Политика конфиденциальности

Настоящая политика применяется к сайту japancheck.ru, формам заказа, клиентским ссылкам, CRM и обращениям в поддержку JapanCheck.

1. Оператор и область действия политики

Оператором персональных данных является ООО «ГЭСЭР», ИНН 9701182130, ОГРН 1217700360921, адрес: 117648, г. Москва, вн.тер.г. муниципальный округ Чертаново Северное, пр-кт Балаклавский, д. 15, кв. 247, далее — «Оператор».

Связаться с Оператором по вопросам обработки персональных данных можно по адресу OOO.GESER@MAIL.RU или телефону +7 929 609-66-66.

Политика описывает обработку данных посетителей сайта, заказчиков услуг, представителей организаций и лиц, обращающихся в поддержку. Оператор руководствуется законодательством Российской Федерации о персональных данных и применяет политику как к автоматизированной, так и к неавтоматизированной обработке.

2. Какие сведения может получать Оператор

Состав данных зависит от действий пользователя и выбранной услуги. Оператор может обрабатывать:

• имя и наименование организации, если пользователь сообщает их;
• телефон, email и идентификатор в мессенджере;
• VIN, номер кузова, сведения о лоте, параметры автомобиля и заказа;
• загруженные пользователем изображения аукционных листов и связанные с ними задания на перевод;
• номер заказа, выбранный тариф, статус оплаты, сведения о чеке и возврате;
• содержание обращений, переписку с поддержкой и историю исполнения заказа;
• IP-адрес, cookie, сведения о браузере и устройстве, дату и время посещения, источник перехода и действия на сайте.

Оператор не запрашивает специальные категории персональных данных и биометрические данные. Полные реквизиты банковской карты вводятся на стороне платежного партнера и Оператором не хранятся.

Пользователю не следует передавать через сайт персональные данные третьих лиц, если для этого отсутствует законное основание. При загрузке аукционного листа рекомендуется убедиться, что на изображении нет лишних персональных данных.

3. Для чего используются данные

Оператор обрабатывает данные только для заранее определенных целей:

• прием заявки, заключение и исполнение договора с пользователем;
• поиск сведений об автомобиле, подготовка отчета и перевод аукционного листа;
• создание заказа в CRM, предоставление персонального доступа и учет просмотров;
• связь с заказчиком, направление статусов, результатов и ответов поддержки;
• прием оплаты, формирование электронного чека и проведение возврата;
• защита сайта, предотвращение мошенничества и расследование технических ошибок;
• анализ работы сайта и улучшение качества сервиса;
• исполнение обязанностей, возложенных на Оператора законодательством.

Рекламные сообщения направляются только при наличии отдельного согласия или иного предусмотренного законом основания. Отказ от рекламных сообщений не влияет на получение сообщений, необходимых для исполнения заказа.

4. Правовые основания обработки

В зависимости от ситуации основаниями обработки являются:

• необходимость заключить или исполнить договор по инициативе пользователя;
• согласие субъекта персональных данных, выраженное предусмотренным на сайте способом;
• исполнение требований законодательства, включая правила бухгалтерского и налогового учета, применения кассовой техники и рассмотрения обращений;
• осуществление прав и законных интересов Оператора при условии, что этим не нарушаются права пользователя.

Ознакомление с настоящей политикой само по себе не заменяет согласие в случаях, когда закон требует получить его отдельно. Текст отдельного согласия опубликован на странице согласия на обработку персональных данных.

5. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа привлеченным обработчикам, обезличивание, блокирование, удаление и уничтожение данных. Распространение персональных данных неопределенному кругу лиц без отдельного законного основания не производится.

При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает их первоначальную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации в случаях, когда это требуется законом.

Решения, порождающие юридические последствия для пользователя или иным образом существенно затрагивающие его права, не принимаются исключительно на основании автоматизированной обработки персональных данных.

