Политика конфиденциальности

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты) Индивидуальным предпринимателем Абызовым Алексеем Сергеевичем (ОГРНИП 323784700261133, ИНН 590615145308) — далее «Оператор».

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», постановлением Правительства РФ от 01.11.2012 № 1119, приказом ФСТЭК России от 18.02.2013 № 21 и иными нормативными правовыми актами.

1.3. Политика опубликована в свободном доступе на сайте kuzovia.ru во исполнение ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает через сайт kuzovia.ru, страницы Оператора на площадках размещения объявлений (в том числе Авито), по телефону, электронной почте и в мессенджерах.

1.5. Оператор не проверяет достоверность предоставленных персональных данных и исходит из того, что Субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии.

2.1. Покупатели и лица, обратившиеся за подбором детали: фамилия, имя (отчество — при указании); номер телефона; адрес электронной почты; адрес доставки или пункт выдачи заказа; сведения об автомобиле (марка, модель, год выпуска, поколение кузова, VIN); содержание обращений и переписки; сведения о заказах.

2.2. Пользователи сайта: сведения, автоматически получаемые при использовании сайта, — IP-адрес, дата и время обращения, сведения о браузере и устройстве, источник перехода, данные файлов cookie и систем веб-аналитики.

2.3. Представители контрагентов: фамилия, имя, отчество, должность, рабочие контактные данные — в объёме, необходимом для исполнения договоров.

2.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

2.5. Оператор не обрабатывает персональные данные несовершеннолетних. Оформление заказа осуществляется дееспособными лицами, достигшими 18 лет.

3.1. Приём, подбор, оформление и сопровождение заказа, консультирование по подбору детали, информирование о статусе заказа. Правовое основание — п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ (исполнение договора, стороной которого является субъект), Закон РФ «О защите прав потребителей».

3.2. Передача заказа Поставщику для заключения договора купли-продажи, приёма оплаты и отгрузки Товара, а также передача данных транспортной компании для доставки. Правовое основание — п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ, ч. 3 ст. 6 (поручение обработки).

3.3. Рассмотрение обращений, претензий, организация возврата, обмена и гарантийного обслуживания. Правовое основание — п. 5 ч. 1 ст. 6, п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ.

3.4. Направление рекламных и информационных сообщений (рассылок). Правовое основание — согласие субъекта (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ, ст. 18 Федерального закона «О рекламе»). Такое согласие предоставляется отдельно от согласия на обработку данных для оформления заказа и может быть отозвано в любое время.

3.5. Обеспечение работоспособности сайта, анализ посещаемости, повышение удобства пользования сайтом. Правовое основание — согласие субъекта, выраженное при использовании файлов cookie (раздел 8).

3.6. Исполнение обязанностей, возложенных на Оператора законодательством (налоговый, бухгалтерский учёт, ответы на запросы государственных органов). Правовое основание — п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ.

3.7. Оператор не осуществляет обработку персональных данных в целях, несовместимых с указанными в настоящем разделе, и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

4.1. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования — и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

4.2. Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

4.3. Трансграничная передача персональных данных Оператором не осуществляется.

4.4. Обработка персональных данных прекращается по достижении целей обработки, при отзыве согласия субъекта, при выявлении неправомерной обработки, а также по истечении сроков хранения, указанных в разделе 6.

5.1. Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для исполнения заказа, на основании поручения на обработку персональных данных, заключённого в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ, с обязательным условием соблюдения конфиденциальности и требований безопасности.

5.2. Категории получателей: поставщики (продавцы Товара), от имени которых действует Оператор, — для заключения договора купли-продажи, приёма оплаты и отгрузки; транспортные компании и службы доставки — для доставки Товара; операторы связи, хостинг-провайдер и поставщик CRM-системы — для технической обработки заявок и хранения данных; подрядчик по обработке обращений (колл-центр) — для приёма и сопровождения заказов.

5.3. Персональные данные передаются конкретному поставщику только в объёме того Заказа, который этот поставщик исполняет. Перечень лиц, которым передаются персональные данные, ведётся и актуализируется Оператором и предоставляется субъекту по его запросу в порядке, предусмотренном разделом 7.

