1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных Индивидуальным предпринимателем Воронцовым Александром Олеговичем (бренд «АзияАвто», далее — Оператор) при использовании сайта asiaauto41.ru, направлении обращений и взаимодействии по заявкам. Политика предоставляется для неограниченного доступа в соответствии с Федеральным законом №152-ФЗ «О персональных данных».
Оператор обрабатывает персональные данные только для конкретных, заранее определённых и законных целей, в необходимом объёме, с ограничением сроков хранения и применением мер безопасности.
2. Оператор и контакты
| Оператор | ИП Воронцов Александр Олегович |
|---|---|
| ИНН / ОГРНИП | 410118825772 / 325410000008157 |
| Адрес | Камчатский край, г. Петропавловск-Камчатский, ул. Савченко, д. 22, корп. 2, кв. 6 |
| E-mail по вопросам ПДн | asiaauto41@yandex.ru |
| Телефон | +7 914 622-78-88 |
Регистрационный номер Оператора в реестре Роскомнадзора: 41-26-006260. Наличие записи в реестре не означает одобрение Роскомнадзором отдельных функций сайта.
3. Цели и данные
| Цель | Данные |
|---|---|
| Приём и обработка заявки, обратная связь, подбор автомобиля, подготовка расчёта и действий до заключения договора | Имя, телефон, комментарий/содержание обращения, интересующий автомобиль и бюджет, страница/источник обращения, технические сведения, необходимые для подтверждения согласия и безопасности. |
| Подготовка, заключение и исполнение договора | Данные, объективно необходимые для договора и его исполнения, включая контактные и идентификационные сведения, предоставленные субъектом. |
| Безопасность сайта и информационной системы | IP-адрес, User-Agent, дата и время запроса, URL, технические события и журналы в объёме, формируемом сервером. |
| Анализ посещаемости и использования сайта, оценка результативности обращений и улучшение сайта | После отдельного согласия — сведения, собираемые Яндекс Метрикой: технические параметры посещения, cookie и события без содержимого заявок. Подробности приведены в разделе 7 и политике cookie. |
| Продвижение товаров, работ и услуг | Контактные данные используются только при наличии отдельного предварительного согласия на рекламу по выбранным каналам. |
Сайт не предназначен для сбора специальных категорий персональных данных или биометрических персональных данных. Не указывайте такие сведения в свободном комментарии.
4. Правовые основания
- согласие субъекта персональных данных, когда обработка основана на согласии;
- заключение договора по инициативе субъекта и исполнение договора;
- исполнение обязанностей Оператора, установленных законом;
- иные основания, прямо предусмотренные законодательством Российской Федерации.
5. Действия и способы обработки
Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицу, которому Оператор законно поручил обработку, блокирование, удаление и уничтожение. Обработка может быть автоматизированной и смешанной, в том числе с передачей по сети Интернет в пределах фактической архитектуры.
6. Локализация и инфраструктура
При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием базы данных на территории Российской Федерации. Основная база заявок сайта размещена в ЦОД «Релком Дата»: Россия, г. Москва, Волгоградский проспект, д. 42, корп. 5. Серверную инфраструктуру предоставляет ООО «РЕГ.РУ ДОМЕНЫ ХОСТИНГ», ИНН 6312068502, ОГРН 1066312056942; адрес организации: 141402, Московская область, г. Химки, ул. Ленинградская, стр. 25. Первичная запись заявки выполняется в российской базе Оператора. Для оперативного уведомления Оператора после сохранения заявка может передаваться в служебный канал MAX в объёме, необходимом для обратной связи (например, имя, телефон, комментарий и источник обращения). При недоступности MAX заявка остаётся в российской базе и не теряется.
Раздел «Наши покупки» формируется из публикаций рабочего сообщества/канала АзияАвто в MAX через серверную интеграцию бота. Браузер посетителя не подключается к API MAX: исходные материалы получает сервер АзияАвто, изображения кэшируются на российской серверной инфраструктуре и отдаются с домена asiaauto41.ru. Токен бота посетителям сайта не передаётся. Если публикация содержит персональные данные клиента (например, имя и город), такие сведения размещаются только при наличии у Оператора надлежащего отдельного основания для распространения персональных данных, в том числе отдельного согласия в случаях, когда оно требуется статьёй 10.1 Федерального закона № 152-ФЗ. Публичный API сайта не передаёт отдельные поля имени и города клиента. Для записей с ранее проверенным и неизменившимся исходным текстом используются подготовленные заголовки и описания автомобилей. Для новых или изменённых публикаций заголовок и описание могут формироваться автоматически из исходного текста после фильтрации: удаляются распознанные контактные сведения, ссылки, обозначенные идентификаторы и типовые строки о клиентах. Автоматическая фильтрация не гарантирует выявление всех персональных данных и не заменяет проверку материалов Оператором и наличие правового основания для их публикации. Прямые ссылки из карточек на исходные посты отключены. Фотографии требуют самостоятельной проверки перед публикацией: обработка текста не скрывает сведения внутри изображений.
