Политика в отношении
обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок и условия обработки персональных данных пользователей сайта https://www.china-cars.store, а также меры, принимаемые для защиты таких данных.

1.2. Оператором персональных данных является Suifenhe Guangrun Automobile Sales Co., Ltd., регистрационный номер 91231081MADN0H4Y14, юридический адрес: 绥芬河市时尚花园广场100幢1层03号（原傲娇龙楼下）广润国际汽车, далее — «Оператор».

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях во время использования сайта, заполнения форм, направления обращений, оформления заявки и заключения договора.

1.4. Использование сайта означает ознакомление пользователя с настоящей Политикой. В случаях, когда законодательством требуется согласие пользователя, обработка данных осуществляется после получения отдельного согласия.

1.5. Политика размещается в свободном доступе по адресу: https://www.china-cars.store/rules/privacy .

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.

2.3. Обработка может включать:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передачу и предоставление;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

2.4. Пользователь — физическое лицо, посещающее сайт либо использующее его функциональные возможности.

2.5. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

2.6. Оператор — лицо, которое организует или осуществляет обработку персональных данных, определяет цели обработки, состав данных и действия, совершаемые с ними.

2.7. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

2.8. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному юридическому лицу, государственному органу или физическому лицу.

2.9. Cookies — небольшие файлы, сохраняемые браузером пользователя и используемые для работы сайта, аналитики и сохранения настроек.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их первоначального сбора.

3.4. Содержание и объём обрабатываемых данных должны соответствовать заявленным целям обработки.

3.5. Оператор не собирает данные, избыточные по отношению к целям их обработки.

3.6. При обработке обеспечиваются точность, достаточность и актуальность персональных данных.

3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или закон.

3.8. После достижения целей обработки данные удаляются или уничтожаются, если иное не предусмотрено законом.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий физических лиц:

• посетителей сайта;
• пользователей, заполняющих формы на сайте;
• потенциальных покупателей автомобилей;
• покупателей и заказчиков;
• представителей покупателей;
• лиц, направляющих обращения и претензии;
• подписчиков информационных и рекламных рассылок;
• контрагентов и представителей контрагентов, если они являются физическими лицами.

5. Перечень обрабатываемых персональных данных

5.1. В зависимости от цели взаимодействия Оператор может обрабатывать следующие данные пользователя:

• фамилию, имя и отчество;
• номер телефона;
• адрес электронной почты;
• город и регион проживания;
• адрес доставки автомобиля;
• предпочтительный способ связи;
• информацию об интересующем автомобиле, бюджете и условиях приобретения;
• содержание обращения или комментария;
• сведения, самостоятельно переданные пользователем в переписке, файлах и документах.

5.2. Для заключения и исполнения договора, оплаты, таможенного оформления, доставки и передачи автомобиля дополнительно могут обрабатываться:

• дата и место рождения;
• гражданство;
• паспортные данные;
• адрес регистрации и проживания;
• индивидуальный номер налогоплательщика;
• СНИЛС, если он необходим для оформления;
• сведения и документы, необходимые для таможенного оформления автомобиля;
• банковские реквизиты;
• сведения о произведённых платежах;
• номер договора, заявки и инвойса;
• данные о выбранном автомобиле;
• сведения, содержащиеся в доверенности, если действует представитель.

5.3. При посещении сайта автоматически могут обрабатываться технические данные:

• IP-адрес;
• тип и версия браузера;
• тип устройства и операционной системы;
• дата и время посещения сайта;
• адреса посещённых страниц;
• источник перехода на сайт;
• файлы cookies;
• параметры пользовательской сессии;
• сведения о действиях пользователя на сайте.

5.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья и интимной жизни.

5.5. Оператор не осуществляет обработку биометрических персональных данных, если пользователь не был отдельно уведомлён об этом и не предоставил необходимое согласие.

5.6. Пользователь не должен передавать через общие формы сайта сведения, которые не требуются для обработки заявки.

