Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), которые используют веб-сайт autousa.alxbykov.ru, а также взаимодействуют с сервисами, предоставляемыми компанией AutoUSA. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также учитывает требования Общего регламента о защите данных Европейского союза (General Data Protection Regulation, GDPR, Регламент ЕС 2016/679) в отношении Пользователей, находящихся на территории государств — членов Европейского союза.

Используя сайт autousa.alxbykov.ru, оставляя заявку на подбор автомобиля, заполняя контактные формы или иным образом предоставляя свои персональные данные, Пользователь подтверждает своё согласие с условиями настоящей Политики. Если Пользователь не согласен с условиями Политики, ему следует воздержаться от использования сайта и предоставления персональных данных. Настоящая Политика распространяется на все персональные данные, которые Оператор может получить от Пользователя как в процессе использования сайта, так и в ходе непосредственного взаимодействия (по телефону, электронной почте, через мессенджеры).

Операторами персональных данных являются: AutoUSA LLC (зарегистрирована в штате Вайоминг, США) — в отношении данных, обрабатываемых на территории Соединённых Штатов Америки, и ООО «АвтоЮСА» (зарегистрированная в Российской Федерации) — в отношении данных, обрабатываемых на территории Российской Федерации. Совместно далее именуются «Оператор». Оператор обязуется обеспечивать соблюдение требований законодательства о защите персональных данных и принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

2. Какие данные мы собираем

Оператор осуществляет сбор и обработку персональных данных Пользователей в целях, указанных в разделе 3 настоящей Политики. Перечень собираемых данных включает следующие категории:

• Имя и фамилия — для идентификации Пользователя и персонализации взаимодействия, включая обращение по имени при отправке коммерческих предложений и уведомлений о статусе заявки.
• Номер телефона — для связи с Пользователем по вопросам оформления заявки, уточнения деталей подбора автомобиля, согласования условий доставки и решения оперативных вопросов, возникающих в процессе сотрудничества.
• Адрес электронной почты (email) — для направления Пользователю информации о статусе заявки, коммерческих предложений, отчётов Carfax и AutoCheck, а также уведомлений о новых поступлениях автомобилей, соответствующих заданным критериям.
• Страна проживания и город — для определения маршрута доставки автомобиля, расчёта стоимости таможенного оформления и логистики с учётом особенностей конкретного государства-получателя (Армения, Грузия, Казахстан, Азербайджан, Иран и др.).
• Желаемая модель автомобиля — для подбора подходящих лотов на аукционах Copart, IAAI и Manheim, а также для формирования персонализированной подборки автомобилей, отвечающих предпочтениям Пользователя.
• Бюджет — для определения ценового диапазона поиска автомобилей на аукционе и расчёта полной стоимости приобретения автомобиля с учётом всех расходов (аукционный сбор, доставка, таможня, комиссия брокера).
• IP-адрес — для обеспечения безопасности и предотвращения несанкционированного доступа к сайту, а также для определения примерного местоположения Пользователя с целью корректной работы калькулятора стоимости и переключателя валюты.
• Данные cookies и аналогичных технологий — для анализа посещаемости сайта, поведения Пользователей на страницах сайта, оптимизации контента и функциональности. Подробнее об использовании cookies — в Политике использования cookies.

Оператор не осуществляет сбор специальных категорий персональных данных (расовая принадлежность, политические взгляды, религиозные убеждения, состояние здоровья и пр.). Предоставление персональных данных осуществляется Пользователем добровольно. Тем не менее, непредоставление определённых данных (имя, телефон, email) может сделать невозможным обработку заявки и предоставление услуг.

