Общество с ограниченной ответственностью «МАЙКАР»
ИНН: 9701158828
ОГРН: 1207700189762
Юридический адрес:
101000, г. Москва, б-р Чистопрудный, д. 12, к. 3, кв. 1
Почтовый адрес для обращений: г. Москва, пер Бобров, д. 4, стр. 2, офис 104 (Отдел по работе с персональными данными)
Адрес электронной почты для обращений:
info@mysalecar.comСайт: https://mysalecar.com1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.2. Политика определяет порядок обработки и защиты персональных данных физических лиц, использующих сервисы ООО «МАЙКАР» (далее — Оператор), а также меры, направленные на обеспечение безопасности персональных данных.
1.3. Основной целью Оператора является соблюдение прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователе при использовании им сервисов Оператора.
1.5. Использование Сервисов допускается лицами, достигшими возраста 18 лет и обладающими необходимой дееспособностью. Регистрируясь и используя Сервисы, Пользователь подтверждает достижение возраста 18 лет.
2. Основные понятия
Сервисы Оператора — сайт https://mysalecar.com, мобильное приложение «Carsale», а также иные программные продукты и сервисы, администрируемые Оператором.
Пользователь — физическое лицо, использующее Сервисы от своего имени либо в качестве представителя юридического лица или индивидуального предпринимателя.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без их использования.
Согласие на обработку персональных данных — свободно выраженное конкретное, информированное и сознательное волеизъявление Пользователя, оформленное в соответствии со ст. 9 152-ФЗ, в том числе путем проставления отметок в интерфейсе Сервиса.
Дилер (Партнёр) — юридическое лицо или индивидуальный предприниматель, использующий Сервисы на основании отдельного Лицензионного договора с ООО «МАЙКАР» для осуществления деятельности, связанной с реализацией Товаров. Дилер является самостоятельным оператором персональных данных в отношении персональных данных Пользователей, предоставленных ему посредством Сервисов, и самостоятельно определяет цели и действия (операции) с такими персональными данными в пределах, предусмотренных законодательством Российской Федерации, полученным согласием субъекта персональных данных и собственной политикой в отношении обработки персональных данных.
Товар — транспортное средство либо иной товар, информация о котором размещена в Сервисах.
Оператор платформы — ООО «МАЙКАР», осуществляющий обработку персональных данных в целях функционирования Сервисов, включая регистрацию, аутентификацию, хранение данных в используемых им информационных системах и предоставление доступа Дилерам.
3. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных исключительно в следующих целях:
3.1. ООО «МАЙКАР» как Оператор платформы осуществляет обработку персональных данных в следующих целях:
• регистрация, идентификация и аутентификация Пользователя в Сервисах;
• предоставление Пользователю доступа к функциональности Сервисов;
• обеспечение функционирования и информационной безопасности Сервисов;
• предотвращение мошеннических и иных неправомерных действий;
• техническая поддержка Пользователей;
• анализ использования и улучшение работы Сервисов;
• направление сервисных и информационных уведомлений, необходимых для использования Сервисов;
• фиксация действий Пользователя в Сервисах, включая просмотр карточек Товаров, направление запросов на получение дополнительной информации, заявок на бронирование и участие в Процедуре сбора ценовых предложений;
• предоставление персональных данных соответствующим Дилерам и иным лицам в случаях и порядке, предусмотренных настоящей Политикой и при наличии предусмотренного законодательством правового основания.
