1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о ПДн) и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, которые принимает ООО «ТРАК ЦЕНТР» (далее - Оператор).
1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта https://zhongtong-rus.ru и его поддоменов (далее - Сайт), в том числе через формы обратной связи, а также при обращении по указанным на Сайте телефону и электронной почте.
1.3. Политика является общедоступным документом и опубликована на Сайте в соответствии с ч. 2 ст. 18.1 Закона о ПДн.
1.4. Уведомление об обработке персональных данных направляется Оператором в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном ст. 22 Закона о ПДн.
2. Основные понятия
2.1. Персональные данные (ПДн) - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных - любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор - ООО «ТРАК ЦЕНТР», самостоятельно организующее и осуществляющее обработку персональных данных и определяющее цели обработки, состав данных и действия с ними.
2.4. Пользователь - любое физическое лицо, посещающее Сайт, в том числе представитель организации или индивидуальный предприниматель.
2.5. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.6. Cookie - небольшой фрагмент данных, который Сайт сохраняет в браузере Пользователя и который передаётся обратно при последующих обращениях к Сайту.
3. Цели обработки и состав персональных данных
| № | Цель обработки | Категории ПДн | Правовое основание |
|---|---|---|---|
| 1 | Обработка заявок и обращений с Сайта (запрос цены, коммерческого предложения, тест-драйва/осмотра, консультации, обратного звонка), связь с Пользователем по его запросу | имя; номер телефона; адрес электронной почты; наименование организации; текст комментария; сведения о модели, к которой относится заявка | согласие субъекта (п. 1 ч. 1 ст. 6 Закона о ПДн); действия по запросу субъекта до заключения договора (п. 5 ч. 1 ст. 6) |
| 2 | Подготовка, заключение и исполнение договоров купли-продажи транспортных средств, запасных частей, оказания сервисных услуг | те же данные, а также данные, которые Пользователь передаёт при оформлении договора | заключение и исполнение договора (п. 5 ч. 1 ст. 6); исполнение требований законодательства (п. 2 ч. 1 ст. 6) |
| 3 | Передача заявки на лизинг выбранной Пользователем лизинговой компании | имя; телефон; email; наименование организации; комментарий; модель | отдельное согласие субъекта на передачу (п. 1 ч. 1 ст. 6) |
| 4 | Направление информационных и рекламных сообщений об акциях и новых моделях | имя; телефон; email | отдельное согласие субъекта (п. 1 ч. 1 ст. 6 Закона о ПДн; ч. 1 ст. 18 Федерального закона «О рекламе») |
| 5 | Сбор статистики посещений и улучшение работы Сайта с помощью сервиса Яндекс Метрика | cookie; IP-адрес; сведения о браузере, устройстве и операционной системе; дата и время посещения; источник перехода; посещённые страницы и действия на Сайте | согласие субъекта, выраженное в cookie-баннере (п. 1 ч. 1 ст. 6) |
| 6 | Обеспечение работоспособности и безопасности Сайта | технические cookie; IP-адрес; данные журналов веб-сервера | законный интерес Оператора (п. 7 ч. 1 ст. 6) |
3.1. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
3.2. Оператор не проверяет достоверность сведений, указанных Пользователем, и исходит из того, что Пользователь указывает собственные данные либо данные, которые он вправе передать.
3.3. Обработка персональных данных несовершеннолетних не осуществляется. Сайт адресован юридическим лицам и индивидуальным предпринимателям.
3.4. При обращении по телефону или электронной почте, указанным на Сайте, Оператор обрабатывает сведения, которые сообщает Пользователь, в целях ответа на обращение (цель 1).
4. Принципы и условия обработки
4.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых целей. Не допускается обработка, несовместимая с целями сбора, и объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.
4.2. Согласие на обработку персональных данных даётся Пользователем путём проставления отметки в отдельном чекбоксе при отправке формы на Сайте. Согласие оформляется отдельно от иных документов, с которыми знакомится Пользователь (ч. 1 ст. 9 Закона о ПДн в редакции, действующей с 01.09.2025). Чекбокс не заполняется заранее. Без согласия форма не отправляется.
4.3. Согласие на передачу данных лизинговой компании и согласие на получение рекламных сообщений даются отдельными отметками и не являются условием отправки заявки.
4.4. Обработка осуществляется с использованием средств автоматизации и без их использования (смешанная обработка). Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.5. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его персональных данных.
5. Сроки обработки и хранения
5.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия, если иное не предусмотрено законом или договором.
5.2. Конкретные сроки:
- данные заявок, по которым не заключён договор: не более 3 лет с даты последнего обращения;
- данные, содержащиеся в договорах и первичных учётных документах: в течение сроков, установленных законодательством о бухгалтерском учёте и архивном деле (как правило, не менее 5 лет);
- данные для рекламных рассылок: до отзыва согласия;
- данные Яндекс Метрики: в течение срока, установленного настройками сервиса Яндекс Метрика;
- журналы веб-сервера: в течение срока, установленного настройками хостинга и необходимого для обеспечения безопасности Сайта.
5.3. По достижении целей, истечении срока или при отзыве согласия персональные данные уничтожаются или обезличиваются в сроки, установленные ст. 21 Закона о ПДн (как правило, не позднее 30 дней), если отсутствуют иные законные основания для их обработки. Уничтожение подтверждается в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179.