6. Автоматизированный перевод и технологии искусственного интеллекта

Для распознавания и перевода аукционного листа Оператор может использовать внешние программные сервисы и технологии искусственного интеллекта. В обработку передается изображение листа и техническое задание, необходимые для подготовки перевода.

Оператор стремится не передавать таким сервисам контактные данные заказчика, если они не нужны для выполнения задания. Если использование конкретного сервиса предполагает трансграничную передачу персональных данных, Оператор до начала такой передачи выполняет предусмотренные законом действия и применяет необходимые меры защиты.

7. Кому могут предоставляться данные

Для работы JapanCheck Оператор может привлекать обработчиков и партнеров, предоставляя им только необходимые сведения:

• платежному партнеру и участникам расчетов — для приема оплаты, чека и возврата;
• хостинг-провайдеру и техническим подрядчикам — для размещения и поддержки сайта и CRM;
• провайдерам электронной почты и связи — для доставки сообщений;
• поставщикам информационных источников — для выполнения поиска по автомобилю;
• провайдерам аналитики — для анализа посещаемости сайта;
• провайдерам автоматизированного распознавания и перевода — при заказе соответствующей услуги;
• государственным органам — в случаях и порядке, установленных законом.

Платежи на сайте могут обрабатываться ЮKassa либо иным указанным при оплате платежным партнером. Посещаемость сайта анализируется с использованием Яндекс.Метрики. Условия обработки данных такими лицами определяются также их документами и применимым законодательством.

Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельной рекламы без отдельного согласия пользователя.

8. Cookie и Яндекс.Метрика

Сайт использует технические cookie, необходимые для работы форм, сохранения состояния интерфейса и защиты сервиса. Также сайт использует Яндекс.Метрику для получения обезличенной статистики посещаемости, анализа переходов, кликов и работы страниц.

Пользователь может удалить cookie или ограничить их использование в настройках браузера. После отключения технических cookie отдельные функции сайта могут работать некорректно. Ограничить сбор данных Яндекс.Метрикой также можно с помощью настроек браузера и доступных средств блокировки аналитики.

9. Сроки хранения и прекращение обработки

Данные хранятся не дольше, чем этого требуют цели обработки. Конкретный срок зависит от вида данных, стадии исполнения заказа, наличия обращения или спора и обязательных сроков хранения документов.

• данные заказа и расчетов хранятся в течение срока исполнения договора и далее в пределах сроков, установленных законом;
• переписка с поддержкой хранится до завершения обращения и в течение разумного срока для защиты прав сторон;
• технические журналы и данные безопасности хранятся в течение срока, необходимого для выявления ошибок и злоупотреблений;
• данные, обрабатываемые только на основании согласия, удаляются после его отзыва, если отсутствует другое законное основание для обработки.

После достижения цели данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону или договору.

10. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, а также обжаловать действия Оператора в уполномоченный орган или суд.

Запрос направляется на OOO.GESER@MAIL.RU. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с соответствующим заказом. Ответ предоставляется в срок, установленный законодательством.

Отзыв согласия не делает незаконной обработку, произведенную до его получения, и не прекращает обработку, необходимую для исполнения договора или обязанности Оператора по закону.

11. Защита данных

Оператор применяет правовые, организационные и технические меры, соразмерные характеру обрабатываемых данных и возможным рискам. В частности, используются разграничение доступа, защищенное соединение, контроль служебных учетных записей, резервное копирование и регистрация событий безопасности.

Несмотря на принимаемые меры, пользователь также должен соблюдать осторожность: не публиковать персональную ссылку на отчет, не передавать третьим лицам коды доступа и сообщать Оператору о подозрительной активности.

12. Изменение политики

Оператор может обновлять политику при изменении законодательства, состава сервиса или процессов обработки. Новая редакция применяется с момента публикации на этой странице, если в ней не указан иной срок. Существенные изменения, затрагивающие уже предоставленные согласия, применяются с учетом требований закона.

Актуальная редакция постоянно доступна по адресу japancheck.ru/privacy.html.