6. Цели обработки персональных данных

6.1. Персональные данные могут обрабатываться в следующих целях:

• обработка заявок и обращений пользователей;
• предоставление консультаций;
• подбор автомобиля по запросу пользователя;
• идентификация покупателя;
• подготовка, заключение и исполнение договора купли-продажи автомобиля;
• выставление и оплата инвойса;
• организация приобретения автомобиля на территории Китайской Народной Республики;
• организация транспортировки автомобиля;
• таможенное оформление;
• подготовка документов на автомобиль;
• организация передачи и доставки автомобиля;
• информирование пользователя о статусе заказа;
• обработка претензий и обращений;
• исполнение требований законодательства;
• обеспечение безопасности сайта;
• предотвращение мошеннических действий;
• ведение статистики и улучшение работы сайта;
• направление рекламных и информационных сообщений при наличии отдельного согласия пользователя.

7. Правовые основания обработки

7.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе пользователя;
• необходимость исполнения договора, стороной которого является пользователь;
• необходимость исполнения обязанностей, установленных законодательством;
• законные интересы Оператора, если при этом не нарушаются права пользователя;
• иные основания, предусмотренные применимым законодательством.

7.2. При заполнении форм на сайте пользователь предоставляет отдельное Согласие на обработку персональных данных .

7.3. Согласие должно быть конкретным, информированным, сознательным и однозначным.

7.4. Согласие на получение рекламных сообщений, если такие сообщения направляются, оформляется отдельно от согласия на обработку данных для оформления заявки.

8. Порядок и способы обработки данных

8.1. Обработка персональных данных осуществляется автоматизированным, неавтоматизированным или смешанным способом.

8.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.

8.3. Персональные данные могут поступать:

• через формы на сайте;
• по телефону;
• по электронной почте;
• через мессенджеры;
• через социальные сети;
• из документов, предоставленных пользователем;
• из официальных государственных или иных источников в случаях, предусмотренных законом.

8.4. Оператор не раскрывает персональные данные неограниченному кругу лиц без законного основания или отдельного согласия пользователя.

8.5. Доступ к персональным данным предоставляется только работникам и подрядчикам, которым он необходим для исполнения обязанностей.

9. Передача персональных данных третьим лицам

9.1. Для достижения целей обработки персональные данные могут предоставляться следующим категориям получателей:

• китайской компании — продавцу автомобиля;
• российскому представителю или сопровождающей компании;
• банкам и платёжным организациям;
• перевозчикам и транспортным компаниям;
• страховым организациям;
• таможенным представителям и брокерам;
• складам временного хранения;
• государственным и таможенным органам;
• операторам электронных паспортов транспортных средств;
• поставщикам CRM-систем;
• поставщикам хостинга и технической поддержки;
• операторам электронной почты и телефонии;
• сервисам аналитики;
• иным лицам, участвующим в исполнении договора.

9.2. Третьим лицам передаётся только тот объём информации, который необходим для выполнения соответствующей задачи.

9.3. Лица, обрабатывающие данные по поручению Оператора, обязуются соблюдать конфиденциальность и требования безопасности персональных данных.

9.4. Передача данных государственным органам осуществляется в случаях и порядке, установленных законом.

10. Трансграничная передача персональных данных

10.1. В связи с приобретением автомобилей на территории Китайской Народной Республики персональные данные пользователя могут передаваться китайской компании — продавцу автомобиля.

10.2. Страной трансграничной передачи является: Китайская Народная Республика.

10.3. Получателем данных может являться: 绥芬河市广润汽车销售有限公司 , регистрационный номер: 91231081MADN0H4Y14, адрес: 绥芬河市时尚花园广场100幢1层03号（原傲娇龙楼下）广润国际汽车.

10.4. Трансграничная передача может осуществляться для следующих целей:

• подготовка договора и инвойса;
• идентификация покупателя;
• оформление приобретения автомобиля;
• подготовка экспортных документов;
• организация оплаты;
• организация транспортировки;
• исполнение иных обязательств по конкретной сделке.

10.5. В рамках трансграничной передачи могут передаваться:

• фамилия, имя и отчество;
• номер телефона;
• адрес электронной почты;
• паспортные данные;
• адрес проживания;
• сведения о договоре и заказе;
• сведения об оплате;
• иные данные, необходимые для исполнения сделки.

