Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://lotos-motor.ru (далее — «Сайт»).

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «ЛОТОС», ИНН 7842228351, ОГРН 1257800024668, КПП 784201001, юридический адрес: г. Санкт-Петербург, вн.тер. г. Муниципальный округ Смольнинское, ул. 5-Я Советская, д. 28, лит А, помещ. 1-Н, рабочее место 25 (далее — «Оператор»).

1.3. «ЛОТОС МОТОР» является коммерческим наименованием, используемым Оператором на Сайте.

1.4. Политика разработана в соответствии с законодательством Российской Федерации о персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

1.5. Действие настоящей Политики распространяется на информацию, которую Оператор получает от пользователей при использовании Сайта и размещённых на нём форм.

1.6. Использование отдельных функций Сайта, предполагающих передачу персональных данных, осуществляется после совершения пользователем соответствующего действия и, когда это требуется, предоставления согласия на обработку персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, посещающее Сайт и/или передающее Оператору сведения посредством размещённых на Сайте форм.

2.4. Cookie — небольшие фрагменты данных, которые могут сохраняться браузером пользователя и использоваться для обеспечения работы Сайта, сохранения настроек и получения статистической информации.

3. Какие данные могут обрабатываться

3.1. При заполнении форм на Сайте пользователь может предоставить следующие сведения:

• номер телефона;
• имя — при его добровольном указании;
• VIN автомобиля — при добровольном указании;
• марку и модель автомобиля;
• год выпуска автомобиля;
• объём и тип двигателя;
• маркировку двигателя и иные сведения об автомобиле, предусмотренные конкретной формой.

3.2. Обязательность заполнения конкретного поля определяется непосредственно интерфейсом соответствующей формы. Имя, VIN и дополнительные характеристики автомобиля могут не являться обязательными, если иное прямо не указано в форме.

3.3. При использовании Сайта также могут автоматически обрабатываться технические сведения, в частности IP-адрес, сведения о браузере и устройстве, cookie-файлы, дата и время посещения, просмотренные страницы, источник перехода, технические параметры сессии и приблизительные статистические сведения о регионе посещения.

4. Способы получения данных

4.1. Основным источником персональных данных является сам пользователь, который самостоятельно передаёт информацию посредством форм Сайта.

4.2. На Сайте используются три основных типа форм:

• форма получения консультации;
• форма подбора двигателя;
• расширенная форма подбора двигателя.

4.3. Техническая информация о посещении Сайта может формироваться автоматически при работе браузера, платформы Сайта и подключённых систем веб-аналитики.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные только в объёме, необходимом для достижения определённых и законных целей.

Персональные данные могут использоваться для:

• приёма и обработки заявки пользователя;
• идентификации обращения и обратной связи;
• консультирования по вопросам подбора двигателя;
• уточнения характеристик автомобиля и требуемого двигателя;
• проверки совместимости двигателя с автомобилем;
• подготовки индивидуального предложения;
• заключения и исполнения договора по инициативе пользователя;
• организации оплаты и доставки заказа;
• гарантийного и претензионного сопровождения;
• обеспечения работоспособности и безопасности Сайта;
• анализа посещаемости и улучшения работы Сайта.

5.2. Контактные данные, полученные через формы, не предназначены для самостоятельных рекламных и массовых маркетинговых рассылок в рамках настоящей Политики.

6. Правовые основания обработки

6.1. Оператор осуществляет обработку персональных данных при наличии предусмотренного законодательством Российской Федерации правового основания.

Такими основаниями могут являться:

• согласие пользователя на обработку его персональных данных;
• необходимость обработки для заключения договора по инициативе пользователя;
• необходимость обработки для исполнения договора, стороной которого является пользователь;
• исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
• иные основания, прямо предусмотренные законодательством Российской Федерации.

6.2. Когда основанием обработки является согласие, пользователь предоставляет его свободно, своей волей и в своём интересе посредством предусмотренного интерфейсом Сайта действия.

7. Порядок и принципы обработки

7.1. Обработка осуществляется на законной и справедливой основе и ограничивается достижением заранее определённых целей.

7.2. Оператор стремится не допускать обработки данных, избыточных по отношению к заявленным целям.

7.3. В зависимости от цели Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом случаях, блокирование, удаление и уничтожение.

7.4. Обработка может осуществляться автоматизированным, неавтоматизированным и смешанным способом.

7.5. Доступ к персональным данным предоставляется только тем лицам, которым такой доступ необходим для выполнения соответствующих обязанностей и достижения целей обработки.

8. Использование платформы Tilda

8.1. Сайт создан и функционирует с использованием платформы Tilda. Данные, которые пользователь направляет через формы Сайта, могут обрабатываться с использованием технической инфраструктуры Tilda в рамках обеспечения работы форм и подключённых Оператором сервисов.

8.2. Заявки пользователей поступают в сервисы Tilda, используемые Оператором, включая систему управления заявками и Tilda CRM.

8.3. Использование платформы осуществляется в соответствии с настройками Оператора и условиями соответствующего сервиса.

