Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных — [Наименование], ИНН/ОГРН [ИНН/ОГРН], адрес: [Адрес], электронная почта для обращений по персональным данным: [email].

Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и действует для сайта «Донорка» (donorka.ru) — витрины новых и б/у запчастей.

2. Какие данные мы получаем

Смотреть каталог и искать детали можно без регистрации. Данные мы получаем, только когда вы отправляете заявку «Хочу купить»:

• имя — как к вам обращаться;
• номер телефона;
• комментарий к заявке, если вы его написали;
• IP-адрес и сведения о браузере (user-agent), с которых отправлена заявка;
• дата и время вашего согласия и версия политики, с которой вы согласились.

Выбранная вами машина («Моя машина») хранится только в вашем браузере и на сервер не отправляется. Мы не просим паспортные данные, адрес или данные банковских карт.

3. Зачем

• принять и обработать заявку на покупку детали;
• связаться с вами по телефону, чтобы уточнить детали, наличие и условия покупки;
• защитить форму от автоматических и повторных заявок (IP-адрес, user-agent, ограничение частоты).

Рекламные рассылки мы не ведём и для них ваши данные не используем.

4. Правовое основание

Обработка ведётся на основании вашего согласия (п. 1 ч. 1 ст. 6 152-ФЗ). Согласие вы даёте, отмечая пункт «Я согласен на обработку персональных данных» в форме заявки; без него заявка не отправляется. Мы фиксируем дату согласия и версию этой политики.

5. Что мы делаем с данными и сколько храним

Действия с данными: сбор, запись, систематизация, хранение, уточнение, использование, обезличивание, удаление и уничтожение. Обработка автоматизированная; доступ к заявкам есть только у сотрудников оператора, которые работают с заявками.

Данные заявки хранятся, пока заявка в работе, и ещё один год после её закрытия. Затем имя, телефон и комментарий обезличиваются: остаётся только сам факт заявки на деталь без сведений о вас.

6. Где хранятся данные и кому передаются

Данные записываются, хранятся и обрабатываются в базах данных на серверах, расположенных в Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Мы не передаём ваши данные третьим лицам и не осуществляем их трансграничную передачу. Уведомления сотрудникам о новой заявке не содержат ваших имени, телефона и комментария.

Данные могут быть предоставлены государственным органам только в случаях, прямо предусмотренных законом.

7. Как мы защищаем данные

Доступ к заявкам — только по учётной записи сотрудника с двухфакторной аутентификацией, действия сотрудников с заявками записываются в журнал. Закрытые заявки обезличиваются автоматически по истечении срока хранения.

8. Ваши права

Вы можете:

• узнать, какие ваши данные у нас есть, как и зачем мы их обрабатываем;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели или обрабатываются незаконно;
• отозвать согласие на обработку;
• обжаловать наши действия в Роскомнадзоре или в суде.

9. Как отозвать согласие или отправить запрос

Напишите на [email] или письмом по адресу [Адрес]. Укажите номер телефона, с которого отправляли заявку, — по нему мы найдём ваши данные. Ответим в течение 10 рабочих дней.

После отзыва согласия мы прекращаем обработку и уничтожаем или обезличиваем ваши данные в срок не более 30 дней, если закон не требует хранить их дольше. Если заявка ещё в работе, менеджер не сможет связаться с вами по ней.

10. Изменения политики

При изменении политики мы публикуем новую редакцию на этой странице с новой датой и версией. Согласие, данное по прежней версии, действует для уже отправленных заявок.