10.6. До начала трансграничной передачи Оператор выполняет предусмотренные законодательством обязанности, включая получение необходимых сведений о получателе данных и направление уведомления в уполномоченный орган, когда такое уведомление требуется.

10.7. Если трансграничная передача осуществляется на основании согласия, соответствующее условие должно быть включено в отдельное согласие пользователя.

10.8. Оператор принимает разумные меры для обеспечения конфиденциальности и безопасности передаваемых данных.

11. Локализация персональных данных

11.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение данных с использованием баз данных, находящихся на территории Российской Федерации, если обязанность локализации распространяется на Оператора.

11.2. Основная база данных пользователей сайта размещается: в России.

11.3. Хостинг сайта предоставляет: TimeWeb.

11.4. До подключения зарубежных CRM-систем, аналитических сервисов, облачных хранилищ и иных программных продуктов Оператор оценивает порядок передачи и хранения данных.

12. Использование файлов cookies

12.1. Сайт может использовать обязательные, функциональные, аналитические и рекламные cookies.

12.2. Обязательные cookies необходимы для корректной и безопасной работы сайта.

12.3. Функциональные cookies используются для сохранения настроек пользователя.

12.4. Аналитические cookies помогают получать статистическую информацию об использовании сайта.

12.5. Рекламные cookies могут применяться для оценки эффективности рекламы и показа релевантных предложений.

12.6. На сайте могут использоваться следующие сторонние сервисы:

• Яндекс Метрика;

12.7. Пользователь может ограничить или отключить cookies в настройках своего браузера. Это может привести к некорректной работе отдельных функций сайта.

12.8. Для необязательных аналитических и рекламных cookies Оператор получает согласие пользователя, когда такое согласие требуется.

13. Информационные и рекламные сообщения

13.1. Оператор может направлять пользователю сообщения, необходимые для обработки заявки и исполнения договора, включая сведения о статусе заказа, оплате и доставке.

13.2. Рекламные и маркетинговые сообщения направляются только при наличии отдельного согласия пользователя.

13.3. Пользователь может отказаться от рекламных сообщений:

• по ссылке для отказа в сообщении;
• направив обращение по адресу 2508077554@qq.com;
• иным способом, указанным в рекламном сообщении.

13.4. Отказ от рекламы не влияет на получение сервисных сообщений, необходимых для исполнения договора.

14. Сроки обработки и хранения данных

14.1. Персональные данные обрабатываются до достижения целей обработки либо до прекращения правовых оснований.

14.2. Данные, полученные для обработки заявки, могут храниться: 4 года.

14.3. Данные, связанные с заключением и исполнением договора, хранятся в течение срока действия договора, а после его завершения — в течение срока, необходимого для исполнения требований бухгалтерского, налогового, таможенного и иного законодательства.

14.4. Данные для рекламных рассылок обрабатываются до отзыва соответствующего согласия.

14.5. Технические журналы и сведения о безопасности сайта могут храниться: 4 года.

14.6. Конкретные сроки хранения утверждаются внутренними документами Оператора с учётом целей обработки и требований законодательства.

15. Удаление и уничтожение персональных данных

15.1. Персональные данные удаляются или уничтожаются:

• после достижения целей обработки;
• при утрате необходимости в достижении этих целей;
• при отзыве согласия, если отсутствуют иные основания;
• при выявлении неправомерной обработки, если её невозможно устранить другим способом;
• по истечении установленного срока хранения;
• в иных случаях, предусмотренных законом.

15.2. Уничтожение данных производится способом, исключающим возможность их восстановления, если иное не предусмотрено законом.

15.3. Резервные копии могут удаляться в соответствии с установленным циклом резервного копирования.

16. Меры защиты персональных данных

16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

16.2. В частности, Оператор может применять:

• назначение ответственного за организацию обработки персональных данных;
• утверждение внутренних документов и регламентов;
• ограничение доступа к персональным данным;
• использование паролей и разграничение прав доступа;
• антивирусную защиту;
• межсетевое экранирование;
• резервное копирование;
• защищённое соединение HTTPS;
• регистрацию действий пользователей систем;
• контроль действий работников и подрядчиков;
• обучение лиц, имеющих доступ к данным;
• оценку возможных угроз безопасности;
• восстановление данных после компьютерных инцидентов.