3. Цели обработки данных

Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях, каждая из которых является законной, конкретной и заранее определённой:

• Обработка заявок на подбор и покупку автомобилей — приём и рассмотрение заявок, поступающих через контактные формы сайта, по телефону или через мессенджеры; подбор автомобилей на аукционах Copart, IAAI и Manheim в соответствии с заданными критериями (марка, модель, год выпуска, бюджет); координация предпродажной инспекции (Pre-purchase inspection); информирование Пользователя о статусе обработки заявки на каждом этапе.
• Отправка коммерческих предложений — направление Пользователю информации о подобранных автомобилях, включая фотографии, отчёты Carfax и AutoCheck, расчёт полной стоимости «под ключ»; информирование о специальных предложениях, снижении цен на аукционах и новых поступлениях автомобилей; предоставление актуальной информации об изменениях в условиях доставки и таможенного оформления.
• Заключение и исполнение договоров — оформление договора на оказание брокерских услуг по подбору и приобретению автомобиля на аукционе; подготовка и направление Пользователю проектов договоров, счетов на оплату и иных документов, необходимых для осуществления сделки; ведение переписки по вопросам исполнения обязательств по договору.
• Аналитика и улучшение сервиса — анализ поведения Пользователей на сайте с помощью сервиса Яндекс.Метрика для определения наиболее востребованных моделей автомобилей, оптимизации интерфейса калькулятора стоимости, улучшения навигации и пользовательского опыта; сбор статистических данных о посещаемости сайта, источниках трафика и конверсии.

Оператор не обрабатывает персональные данные в целях, не совместимых с указанными выше. В случае возникновения необходимости обработки данных в новых целях Оператор предварительно уведомит Пользователя и получит соответствующее согласие, если это требуется действующим законодательством.

4. Правовое основание обработки данных

Правовым основанием обработки персональных данных Пользователей является согласие субъекта персональных данных, полученное в соответствии со статьёй 6 Федерального закона № 152-ФЗ «О персональных данных». Предоставляя свои персональные данные через контактные формы сайта, направляя заявку по электронной почте или сообщая данные по телефону, Пользователь выражает своё свободное, информированное и сознательное согласие на обработку указанных данных Оператором в целях, определённых в разделе 3 настоящей Политики.

Для Пользователей, являющихся гражданами или резидентами государств — членов Европейского союза, правовым основанием обработки персональных данных также являются: (а) согласие субъекта данных в соответствии со статьёй 6(1)(a) GDPR; (б) необходимость обработки для исполнения договора, стороной которого является субъект данных, или для принятия мер по заключению договора по запросу субъекта данных, в соответствии со статьёй 6(1)(b) GDPR; (в) законный интерес Оператора в соответствии со статьёй 6(1)(f) GDPR, в частности — для направления коммерческих предложений при наличии предварительного согласия Пользователя.

Договорная необходимость как правовое основание применяется в тех случаях, когда обработка персональных данных необходима для исполнения заключённого между Оператором и Пользователем договора на оказание брокерских услуг, а также для принятия предварительных мер до заключения договора по запросу Пользователя (подбор автомобиля, расчёт стоимости, coordination инспекции). В таких случаях согласие на обработку данных не требуется, однако Пользователь вправе отказаться от заключения договора и соответственно от предоставления данных.

Оператор обеспечивает хранение документального подтверждения получения согласия Пользователя на обработку персональных данных. Согласие может быть отозвано Пользователем в любой момент путём направления письменного уведомления на адрес электронной почты privacy@autousa.alxbykov.ru. Отзыв согласия не влияет на законность обработки данных, осуществлённой до момента отзыва.

5. Передача данных третьим лицам

Оператор может передавать персональные данные Пользователей третьим лицам исключительно в целях, указанных в разделе 3 настоящей Политики, и при соблюдении условий, обеспечивающих защиту передаваемых данных. Передача данных осуществляется только тем третьим лицам, которые непосредственно участвуют в процессе подбора, приобретения и доставки автомобиля Пользователю. К таким третьим лицам относятся:

• Аукционные площадки Copart, IAAI и Manheim — для регистрации Пользователя в качестве покупателя на аукционе, участия в торгах от имени Пользователя, оформления покупки лота и получения документов на автомобиль (Title, Bill of Sale). Передаётся имя, фамилия, контактные данные и данные об оплате.
• Таможенные брокеры — для оформления таможенной декларации, подготовки документов для растаможки автомобиля в стране-получателе (Армения, Грузия, Казахстан, Азербайджан, Иран). Передаётся имя, данные паспорта, адрес получателя, информация об автомобиле.
• Транспортные и логистические компании — для организации доставки автомобиля от аукционной площадки до порта отправления в США, фрахта контейнера или ро-ро судна, а также доставки автомобиля от порта прибытия до конечного получателя. Передаётся имя, телефон, адрес доставки.
• Яндекс.Метрика — сервис веб-аналитики, используемый для сбора и анализа данных о посещаемости сайта и поведении Пользователей. Яндекс.Метрика использует cookies для отслеживания действий на сайте. Данные, собираемые Яндекс.Метрикой, обрабатываются в соответствии с Политикой конфиденциальности Яндекса. Передаётся IP-адрес и данные cookies.

