Политика конфиденциальности

Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) является самостоятельным общедоступным документом, определяющим политику ООО ТК «Микскар» в отношении обработки персональных данных при использовании сайта в сети Интернет по адресу https://www.mixtcar.ru/ (далее – Сайт), и действует совместно с Пользовательским соглашением, публичной офертой и Политикой использования файлов cookie, размещенными на Сайте.

Оператором персональных данных является ООО ТК «Микскар» (ИНН 7733267216), сведения о котором внесены в реестр операторов персональных данных Роскомнадзора.
Адрес для направления обращений по вопросам обработки персональных данных: 143002, Московская область, г. Одинцово, ул. Западная, д.13, оф.531; электронная почта: info@mixtcar.ru.
Сервисы Сайта — интерактивные (диалоговые) программные компоненты на страницах Сайта, используемые для интеграции с информационными системами и предоставляющие пользователям определённые возможности по доступу к информации на сайте https://www.mixtcar.ru/.
Настоящая Политика информирует Пользователя о порядке и условиях обработки персональных данных. Ознакомление с Политикой и использование Сайта сами по себе не являются согласием на обработку персональных данных в случаях, когда такое согласие требуется законом. Согласие предоставляется Пользователем отдельно в порядке, установленном пунктом 1.1.4 настоящей Политики.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. В рамках настоящей Политики под персональной информацией Пользователя понимаются:
1.1.1. Информация, которую Пользователь предоставляет самостоятельно при регистрации или использовании Сервисов. Обязательная для предоставления Сервисов информация помечена специальным образом.
1.1.2. Данные, автоматически передаваемые Сервисам Сайта при их использовании с помощью установленного на устройстве Пользователя программного обеспечения, включая IP-адрес, тип и версию браузера, сведения об операционной системе и устройстве, дату и время доступа, адрес запрашиваемой страницы, адрес предыдущей страницы, технические идентификаторы, сведения о действиях на Сайте и файлы cookie.
1.1.3. Политика применяется только к Сайту https://www.mixtcar.ru/, сайт не несёт ответственности за сторонние ресурсы на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.1.4. Согласие Пользователя на обработку персональных данных предоставляется отдельно от иных информации и документов, подтверждаемых или подписываемых Пользователем, путём самостоятельной установки отметки («галочки») в неустановленном по умолчанию поле соответствующей формы на Сайте перед отправкой данных. Каждая форма Сайта содержит ссылку на отдельный текст согласия и настоящую Политику конфиденциальности. Оператор фиксирует факт предоставления согласия, в том числе дату и время, форму, версию текста согласия и технические сведения, позволяющие подтвердить совершение Пользователем соответствующего действия.
1.1.5. Правовыми основаниями обработки персональных данных в зависимости от конкретной цели являются: согласие Пользователя; необходимость заключения или исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь, а также заключения договора по инициативе Пользователя; исполнение обязанностей и осуществление прав Оператора, предусмотренных законодательством Российской Федерации; осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Пользователя; иные основания, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими федеральными законами.
1.1.6. Пользователь вправе отозвать ранее предоставленное согласие. Отзыв согласия не влияет на законность обработки, осуществленной до его получения Оператором, и не препятствует продолжению обработки при наличии иных правовых оснований, предусмотренных законодательством Российской Федерации.
1.1.7. Согласие на обработку персональных данных в целях направления рекламы и информационных сообщений о специальных предложениях, акциях и новостях предоставляется отдельно и добровольно. Отказ от такого согласия не ограничивает возможность оформления заказа, направления обращения или использования иных основных Сервисов Сайта. По требованию Пользователя обработка персональных данных в целях продвижения товаров, работ и услуг прекращается незамедлительно.
1.1.8. Персональные данные, разрешенные Пользователем для распространения, могут обрабатываться и размещаться в открытом доступе только на основании отдельного согласия на обработку персональных данных, разрешенных для распространения, оформленного в соответствии со статьей 10.1 Федерального закона № 152-ФЗ. Молчание или бездействие Пользователя не считается согласием на распространение персональных данных.
1.1.9. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных через формы Сайта. Пользователю не следует указывать такие сведения в свободных полях, сообщениях, комментариях и онлайн-чате, если их предоставление не требуется законом или характером отдельно согласованной услуги.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ

2.1. Сбор и хранение персональных данных осуществляется в объёме, необходимом для предоставления сервисов или исполнения соглашений с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
2.2. Обработка осуществляется в целях:
2.2.1. Идентификации Пользователя и создания учётной записи для совершения покупок и уведомлений о состоянии заказа.
2.2.2. Предоставления доступа к персонализированным ресурсам Сайта.
2.2.3. Обратной связи, обработки запросов и заявок Пользователя.
2.2.4. Определения региона или местонахождения Пользователя на основании предоставленного адреса доставки, IP-адреса и иных технических данных в объёме, необходимом для предотвращения мошенничества, обеспечения безопасности и корректного предоставления Сервисов Сайта.
2.2.5. Проверки корректности и полноты контактных, регистрационных и заказных данных, предоставленных Пользователем.
2.2.6. Направления специальных предложений, рекламы, информации об акциях и новостях от имени Оператора при наличии отдельного предварительного согласия Пользователя.
2.2.7. Технической и клиентской поддержки Пользователей.
2.2.8. Заключения и исполнения договоров с Пользователем, включая оформление и обработку заказов, организацию оплаты и доставки, предоставление гарантийного обслуживания, рассмотрение возвратов, претензий и иных обращений, связанных с приобретением товаров и услуг.
2.2.9. Обеспечения устойчивой и безопасной работы Сайта, предотвращения неправомерного доступа, злоупотреблений и мошеннических действий, выявления и расследования событий информационной безопасности.
2.2.10. Исполнения обязанностей Оператора, установленных законодательством Российской Федерации, в том числе в сфере бухгалтерского, налогового учета, защиты прав потребителей и рассмотрения обращений.
2.3. Отзыв согласия, требование о прекращении обработки, а также иные обращения по вопросам персональных данных направляются на email: info@mixtcar.ru или по адресу: 143002, Московская область, г. Одинцово, ул. Западная, д.13, оф.531. Оператор прекращает обработку персональных данных по требованию Пользователя в срок, не превышающий 10 рабочих дней с даты получения требования, кроме случаев, когда обработка может продолжаться на ином законном основании. При отзыве согласия и отсутствии иных оснований для обработки персональные данные уничтожаются или их уничтожение обеспечивается в срок, не превышающий 30 календарных дней с даты поступления отзыва. Обработка в целях направления рекламы прекращается незамедлительно после получения соответствующего требования.

