Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных пользователей сайта k-rally.ru определяет порядок обработки и защиты персональных данных, получаемых при использовании сайта https://k-rally.ru, включая заполнение и отправку размещённых на нём форм.

1.2. Оператором сайта и оператором первоначального сбора персональных данных является: ООО «К-Ралли», ИНН 2315117020, ОГРН 1052309112635, адрес: 353907, Краснодарский край, г. Новороссийск, ул. Луначарского, д. 25А.

1.3. ООО «К-Ралли» осуществляет первоначальный сбор данных пользователей сайта, обеспечивает работу форм, информационных систем и средств защиты сайта, фиксирует предоставленные согласия и определяет получателя обращения исходя из выбранного пользователем автомобиля, бренда, услуги и содержания обращения.

1.4. В предусмотренных настоящей Политикой случаях персональные данные могут быть предоставлены профильному юридическому лицу, которое после получения обращения самостоятельно осуществляет его рассмотрение, взаимодействие с пользователем, подготовку предложения, заключение и исполнение договора и в этой части является самостоятельным оператором персональных данных.

1.5. Обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Категории пользователей и обрабатываемых данных

2.1. Политика распространяется на посетителей сайта, потенциальных и действующих клиентов, а также представителей организаций и индивидуальных предпринимателей, которые направляют обращения через сайт.

2.2. В зависимости от формы и содержания обращения могут обрабатываться следующие персональные данные:

— имя;

— номер телефона;

— адрес электронной почты, если он предоставлен;

— идентификатор или контактные данные в мессенджере, если они предоставлены;

— текст комментария или обращения;

— тип и тема обращения;

— выбранный бренд, модель, автомобиль, дилерский центр или услуга;

— сведения об автомобиле пользователя, включая марку, модель, год выпуска и VIN;

— пробег и иные характеристики автомобиля, если они запрашиваются соответствующей формой;

— желаемая стоимость выкупа или обмена;

— описание повреждений;

— фотографии и иные материалы об автомобиле, если пользователь передаёт их в рамках обращения;

— желаемая дата визита;

— способ покупки;

— предпочтительный способ связи;

— сведения, предоставленные для подготовки корпоративного предложения;

— адрес и заголовок страницы, с которой направлено обращение;

— источник перехода и UTM-параметры;

— IP-адрес;

— User-Agent и основные технические сведения о браузере и устройстве;

— дата и время совершения действий;

— идентификатор формы и заявки;

— сведения о предоставленных согласиях, их версиях и способе получения;

— технические идентификаторы, необходимые для работы сайта, обеспечения безопасности и использования cookie.

2.3. Обрабатываются только данные, необходимые для соответствующей цели и фактически предоставленные пользователем либо автоматически сформированные при взаимодействии с сайтом.

2.4. Оператор не запрашивает специальные категории персональных данных, биометрические персональные данные и сведения о судимости. Пользователю не следует указывать такие сведения в свободных полях форм. Если они поступили без необходимости и без предусмотренного законом основания, их обработка ограничивается действиями, необходимыми для выявления таких данных, ограничения доступа к ним и их удаления.

3. Цели и основания обработки

3.1. Персональные данные могут обрабатываться в следующих целях:

1) получения, регистрации и рассмотрения обращения;

2) идентификации направления обращения и соответствующего юридического лица;

3) передачи обращения профильному юридическому лицу;

4) обратной связи с пользователем;

5) предоставления информации по запросу пользователя;

6) подготовки коммерческого предложения;

7) подбора автомобиля, модели и комплектации;

8) бронирования автомобиля;

9) организации тест-драйва;

10) организации визита в дилерский или сервисный центр;

11) записи на техническое обслуживание, диагностику и ремонт;

12) подбора запасных частей и аксессуаров;

13) оказания услуг детейлинга и кузовного ремонта;

14) предварительной оценки автомобиля;

15) организации выкупа или trade-in;

16) подбора автомобиля с пробегом;

17) предоставления первичной информации по кредитным и страховым продуктам;

18) подготовки предложений корпоративным клиентам;

19) совершения действий, направленных на заключение договора по инициативе пользователя;

20) исполнения заключённых договоров и требований законодательства;

21) обеспечения безопасности сайта и информационных систем;

22) предотвращения автоматических, мошеннических и иных неправомерных отправок;

23) фиксации факта, времени, содержания и условий предоставления согласий;

24) рассмотрения обращений субъектов персональных данных;

25) веб-аналитики и оценки использования сайта при наличии необходимого согласия пользователя;

26) продвижения товаров, работ и услуг посредством прямых контактов с пользователем только при наличии отдельного предварительного добровольного согласия.

3.2. Правовыми основаниями обработки являются: согласие субъекта персональных данных; необходимость обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора; исполнение обязанностей, установленных законодательством Российской Федерации; осуществление прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных; иные основания, предусмотренные законодательством Российской Федерации.

3.3. Обработка персональных данных в целях прямого маркетинга осуществляется только при наличии отдельного предварительного добровольного согласия.