Оператор не передаёт персональные данные Пользователей иным третьим лицам, за исключением случаев, прямо предусмотренных действующим законодательством (по запросу суда, правоохранительных органов, иных уполномоченных государственных органов). При передаче данных третьим лицам Оператор требует от них соблюдения конфиденциальности и обеспечения безопасности обрабатываемых персональных данных.

6. Международная передача данных

В связи с характером деятельности Оператора (экспорт автомобилей из США в страны СНГ и Ближнего Востока) обработка персональных данных Пользователей может осуществляться на территории нескольких государств. Международная передача данных осуществляется в соответствии с требованиями статьи 12 Федерального закона № 152-ФЗ и статьи 44 GDPR. Персональные данные Пользователей могут передаваться в следующие страны:

• Соединённые Штаты Америки — персональные данные передаются компании AutoUSA LLC (штат Вайоминг) для обработки заявок, взаимодействия с аукционами, оформления документов на покупку автомобиля и координации логистики в США. Передача в США осуществляется в соответствии со стандартными контрактными оговорками ЕС (Standard Contractual Clauses), утверждёнными Решением Европейской комиссии.
• Республика Армения — для оформления таможенной документации и доставки автомобиля конечному получателю на территории Армении. Передача данных осуществляется таможенным брокерам и транспортным компаниям, осуществляющим деятельность в Армении.
• Грузия — для транзитной доставки автомобилей через порт Поти, а также для оформления транзитных документов и координации с грузинскими таможенными брокерами. Многие автомобили, следующие в Армению, проходят через грузинские порты.
• Республика Казахстан — для оформления таможенной документации и доставки автомобиля получателю на территории Казахстана. Передача данных осуществляется таможенным брокерам, имеющим аккредитацию в таможенных органах Республики Казахстан.
• Азербайджанская Республика — для оформления таможенной документации и доставки автомобиля получателю на территории Азербайджана. Передача данных осуществляется уполномоченным таможенным брокерам и логистическим компаниям.
• Исламская Республика Иран — для оформления таможенной документации и доставки автомобиля получателю на территории Ирана. Передача данных осуществляется с учётом специфических требований иранского законодательства к ввозу автомобилей.

Передача персональных данных в указанные страны осуществляется при условии обеспечения адекватного уровня защиты данных. Пользователь даёт согласие на трансграничную передачу своих персональных данных при заполнении контактных форм на сайте. В случае отсутствия согласия Пользователя на международную передачу данных Оператор не сможет обеспечить полный цикл услуг по подбору и доставке автомобиля.

7. Сроки хранения данных

Персональные данные Пользователей хранятся в течение срока, необходимого для достижения целей их обработки, но не менее пяти лет с момента последнего взаимодействия Пользователя с Оператором. Пятилетний срок хранения обусловлен общим сроком исковой давности, установленным статьёй 196 Гражданского кодекса Российской Федерации, который составляет три года, а с учётом возможных судебных разбирательств и необходимости хранения доказательственной базы — до пяти лет.

Данные, связанные с исполнением заключённых договоров (договор на оказание брокерских услуг, документы на покупку автомобиля, таможенные декларации), хранятся в течение пяти лет с момента полного исполнения обязательств по договору. По истечении указанного срока персональные данные уничтожаются или обезличиваются по выбору Оператора, если иное не предусмотрено действующим законодательством (например, налоговое законодательство может требовать хранения отдельных категорий документов в течение более длительного срока).

Данные cookies хранятся в течение сроков, определённых для каждого типа cookies, и не превышают одного года с момента их установки. Сессионные cookies удаляются автоматически при закрытии браузера. Аналитические cookies Яндекс.Метрики (_ym_isrc, _ym_uid, _ym_visorc и др.) хранятся до одного года. Подробная информация о сроках хранения отдельных типов cookies приведена в Политике использования cookies.