6. Передача персональных данных третьим лицам
6.1. Оператор не продаёт персональные данные и не распространяет их неограниченному кругу лиц.
6.2. Лизинговые компании. Данные заявки на лизинг передаются лизинговой компании (одной или нескольким, по выбору Пользователя) только при наличии отдельного согласия Пользователя на такую передачу. Получившая данные лизинговая компания обрабатывает их как самостоятельный оператор в соответствии со своей политикой обработки персональных данных.
6.3. Лица, обрабатывающие данные по поручению Оператора (ч. 3 ст. 6 Закона о ПДн), на основании договора, содержащего требования к конфиденциальности и безопасности:
- хостинг-провайдер Сайта;
- провайдер корпоративной электронной почты;
- ООО «ЯНДЕКС» (сервис Яндекс Метрика), г. Москва - при подключении счётчика и только при согласии Пользователя на аналитические cookie;
- поставщики CRM-системы и услуг телефонии, которые Оператор использует для приёма и обработки обращений.
6.4. Персональные данные могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством РФ.
6.5. Трансграничная передача персональных данных Оператором не осуществляется.
7. Локализация
7.1. При сборе персональных данных, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о ПДн).
7.2. Базы данных, содержащие персональные данные, находятся на территории Российской Федерации.
8. Файлы cookie и веб-аналитика
8.1. Сайт использует следующие типы cookie:
- необходимые - обеспечивают работу Сайта и запоминают выбор Пользователя в cookie-баннере. Они не требуют согласия и не используются для анализа поведения;
- аналитические - устанавливаются сервисом Яндекс Метрика и используются для подсчёта посещений и анализа использования Сайта в обобщённом виде. Устанавливаются только после согласия Пользователя в cookie-баннере.
8.2. На момент публикации Политики счётчик Яндекс Метрики на Сайте не подключён. При подключении счётчика аналитические cookie устанавливаются только после согласия Пользователя, а сведения о подключённых функциях сервиса будут отражены в Политике.
8.3. Пользователь может отказаться от аналитических cookie в баннере, а также в любой момент удалить cookie или запретить их сохранение в настройках браузера. Отказ от необходимых cookie может привести к некорректной работе Сайта. Выбор Пользователя в cookie-баннере сохраняется в браузере на 12 месяцев, после чего баннер показывается снова. Изменить выбор или отозвать согласие на аналитические cookie можно по ссылке «Настройки cookie» внизу любой страницы Сайта, очистив данные Сайта в браузере или направив обращение Оператору.
8.4. Подробнее о данных, которые собирает Яндекс Метрика: https://yandex.ru/legal/metrica_termsofuse/
9. Права субъекта персональных данных
Пользователь вправе:
- получить сведения об обработке его персональных данных (ч. 7 ст. 14 Закона о ПДн): подтверждение факта обработки, правовые основания и цели, способы обработки, состав данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым данные переданы или могут быть переданы;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- в любой момент отказаться от рекламных сообщений;
- требовать прекращения обработки персональных данных (ч. 5.1 ст. 21 Закона о ПДн);
- обжаловать действия или бездействие Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в суд.
10. Порядок обращений и отзыва согласия
10.1. Запрос или отзыв согласия направляется:
- по электронной почте: sales@zhongtong-rus.ru;
- почтой по адресу: 127410, г. Москва, вн. тер. г. Муниципальный округ Алтуфьевский, проезд Путевой, д. 15, стр. 1, этаж 1, помещ. I, ком. 7.
10.2. Запрос должен позволять идентифицировать субъекта (например, указанные в заявке телефон или email) и содержать суть требования (ч. 3 ст. 14 Закона о ПДн).
10.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
10.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней с даты получения отзыва, если иное не предусмотрено законом или договором. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.
11. Меры по обеспечению безопасности
11.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о ПДн, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных (ответственный за организацию обработки персональных данных, назначенный приказом Оператора);
- издание локальных актов по вопросам обработки ПДн и ознакомление с ними работников;
- ограничение доступа к персональным данным кругом работников, которым он необходим для выполнения обязанностей;
- передача данных с Сайта по защищённому протоколу HTTPS;
- учёт машинных носителей, резервное копирование, антивирусная защита;
- определение угроз безопасности и уровня защищённости ПДн в информационных системах;
- внутренний контроль соответствия обработки требованиям законодательства.
11.2. В случае выявления неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает о результатах внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 Закона о ПДн).
12. Заключительные положения
12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Предыдущие редакции хранятся у Оператора.
12.2. Вопросы по Политике можно направить по адресу sales@zhongtong-rus.ru или по телефону 8-800-444-80-34.
13. Реквизиты Оператора
- Полное наименование: Общество с ограниченной ответственностью «ТРАК ЦЕНТР»
- Сокращённое наименование: ООО «ТРАК ЦЕНТР»
- ИНН: 9715431403
- КПП: 771501001
- ОГРН: 1227700705110 от 01.11.2022
- Юридический адрес: 127410, г. Москва, вн. тер. г. Муниципальный округ Алтуфьевский, проезд Путевой, д. 15, стр. 1, этаж 1, помещ. I, ком. 7
- E-mail: sales@zhongtong-rus.ru
- Телефон: 8-800-444-80-34