3.4. Отказ от маркетинговых и рекламных согласий не препятствует направлению обычной заявки, получению ответа, покупке автомобиля или получению услуг.

4. Передача данных профильным операторам

4.1. ООО «К-Ралли» предоставляет данные только тому юридическому лицу или лицам, которым они необходимы для рассмотрения конкретного обращения.

4.2. Используется следующая основная маршрутизация:

Geely, Knewstar, Nordcross — ООО «К-Ралли», ИНН 2315117020, ОГРН 1052309112635, адрес: 353907, Краснодарский край, г. Новороссийск, ул. Луначарского, д. 25А.

Chery, Tenet — ООО «Эксперт-М», ИНН 2315109083, ОГРН 1042309089932, адрес: 353907, Краснодарский край, г. Новороссийск, ул. Луначарского, д. 25А, офис 2.

Hongqi — ООО «К-Ралли С», ИНН 2315161196, ОГРН 1102315003504, адрес: 353907, Краснодарский край, г. Новороссийск, ул. Луначарского, д. 25А, офис 3.

Livan — ООО «К-Ралли Ч», ИНН 2315145589, ОГРН 1082315005387, адрес: 353907, Краснодарский край, г. Новороссийск, ул. Луначарского, д. 25А, офис 4.

Автомобили с пробегом, бронирование автомобиля с пробегом, подбор, оценка и выкуп — ООО «АЛМ АВТО», ИНН 2315114936, ОГРН 1052309098940, адрес: 353920, Краснодарский край, г. Новороссийск, ул. Куникова, д. 62, кв. 43.

Кузовной ремонт — ООО «К-Ралли Сервис», ИНН 2315093524, ОГРН 1022302400230, адрес: 353920, Краснодарский край, г. Новороссийск, ул. Куникова, д. 62, кв. 43.

4.3. Заявки на техническое обслуживание, диагностику и иные сервисные работы по конкретному бренду направляются профильному юридическому лицу соответствующего бренда. Если бренд не определён либо автомобиль относится к иному бренду, первоначально заявку обрабатывает ООО «К-Ралли». После определения организации, которая будет фактически оказывать услугу и оформлять документы с клиентом, данные могут быть предоставлены соответствующему оператору в объёме, необходимом для выполнения запроса пользователя.

4.4. При заявке trade-in данные передаются ООО «АЛМ АВТО» для оценки и работы с автомобилем пользователя. Если пользователь одновременно выбрал новый автомобиль конкретного бренда, данные, необходимые для предложения нового автомобиля, также предоставляются оператору соответствующего бренда. При этом каждому оператору передаётся только необходимый для его части обращения объём данных.

4.5. Первичные заявки на кредитование и страхование принимает ООО «К-Ралли». Персональные данные не передаются банкам, страховым организациям, лизинговым компаниям и иным финансовым партнёрам непосредственно на основании простой заявки с сайта, если для такой передачи отсутствует отдельное предусмотренное законодательством основание или соответствующее согласие пользователя.

4.6. Общие обращения, обратный звонок, связь с директором и обращения, в которых направление ещё не определено, первоначально обрабатываются ООО «К-Ралли».

4.7. После получения персональных данных профильным юридическим лицом такое лицо самостоятельно отвечает за дальнейшую обработку данных в рамках своей деятельности, рассмотрения обращения, заключения или исполнения договора.

5. Лица, обрабатывающие данные по поручению, и внешние сервисы

5.1. Для обеспечения работы сайта и информационных систем ООО «К-Ралли» вправе поручать обработку персональных данных организациям, оказывающим услуги: хостинга и серверной инфраструктуры; электронной почты; CRM; телефонии; резервного копирования; разработки и технической поддержки; информационной безопасности; защиты форм от автоматических отправок; иных необходимых информационных сервисов.

5.2. Такие организации получают доступ только к данным, необходимым для выполнения соответствующей функции, и обрабатывают их на основании договора и поручения оператора с соблюдением требований конфиденциальности и безопасности.

5.3. Для защиты форм от автоматических отправок может использоваться Yandex SmartCaptcha. При работе SmartCaptcha могут передаваться IP-адрес пользователя, одноразовый технический токен и технические параметры HTTP-запроса. Данные самих полей формы, включая имя, телефон, VIN и текст обращения, не передаются в SmartCaptcha.

5.4. Яндекс.Метрика, карты, отзывы и иные необязательные внешние сервисы Яндекса подключаются только после предоставления пользователем согласия на использование соответствующих необязательных технологий.

5.5. При переходе пользователя по внешней ссылке на сайт, приложение или мессенджер третьего лица дальнейшая обработка данных осуществляется соответствующим сервисом в соответствии с его собственными правилами.

6. Порядок и способы обработки

6.1. Обработка осуществляется с использованием средств автоматизации и без использования средств автоматизации.

6.2. С персональными данными могут совершаться следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение; обновление; изменение; извлечение; использование; передача в форме предоставления или доступа в случаях, предусмотренных настоящей Политикой; обезличивание; блокирование; удаление; уничтожение.

