Общество с ограниченной ответственностью «МАЙКАР»
ИНН: 9701158828
ОГРН: 1207700189762
Юридический адрес:
101000, г. Москва, б-р Чистопрудный, д. 12, к. 3, кв. 1
Почтовый адрес для обращений: г. Москва, пер Бобров, д. 4, стр. 2, офис 104 (Отдел по работе с персональными данными)
Адрес электронной почты для обращений:
info@mysalecar.comСайт: https://mysalecar.com1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.2. Политика определяет порядок обработки и защиты персональных данных физических лиц, использующих сервисы ООО «МАЙКАР» (далее — Оператор), а также меры, направленные на обеспечение безопасности персональных данных.
1.3. Основной целью Оператора является соблюдение прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователе при использовании им сервисов Оператора.
1.5. Использование сервисов лицами, не достигшими возраста 18 лет, допускается только при наличии согласия законных представителей. Фактом использования сервисов Пользователь подтверждает достижение 18 лет либо наличие такого согласия.
2. Основные понятия
Сервисы Оператора — сайт https://mysalecar.com, мобильное приложение «Carsale», а также иные программные продукты и сервисы, администрируемые Оператором.
Пользователь — физическое лицо, использующее сервисы Оператора.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без их использования.
Предоставление доступа к персональным данным — предоставление третьему лицу авторизованного доступа к персональным данным Пользователя в информационных системах Оператора без передачи таких данных во владение или распоряжение третьего лица.
Согласие на обработку персональных данных — свободно выраженное конкретное, информированное и сознательное волеизъявление Пользователя, оформленное в соответствии со ст. 9 152-ФЗ, в том числе путем проставления отметок в интерфейсе Сервиса.
Лицо, осуществляющее обработку по поручению Оператора — третье лицо (автодилер, технический партнёр), которое осуществляет обработку персональных данных по поручению Оператора на основании договора, заключённого в соответствии с ч. 3 ст. 6 152-ФЗ, и не является самостоятельным оператором.
3. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных исключительно в следующих целях:
3.1. Обеспечение взаимодействия Пользователя с автодилерами и продавцами — физическими лицами по вопросам:
связи по конкретным автомобилям;
организации просмотров и тест-драйвов;
заключения и исполнения договоров купли-продажи.
3.2. Исполнение договоров, стороной которых является Пользователь, включая:
формирование предложений;
оформление заявок;
участие в торгах;
сопровождение сделок.
3.3. Направление Пользователю сервисных и информационных уведомлений, включая:
уведомления о статусе заявок и торгов;
уведомления о бронировании и просмотрах;
технические и системные сообщения.
3.4. Обеспечение функционирования сервисов, их безопасности, предотвращение мошеннических действий, техническая поддержка, анализ и улучшение работы сервисов.
4. Состав обрабатываемых персональных данных
4.1. Оператор обрабатывает следующие персональные данные Пользователей:
фамилия, имя, отчество (при наличии);
номер мобильного телефона;
адрес электронной почты.
4.2. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации.
4.3. Персональные данные предоставляются Пользователем самостоятельно при регистрации и использовании сервисов.
4.4. Оператор также обрабатывает технические данные, автоматически передаваемые при использовании сервисов: IP-адрес, файлы cookie, идентификаторы устройств, данные браузера и операционной системы, сведения о действиях Пользователя в сервисах, журналы событий и авторизации. Указанные данные обрабатываются в целях, предусмотренных п. 3.4 настоящей Политики.
5. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на следующих основаниях:
5.1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152).
5.2. Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152).
5.3. Осуществление прав и законных интересов Оператора либо третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 ФЗ-152).
5.4. Иные основания, предусмотренные законодательством Российской Федерации.
6. Сроки обработки и хранения персональных данных
6.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки.
6.2. Конкретные сроки хранения:
до удаления Пользователем аккаунта — для регистрационных данных;
до 3 лет — для данных, связанных с заключёнными и исполненными договорами;
до 5 лет — в случаях, предусмотренных налоговым законодательством;
технические данные (IP-адрес, файлы cookie, идентификаторы устройств, журналы событий и авторизации) — в течение срока, необходимого для достижения целей обработки, но не более 12 месяцев с момента их получения, если иное не предусмотрено законом.
6.3. При отзыве согласия персональные данные подлежат уничтожению либо обезличиванию в срок не более 30 календарных дней, если иное не предусмотрено законом.
7. Предоставление доступа к персональным данным третьим лицам
7.1. Общие положения
7.1.1. Оператор обеспечивает конфиденциальность персональных данных и хранит их в информационных системах, расположенных на территории Российской Федерации.
7.1.2. Распространение персональных данных неопределённому кругу лиц не осуществляется.
7.1.3. Оператор ведёт журнал предоставления доступа.
7.2. Автодилеры (юридические лица и индивидуальные предприниматели)
7.2.1. При регистрации Пользователь даёт осознанное и информированное согласие на предоставление доступа к своим персональным данным автодилерам, включённым в поимённый перечень партнёров, опубликованный по адресу:
http://mysalecar.com/pd
Перечень является открытым, общедоступным и обновляется в режиме реального времени.
Правовым основанием предоставления доступа дилерам является согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ).