16.3. Несмотря на принимаемые меры, передача информации через Интернет не может гарантировать абсолютную защищённость от всех возможных угроз.

17. Права субъекта персональных данных

17.1. Пользователь вправе получить информацию, касающуюся обработки его персональных данных.

17.2. Пользователь вправе:

• получить подтверждение факта обработки его данных;
• узнать цели и правовые основания обработки;
• получить сведения о способах обработки;
• получить сведения об Операторе и получателях данных;
• потребовать уточнения неполных, устаревших или неточных данных;
• потребовать блокирования неправомерно обрабатываемых данных;
• потребовать удаления или уничтожения данных при наличии законных оснований;
• отозвать согласие на обработку;
• отказаться от рекламных сообщений;
• обжаловать действия или бездействие Оператора;
• защищать свои права и законные интересы иными предусмотренными законом способами.

17.3. Отзыв согласия не влияет на законность обработки, осуществлённой до получения отзыва.

17.4. После отзыва согласия Оператор вправе продолжить обработку при наличии другого законного основания, например для исполнения договора или требований закона.

18. Порядок направления обращений

18.1. Для реализации своих прав пользователь может направить Оператору письменное или электронное обращение.

18.2. Обращение направляется:

• по электронной почте: 2508077554@qq.com;
• по почтовому адресу: [почтовый адрес оператора];
• через Форму обратной связи.

18.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя:

• фамилию, имя и отчество;
• контактные данные;
• описание требования;
• сведения, подтверждающие взаимодействие с Оператором;
• подпись заявителя или иные данные, позволяющие подтвердить авторство обращения.

18.4. Оператор вправе запросить дополнительные сведения, если имеющихся данных недостаточно для идентификации пользователя или выполнения требования.

18.5. Ответ направляется в сроки, предусмотренные применимым законодательством.

19. Отзыв согласия

19.1. Пользователь может отозвать согласие на обработку персональных данных, направив заявление по адресу: 2508077554@qq.com.

19.2. В заявлении рекомендуется указать:

• фамилию, имя и отчество;
• номер телефона или email;
• дату предоставления согласия, если она известна;
• перечень данных или целей, в отношении которых отзывается согласие;
• дату и подпись заявителя.

19.3. После получения отзыва Оператор прекращает обработку в той части, для которой отсутствуют иные законные основания.

20. Обработка данных несовершеннолетних

20.1. Сайт и услуги Оператора предназначены для совершеннолетних дееспособных пользователей.

20.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

20.3. Если Оператору станет известно о получении данных несовершеннолетнего без законного основания, такие данные будут удалены либо обработка будет приведена в соответствие с требованиями закона.

21. Действия при утечке данных

21.1. При выявлении неправомерного доступа, утечки, утраты или иного нарушения безопасности Оператор принимает меры для:

• прекращения нарушения;
• минимизации возможных последствий;
• установления причин инцидента;
• восстановления защищённости систем;
• уведомления уполномоченных органов и субъектов, когда такое уведомление требуется законом.

22. Ответственность

22.1. Оператор несёт ответственность за нарушение требований к обработке персональных данных в соответствии с применимым законодательством.

22.2. Пользователь несёт ответственность за достоверность предоставленных данных.

22.3. Пользователь не должен передавать персональные данные третьих лиц без наличия соответствующего законного основания.

22.4. Оператор не несёт ответственности за обработку данных сторонними сайтами, на которые пользователь перешёл по внешним ссылкам.

23. Изменение Политики

23.1. Оператор вправе изменять настоящую Политику при изменении законодательства, процессов обработки, структуры сайта или используемых информационных систем.

23.2. Новая редакция вступает в силу с момента её публикации на сайте, если иной срок не указан в новой редакции.

23.3. Пользователям рекомендуется периодически проверять актуальную редакцию Политики.

23.4. Если изменения требуют получения нового согласия, Оператор запрашивает его отдельно.