдельным договором и законодательством. 3. Цели, основания и сроки обработки Ответ на заявку, подбор автомобиля, связь с менеджером — имя, телефон, выбранный автомобиль, вид обращения, технические метаданные; правовое основание: отдельное согласие субъекта; действия по инициативе субъекта до заключения договора; срок: до достижения цели, как правило не более 3 лет с последнего взаимодействия, если закон или договор не требуют иного. Заключение и исполнение отдельного договора — данные, необходимые по договору и закону; правовое основание: заключение/исполнение договора, закон; срок: в сроки, установленные договором, бухгалтерским, налоговым и иным законодательством. Информационная безопасность, защита от злоупотреблений — IP, журналы событий, дата/время, идентификаторы сессии; правовое основание: законные обязанности Оператора по обеспечению безопасности; иные основания ст. 6 Закона № 152-ФЗ; срок: как правило до 12 месяцев, если более длительный срок не требуется для расследования инцидента или по закону. Аналитика Сайта — cookies, IP и технические/онлайн-идентификаторы; правовое основание: согласие на аналитические cookies, когда такое согласие требуется; срок: по срокам соответствующих cookies, как правило не более 24 месяцев. Рекламные сообщения — телефон, e-mail, идентификаторы мессенджеров, сведения о согласии; правовое основание: отдельное согласие на рекламу и обработку данных для этой цели; срок: до отзыва согласия или прекращения соответствующей рассылки; по требованию адресата рекламные сообщения прекращаются немедленно. 4. Формы заявок и CRM 4.1. Имя и телефон, введённые в защищённой форме заявки, направляются через серверную инфраструктуру Оператора в CRM-систему AUTOCRM для обработки обращения и работы менеджера. 4.2. Имя и телефон из формы заявки не предназначены для публикации в каталоге автомобилей и не передаются Сайтом во внешние сервисы генеративного искусственного интеллекта. Публичный каталог в Supabase используется для данных об автомобилях, а не для хранения контактных данных заявителей. 4.3. В CRM повторное обращение может быть добавлено в уже открытый рабочий лист клиента либо, при отсутствии открытого рабочего листа, может быть создан новый рабочий лист. 5. Навигационный Помощник CarTown 5.1. Помощник CarTown является встроенным навигационным интерфейсом без генеративной AI-модели. Он показывает заранее определённые кнопки, ссылки и пояснения в зависимости от раздела Сайта. 5.2. Помощник CarTown не содержит свободного текстового поля, не запрашивает контактные, паспортные, платёжные и иные персональные данные и не используется как канал подачи заявки. Для передачи контактов используется отдельная форма Сайта. 5.3. Действия в Помощнике CarTown сводятся к переходам по внутренним разделам и заранее определённым действиям. Сайт не передаёт пользовательские сообщения во внешний сервис генеративного искусственного интеллекта, поскольку свободный ввод в Помощнике отсутствует. 6. Локализация и передача данных 6.1. При сборе персональных данных граждан Российской Федерации Оператор организует их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в случаях и пределах, предусмотренных законом. 6.2. Обработка может поручаться российским поставщикам серверной инфраструктуры, CRM, связи и иным подрядчикам на основании договоров, содержащих требования к конфиденциальности и безопасности. 6.3. Если использование конкретного зарубежного сервиса связи или мессенджера предполагает трансграничную передачу персональных данных, такой канал используется только после выполнения Оператором предусмотренных законом процедур и при наличии необходимого правового основания. Само наличие такого канала в перечне рекламных способов не отменяет указанные требования. 7. Cookies и аналитика 7.1. Сайт может использовать строго необходимые cookies, а также аналитические и рекламные cookies. Необязательные аналитические и рекламные технологии должны активироваться с учётом выбора Пользователя в интерфейсе управления согласием. 7.2. На Сайте планируется использование Яндекс Метрики. Подробные категории cookies, цели и порядок изменения выбора устанавливаются в отдельной Политике использования cookies и аналитических технологий. 7.3. Подключение нового аналитического или рекламного сервиса требует актуализации перечня технологий и, при необходимости, механизма согласия до его активации. 8. Рекламные коммуникации 8.1. Рекламные и маркетинговые сообщения по SMS, e-mail, WhatsApp, MAX, Telegram и иным сетям электросвязи направляются только при наличии отдельного предварительного согласия адресата, позволяющего подтвердить его волеизъявление. 8.2. Отказ от рекламной рассылки не влияет на возможность получить консультацию, направить заявку или заключить договор. 9. Права субъекта • получать сведения об обработке своих персональных данных; • требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях; • отозвать согласие на обработку персональных данных; • отдельно отозвать согласие на получение рекламы; • обжаловать действия или бездействие Оператора в Роскомнадзор или суд. Обращения по персональным данным направляются на legal@cartown.pro или по юридическому адресу Оператора. Для идентификации заявителя Оператор вправе запросить сведения, необходимые для подтверждения личности и связи с ранее предоставленными данными. 9.1. При достижении цели обработки Оператор прекращает обработку персональных данных или обеспечивает её прекращение лицом, действующим по поручению Оператора, и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено законом, договором с субъектом либо иным самостоятельным правовым основанием. 9.2. При отзыве субъектом согласия Оператор прекращает обработку, основанную на таком согласии, и, если сохранение персональных данных более не требуется для целей обработки и отсутствует иное законное основание, уничтожает их или обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления отзыва. 9.3. При отдельном требовании субъекта о прекращении обработки персональных данных Оператор прекращает обработку или обеспечивает её прекращение лицом, действующим по его поручению, в срок, не превышающий 10 рабочих дней с даты получения требования, кроме случаев, когда продолжение обработки допускается законом. Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления. 9.4. Если уничтожение персональных данных в предусмотренный законом срок невозможно, Оператор блокирует соответствующие персональные данные или обеспечивает их блокирование и обеспечивает уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом. 9.5. Если обработка поручена третьему лицу, включая CRM и иных подрядчиков, Оператор направляет такому лицу обязательное указание и обеспечивает прекращение обработки, блокирование и уничтожение персональных данных в применимых случаях и сроки. 9.6. Распространение рекламных сообщений по сетям электросвязи прекращается немедленно после получения соответствующего требования адресата. Отзыв рекламного согласия не влияет на обработку данных для иных целей, если для такой обработки сохраняется самостоятельное правовое основание. 10. Безопасность и актуализация Политики 10.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий. 10.2. Политика публикуется на Сайте и доступна на страницах, где осуществляется сбор персональных данных. Новая редакция применяется с момента публикации, если в ней не указано иное. Реквизиты и контакты Владелец сайта / оператор: Общество с ограниченной ответственностью «БестКо» ИНН / КПП: 6200001620 / 620001001 ОГРН: 1246200000310 Юридический адрес: 390044, Рязанская область, г. Рязань, шоссе Московское, д. 20, офис 1206 Офис CarTown: Московская область, г. Реутов, проспект Мира, вл. 77 Телефон: +7 (495) 165-14-76 Юридические вопросы и персональные данные: legal@cartown.pro Сайт: https://cartown.pro Генеральный директор: Шлеин Кирилл Федорович