ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

при использовании интернет-сайта Оператора

· Оператор персональных данных: Общество с ограниченной ответственностью «ДЖИПИ КАР ГРУПП», ИНН 2540292760, КПП 254001001, ОГРН 1252500014227, юридический адрес: 690003, Приморский край, г. Владивосток, ул. Бестужева, д. 21, пом. 15.
· Сайт Оператора - https://gpcar-auto.ru/
· Оператор соблюдает требования российского законодательства в области персональных данных. При обработке персональных данных Оператор придерживается принципов, изложенных в ст. 5 Федерального закона от 27.07.2006 г №152-ФЗ «О персональных данных» (далее - 152-ФЗ).
· Термины, используемые в тексте настоящей Политики, подлежат применению и толкованию в значении, установленном Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Настоящая Политика обработки персональных данных и конфиденциальности (далее – Политика) определяет порядок и условия обработки Оператором, информации о физическом лице (далее – «Субъект персональных данных», «пользователь сайта» либо «Вы»), которая может быть получена Оператором при возникновении следующих отношений с Субъектом персональных данных, а именно: при использовании функций сайта: https://gpcar-auto.ru/ включая его домены, поддомены и страницы, их содержимое, а также интернет-сервисы, предлагаемые Оператором к использованию на этом сайте, включая нажатие субъектом персональных данных кнопки для обратной связи с Оператором (далее вместе – «Сайт»); при необходимости связи с субъектом персональных данных, при обработке обращений, жалоб, запросов, сообщений, сбора обратной связи от получателей услуг Оператора.
1.2. Настоящая Политика распространяется на всех пользователей сайта, осуществляющих нажатие субъектом персональных данных кнопки обратной связи с Оператором на сайте Оператора с целью получения обратной связи с Оператором.
1.3. Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных и соблюдение законодательства РФ в области обработки персональных данных; обеспечение защиты прав и свобод субъекта персональных данных при обработке его персональных данных.
1.4. Ответственным за обработку персональных данных является Оператор.

2. Правовое основание обработки персональных данных

2.1. Правовыми основаниями обработки персональных данных являются:
- Федеральный закон от 27 июля 2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27 июля 2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Настоящая Политика;
- Согласие субъекта на обработку его персональных данных;
- иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти.

2.2. Обработка персональных данных осуществляется только с согласия субъекта персональных данных на обработку его персональных данных.
2.3. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
2.4. Соблюдение требований действующего законодательства РФ в области обработки персональных данных.

3. Правила обработки персональных данных

3.1. Цели обработки персональных данных:
• предоставление субъекту персональных данных на сайте Оператора возможности проконсультироваться по услугам Оператора, их стоимости и по иным условиям предоставления услуг;
• получение субъектом персональных данных информации об оказываемых Оператором услугах;
• использование субъектом персональных данных предложений, размещенных на сайте Оператора, получение услуг Оператора, путем заполнения формы обратной связи;
· анализ взаимодействия пользователей (субъектов персональных данных) с сайтом Оператора и улучшения его работы с использованием файлов cookie, с помощью Яндекс Метрики или иных сервисов интернет-статистики/аналитики.

3.2. Категории и перечень обрабатываемых данных.
При переходе по кнопке обратной связи на сайте Оператора, последний может получить и обработать следующие персональные данные:
- в отношении физического лица, которое является пользователем сайта Оператора и совершает какое-либо действие, направленное на достижение целей, указанных в пункте 3.1 настоящей Политики: персональные данные, не являющиеся специальными или биометрическими: имя; номер контактного телефона; город доставки; аккаунт в мессенджерах и социальных сетях; текстовые сообщения, если текст сообщения содержит персональные данные; обезличенные данные о субъекте персональных данных как посетителе сайта (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и другие).
3.3. Оператор на сайте не собирает и не требует предоставления паспортных данных, СНИЛС, адреса места жительства и иных персональных данных, кроме указанных в пункте 3.2 настоящей Политики.
3.4. Персональные данные не сохраняются на сайте.
3.5. Персональные данные не передаются третьим лицам без согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством РФ.
3.6. Оператор осуществляет обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
3.7. Правила о трансграничной передаче персональных данных: оператор не осуществляет трансграничную передачу персональных данных.

