1. Общие положения
Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных посетителей сайта https://jadeauto.group (далее — Сайт) и меры по их защите.
Оператор персональных данных — Changchun Silija International Trade Co., Ltd. (Китайская Народная Республика), email: info@jadeauto.group (далее — Оператор). Сведения об Операторе — на странице «Юридическая информация».
Политика распространяется на данные, которые Оператор получает через формы Сайта. Обработка данных клиентов личного кабинета регулируется отдельным документом, с которым клиент знакомится при подключении.
2. Чьи данные и какие обрабатываются
Субъекты: посетители Сайта и представители организаций, которые направляют обращение через формы Сайта.
- Форма «Стать партнёром» / заявка на консультацию: имя, наименование компании, номер телефона, адрес электронной почты, удобное время связи, текст сообщения.
- Заявка на подключение к личному кабинету: адрес электронной почты, номер телефона, вид клиента (физическое или юридическое лицо).
- Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения — для защиты Сайта от злоупотреблений и фиксации факта согласия.
Оператор не обрабатывает специальные категории и биометрические персональные данные и не собирает через Сайт данные лиц младше 18 лет.
3. Цели и правовые основания
- рассмотрение обращения, обратная связь и консультирование по вопросам сотрудничества — на основании согласия субъекта;
- рассмотрение заявки на подключение к личному кабинету и подготовка к заключению договора — на основании согласия субъекта и для действий, необходимых для заключения договора по его инициативе;
- обеспечение безопасности и работоспособности Сайта — на основании согласия субъекта.
Согласие даётся отдельно, отметкой в форме перед отправкой. Текст согласия — «Согласие на обработку персональных данных».
4. Действия с данными и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка смешанная: с использованием средств автоматизации и без них.
5. Место хранения и передача данных
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Данные доступны работникам Оператора, в том числе находящимся на территории Китайской Народной Республики. Это трансграничная передача: она осуществляется с согласия субъекта и в порядке, установленном статьёй 12 Федерального закона № 152-ФЗ.
По поручению Оператора данные обрабатывают поставщики услуг хостинга и электронной почты, расположенные на территории Российской Федерации, — только для работы Сайта и доставки обращений. Иным третьим лицам Оператор данные не передаёт и не распространяет, кроме случаев, предусмотренных законодательством.
6. Сроки обработки и уничтожение
- обращения через формы — до достижения цели обработки, но не более 1 (одного) года с даты последнего обращения, если с субъектом не заключён договор;
- технические журналы сервера — не более 30 дней;
- сведения о факте согласия — в течение срока обработки и 3 (трёх) лет после его окончания, для подтверждения законности обработки.
По истечении срока, при достижении цели или при отзыве согласия данные уничтожаются в течение 30 дней, если иное не предусмотрено законодательством. Уничтожение подтверждается в порядке, установленном Роскомнадзором.
7. Файлы cookie
Сайт использует только технические файлы cookie, необходимые для входа в личный кабинет и защиты форм от автоматических отправок. Сервисы веб-аналитики и рекламные cookie на Сайте не используются.
8. Права субъекта и обращения
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
Запросы и отзыв согласия направляются на info@jadeauto.group. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
9. Защита персональных данных
Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения: передача данных по защищённому протоколу (HTTPS), разграничение доступа работников, резервное копирование, контроль доступа к серверам.
10. Заключительные положения
Политика действует бессрочно до замены новой редакцией. Новая редакция вступает в силу с момента публикации, если в ней не указано иное. Актуальная редакция всегда доступна по адресу https://jadeauto.group/policy.