Политика в области обработки и защиты персональных данных

1. Общие положения

Политика содержит описание принципов и подходов оператора в отношении обработки и защиты персональных данных, а также обязанности и ответственность оператора при осуществлении такой обработки. Оператор обеспечивает соблюдение прав и свобод граждан, в том числе право на неприкосновенность частной жизни, личную и семейную тайну.

2. Принципы обработки

• законность целей и способов обработки персональных данных, добросовестность;
• соответствие целей обработки целям, заранее определённым и заявленным при сборе персональных данных;
• соответствие объёма и характера обрабатываемых персональных данных, способов их обработки заявленным целям;
• обрабатываются только те данные, которые необходимы для заявленных целей (минимизация состава);
• достоверность и актуальность данных обеспечиваются их уточнением при необходимости;
• хранение — не дольше, чем требуют цели обработки;
• доступ предоставляется только тем лицам, которым он необходим для выполнения обязанностей;
• реализация организационных и технических мер по обеспечению безопасности персональных данных.

3. Категории субъектов и состав персональных данных

• кандидаты в агенты и агенты: ФИО, дата рождения, контакты, ИНН/ОГРНИП, сведения о налоговом статусе, банковские реквизиты, сведения об опыте работы, изображения документов;
• клиенты (продавцы и покупатели): ФИО, контакты, паспортные данные, адрес регистрации, сведения о транспортном средстве и о сделке, изображения документов;
• представители сторон по договорам: ФИО, контактные данные, реквизиты документов, удостоверяющих личность;
• работники и соискатели оператора: ФИО, контакты, учётные данные, сведения, необходимые для трудовых отношений;
• пользователи сайта, обратившиеся через формы обратной связи: ФИО, контакты, содержание обращения.

4. Цели и правовые основания

Цели обработки — раздел 2 Согласия на обработку персональных данных и раздел 3.1 приложения к агентскому договору. Правовые основания: согласие субъекта, заключение и исполнение договора, стороной которого является субъект, а также исполнение обязанностей оператора, возложенных законодательством (бухгалтерский и налоговый учёт, требования к сделкам с транспортными средствами).

5. Передача данных третьим лицам и поручения на обработку

Оператор передаёт персональные данные только в объёме, необходимом для достижения целей, и только лицам, привлекаемым для их достижения:

• SpectrumData — проверка сведений о субъекте и транспортном средстве по открытым реестрам
• Яндекс (Yandex Cloud, РФ) — распознавание текста загруженных документов (OCR) и хостинг
• Nopaper (ООО «АКОММЕРС», РФ) — электронный документооборот и подписание договоров
• АО «Альфа-Банк» — проведение расчётов по сделке (при оплате через сервис)
• лица, привлечённые оператором для эксплуатации информационных систем (хостинг — Yandex Cloud, размещение серверов на территории Российской Федерации).

6. Сроки хранения

• данные незавершённых заявок и сделок — до достижения цели обработки либо отзыва согласия;
• данные терминальных сделок — 3 года с момента завершения, после чего персональные данные обезличиваются или уничтожаются;
• документы, для которых закон устанавливает обязательный срок хранения (бухгалтерские, налоговые), — 5 лет;
• журналы событий безопасности (аудит) — 3 года;
• записи о согласиях и их отзывах — в течение срока обработки и 3 года после его окончания (для подтверждения законности обработки).

7. Права субъекта персональных данных

Субъект вправе запросить информацию об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обратиться в Роскомнадзор или в суд. Обращения направляются на info@autohelp24.ru; срок рассмотрения — 10 рабочих дней, если иной срок не установлен законом. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с оператором (номер и дату договора либо иные сведения), и подпись субъекта.

8. Сбор персональных данных с использованием сайта

При сборе персональных данных посредством сети Интернет оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации. Получение согласия субъекта на сбор и обработку персональных данных осуществляется при предоставлении субъектом любых личных данных через электронную форму на сайте. Сайт использует только строго необходимые файлы cookie — подробнее в документе «Уведомление об использовании cookie».

9. Меры защиты

• шифрование персональных данных при хранении (выделенные ключи шифрования, управление ключами через облачный сервис управления ключами);
• разграничение доступа по ролям и статусам сделки, принцип минимально необходимого доступа;
• двухфакторная аутентификация для привилегированных учётных записей;
• журналирование доступа к документам и событий аутентификации (журнал не содержит персональных данных);
• защита каналов передачи данных (TLS), защита от несанкционированного доступа к серверной инфраструктуре;
• резервное копирование и контроль сроков хранения.

10. Конфиденциальность

Доступ к персональным данным ограничивается в соответствии с требованиями законодательства Российской Федерации и внутренними документами оператора. Работники и партнёры оператора, получившие доступ к персональным данным, принимают обязательства по обеспечению их конфиденциальности. Доступ на основании и во исполнение нормативных правовых актов предоставляется органам государственной власти по запросу. Обязательным условием поручения обработки персональных данных третьим лицам является договор, устанавливающий обязанности по соблюдению режима конфиденциальности и обеспечению безопасности персональных данных.

11. Изменения политики

Оператор вправе изменять Политику; новая редакция публикуется на этой странице с указанием версии и даты. Действующая редакция — версия, размещённая на сайте на момент обработки.

12. Контакты

Вопросы по обработке персональных данных: info@autohelp24.ru, тел. 8 800 550 0270. Ответственный за организацию обработки персональных данных — назначается приказом генерального директора.