4. Использование файлов «cookie» и Яндекс.Метрики

4.1. О технологии куки (cookie):
4.1.1. Куки (cookie): - это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Субъекта персональных данных. Содержимое такого файла может, как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.
4.1.2. Для аналитики использования Сайта Оператор может применять сторонние инструменты, которые могут использовать технологии cookie, в том числе, но, не ограничиваясь Яндекс.Метрика.
4.2. На сайте Оператора используется сервис веб-аналитики Яндекс.Метрика, для сбора обезличенной статистической информации о действиях пользователей на сайте, в том числе:
· IP-адрес устройства пользователя (в обезличенном виде);
· Тип устройства и браузера;
· Посещенные страницы и действия на сайте Оператора;
· Источники перехода на сайт Оператора.
4.3. Сбор и обработка этих данных осуществляется с использованием файлов «cookie», предназначенных для анализа взаимодействия пользователей с сайтом и улучшения его работы.
4.4. Пользователь может отключить использование «cookie» в настройках своего браузера, однако это может повлиять на корректную работу сайта.

5. Права и обязанности субъектов персональных данных

 5.1. Субъект персональных данных имеет право:
5.1.2. Свободно, своей волей и в своем интересе давать согласие на обработку своих персональных данных;
5.1.3. В любое время отозвать согласие на обработку персональных данных;
5.1.4. Получать полную информацию о своих персональных данных и их обработке, свободный доступ к своим персональным данным;
5.1.5. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные действующим законодательством Российской Федерации меры по защите своих прав;
5.1.6. Реализовывать иные права, предоставленные субъекту персональных данных действующим законодательством Российской Федерации;
5.1.7. На получение сведений, указанных в части 7 статьи 14 Закона о персональных данных, за исключением случаев, предусмотренных частью 8 указанной статьи. Данные сведения предоставляются Субъекту ПД или его уполномоченному представителю Оператором при обращении либо при получении запроса Субъекта ПД или его уполномоченного представителя. Запрос должен содержать номер основного документа, удостоверяющего личность Субъекта ПД или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Субъекта ПД в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись Субъекта ПД или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ. Запрос (обращение) Субъекта ПД по поводу неточности его персональных данных, возможной неправомерной их обработки, отзыва согласия на обработку и доступа Субъекта ПД к своим данным должен быть подписан Субъектом ПД или его надлежащим образом уполномоченным представителем и направлен способом, позволяющим подтвердить его отправку и получение по почтовому адресу Оператора: 690003, Приморский край, г. Владивосток, ул. Бестужева, д. 21, пом. 15.
5.1.8. Обжаловать действия Оператора в установленном законом порядке.
5.2. Субъект персональных данных обязан заботиться о достоверности предоставленной информации, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.

