Политика обработки персональных данных
1. Оператор
Оператор персональных данных: физическое лицо Лю Цзэ Хао-Алан.
Адрес: Room 1903A, Building 5, Furong Building, Century Rd, Hunnan District, Shenyang, Liaoning 110000, China (КНР, провинция Ляонин, г. Шэньян, район Хуньнань, Century Road, Furong Building, строение 5, помещение 1903A).
Обращения по вопросам персональных данных и отзыв согласия: autottc@mail.ru.
2. Область действия
Политика применяется к сайту autottc.ru. Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных» и обрабатывает только данные, необходимые для указанных ниже целей.
3. Цели, данные и сроки
| Цель | Данные | Основание | Срок |
|---|---|---|---|
| Ответ на обращение и подготовка предложения | Имя или название компании, контакт, канал связи, тип обращения | Согласие субъекта; действия до заключения договора | До отзыва согласия, но не более 90 дней после последнего взаимодействия, если договор не заключён |
| Подготовка договора и инвойса | ФИО кириллицей и латиницей, адрес регистрации, предоставленный код | Согласие субъекта; действия до заключения договора | До отзыва согласия или 1 года, если договор не заключён; при заключении договора — в течение сроков, установленных применимым законодательством |
| Безопасность и работоспособность сайта | IP-адрес в журналах сервера, дата и время, адрес страницы, User-Agent, сведения об ошибках | Законный интерес оператора в защите сайта при условии соблюдения прав субъекта | До 30 дней, если сведения не нужны для расследования инцидента |
| Обезличенная статистика работы сайта | Страница, домен источника перехода, тип события, дата и время — без IP-адреса, User-Agent, cookie-идентификатора и иных сведений, позволяющих выделить посетителя | Не содержит персональных данных; используется для оценки работоспособности и востребованности страниц | До 13 месяцев |
| Расширенная внутренняя аналитика | Суточный псевдонимизированный идентификатор, страница, домен источника перехода, User-Agent, событие | Отдельное добровольное согласие посетителя | До 13 месяцев либо до отзыва согласия |
| Подтверждение полученного согласия | Версия и назначение согласия, время принятия, криптографический отпечаток запроса | Исполнение обязанностей оператора | Срок обработки соответствующих данных и 3 года после её прекращения |
4. Действия с данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу уполномоченных лиц, блокирование, удаление и уничтожение с использованием средств автоматизации.
5. Хранение и передача
Первичная запись и хранение данных граждан Российской Федерации выполняются в базе данных на сервере в Российской Федерации. Доступ предоставляется только оператору и техническим лицам, которым он необходим для обслуживания сайта и которые обязаны соблюдать конфиденциальность.
Поскольку оператор находится в КНР, сведения из обращения могут быть доступны оператору в Китае для ответа пользователю, подготовки предложения, договора или инвойса. Такая трансграничная передача осуществляется только при наличии законного основания и после выполнения требований статьи 12 Федерального закона № 152-ФЗ. Автоматическая отправка заявок в зарубежные мессенджеры и системы аналитики по умолчанию отключена.
6. Файлы cookie
Обезличенный подсчёт просмотров публичных страниц выполняется без аналитических cookie и не сохраняет IP-адрес, User-Agent или идентификатор посетителя. Расширенная аналитика включается только после выбора «Разрешить расширенную»; выбор хранится в cookie autottc.analytics не более 180 дней. При отказе продолжает работать только обезличенный подсчёт. В административной части применяется строго необходимая защищённая cookie сессии.
7. Защита данных
Применяются разграничение доступа, защищённое соединение HTTPS, журналирование административных действий, резервное копирование, обновление программного обеспечения, контроль сессий и меры по предотвращению несанкционированного доступа.
8. Права субъекта
Субъект вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных, а также отозвать согласие. Для этого необходимо написать на autottc@mail.ru и указать сведения, позволяющие найти обращение и подтвердить личность заявителя. Также субъект вправе обратиться в Роскомнадзор или в суд.
9. Изменения политики
Актуальная редакция постоянно доступна по адресу https://autottc.ru/privacy. Новая редакция применяется к новым операциям обработки с даты её публикации.