5.4. Оператор вправе передавать персональные данные государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

5.5. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в рекламных целях.

6.1. Персональные данные покупателей хранятся в течение срока действия договора и 3 (трёх) лет после его исполнения — в пределах общего срока исковой давности; документы бухгалтерского и налогового учёта — в сроки, установленные законодательством (не менее 5 лет).

6.2. Данные лиц, обратившихся за консультацией и не оформивших заказ, хранятся не более 1 (одного) года с даты последнего обращения.

6.3. Данные, обрабатываемые для рассылок, хранятся до отзыва согласия субъекта.

6.4. По достижении целей обработки, истечении сроков хранения или отзыве согласия персональные данные подлежат уничтожению в срок, не превышающий 30 дней, с составлением акта об уничтожении, если иное не предусмотрено законодательством.

7.1. Субъект вправе: получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

7.2. Запрос направляется Оператору по адресу электронной почты privacy@kuzovia.ru — он должен содержать: фамилию, имя, отчество субъекта; сведения, подтверждающие его участие в отношениях с Оператором (номер заказа, номер телефона, указанный при оформлении); подпись субъекта или его представителя (для письменных обращений).

7.3. Оператор рассматривает запрос и направляет ответ в течение 30 дней с даты его получения.

7.4. Отзыв согласия направляется тем же способом. После отзыва согласия обработка прекращается, за исключением случаев, когда обработка допускается без согласия субъекта (в частности, для исполнения заключённого договора и для исполнения обязанностей, возложенных законодательством).

7.5. Отказ субъекта от предоставления персональных данных, не являющихся необходимыми для оформления заказа, не влечёт отказа Оператора в оказании услуг.

8.1. Сайт использует файлы cookie: технически необходимые (обеспечение работы сайта и сохранение сессии) — обрабатываются без предварительного согласия как необходимые для предоставления сервиса; аналитические и функциональные — обрабатываются на основании согласия пользователя, выраженного посредством баннера уведомления о файлах cookie.

8.2. Пользователь вправе отказаться от использования аналитических и функциональных cookie в баннере уведомления, а также удалить или заблокировать файлы cookie средствами браузера. Отказ может повлиять на работу отдельных функций сайта.

8.3. Оператор использует системы веб-аналитики, серверы которых расположены на территории Российской Федерации.

9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 Федерального закона № 152-ФЗ, в том числе: назначение лица, ответственного за организацию обработки персональных данных; утверждение локальных актов по вопросам обработки и защиты персональных данных; определение угроз безопасности и требуемого уровня защищённости информационных систем персональных данных; ограничение и учёт доступа к персональным данным; резервное копирование; ознакомление работников и подрядчиков с требованиями законодательства и обязательством о неразглашении.

9.2. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства и оценку вреда, который может быть причинён субъектам.

10.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления такого инцидента, а в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента.

10.2. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в установленном порядке.

10.3. При выявлении неправомерной обработки Оператор устраняет нарушение в срок, не превышающий 3 рабочих дней, а при невозможности устранения — уничтожает соответствующие персональные данные в срок, не превышающий 10 рабочих дней.

11.1. Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации, состава обрабатываемых данных, целей обработки или перечня лиц, которым передаются данные. Актуальная редакция размещается на сайте kuzovia.ru.

11.2. Ответственный за организацию обработки персональных данных: Абызов Алексей Сергеевич, контакт: privacy@kuzovia.ru, 8 (800) 350-50-13.

11.3. Реквизиты Оператора:

• Наименование — Индивидуальный предприниматель Абызов Алексей Сергеевич
• ОГРНИП — 323784700261133
• ИНН — 590615145308
• Расчётный счёт — 40802810720001010281
• Банк — ООО «Банк Точка»
• Корр. счёт — 30101810745374525104
• БИК — 044525104
• Сайт — kuzovia.ru
• Телефон — 8 (800) 350-50-13
• Электронная почта — privacy@kuzovia.ru