6. Обязанности Оператора персональных данных

6.1. Оператор персональных данных обязан:
6.2. Обеспечить строгое соблюдение законодательства в области персональных данных;
6.3. Не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта ПД, если иное не предусмотрено действующим законодательством РФ;
6.4. В случае отзыва субъектом ПД согласия на обработку его ПД незамедлительно прекратить их обработку или обеспечить прекращение такой обработки и в случае, если сохранение ПД более не требуется для целей обработки ПД, уничтожить ПД или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которой, выгодоприобретателем ли поручителем по которому является субъект ПД, иным соглашением между Оператором и субъектом ПД или действующим законодательством РФ;
6.5. Сообщить в порядке, предусмотренном статьей 14 Закона о персональных данных, Субъекту ПД или его надлежащим образом уполномоченному представителю информацию о наличии персональных данных, относящихся к соответствующего Субъекту ПД, а также безвозмездно предоставить возможность ознакомления с этими персональными данными при обращении Субъекта ПД или его представителя либо в течение десяти рабочих дней с даты получения запроса Субъекта ПД или его представителя.
6.6. В случае подтверждения факта неточности персональных данных Оператор, на основании сведений, представленных Субъектом ПД или его представителем, либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов, обязан уточнить персональные данные либо обеспечить их уточнение в течение семи рабочих дней со дня предоставления таких сведений.
6.7. Исполнять иные обязанности, предусмотренные действующим законодательством РФ.
6.2. Меры по защите персональных данных
6.2.1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки, в том числе, установлен пароль на компьютере для доступа к персональным данным, а также установлено средство антивирусной защиты, обработка персональных данных в местах, исключающих доступ посторонних, в том числе в запирающихся помещениях.
6.2.2. Как при обработке персональных данных без использования средств автоматизации, так и при автоматизированной обработке обеспечивается достаточная безопасность места, где происходит обработка персональных данных.
6.2.3. Тем не менее, несмотря на все возможные предпринятые со стороны Оператора меры безопасности, Оператор не может гарантировать полную безопасность от лиц, предпринимающих попытки несанкционированного доступа, в том числе путем перехвата данных по сети Интернет.
6.2.4. В случае, если кто-то попытается перехватить персональные данные, Оператор сообщает об инциденте в Уполномоченный орган по защите прав субъектов персональных данных в течение 24 (двадцати четырех) часов с момента происшествия об инциденте, его предполагаемой причине и вреде, причиненном субъекту персональных данных, о мерах по устранению последствий инцидента, а также в течение 72 (семидесяти двух) часов с момента инцидента провести внутреннее расследование и сообщить в Уполномоченный орган по защите прав субъектов персональных данных о результатах такого расследования и о виновниках (при наличии таковых).
6.2.5. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.
6.2.6. Оператор не проверяет достоверность информации, предоставляемой субъектом персональных данных, и исходит из того, что субъект персональных данных предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию. Ответственность за предоставление недостоверной информации лежит на субъекте персональных данных и/или его представителей. Если данные являются неточными, неполными или устаревшими, субъект персональных данных имеет право потребовать от Оператора исправления данных.

9. Прочие положения

9.1. Контроль за исполнением настоящей Политики возложен на Оператора персональных данных.
9.2. Лица, нарушающие или не исполняющие требования Политики, привлекаются к дисциплинарной, административной или уголовной ответственности.
9.3. Настоящая Политика подлежит на интернет-сайте Оператора.
9.4. Политика может быть изменена Оператором в одностороннем порядке при изменении законодательства РФ или условий обработки персональных данных.
9.5. Во всем, что не урегулировано положениям настоящей Политики, Субъекты ПД, Оператор, государственные органы и иные заинтересованные лица руководствуются действующим законодательством РФ.
9.6. В случае, если одно из положений настоящей Политики будет считаться недействительным (противоречащим действующему законодательству) в связи с изменениями законодательства РФ или на основании решения суда, то это не является причиной для приостановки действия остальных положений. Недействительное положение должно быть заменено положением, допустимым в правовом отношении и близким по смыслу к замененному.
9.7. Оператор не несет ответственности за безопасность и конфиденциальность любой информации, включая персональные данные пользователей-субъектов ПД, собираемой сторонними (не имеющими отношения к Оператору) интернет-сайтами, службами или мобильными приложениями, даже если ссылки на них содержатся на сайте, принадлежащем Оператору. Посетителям сайта, включая клиентов и контрагентов Оператора, запрещается указывать персональные данные третьих лиц без надлежащим образом выраженного согласия таких третьих лиц либо иного законного основания.

9.8. Дата публикации настоящей редакции документа: «31» июля 2025 г.

9.9. Контактные данные Оператора персональных данных:
Общество с ограниченной ответственностью «ДЖИПИ КАР ГРУПП»
ИНН 2540292760, КПП 254001001,
ОГРН 1252500014227
Юридический адрес: 690003, Приморский край, г. Владивосток,
ул. Бестужева, д. 21, пом. 15.
Электронная почта: gp.car.auto125@gmail.com
Тел.: +7 914 20 52 888
+7 914 33-29-414
+7 914 97-23-237