Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по защите персональных данных пользователей сайта massocomotors.com (далее — Сайт), которые осуществляет Massoco Trade (마쏘코 트레이드) (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), а также с учётом законодательства Республики Корея, в том числе Закона о защите персональной информации (Personal Information Protection Act).

1.3. Политика является общедоступным документом и размещена по адресу massocomotors.com/privacy.

1.4. Обработка персональных данных, указанных в заявке, осуществляется на основании отдельного согласия на обработку персональных данных, которое пользователь даёт, проставляя отметку под формой заявки. Аналитические cookie используются только после согласия пользователя в уведомлении о cookie.

2. Сведения об Операторе

3. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу.

Cookie — небольшой текстовый файл, который Сайт сохраняет в браузере пользователя.

4. Состав персональных данных и цели обработки

4.1. Оператор обрабатывает персональные данные посетителей Сайта и лиц, направивших заявку через форму на Сайте.

4.2. Состав данных, цели и основания обработки:

4.3. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т. п.) и биометрические персональные данные.

4.4. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных.

4.5. Пользователь указывает в форме свои собственные данные и отвечает за их достоверность. Указывать в форме данные третьих лиц нельзя.

5. Порядок и условия обработки

5.1. Обработка осуществляется с использованием средств автоматизации и без их использования.

5.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.3. Данные из формы заявки передаются по защищённому протоколу HTTPS на сервер Сайта и оттуда — в закрытый рабочий чат менеджеров Оператора в мессенджере Telegram. В базе данных Сайта заявки не сохраняются.

5.4. Доступ к заявкам есть только у работников Оператора, которым он необходим для обработки заявок.

5.5. Для работы Сайта и связи с пользователями Оператор использует сервисы следующих компаний:

5.6. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламных рассылок. Данные могут быть переданы государственным органам только в случаях, прямо предусмотренных законом.

6. Трансграничная передача персональных данных

6.1. Оператор зарегистрирован в Республике Корея и не имеет представительств, филиалов и серверов на территории Российской Федерации.

6.2. Персональные данные, указанные в заявке, обрабатываются за пределами Российской Федерации: принимаются и передаются сервером во Франции, хранятся в мессенджере Telegram, а работники Оператора получают к ним доступ и обрабатывают их в Республике Корея. Если пользователь выбрал связь через WhatsApp, переписка с ним ведётся через сервис WhatsApp.

6.3. Направляя заявку, пользователь даёт согласие на трансграничную передачу своих персональных данных в Республику Корея, Францию и страны, где расположены серверы Telegram и WhatsApp, в том числе в страны, которые могут не обеспечивать защиту прав субъектов персональных данных, равнозначную установленной в Российской Федерации.

6.4. Трансграничная передача осуществляется только в целях, указанных в разделе 4 Политики, и в объёме, необходимом для их достижения.

6.5. Пользователь вправе в любой момент отозвать согласие на трансграничную передачу в порядке, указанном в разделе 9 Политики. Без такой передачи Оператор не может обработать заявку.

7. Файлы cookie и системы аналитики

7.1. Сайт использует:

• технически необходимые данные — запись в хранилище браузера, в которой Сайт запоминает выбор пользователя в отношении cookie. Без неё уведомление о cookie показывалось бы при каждом посещении;
• аналитические cookie сервиса Яндекс Метрика — позволяют собирать статистику: какие страницы просматривают, с каких устройств и сколько времени проводят на Сайте. Они устанавливаются только если пользователь нажал «Принять» в уведомлении о cookie.
• Вебвизор — функция Яндекс Метрики, которая записывает действия пользователя на Сайте: движения мыши, прокрутку и нажатия, чтобы понять, где посетителям неудобно. Работает только после согласия в уведомлении о cookie.

7.2. Содержимое полей ввода в записях Вебвизора не сохраняется: поля формы заявки (имя, телефон, параметры запроса) скрываются и в записи не попадают. Данные из заявки Оператор в Метрику не передаёт и не сопоставляет с записями Вебвизора.

7.3. Отказаться от аналитических cookie можно в уведомлении о cookie, а изменить выбор — по ссылке «Настройки cookie» внизу Сайта. Также cookie можно удалить или запретить в настройках браузера.

7.4. Аналитические cookie хранятся в браузере не дольше 12 месяцев. Подробнее о работе сервиса — в условиях использования Яндекс Метрики.

8. Сроки хранения и уничтожение персональных данных

8.1. Персональные данные из заявки хранятся до достижения целей обработки, но не дольше 1 (одного) года с момента последнего контакта с пользователем, если между пользователем и Оператором не заключён договор.

8.2. Если по итогам заявки заключён договор, данные хранятся в течение срока его действия, а после — в течение срока, установленного законодательством Республики Корея для хранения бухгалтерских и налоговых документов.

8.3. Персональные данные уничтожаются, а если уничтожение невозможно — обезличиваются, в следующих случаях:

• достигнуты цели обработки или истёк срок хранения;
• пользователь отозвал согласие на обработку;
• пользователь потребовал уничтожить данные, и у Оператора нет иных законных оснований для обработки;
• выявлена неправомерная обработка, которую невозможно устранить.

8.4. Уничтожение производится в течение 30 (тридцати) дней с даты наступления соответствующего события или получения запроса пользователя.

9. Права пользователя и отзыв согласия

9.1. Пользователь вправе:

• получить информацию об обработке своих персональных данных: какие данные обрабатываются, в каких целях, кому и в какие страны передаются, сколько хранятся;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных, в том числе на трансграничную передачу;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (в России — Роскомнадзор) или в суде.

9.2. Чтобы воспользоваться своими правами или отозвать согласие, пользователь направляет запрос на e-mail iamcerolite@gmail.com с темой «Персональные данные». В запросе нужно указать имя и номер телефона из заявки и суть требования.

9.3. Оператор отвечает на запрос и, если требуется, прекращает обработку и уничтожает персональные данные в течение 30 (тридцати) дней с даты получения запроса. О результате Оператор сообщает на e-mail, с которого пришёл запрос.

9.4. Чтобы защитить данные от посторонних, Оператор может попросить подтвердить, что запрос направил сам пользователь, например сообщением с номера телефона, указанного в заявке.

10. Меры по защите персональных данных

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

• данные с Сайта передаются только по протоколу HTTPS;
• доступ к серверу и рабочему чату с заявками есть только у работников, которым он необходим;
• сервер защищён паролями и ключами доступа, программное обеспечение своевременно обновляется;
• назначено лицо, ответственное за обработку персональных данных.

10.2. О случаях утечки персональных данных Оператор уведомляет пользователей и уполномоченные органы в сроки и порядке, установленные применимым законодательством.

11. Заключительные положения

11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если в ней не указано иное.

11.2. По всем вопросам, связанным с обработкой персональных данных, можно написать Оператору на iamcerolite@gmail.com.