Политика конфиденциальности

Оператором персональных данных является [ПОЛНОЕ НАИМЕНОВАНИЕ ОПЕРАТОРА], ИНН [ИНН], ОГРН/ОГРНИП [ОГРН], юридический адрес: [ЮРИДИЧЕСКИЙ АДРЕС] (далее — «Оператор», «мы», «EXCARS»).

Контакт для вопросов по персональным данным: [EMAIL ДЛЯ ЗАПРОСОВ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ]. Дополнительные контакты указаны в разделе «Контакты» настоящей Политики.

Если пользователь находится в Европейском союзе или Европейской экономической зоне, Оператор может выступать контролером персональных данных в значении Регламента (ЕС) 2016/679 (GDPR) в отношении обработки, описанной в настоящей Политике.

Политика распространяется на сайт EXCARS, личный кабинет дилера, формы обратной связи, заявки, подписки, электронную почту, мессенджеры и иные каналы взаимодействия, а также на страницы, размещённые на домене Оператора.

Политика не распространяется на сайты и сервисы третьих лиц, даже если ссылки на них размещены на Сайте. Обработка данных такими третьими лицами регулируется их собственными политиками.

Используя Сайт и предоставляя персональные данные, пользователь подтверждает, что ознакомился с настоящей Политикой. Если пользователь не согласен с Политикой, он должен прекратить использование Сайта.

Данные учётной записи и компании: имя и фамилия контактного лица, название компании, должность, страна и город, логин, контактный телефон, адрес электронной почты, мессенджеры, настройки учётной записи.

Данные заявок и сделок: сведения о запрошенных автомобилях, комментарии, история обращений, реквизиты компании, данные договоров, счетов, доставки и таможенного оформления в объёме, необходимом для исполнения договора.

Технические данные: IP-адрес, тип устройства и браузера, операционная система, язык интерфейса, дата и время обращения, посещённые страницы, источник перехода, идентификаторы cookie, журналы событий и безопасности, приблизительные данные о регионе.

Коммуникации: содержание сообщений, отправленных через формы, электронную почту и мессенджеры, записи обращений в службу поддержки и результаты рассмотрения запросов.

Мы не стремимся собирать специальные категории персональных данных (о здоровье, религии, политических взглядах, биометрию) и просим пользователей не направлять такие данные через Сайт. Если такие данные будут случайно получены, они будут удалены или обработаны только в объёме, необходимом для рассмотрения обращения и соблюдения закона.

Мы обрабатываем данные для: предоставления доступа к каталогу и личному кабинету; регистрации и идентификации дилера; обработки заявок, заказов и договоров; подготовки коммерческих предложений, счетов и документов; поддержки пользователей; обеспечения безопасности и предотвращения мошенничества; улучшения Сайта и качества услуг; исполнения требований законодательства; направления сервисных и, при наличии согласия, маркетинговых сообщений.

Правовыми основаниями являются: согласие субъекта данных; исполнение договора или действий по запросу субъекта до заключения договора; исполнение обязанностей, предусмотренных законом; законные интересы Оператора (безопасность, предотвращение злоупотреблений, аналитика и развитие сервиса), если такие интересы не нарушают права и свободы субъекта; иные основания, предусмотренные применимым законодательством.

Для пользователей в ЕС/ЕЭЗ правовыми основаниями по GDPR являются: исполнение договора (ст. 6(1)(b)); согласие (ст. 6(1)(a)); исполнение правовой обязанности (ст. 6(1)(c)); законные интересы (ст. 6(1)(f)) с учётом баланса интересов.

Согласие может быть отозвано в любое время. Отзыв не влияет на законность обработки, осуществлённой до отзыва, и не препятствует обработке на иных законных основаниях.

Сайт использует необходимые, функциональные, аналитические и маркетинговые cookie и аналогичные технологии. Необходимые cookie обеспечивают работу Сайта и не требуют согласия, если это допускается законом. Остальные категории используются с согласия пользователя, если такое согласие требуется.

Пользователь может изменить или отозвать согласие на cookie, а также удалить cookie в настройках браузера. Отключение отдельных cookie может ограничить работу Сайта. Настройки браузера применяются к каждому устройству отдельно.

Если на Сайте используются сторонние сервисы аналитики, рекламы, карт, чатов или антибот-защиты, такие поставщики могут получать технические данные и cookie в соответствии со своими политиками.

Мы не продаём персональные данные. Данные могут передаваться поставщикам услуг, которые обрабатывают их от нашего имени и по нашему поручению: хостинг и облачная инфраструктура, IT-поддержка, аналитика, рассылки, коммуникационные сервисы, защита от мошенничества, логистические и таможенные партнёры, профессиональные консультанты.

Данные также могут раскрываться, если это необходимо для исполнения договора с пользователем, по законному запросу государственных органов, суда, правоохранительных органов, для защиты прав и безопасности Оператора, пользователей или третьих лиц, а также в связи с реорганизацией, слиянием или продажей бизнеса с соблюдением требований закона.

Мы требуем от обработчиков соблюдения конфиденциальности и безопасности и передаём только те данные, которые необходимы для соответствующей цели.

В связи с международным характером деятельности данные могут обрабатываться в Российской Федерации, Китайской Народной Республике, странах ЕС/ЕЭЗ и других странах, где расположены Оператор, его аффилированные лица или поставщики услуг.