• заключение и исполнение договоров между Пользователем и ООО «МАЙКАР», включая предоставление Пакетов, учёт их использования, проведение расчётов и возвратов
• рассмотрение обращений, претензий и разрешение споров
• приём и обработка заявок и обращений, направленных посредством сайта, связь с лицами, направившими такие заявки и обращения, предоставление запрошенной информации, проведение консультаций и переговоров по вопросу возможного заключения договора;
3.2. Дилер как самостоятельный оператор осуществляет обработку полученных персональных данных Пользователя в следующих целях:
• фиксация и анализ интереса Пользователя к Товарам и предложениям, размещённым соответствующим Дилером в Сервисах;
• взаимодействие с Пользователем в отношении просмотренных им Товаров, направленных запросов на получение дополнительной информации и заявок на бронирование;
• связь с Пользователем по вопросам приобретения соответствующих Товаров;
• организация осмотров и тест-драйвов, если применимо к соответствующему Товару;
• проведение переговоров;
• заключение и исполнение договоров купли-продажи;
• рассмотрение и урегулирование претензий и споров, связанных с заключёнными договорами.
4. Состав обрабатываемых персональных данных
4.1. Оператор обрабатывает следующие персональные данные Пользователей:
● фамилия, имя, отчество (при наличии);
● номер мобильного телефона;
● адрес электронной почты
● сведения о Товарах и материалах, предоставленных Пользователем при использовании Сервисов, в той мере, в которой такие сведения относятся к Пользователю;
● сведения о приобретённых Пакетах, произведённых расчётах и возвратах;
● сведения, содержащиеся в документах, предоставленных Пользователем для подтверждения прав или полномочий в предусмотренных правилами Carsale случаях.
● сведения, содержащиеся в обращении или заявке
4.2. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации.
4.3. Персональные данные предоставляются Пользователем самостоятельно при регистрации и использовании сервисов.
4.4. Оператор также обрабатывает технические данные, автоматически передаваемые при использовании сервисов: IP-адрес, файлы cookie, идентификаторы устройств, данные браузера и операционной системы, сведения о действиях Пользователя в сервисах, журналы событий и авторизации. Указанные данные обрабатываются в целях, предусмотренных п. 3.1 настоящей Политики.
5. Правовые основания обработки персональных данных
5.1. ООО «МАЙКАР» осуществляет обработку персональных данных Пользователей на основании:
• согласия субъекта персональных данных — в случаях, когда получение согласия предусмотрено законодательством или выбрано Оператором в качестве правового основания обработки;
• необходимости обработки для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
• необходимости осуществления прав и законных интересов ООО «МАЙКАР» или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иных оснований, предусмотренных законодательством Российской Федерации.
5.2. Дилер самостоятельно определяет применимые правовые основания осуществляемой им обработки персональных данных в соответствии с Федеральным законом № 152-ФЗ и несёт ответственность за наличие таких оснований.
5.3. В случаях, когда обработка или предоставление персональных данных Дилеру осуществляется на основании согласия Пользователя, такое согласие получается отдельно в порядке, предусмотренном законодательством Российской Федерации.
6. Сроки обработки и хранения персональных данных
6.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки.
6.2. Конкретные сроки хранения:
● до удаления учётной записи, если более длительное хранение не требуется для иных законных целей — для регистрационных данных;
● до 3 лет после прекращения соответствующего договора — для данных, связанных с заключёнными и исполненными договорами;
● до 5 лет — в случаях, предусмотренных налоговым законодательством;
● технические данные (IP-адрес, файлы cookie, идентификаторы устройств, журналы событий и авторизации) — в течение срока, необходимого для достижения целей обработки, но не более 12 месяцев с момента их получения, если иное не предусмотрено законом.
● сведения о событиях, связанных с Процедурами сбора ценовых предложений, использованием Пакетов, списаниями, восстановлением и рассмотрением обращений — в течение срока действия соответствующего договора и 3 лет после его прекращения, а при наличии незавершённого спора — до его окончательного разрешения, если более длительное хранение допускается законодательством Российской Федерации.
6.3. В случае отзыва Пользователем согласия на обработку персональных данных ООО «МАЙКАР» прекращает обработку персональных данных, осуществляемую на основании такого согласия, и, если сохранение персональных данных более не требуется для целей обработки и отсутствуют иные предусмотренные законодательством Российской Федерации основания для их обработки, обеспечивает их уничтожение в сроки, установленные законодательством Российской Федерации.
