Политика обработки персональных данных

1. Общие положения и термины

Настоящая Политика принята оператором — ООО «Альянс» (ИНН 9718213114, ОГРН 1227700872860, юридический адрес: 107113, г. Москва, вн.тер.г. Муниципальный округ Сокольники, ул. Сокольнический Вал, д. 4, помещ. 1Ц), являющимся официальным дилером JETOUR в Краснодаре (далее — «Оператор»). Политика регулирует, как Оператор обрабатывает персональные данные посетителей и клиентов сайта jetour.pridekrd.ru и связанных с ним инструментов (формы заявок, телефония, мессенджеры).

В тексте используются термины:

• Персональные данные — любая информация, относящаяся к определённому или определяемому физическому лицу.
• Субъект — физическое лицо, чьи персональные данные обрабатываются.
• Обработка — любые действия с данными: сбор, запись, хранение, использование, передача, уничтожение и т. п.
• Cookies — небольшие файлы, которые сайт сохраняет в браузере для корректной работы и аналитики.

2. Правовые основания

Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации;
• Гражданского кодекса РФ;
• Федерального закона № 152-ФЗ «О персональных данных»;
• Федерального закона № 38-ФЗ «О рекламе»;
• добровольного согласия Субъекта, выраженного в форме на сайте (см. Согласие на обработку персональных данных);
• договорных обязательств — при заключении договоров купли-продажи, кредита, страхования.

3. Категории данных и Субъектов

Оператор обрабатывает данные следующих категорий лиц:

• посетители сайта, оставившие заявку или заказавшие звонок;
• клиенты, заключившие или планирующие заключить договор купли-продажи автомобиля;
• заявители на кредит, лизинг или страхование — через банки и страховые-партнёры;
• посетители автосалона, обратившиеся за консультацией.

Состав обрабатываемых данных:

• идентификационные: ФИО, дата рождения (при оформлении договоров);
• контактные: номер телефона, e-mail;
• сведения о транспортном средстве: модель, комплектация, цвет, VIN — на стадии оформления;
• финансовые: параметры кредита, источник дохода — только при подаче кредитной заявки;
• технические: IP-адрес, cookie, данные о браузере и устройстве, поведенческие метрики (скорость заполнения форм) — используются обезличенно для защиты и аналитики.

Специальные категории данных (раса, политические, религиозные убеждения, состояние здоровья, биометрия) Оператор не обрабатывает.

4. Цели обработки

Каждый процесс обработки имеет конкретную, заранее определённую цель:

• обратная связь с Субъектом по заявке (звонок, SMS, мессенджер);
• подбор автомобиля, расчёт стоимости кредита и страхования;
• информирование о статусе заявки, наличии комплектаций, акциях и спецпредложениях дилера;
• заключение и исполнение договора купли-продажи, кредитного, страхового, сервисного;
• защита сайта от автоматических атак и спама;
• анализ эффективности рекламы и каналов коммуникации (в обезличенном виде);
• выполнение обязательных требований законодательства Российской Федерации.

5. Как ведётся обработка

Обработка ведётся как с использованием средств автоматизации (CRM-система, телефония, рекламные платформы), так и без них (бумажные договоры, акты приёма-передачи). Действия включают сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Трансграничная передача персональных данных за пределы Российской Федерации не осуществляется. Все серверы CRM, рекламных платформ и аналитики, используемые Оператором, расположены на территории РФ либо данные передаются в них в обезличенном виде.

6. Хранение и защита

Срок хранения персональных данных определяется целью обработки. После достижения цели или отзыва согласия данные удаляются в течение 30 дней. Исключение — документы, для которых законом установлен обязательный срок хранения (бухгалтерская отчётность, заключённые договоры, налоговая документация).

Для защиты данных Оператор применяет:

• организационные меры — разграничение доступа сотрудников по ролям, договоры о неразглашении, обучение персонала;
• технические меры — шифрование TLS, антивирусная защита, резервное копирование, мониторинг доступа, защита форм SmartCaptcha;
• правовые меры — назначение ответственного за обработку персональных данных, локальные документы Оператора.

7. Передача данных партнёрам

Оператор передаёт персональные данные следующим категориям третьих лиц — только в объёме, необходимом для цели передачи:

• Банки-партнёры — для рассмотрения кредитных заявок (ФИО, телефон, параметры расчёта).
• Страховые компании — для оформления полисов КАСКО и ОСАГО.
• Лизинговые компании — при оформлении договора лизинга.
• Государственные органы — при законном запросе (МВД, ФНС, суды).
• IT-партнёры — разработчики и администраторы сайта, провайдеры CRM/телефонии. Доступ ограничен техническим обслуживанием, без права использования данных.

Передача данных банкам, страховым и лизингу происходит только после явного намерения Субъекта воспользоваться соответствующей услугой (отправка кредитной анкеты, заявки на страхование).

8. Cookies и автоматический сбор

Сайт использует cookie-файлы и аналогичные технологии для:

• Технических функций — запоминания фильтров (например, выбранных параметров на странице склада), темы оформления и состояния сессии. Без этих cookies сайт работает некорректно.
• Аналитики — измерение посещаемости и поведения посетителей через Яндекс.Метрику. Данные обрабатываются обезличенно.
• Защиты — SmartCaptcha (Yandex Cloud) определяет автоматические запросы и блокирует ботов.

Большинство современных браузеров позволяют отключить cookies в настройках. Без них часть функций сайта (отправка форм, фильтры склада) перестанет работать.

9. Права Субъекта

В соответствии со статьёй 14 Федерального закона № 152-ФЗ Субъект имеет право:

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или незаконно получены;
• отозвать согласие на обработку (см. порядок отзыва);
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Уполномоченный орган по защите прав субъектов — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.

10. Как связаться с Оператором

Запросы по вопросам обработки персональных данных можно направлять одним из способов:

Срок ответа на запрос Субъекта — до 30 календарных дней с даты получения, как предусмотрено законом.

11. Изменения Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу jetour.pridekrd.ru/policy/. Существенные изменения — например, расширение перечня данных или новых целей обработки — вступают в силу через 30 дней с момента публикации, чтобы Субъект мог своевременно отозвать согласие, если изменения его не устраивают.