При передаче данных за пределы страны проживания субъекта мы применяем предусмотренные законом меры защиты, включая договорные обязательства о конфиденциальности и безопасности, проверку поставщиков, ограничение доступа и, где требуется, уведомления в уполномоченные органы или получение согласия субъекта.

Для пользователей ЕС/ЕЭЗ передача в страны без решения о достаточном уровне защиты осуществляется на основании стандартных договорных условий ЕС или иных допустимых механизмов. Информацию о применяемых мерах можно запросить по контактному адресу Оператора.

Оператор обеспечивает соблюдение требований о локализации баз данных в случаях, когда такие требования применимы в соответствии с законодательством Российской Федерации.

Мы храним данные не дольше, чем это необходимо для целей обработки, исполнения договора, соблюдения закона и защиты прав. Конкретные сроки зависят от категории данных и характера отношений с пользователем.

Ориентировочные сроки: данные учётной записи — до удаления учётной записи или прекращения обслуживания; обращения и переписка — до 3 лет с момента последнего контакта; договоры, счета и бухгалтерские документы — не менее срока, установленного законом (как правило, 5 лет); журналы безопасности — до 12 месяцев, если иной срок не требуется для расследования инцидентов; маркетинговые данные — до отзыва согласия или отказа от рассылки.

Если срок хранения истёк, данные удаляются, обезличиваются или хранятся в архиве в объёме, необходимом для соблюдения закона. Cookie хранятся в течение срока, указанного в настройках cookie.

Мы применяем организационные и технические меры защиты: шифрование канала связи, разграничение доступа, аутентификацию, журналирование, резервное копирование, защиту от несанкционированного доступа и регулярный пересмотр прав доступа.

Доступ к персональным данным предоставляется только уполномоченным лицам, которым он необходим для выполнения обязанностей. Мы обучаем сотрудников правилам обработки данных и требуем соблюдения конфиденциальности.

Ни один способ передачи и хранения данных не обеспечивает абсолютную безопасность. При инциденте мы принимаем меры по локализации и устранению последствий и уведомляем уполномоченные органы и субъектов данных в случаях и в сроки, предусмотренные законом.

В зависимости от применимого законодательства пользователь вправе: получить информацию об обработке и доступ к своим данным; требовать исправления неточных данных; требовать удаления данных; ограничить обработку; возражать против обработки; получить данные в структурированном формате; отозвать согласие; обратиться с жалобой в уполномоченный орган.

В Российской Федерации субъект данных вправе обратиться в Роскомнадзор. В ЕС/ЕЭЗ — в компетентный надзорный орган по месту жительства, работы или предполагаемого нарушения.

Запросы направляются на [EMAIL ДЛЯ ЗАПРОСОВ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ]. Для защиты данных мы можем запросить подтверждение личности и уточнить объём запроса. Срок ответа — в течение срока, установленного законом (как правило, до 30 дней), с возможностью продления в предусмотренных законом случаях.

Права могут быть ограничены, если обработка необходима для исполнения закона, защиты прав третьих лиц или расследования правонарушений.

Мы направляем сервисные сообщения, связанные с учётной записью, заказами и безопасностью. Маркетинговые сообщения направляются только при наличии согласия или иного законного основания и содержат возможность отказа.

Пользователь может отписаться от маркетинговых сообщений по ссылке в письме или направив запрос Оператору. Отказ от маркетинга не отменяет сервисные сообщения, необходимые для исполнения договора и соблюдения закона.

Сайт предназначен для деловых пользователей и не адресован лицам младше 18 лет. Мы не собираем намеренно данные несовершеннолетних. Если такие данные будут обнаружены, мы примем меры для их удаления. Родитель или законный представитель может обратиться по контактному адресу Оператора.

Мы можем использовать автоматизированную обработку для безопасности, антифрода, аналитики и персонализации интерфейса. Мы не принимаем на основе исключительно автоматизированной обработки решения, порождающие юридические последствия или существенно затрагивающие пользователя, без участия человека, если иное не предусмотрено законом.

Пользователь вправе запросить информацию о логике автоматизированной обработки в объёме, предусмотренном законом.

Сайт может содержать ссылки на сторонние сайты, платёжные, логистические и иные сервисы. Мы не контролируем их обработку данных и не несём ответственности за их политики и действия. Перед использованием сторонних сервисов рекомендуется ознакомиться с их условиями.

Мы вправе обновлять Политику. Новая редакция публикуется на Сайте с указанием даты обновления. Существенные изменения, затрагивающие права пользователей, могут сопровождаться дополнительным уведомлением. Продолжение использования Сайта после публикации изменений означает ознакомление с новой редакцией в предусмотренном законом объёме.

По вопросам обработки персональных данных, отзыва согласия и реализации прав обращайтесь: [ПОЛНОЕ НАИМЕНОВАНИЕ ОПЕРАТОРА], [ЮРИДИЧЕСКИЙ АДРЕС], email: [EMAIL ДЛЯ ЗАПРОСОВ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ].

Дополнительные каналы связи: Telegram — https://t.me/excarscn, WhatsApp — https://api.whatsapp.com/send/?phone=8615828682530. Для официальных юридически значимых обращений используйте email и почтовый адрес Оператора.