При отзыве Пользователем согласия на обработку персональных данных Оператор прекращает обработку данных и уничтожает их в течение тридцати календарных дней с момента получения уведомления об отзыве согласия, за исключением случаев, когда дальнейшее хранение данных необходимо для исполнения обязательств по договору или требуется действующим законодательством.

8. Права пользователя

Пользователь имеет следующие права в отношении своих персональных данных, обрабатываемых Оператором. Эти права гарантируются как Федеральным законом № 152-ФЗ «О персональных данных», так и Общим регламентом о защите данных (GDPR) для Пользователей из Европейского союза:

• Право на доступ — Пользователь вправе запросить и получить от Оператора информацию об обработке своих персональных данных, включая категории обрабатываемых данных, цели обработки, сроки хранения, а также сведения о третьих лицах, которым были переданы данные. Запрос направляется на адрес privacy@autousa.alxbykov.ru.
• Право на исправление — Пользователь вправе потребовать от Оператора внесения изменений в свои персональные данные, если они являются неполными, устаревшими или неточными. Для исправления данных Пользователь направляет соответствующий запрос на адрес privacy@autousa.alxbykov.ru с указанием конкретных данных, подлежащих исправлению.
• Право на удаление — Пользователь вправе потребовать удаления своих персональных данных при отсутствии законных оснований для продолжения их обработки. Право на удаление не может быть реализовано, если обработка данных необходима для исполнения обязательств по действующему договору или требуется законодательством.
• Право на отзыв согласия — Пользователь вправе в любой момент отозвать ранее данное согласие на обработку персональных данных. Отзыв согласия осуществляется путём направления письменного уведомления на адрес privacy@autousa.alxbykov.ru. Отзыв согласия не влияет на законность обработки данных, осуществлённой до момента получения Оператором уведомления об отзыве.

Дополнительно для Пользователей из Европейского союза действуют: право на ограничение обработки (статья 18 GDPR), право на переносимость данных (статья 20 GDPR), а также право подать жалобу в надзорный орган (уполномоченный орган по защите данных в стране проживания Пользователя). Срок рассмотрения любого запроса Пользователя составляет не более тридцати календарных дней с момента его получения. В исключительных случаях, требующих дополнительной проверки, срок может быть продлён ещё на шестьдесят дней с обязательным уведомлением Пользователя о причинах продления.

Все запросы, связанные с реализацией прав Пользователя, направляются на адрес электронной почты: privacy@autousa.alxbykov.ru. Оператор оставляет за собой право запросить дополнительную информацию для идентификации Пользователя перед предоставлением запрошенных данных или осуществлением запрошенных действий.

9. Контакты уполномоченного лица по защите данных (DPO)

В целях обеспечения соблюдения требований законодательства о защите персональных данных Оператор назначил уполномоченное лицо по вопросам защиты персональных данных (Data Protection Officer, DPO). DPO отвечает за контроль за соблюдением принципов обработки персональных данных, консультирует Оператора и сотрудников по вопросам защиты данных, а также выступает контактным лицом для Пользователей и надзорных органов по всем вопросам, связанным с обработкой персональных данных.

По любым вопросам, касающимся обработки персональных данных, реализации прав субъекта персональных данных, а также для подачи жалоб и запросов, Пользователь может обратиться к DPO по следующим контактам:

Электронная почта: privacy@autousa.alxbykov.ru
Запросы обрабатываются в рабочие дни в течение 30 календарных дней с момента поступления. При необходимости DPO может запросить дополнительные сведения для идентификации заявителя и подтверждения его полномочий. Пользователи из Европейского союза также вправе обратиться с жалобой в надзорный орган государства-члена ЕС, в котором они проживают или работают.

10. Реквизиты оператора

Настоящая Политика конфиденциальности вступает в силу с момента её размещения на сайте и действует бессрочно до замены её новой редакцией. Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия Политики всегда доступна на данной странице. Продолжение использования сайта после внесения изменений означает согласие Пользователя с обновлённой Политикой.