6.3. Персональные данные не размещаются в открытом доступе и не распространяются неограниченному кругу лиц без предусмотренного законом основания.

6.4. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, установленных законодательством.

6.5. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законодательством оснований и после выполнения обязательных процедур, если такая передача потребуется.

7. Сроки обработки и хранения

7.1. Персональные данные обрабатываются не дольше, чем это требуется для достижения конкретной цели обработки.

7.2. Если договор с пользователем не заключён и дальнейшее взаимодействие прекращено, заявка и относящиеся к ней персональные данные удаляются или уничтожаются не позднее 30 календарных дней после закрытия обращения.

7.3. Обращение считается закрытым, в частности, если: пользователь сообщил об отказе от дальнейшего взаимодействия; запрос пользователя исполнен и дополнительных действий не требуется; после предоставления пользователю информации дальнейшие переговоры не ведутся; пользователь не отвечает на разумное количество попыток связи; обращение признано ошибочным либо утратившим актуальность.

7.4. Если продолжаются переговоры, подбор автомобиля, согласование условий или иные действия, направленные на заключение договора по инициативе пользователя, данные могут обрабатываться до завершения взаимодействия, но не более 12 месяцев с даты последнего содержательного контакта.

7.5. Содержательным контактом считается взаимодействие по существу обращения, включая ответ пользователя, телефонный разговор, визит, изменение параметров запроса, предоставление дополнительных сведений или согласование условий. Автоматическая рассылка, рекламное сообщение, непринятый звонок, техническое уведомление или внутреннее действие сотрудника содержательным контактом не являются.

7.6. Резервная техническая копия заявки может храниться не более 30 календарных дней после успешной передачи обращения. При техническом сбое срок может быть продлён до устранения сбоя, но не более чем до 90 календарных дней с даты получения заявки.

7.7. При заключении договора дальнейшие сроки обработки и хранения определяются законодательством, условиями договора и документами соответствующего оператора.

7.8. Минимальный набор сведений, необходимый для подтверждения факта, содержания и условий получения согласия, может обрабатываться отдельно в целях подтверждения законности ранее осуществлявшейся обработки и защиты прав оператора в течение трёх лет после удаления основной заявки, прекращения соответствующей цели обработки, отзыва или окончания действия соответствующего согласия. Эти сведения не используются для коммерческого взаимодействия с субъектом.

7.9. Технические журналы безопасности могут храниться в течение периода, необходимого для обеспечения безопасности, расследования инцидентов и защиты информационных систем, но не дольше срока, определённого внутренними документами оператора.

7.10. По достижении цели обработки, отзыве согласия или возникновении иного основания для прекращения обработки данные удаляются, уничтожаются либо блокируются в порядке и сроки, установленные законодательством Российской Федерации.

8. Защита персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

8.2. В частности, применяются: разграничение прав доступа; идентификация и аутентификация пользователей информационных систем; ограничение доступа сотрудников данными, необходимыми для их работы; защита каналов передачи данных; журналирование событий; резервное копирование; антивирусная защита и обновление программного обеспечения; контроль действий с персональными данными; меры по обнаружению и реагированию на инциденты; организационные меры по обеспечению конфиденциальности.

9. Права пользователя

9.1. Пользователь вправе: получать сведения об обработке своих персональных данных; требовать уточнения персональных данных; требовать блокирования или уничтожения данных в предусмотренных законом случаях; отозвать предоставленное согласие; потребовать прекращения обработки; отказаться от рекламных коммуникаций; реализовывать иные права, предусмотренные законодательством.

9.2. Обращение можно направить по электронной почте: publicity@k-rally.ru или почтовым отправлением: 353907, Краснодарский край, г. Новороссийск, ул. Луначарского, д. 25А, ООО «К-Ралли».

9.3. Для идентификации соответствующего обращения рекомендуется указать имя, номер телефона, использованный при направлении заявки, и содержание требования. Оператор вправе запросить дополнительные сведения только в объёме, необходимом для идентификации заявителя и исполнения требования.

9.4. Отзыв согласия не влияет на законность обработки, произведённой до его получения. При наличии иного предусмотренного законодательством основания отдельные данные могут продолжать обрабатываться без согласия пользователя.

10. Cookie

Порядок использования cookie, localStorage, sessionStorage, Yandex SmartCaptcha, Яндекс.Метрики и иных внешних сервисов описан в отдельной Политике использования cookie: https://k-rally.ru/cookies/

11. Контакты

Вопросы по обработке персональных данных: publicity@k-rally.ru

Общий контакт ООО «К-Ралли»: info@k-rally.ru

Телефон: +7 (8617) 21-55-55

12. Изменение Политики

12.1. Политика может изменяться при изменении законодательства, состава информационных систем, сервисов или порядка обработки персональных данных.

12.2. Актуальная редакция постоянно размещается по адресу: https://k-rally.ru/privacy/

12.3. Новая редакция применяется с даты её публикации, если самой редакцией не предусмотрено иное.