3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ДАННЫХ

3.1. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки, предусмотренным в разделе 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
3.2. Сайт обрабатывает персональные данные следующих категорий субъектов: Пользователи (посетители) Сайта, потенциальные и действующие клиенты, владельцы учётных записей, представители клиентов — юридических лиц и индивидуальных предпринимателей. Персональные данные предоставляются, в частности, путем заполнения форм на страницах Сайта и включают в себя следующую информацию:
3.2.1. Форма «Получать выгодные предложения!»: email;
3.2.2. Форма «Остались вопросы?»: имя, телефон, email;
3.2.3. Форма «Онлайн чат»: имя, фамилия, телефон, email;
3.2.4. Форма «У вас есть вопрос?»: имя, телефон, email;
3.2.5. Форма «Быстрый заказ»: имя, телефон, email;
3.2.6. Форма «Оформить заказ»: имя, телефон, email, адрес доставки;
3.2.7. Форма "Обратный звонок": имя, телефон;
3.2.8. Форма "Заказать звонок": имя, телефон;
3.2.9. Форма « Для получения доступа заполните форму и покупайте с выгодой!»: имя, телефон, email, ИНН;
3.2.10. Форма «Вход в личный кабинет»: телефон, email.
3.3. В зависимости от используемого Сервиса Оператор также может обрабатывать: содержание обращений и переписки; сведения о заказах, оплате, доставке, возвратах, гарантийном и сервисном обслуживании; идентификатор учётной записи и аутентификационные данные в защищенном виде; историю входов и действий в личном кабинете; сведения, перечисленные в пункте 1.1.2 настоящей Политики. Конкретный состав данных ограничивается сведениями, необходимыми для соответствующей цели.
3.4. Для целей, указанных в разделе 2 настоящей Политики, устанавливаются следующие категории субъектов, состав данных, правовые основания и сроки обработки. К каждой цели применяются только необходимые операции, перечисленные в пункте 4.4 настоящей Политики:
3.4.1. Создание и использование учётной записи, предоставление персонализированных ресурсов: Пользователи и владельцы учётных записей; имя, телефон, email, идентификатор учётной записи, сведения об авторизации, истории входов, заказов и действий в личном кабинете; согласие Пользователя и (или) заключение и исполнение договора; до удаления или аннулирования учётной записи, после чего — только в объёме и в течение срока, необходимого для исполнения требований закона и защиты прав Оператора или Пользователя.
3.4.2. Обратная связь, ответы на вопросы, обратный звонок, онлайн-чат, техническая и клиентская поддержка: Пользователи, потенциальные и действующие клиенты; имя, фамилия, телефон, email, содержание обращения и переписки, сведения, сообщенные Пользователем; согласие Пользователя либо действия по его инициативе до заключения договора; до завершения рассмотрения обращения, а затем в необходимом объёме до истечения применимого срока исковой давности, если сохранение требуется для подтверждения взаимодействия или защиты прав.
3.4.3. Оформление и исполнение заказа, доставка, оплата, возврат, гарантийное обслуживание и претензионная работа: клиенты и представители клиентов; имя, фамилия, телефон, email, адрес доставки, сведения о заказе, оплате, доставке, возврате и обслуживании, название компании/ИП и ИНН при применимости; заключение и исполнение договора, исполнение обязанностей по закону, осуществление прав и законных интересов Оператора; в течение срока действия договора и далее в течение обязательных сроков хранения документов и сведений, установленных законодательством Российской Федерации, а также в необходимом объёме до истечения применимых сроков исковой давности.
3.4.4. Направление специальных предложений, рекламы, информации об акциях и новостях: Пользователи и клиенты, отдельно согласившиеся на получение сообщений; имя, телефон, email и сведения о предоставленном согласии; отдельное предварительное согласие; до отзыва согласия, получения требования о прекращении рассылки либо прекращения Оператором соответствующей деятельности.
3.4.5. Предоставление доступа для клиентов — юридических лиц и индивидуальных предпринимателей, рассмотрение заявок на ремонт/ТО: представители клиентов; имя, телефон, email, название компании/ИП, ИНН, содержание заявки и сведения о транспортном средстве или оборудовании, сообщенные Пользователем; согласие, действия по инициативе Пользователя до заключения договора, заключение и исполнение договора; до завершения рассмотрения заявки или исполнения договора и далее в течение обязательных сроков хранения либо применимых сроков исковой давности.
3.4.6. Обеспечение безопасности Сайта, предотвращение мошенничества и расследование инцидентов: все Пользователи и посетители Сайта; IP-адрес, технические идентификаторы, сведения об устройстве и браузере, дата, время и история действий, адрес доставки и иные данные в объёме, необходимом для проверки события; осуществление прав и законных интересов Оператора и третьих лиц при условии соблюдения прав и свобод Пользователя, а также исполнение обязанностей по закону; не более одного года с даты фиксации события, если более длительный срок не требуется законодательством, расследованием инцидента или защитой прав в споре.

4. УСЛОВИЯ ОБРАБОТКИ И ПЕРЕДАЧИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ

4.1. Оператор хранит персональную информацию Пользователей в соответствии с внутренними регламентами конкретных Сервисов и сроками, установленными настоящей Политикой. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
4.2. В отношении персональной информации Пользователя сохраняется конфиденциальность. Оператор не раскрывает персональные данные неопределенному кругу лиц и не размещает их в общем доступе без отдельного согласия Пользователя на обработку персональных данных, разрешенных для распространения, за исключением случаев, прямо предусмотренных федеральным законом.
4.2.1. Размещение на Сайте отзыва, комментария, оценки или иного пользовательского материала само по себе не означает согласия на распространение содержащихся в нем персональных данных. Если публикация предполагает размещение имени, фотографии или иных персональных данных Пользователя для доступа неограниченного круга лиц, Оператор получает отдельное согласие в порядке статьи 10.1 Федерального закона № 152-ФЗ либо публикует материал без персональных данных.
4.3. Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
4.3.1. Пользователь выразил согласие на такие действия.
4.3.2. Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.
4.3.3. Передача или поручение обработки необходимы для работы Сайта и исполнения обязательств перед Пользователем. К таким лицам могут относиться организации, обеспечивающие хостинг и техническую поддержку, работу CRM, онлайн-чата, электронной почты, SMS- и иных уведомлений, платежные сервисы, банки, службы доставки, сервисные и ремонтные организации, а также бухгалтерские, юридические и иные профессиональные консультанты. Передаются только данные, минимально необходимые для соответствующей цели.
4.3.4. Передача предусмотрена законодательством Российской Федерации и осуществляется в установленном им порядке, в том числе по законному требованию суда, правоохранительного, налогового или иного уполномоченного государственного органа.
4.3.5. При реорганизации Оператора персональные данные могут быть переданы его правопреемнику в объёме и на основаниях, предусмотренных законодательством Российской Федерации, с сохранением целей обработки и обязанностей по обеспечению прав Пользователей. Передача базы персональных данных при отчуждении отдельных активов или Сайта допускается только при наличии законного основания.
4.3.6. Лицо, обрабатывающее персональные данные по поручению Оператора, обязано соблюдать конфиденциальность и безопасность персональных данных, обрабатывать их только в целях, объёме и способами, определенными договором с Оператором, содействовать Оператору в исполнении обязанностей перед Пользователями и уведомлять Оператора об инцидентах.
4.4. Обработка персональных данных Пользователя осуществляется в течение сроков, определенных настоящей Политикой, следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка может осуществляться с использованием средств автоматизации или без использования таких средств. Распространение персональных данных осуществляется только при наличии отдельного согласия, предусмотренного пунктом 1.1.8 настоящей Политики, либо иного прямо установленного законом основания. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
4.5. В случае выявления неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекших нарушение прав Пользователей, Оператор принимает меры по прекращению нарушения, снижению возможного вреда и внутреннему расследованию. Оператор уведомляет Роскомнадзор о произошедшем инциденте в течение 24 часов с момента его выявления и сообщает результаты внутреннего расследования в течение 72 часов, а также информирует Пользователя в случаях и объёме, необходимых для защиты его прав и предусмотренных законодательством Российской Федерации.
4.6. Администрация Сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
4.7. Оператор принимает необходимые меры по предотвращению и уменьшению убытков или иных отрицательных последствий, вызванных утратой, неправомерным раскрытием или иной незаконной обработкой персональных данных. Пользователь обязан обеспечивать конфиденциальность данных своей учётной записи и своевременно сообщать Оператору о выявленном несанкционированном доступе.
4.8. Сроки обработки и хранения персональных данных определяются целями, правовыми основаниями и условиями, указанными в пункте 3.4 настоящей Политики. Если законодательством Российской Федерации установлен обязательный срок хранения документов или сведений, Оператор хранит соответствующие персональные данные в течение такого срока в минимально необходимом объёме.
4.9. По достижении целей обработки, истечении установленных сроков либо при отзыве согласия Пользователем и отсутствии иных законных оснований персональные данные подлежат уничтожению или обезличиванию в срок не более 30 (тридцати) календарных дней, если иной срок не установлен законодательством Российской Федерации. Если уничтожение в указанный срок невозможно, Оператор блокирует персональные данные и обеспечивает их уничтожение в срок, не превышающий шести месяцев, если иной срок не установлен законом.
4.10. Уничтожение персональных данных осуществляется путем удаления записей из информационных систем Оператора. При наличии персональных данных на бумажных носителях их уничтожение осуществляется путем физического уничтожения (измельчения, сожжения или иного способа, исключающего возможность восстановления информации). Факт уничтожения персональных данных подтверждается документами и (или) сведениями, предусмотренными законодательством Российской Федерации и внутренними актами Оператора.
4.11. Оператор не осуществляет трансграничную передачу персональных данных Пользователей. Обработка персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