Наличие отзыва согласия не препятствует продолжению обработки персональных данных в случаях, когда такая обработка допускается без согласия субъекта персональных данных на основании Федерального закона № 152-ФЗ или иных федеральных законов.
7. Предоставление доступа к персональным данным третьим лицам
7.1. Общие положения
7.1.1. Оператор обеспечивает конфиденциальность персональных данных и хранит их в информационных системах, расположенных на территории Российской Федерации.
7.1.2. Распространение персональных данных неопределённому кругу лиц не осуществляется.
7.1.3. Оператор ведёт журнал предоставления доступа.
7.2. Дилеры — самостоятельные операторы персональных данных
7.2.1. Дилеры — партнёры платформы Carsale осуществляют обработку полученных персональных данных Пользователей в качестве самостоятельных операторов персональных данных и самостоятельно несут предусмотренные законодательством Российской Федерации обязанности и ответственность в отношении осуществляемой ими обработки.
7.2.2. Приложение конкретного Дилера. При регистрации Пользователя в мобильном приложении, предназначенном для взаимодействия с конкретным Дилером, персональные данные Пользователя предоставляются соответствующему Дилеру в соответствии с отдельным Согласием на обработку персональных данных.
7.2.3. Общее приложение Carsale. При регистрации Пользователя в общем мобильном приложении Carsale персональные данные Пользователя не предоставляются Дилерам исключительно вследствие регистрации Пользователя либо просмотра им общей ленты Товаров.
7.2.4. При открытии Пользователем в общем мобильном приложении Carsale карточки Товара, размещённого конкретным Дилером, фиксируется факт просмотра такой карточки. При наличии предусмотренного законодательством правового основания соответствующему Дилеру предоставляются персональные данные Пользователя, предусмотренные Согласием на обработку персональных данных.
До предоставления персональных данных соответствующему Дилеру Пользователю предоставляется информация о том, что совершение соответствующего действия влечёт предоставление его персональных данных Дилеру, который осуществляет их дальнейшую обработку в качестве самостоятельного оператора.
7.2.5. Предоставление персональных данных одному Дилеру в связи с взаимодействием Пользователя с размещённым таким Дилером Товаром не является основанием для предоставления персональных данных другим Дилерам.
7.2.6. Перечень Дилеров — партнёров платформы Carsale размещается по адресу: https://mysalecar.com/pd. Включение Дилера в данный перечень само по себе не означает предоставления ему персональных данных всех Пользователей общего приложения Carsale.
7.2.7. Дилеру могут предоставляться следующие персональные данные Пользователя:
• фамилия, имя, отчество (при наличии);
• номер мобильного телефона;
• адрес электронной почты;
• сведения о действиях Пользователя в отношении Товаров соответствующего Дилера, включая сведения о просмотре карточек, направленных запросах на получение дополнительной информации, заявках на бронирование и совершённых Ценовых предложениях.
7.2.8. Получив персональные данные Пользователя, Дилер осуществляет дальнейшую обработку таких данных самостоятельно и несёт ответственность за соблюдение требований законодательства Российской Федерации о персональных данных в отношении осуществляемой им обработки.
7.2.9. Если функциональность Сервисов предусматривает возможность выгрузки Дилером персональных данных, в том числе в формате электронных таблиц, Дилер вправе осуществлять такую выгрузку только в объёме и для целей, для которых у него имеются предусмотренные законодательством Российской Федерации правовые основания.
С момента выгрузки, копирования или иного извлечения персональных данных из информационной системы ООО «МАЙКАР» Дилер самостоятельно обеспечивает конфиденциальность и безопасность полученной копии персональных данных, соблюдение установленных целей и сроков обработки, реализацию прав субъектов персональных данных, а также прекращение обработки и уничтожение персональных данных в случаях, предусмотренных законодательством Российской Федерации.
