Политика обработки персональных данных

1. Общие положения

Политика применяется к персональным данным, которые Оператор получает через сайт LUX SERVICE при обработке обращения на подбор агрегата, а также к данным, возникающим при дальнейшем взаимодействии по обращению. Обработка ведётся в соответствии с Федеральным законом № 152-ФЗ и иными применимыми нормами законодательства Российской Федерации.

2. Категории данных и цели

3. Правовые основания

В зависимости от этапа взаимодействия основаниями являются отдельное согласие субъекта персональных данных, действия по запросу субъекта до заключения договора, заключение и исполнение договора, исполнение установленных законом обязанностей Оператора и иные основания, прямо предусмотренные законодательством.

4. Операции и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам и лицам, которым обработка поручена на законном основании, передача для организационного сопровождения обращения, блокирование, удаление и уничтожение. Обработка может быть автоматизированной и смешанной.

5. Инфраструктура обработки

Основной сайт размещается на сервере в Москве, Российская Федерация. Для технической обработки отправки формы может использоваться серверный обработчик Cloudflare Workers, после чего данные заявки могут передаваться через Telegram уполномоченному сотруднику Оператора. Конкретные технические ключи, идентификаторы служебного бота и внутреннего чата не публикуются.

Использование иностранных облачных сервисов может влечь трансграничную обработку персональных данных. Оператор обязан до включения такой обработки выполнить применимые требования законодательства Российской Федерации, включая требования к локализации и трансграничной передаче.

6. Cloudflare, Telegram и трансграничная передача

Для доставки заявки уполномоченному сотруднику Оператор может использовать серверный обработчик Cloudflare Workers и Telegram как внутренний служебный канал. При законно включённой серверной интеграции в Telegram могут передаваться все поля обращения, необходимые менеджеру для обработки заявки: номер и дата заявки, тип агрегата, автомобиль, год, VIN/номер кузова при указании, номер двигателя/КПП/запчасти при указании, иные заполненные технические параметры, город, имя, выбранный способ связи и контакт.

Конкретный адрес внутреннего чата, идентификатор чата, имя служебного бота и его технический токен являются внутренними реквизитами информационной системы Оператора и публично не раскрываются. Это не ограничивает право субъекта получать предусмотренную законом информацию об обработке его персональных данных.

Telegram является облачным иностранным сервисом. Согласно опубликованной Telegram политике конфиденциальности, облачные сообщения хранятся в инфраструктуре Telegram, а данные могут обрабатываться компаниями группы Telegram в иностранных юрисдикциях. Поэтому автоматическая передача полного состава заявки в Telegram включается Оператором только после выполнения применимых требований статьи 12 Федерального закона № 152-ФЗ: проведения необходимой оценки, получения предусмотренных законом сведений, направления отдельного уведомления Роскомнадзору и соблюдения установленного порядка начала такой передачи.

Если применимые требования для такой обработки не выполнены, передача персональных данных через соответствующие иностранные сервисы должна быть отключена.

7. Иные получатели и исполнители

Доступ к заявкам предоставляется только уполномоченным лицам Оператора. Техническое обслуживание сайта и хранение базы могут поручаться поставщику российского хостинга на условиях конфиденциальности и безопасности. Для исполнения согласованного заказа данные получателя могут быть переданы перевозчику или иному исполнителю в объёме, необходимом для исполнения договора, на соответствующем правовом основании.

8. Рекламные сообщения

Согласие, которое пользователь даёт в форме подбора, используется для обработки конкретного обращения и не является согласием на рекламные рассылки. Рекламные сообщения по телефону или иным сетям электросвязи могут направляться только при наличии отдельного предварительного согласия адресата, если такое согласие требуется законом.

9. Защита данных

В сборке сайта предусмотрены разграничение доступа, шифрование содержимого записей базы, защита формы от подделки межсайтовых запросов, ограничение частоты запросов, журналирование факта согласия, хранение базы вне публичного каталога сайта и автоматическое удаление заявок по сроку. Фактическая безопасность также зависит от настроек сервера, обновлений, резервного копирования, прав доступа и иных организационных мер Оператора.

10. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований, отозвать согласие и обжаловать действия Оператора. Обращение можно направить на mail@lxauto.ru или по адресу Оператора.

11. Обновление Политики

При изменении состава сервисов, целей, получателей, сроков или иных существенных условий обработки Политика подлежит актуализации. Действующая редакция размещается по настоящему адресу.