5. ОБЯЗАТЕЛЬСТВА СТОРОН

5.1. Пользователь обязан:
5.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.
5.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
5.1.3. При предоставлении персональных данных другого физического лица иметь законное основание для такой передачи и по требованию Оператора подтвердить наличие соответствующих полномочий или согласия.
5.2. Администрация Сайта обязана:
5.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.
5.2.2. Обеспечить конфиденциальность персональных данных, не раскрывать и не распространять их без согласия Пользователя или иного законного основания, не осуществлять продажу или обмен баз персональных данных, а также предоставлять данные третьим лицам только в случаях, предусмотренных настоящей Политикой конфиденциальности и законодательством Российской Федерации.
5.2.3. Для обеспечения защиты персональных данных Пользователя при их обработке Оператор принимает необходимые правовые, организационные и технические меры, в том числе: назначает лицо, ответственное за организацию обработки персональных данных; принимает и актуализирует локальные акты; определяет угрозы безопасности и оценивает возможный вред; разграничивает доступ работников и иных лиц к персональным данным; ведет учет действий в информационных системах в необходимом объёме; применяет средства защиты информации; обеспечивает резервное копирование и восстановление данных; обучает работников; осуществляет внутренний контроль и оценку эффективности мер; выявляет инциденты и организует реагирование на них; обеспечивает уничтожение персональных данных после прекращения оснований обработки.
5.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
5.2.5. Администрация Сайта обеспечивает возможность для Пользователя направить запрос о предоставлении сведений об обработке, уточнении, исправлении, блокировании, удалении или прекращении обработки своих персональных данных, а также отзыв согласия на email info@mixtcar.ru с указанием в теме письма «Вопрос по персональным данным» либо по почтовому адресу Оператора. Срок рассмотрения запроса и предоставления ответа составляет не более 10 (десяти) рабочих дней с момента его получения, если иной срок не установлен законодательством Российской Федерации.
5.3. Пользователь вправе получать сведения об обработке его персональных данных, включая подтверждение факта обработки, правовые основания и цели, способы обработки, перечень обрабатываемых данных и источники их получения, сроки обработки и хранения, сведения о лицах, которым данные могут быть раскрыты или поручены для обработки, а также иные сведения, предусмотренные законом.
5.4. Пользователь вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели; требовать прекращения обработки; отозвать согласие; отказаться от рекламных сообщений; обжаловать действия или бездействие Оператора в Роскомнадзоре или суде; требовать возмещения убытков и компенсации морального вреда в случаях, предусмотренных законом.
5.5. Для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным Оператор вправе запросить сведения, объективно необходимые для идентификации Пользователя и подтверждения его отношений с Оператором. Оператор не вправе требовать избыточные сведения, не связанные с рассмотрением обращения.

6. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE

6.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя для обеспечения работы Сайта, анализа его использования и улучшения пользовательского опыта
6.2. На Сайте используются следующие категории файлов cookie:
6.2.1. Строго необходимые (технические) файлы cookie — обеспечивают корректное отображение Сайта, безопасность соединения, сохранение сессии Пользователя и возможность использования основных функций Сайта. Обработка данных с помощью таких файлов cookie осуществляется на законных основаниях, не требующих отдельного согласия Пользователя.
6.2.2. Аналитические (статистические) файлы cookie — используются для сбора обезличенных данных о посещаемости Сайта, источниках трафика, поведении Пользователей на страницах Сайта, что позволяет Оператору анализировать эффективность работы Сайта и улучшать его функциональность.
6.3. Срок хранения файлов cookie зависит от их типа. Сессионные файлы cookie удаляются автоматически после закрытия браузера Пользователя. Постоянные файлы cookie сохраняются на устройстве Пользователя в течение срока, установленного для каждого конкретного файла cookie, либо до их удаления Пользователем.
6.4. Пользователь может управлять использованием файлов cookie, изменив соответствующие настройки своего браузера. Пользователь также может удалить ранее сохраненные файлы cookie в любое время через настройки браузера. Подробная информация о настройках управления файлами cookie доступна в справочной документации соответствующего браузера.
6.5. Отключение или блокировка файлов cookie может привести к некорректной работе или недоступности некоторых сервисов и функций Сайта.
6.6. Более подробная информация о порядке использования файлов cookie содержится в отдельной Политике использования файлов cookie, размещенной на Сайте по адресу https://www.mixtcar.ru/coockie.php

7. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

7.1. Администрация Сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
7.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
7.3. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@mixtcar.ru.
7.4. Действующая Политика конфиденциальности размещена на странице по адресу: https://www.mixtcar.ru/privaci.php
7.5. Настоящая Политика конфиденциальности действует совместно с Пользовательским соглашением, размещенным на странице сайта по адресу: https://www.mixtcar.ru/pravila-polzovania.php, публичной офертой и Политикой использования файлов cookie. В части обработки персональных данных применяется настоящая Политика, а согласия Пользователя оформляются отдельно в предусмотренных законом случаях.