7.3. Продавцы — физические лица
7.3.1. После завершения Процедуры сбора ценовых предложений Продавцу одновременно предоставляются персональные данные Потенциальных покупателей, сделавших три наибольших Действительных ценовых предложения, для целей дальнейшего взаимодействия и переговоров о возможном заключении договора купли-продажи. Если Действительных ценовых предложений менее трёх, предоставляются данные всех таких Потенциальных покупателей.
7.3.2. Персональные данные предоставляются для целей взаимодействия и переговоров между Продавцом и Потенциальным покупателем, возможного заключения и исполнения договора купли-продажи Товара, а также рассмотрения связанных с таким взаимодействием обращений и споров.
7.3.3. Продавец-физическое лицо обязан уничтожить персональные данные покупателя после прекращения взаимодействия, а при заключении сделки — после её завершения и урегулирования связанных споров. При выявлении нарушений Carsale вправе применять меры, предусмотренные Пользовательским соглашением.
7.4. Технические партнёры
7.4.1. Оператор вправе поручать обработку персональных данных техническим партнёрам, действующим по поручению и под контролем Оператора, исключительно в целях обеспечения функционирования сервисов. Такие партнёры обязаны соблюдать конфиденциальность и не использовать данные для собственных целей.
7.5. Разграничение обработки персональных данных
7.5.1. ООО «МАЙКАР» и Дилер осуществляют обработку персональных данных в качестве самостоятельных операторов в пределах осуществляемой каждым из них обработки.
ООО «МАЙКАР» отвечает за соблюдение требований законодательства при обработке персональных данных в целях функционирования платформы Carsale, включая регистрацию и идентификацию Пользователей, хранение персональных данных в своих информационных системах, обеспечение технической и информационной безопасности платформы и правомерность предоставления персональных данных Дилерам.
Дилер отвечает за наличие правовых оснований и соблюдение установленных целей дальнейшей обработки полученных им персональных данных, действия своих работников и иных допущенных им лиц, безопасность персональных данных после их выгрузки или иного получения из Сервисов, соблюдение сроков обработки и хранения, реализацию прав субъектов персональных данных и прекращение обработки в установленных законодательством случаях.
8. Технические данные и файлы cookie
8.1. В процессе использования сервисов Оператор автоматически получает технические данные, включая:
● IP-адрес;
● файлы cookie;
● идентификаторы устройств;
● данные браузера и операционной системы;
● сведения о действиях Пользователя в сервисах;
● журналы событий и авторизации.
8.2. Указанные данные обрабатываются в целях:
● обеспечения корректной работы сервисов;
● повышения удобства использования;
● обеспечения информационной безопасности;
● предотвращения мошеннических действий;
● анализа и улучшения функциональности.
8.3. Пользователь может ограничить использование файлов cookie путём изменения настроек браузера.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения.
9.2. В частности, Оператор:
● использует защищённые каналы связи;
● ограничивает доступ к данным;
● применяет средства защиты информации;
● проводит внутренние проверки безопасности.
10. Права субъекта персональных данных
Пользователь вправе:
10.1. Получать информацию, касающуюся обработки его персональных данных (ст. 14 152-ФЗ).
10.2. Требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
10.3. Отозвать согласие на обработку персональных данных в любое время. Запросы рассматриваются в сроки, установленные законодательством Российской Федерации. Запросы можно направлять по электронной почте
info@mysalecar.com или почтовым отправлением.
11. Регистрация в Роскомнадзоре
Оператор уведомил уполномоченный орган о начале обработки персональных данных в порядке, предусмотренном ст. 22 152-ФЗ.
12. Заключительные положения
12.1. Настоящая Политика вступает в силу с момента её публикации.
12.2. Актуальная версия Политики доступна по адресу: https://mysalecar.com/policy
12.3. Все вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.