7. Cookie, localStorage, аналитика и 2ГИС
Для статистики посещений и обращений после отдельного согласия посетителя используется Яндекс Метрика (ООО «ЯНДЕКС»), счётчик 112903546. Сервис может получать технические сведения: IP-адрес, параметры браузера и устройства, адрес страницы, идентификаторы cookie и события кликов по телефону и MAX, а также событие успешной отправки заявки без её содержимого. Вебвизор отключён. Имена, телефоны и комментарии заявок в события Метрики не передаются. До согласия и после отказа аналитика не запускается. Согласие можно отозвать через «Настройки аналитики» внизу сайта. Подробнее — в политике cookie. Функция «Избранное» использует localStorage браузера для хранения идентификаторов выбранных карточек на устройстве пользователя без передачи списка Оператору.
На странице отзывов доступен официальный виджет 2ГИС. Он не загружается автоматически: соединение браузера с 2ГИС начинается только после нажатия пользователем кнопки «Показать отзывы 2ГИС». При загрузке внешнего сервиса 2ГИС может получать технические сведения в соответствии со своей политикой, включая IP-адрес, cookie и сведения о браузере/устройстве. Данные, введённые в форму заявки АзияАвто, виджету 2ГИС не передаются.
8. Сроки хранения
Контактные данные заявки, не перешедшей в договор, хранятся только пока это необходимо для цели обращения; внутренний максимальный ориентир — до 12 месяцев после последнего содержательного взаимодействия, если раньше цель не достигнута или согласие не отозвано. Данные, необходимые для договора, бухгалтерского, налогового или иного обязательного учёта, хранятся в сроки, установленные законом. Серверные журналы безопасности хранятся ограниченный срок, необходимый для эксплуатации и расследования инцидентов.
9. Права субъекта
Субъект вправе запросить сведения об обработке, уточнение, блокирование или уничтожение данных, а также отозвать согласие, направив обращение на asiaauto41@yandex.ru. Отзыв согласия не прекращает обработку, если после отзыва существует самостоятельное законное основание.
Как направить обращение
Напишите на asiaauto41@yandex.ru: укажите, какое действие требуется, контакт, использованный в заявке, и примерную дату обращения. Для снятия публикации приложите ссылку на страницу и укажите сведения, которые относятся к вам. Не отправляйте скан паспорта по умолчанию: при необходимости уточнения личности или оформления формального запроса Оператор сообщит, какие сведения требуются.
Для отказа от рекламных сообщений укажите «Отказ от рекламы», номер телефона и канал (например, SMS или MAX). Отказ от рекламы не отменяет обработку текущей заявки. Аналитику можно отключить через «Настройки аналитики» внизу сайта. Для общего отзыва согласия укажите «Отзыв согласия на обработку персональных данных».
10. Безопасность
Оператор применяет правовые, организационные и технические меры, соответствующие фактической системе: разграничение доступа, парольную аутентификацию, защищённое соединение HTTPS/TLS, межсетевой экран, изоляцию базы данных от публичного Интернета, обновление программного обеспечения, хранение секретов вне публичной директории и контроль доступа.
11. Реклама
Обычное согласие на обработку персональных данных для заявки не является согласием на рекламу. Для рекламных сообщений используется отдельное добровольное согласие, не отмеченное заранее. Отказ от рекламы не препятствует получению расчёта или услуги.
12. Изменения
Актуальная редакция Политики размещается на asiaauto41.ru. При изменении целей, категорий данных, сервисов, обработчиков, аналитики или инфраструктуры Оператор проверяет необходимость обновления Политики и сведений, направленных в Роскомнадзор.
Фиксация выбора аналитики
Согласие на Метрику фиксируется на сервере до её запуска. Сохраняются решение, случайный номер записи и предыдущей записи при наличии, время, версия и контрольная сумма текста. Имя, телефон, IP-адрес, User-Agent, адрес страницы и содержимое заявки в этот журнал не включаются. Записи удаляются из действующей базы после 180 дней при ежедневной очистке. Серверные журналы безопасности и резервные копии учитываются отдельно; при восстановлении просроченные записи подлежат повторной очистке.
Если сохранить согласие не удалось, Метрика не включается. Отказ действует в браузере сразу, даже при недоступности сервера. Настройки можно изменить кнопкой «Настройки аналитики» внизу сайта. Текст согласия на аналитику.