7.2.2. Пользователь подтверждает, что ознакомился с перечнем автодилеров до момента предоставления согласия и понимает, что доступ к его данным могут получить несколько дилеров, указанных в перечне.
7.2.3. Согласие распространяется исключительно на дилеров, включённых в перечень на момент его предоставления.
7.2.4. При подключении к платформе нового автодилера, не включённого в перечень на момент регистрации Пользователя, доступ к данным Пользователя такому дилеру не предоставляется. Для предоставления доступа Оператор обязан получить от Пользователя новое согласие в порядке, предусмотренном настоящей Политикой.
7.2.4.1. Новое согласие с обновлённым перечнем автодилеров (включая нового) оформляется при первом просмотре любого лота с момента появления нового автодилера. Такое согласие действует до момента его отзыва Пользователем и заменяет предыдущее согласие.
7.2.5. Пользователь вправе в любое время отозвать согласие полностью. Отзыв согласия влечёт немедленное прекращение доступа всех дилеров, которым ранее был предоставлен доступ к персональным данным Пользователя. Частичный отзыв (в отношении отдельных дилеров) не предусмотрен.
7.2.6. Автодилерам запрещается:
копировать, сохранять, записывать персональные данные вне систем Оператора;
передавать данные третьим лицам;
использовать данные для целей, не связанных с заявками Пользователя.
7.2.7. Автодилеры не являются самостоятельными операторами в отношении персональных данных, полученных через сервисы Оператора. Они осуществляют обработку таких данных по поручению Оператора (ч. 3 ст. 6 Федерального закона № 152-ФЗ) и обязаны соблюдать требования конфиденциальности и безопасности, установленные настоящей Политикой и договором с Оператором. Автодилерам запрещается копировать, сохранять, записывать персональные данные вне систем Оператора, передавать их третьим лицам, использовать для целей, не связанных с заявками Пользователя.
7.3. Продавцы — физические лица
7.3.1. В целях обеспечения возможности вступления в переговоры и последующего заключения договора купли-продажи между покупателем и продавцом — физическим лицом, персональные данные покупателя (фамилия, имя, отчество, номер телефона, адрес электронной почты) передаются продавцу в момент определения Пользователя с наибольшим ценовым предложением (Победителя). Правовым основанием для такой передачи является:
на этапе до заключения договора — п. 7 ч. 1 ст. 6 152-ФЗ (законный интерес продавца и покупателя);
после заключения договора — п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора).
Покупатель, совершая ставку, понимает и соглашается, что его данные будут переданы продавцу для целей переговоров и возможного заключения договора, даже если договор впоследствии не будет заключён.
7.3.2. Данные передаются исключительно для целей исполнения договора купли-продажи и урегулирования возможных претензий и споров.
7.3.3. Продавец-физическое лицо обязан уничтожить персональные данные покупателя после завершения сделки и урегулирования всех споров. Оператор предупреждает об этом продавца при регистрации. При выявлении нарушений доступ продавца к платформе блокируется.
7.4. Технические партнёры
7.4.1. Оператор вправе поручать обработку персональных данных техническим партнёрам, действующим по поручению и под контролем Оператора, исключительно в целях обеспечения функционирования сервисов. Такие партнёры обязаны соблюдать конфиденциальность и не использовать данные для собственных целей.
7.5. Общие условия поручения обработки
7.5.1. Оператор вправе поручать обработку персональных данных третьим лицам (автодилерам, техническим партнёрам) на основании договора поручения, заключаемого в соответствии с ч. 3 ст. 6 152-ФЗ. Такие лица обязаны:
обрабатывать данные только в целях, определённых Оператором;
соблюдать конфиденциальность;
не копировать и не хранить данные вне систем Оператора;
уничтожить данные по требованию Оператора;
нести ответственность перед Оператором за нарушение условий поручения.
8. Технические данные и файлы cookie
8.1. В процессе использования сервисов Оператор автоматически получает технические данные, включая:
IP-адрес;
файлы cookie;
идентификаторы устройств;
данные браузера и операционной системы;
сведения о действиях Пользователя в сервисах;
журналы событий и авторизации.
8.2. Указанные данные обрабатываются в целях:
обеспечения корректной работы сервисов;
повышения удобства использования;
обеспечения информационной безопасности;
предотвращения мошеннических действий;
анализа и улучшения функциональности.
8.3. Пользователь может ограничить использование файлов cookie путём изменения настроек браузера.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения.
9.2. В частности, Оператор:
использует защищённые каналы связи;
ограничивает доступ к данным;
применяет средства защиты информации;
проводит внутренние проверки безопасности.
10. Права субъекта персональных данных
Пользователь вправе:
10.1. Получать информацию, касающуюся обработки его персональных данных (ст. 14 152-ФЗ).
10.2. Требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
10.3. Отозвать согласие на обработку персональных данных в любое время.
Запросы можно направлять по электронной почте или почтовым отправлением. Срок ответа — не более 10 рабочих дней.
11. Регистрация в Роскомнадзоре
Оператор уведомил уполномоченный орган о начале обработки персональных данных в порядке, предусмотренном ст. 22 152-ФЗ.
12. Заключительные положения
12.1. Настоящая Политика вступает в силу с момента её публикации.
12.2. Актуальная версия Политики доступна по адресу: https://mysalecar.com/policy
12.3. Все вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.