8.4. Оператор определяет цели обработки персональных данных, собираемых посредством Сайта, и остаётся оператором таких персональных данных в значении законодательства Российской Федерации.

9. Веб-аналитика

9.1. Для получения статистической информации о работе Сайта Оператор может использовать встроенную статистику Tilda и сервис Яндекс Метрика.

9.2. Такие инструменты могут обрабатывать техническую информацию о посещениях, включая сведения об устройстве и браузере, IP-адрес, источник перехода, посещённые страницы, длительность взаимодействия и cookie-файлы в зависимости от настроек соответствующего сервиса.

9.3. Полученная статистическая информация используется для анализа работы Сайта, выявления технических проблем и улучшения его структуры и удобства использования.

9.4. Яндекс Вебмастер может использоваться Оператором для контроля технического состояния, индексирования и представления Сайта в поисковой системе.

10. Cookie-файлы

10.1. Сайт может использовать технические и аналитические cookie-файлы.

10.2. Технические cookie необходимы для корректного и безопасного функционирования отдельных механизмов Сайта и его платформы.

10.3. Аналитические cookie могут использоваться для получения статистики посещений с использованием подключённых Оператором инструментов аналитики.

10.4. В случаях, когда законодательство требует получения согласия на использование соответствующей категории cookie, пользователю предоставляется возможность выразить свой выбор посредством уведомления или панели управления cookie на Сайте.

10.5. Пользователь также может ограничить или удалить cookie-файлы самостоятельно в настройках своего браузера. Ограничение технических cookie может повлиять на корректность работы отдельных функций Сайта.

11. Встроенные видеоматериалы

11.1. На отдельных страницах Сайта могут размещаться видеоматериалы с использованием сервиса Kinescope.

11.2. При загрузке и воспроизведении встроенного видеоплеера техническое взаимодействие браузера пользователя с инфраструктурой соответствующего сервиса может быть необходимо для передачи и воспроизведения видеоматериала.

11.3. Объём технической информации, обрабатываемой при таком взаимодействии, определяется функциональностью и настройками используемого видеосервиса.

12. Передача и поручение обработки данных

12.1. Оператор не раскрывает персональные данные третьим лицам произвольно и не продаёт базы персональных данных.

12.2. Для технического функционирования Сайта и обработки направленных через него заявок могут использоваться лица и сервисы, обеспечивающие работу информационной инфраструктуры, в том числе платформа Tilda, в соответствии с применимыми условиями, поручениями и требованиями законодательства.

12.3. Передача персональных данных транспортной компании, партнёрской станции технического обслуживания, поставщику или иному контрагенту осуществляется при наличии необходимого правового основания и, когда это требуется законодательством или характером такой передачи, с согласия пользователя.

12.4. При привлечении лица к обработке персональных данных по поручению Оператора Оператор принимает меры для соблюдения таким лицом требований конфиденциальности и безопасности персональных данных в соответствии с законодательством.

12.5. Передача сведений государственным органам может осуществляться без отдельного согласия пользователя в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.

13. Сроки хранения и прекращение обработки

13.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором либо иным применимым правовым основанием.

13.2. Конкретный срок может зависеть от характера обращения, наличия договорных отношений, гарантийных обязательств, претензионной работы и требований законодательства.

13.3. При достижении цели обработки персональные данные подлежат прекращению обработки и уничтожению в порядке и сроки, предусмотренные законодательством, если отсутствуют иные законные основания для их дальнейшей обработки.

13.4. При отзыве согласия Оператор прекращает обработку данных, основанную на таком согласии, если для продолжения обработки отсутствует другое предусмотренное законом основание.

14. Защита персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

14.2. Меры защиты определяются с учётом характера обрабатываемых данных, используемых информационных систем, существующих рисков и требований законодательства Российской Федерации.

14.3. Оператор ограничивает доступ к персональным данным и принимает организационные меры для обеспечения их конфиденциальности.

15. Права пользователя

15.1. Пользователь вправе в предусмотренных законодательством случаях:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неточных или неполных данных;
• требовать блокирования или удаления данных при наличии предусмотренных законом оснований;
• отозвать ранее предоставленное согласие;
• потребовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия или бездействие Оператора в установленном законом порядке.

15.2. Для реализации своих прав пользователь может направить обращение Оператору по адресу электронной почты info@lotos-motor.ru.

15.3. Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения того, что обращение относится к его персональным данным.

16. Обязанности пользователя

16.1. Пользователь обязан предоставлять достоверные сведения, необходимые для обработки его обращения.

16.2. Если пользователь предоставляет посредством Сайта персональные данные другого лица, он должен иметь законное основание для такой передачи.

16.3. Пользователь самостоятельно отвечает за актуальность предоставленной им информации и вправе обратиться к Оператору для её уточнения.

17. Изменение Политики

17.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, способов обработки данных, используемых сервисов или процессов работы Сайта.

17.2. Новая редакция вступает в силу с момента её размещения на Сайте, если самой новой редакцией не предусмотрено иное.

17.3. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.

17.4. Актуальная версия Политики размещается в свободном доступе на Сайте.