1. Общие положения
1.1. Настоящая Политика ООО «ЭВЕРЕСТ АВТО» в отношении обработки персональных данных пользователей сайта Maiche.ru (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.
1.2. Политика определяет порядок и условия обработки персональных данных при использовании сайта https://maiche.ru/, его поддоменов, форм, личных кабинетов и связанных с ними информационных систем (далее совместно — Сайт).
1.3. Политика распространяется на посетителей Сайта, зарегистрированных покупателей, заявителей и представителей поставщиков, пользователей личных кабинетов, лиц, направляющих обращения, представителей контрагентов, а также работников Оператора, использующих служебные разделы Сайта.
1.4. Для целей Политики термины «персональные данные», «обработка персональных данных», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «информационная система персональных данных» и «трансграничная передача персональных данных» применяются в значениях, установленных Законом о персональных данных.
1.5. Политика является общедоступным документом. Ссылка на нее должна быть размещена на каждой странице Сайта, с использованием которой осуществляется сбор персональных данных.
1.6. Политика не является согласием субъекта персональных данных. Когда обработка требует согласия, Оператор получает отдельное, конкретное, предметное, информированное, сознательное и однозначное согласие в форме, позволяющей подтвердить факт его получения. Согласие оформляется отдельно от пользовательского соглашения, договора и иных подтверждаемых субъектом документов.
1.7. Пользователь обязан предоставлять достоверные данные о себе. Передача данных другого лица допускается только при наличии законного основания и полномочий на такую передачу.
2. Сведения об Операторе
2.1. Оператор персональных данных:
ООО «ЭВЕРЕСТ АВТО»
ИНН 2543184918
ОГРН 1242500013491
Юридический, фактический и почтовый адрес: 690002, Приморский край, г. о. Владивостокский, г. Владивосток, пр-кт Океанский, д. 123Б, офис 403
Электронная почта для обращений по вопросам персональных данных: gm@everestavtovl.ru
Электронная почта поддержки Сайта: support@maiche.ru
Сайт: https://maiche.ru/
2.2. Обращения субъектов персональных данных рассматривает лицо, ответственное за организацию обработки персональных данных у Оператора. До опубликования иных контактных данных обращение может быть адресовано генеральному директору ООО «ЭВЕРЕСТ АВТО» Величенко Алексею Валерьевичу по адресу или электронной почте, указанным в пункте 2.1 Политики.
3. Принципы и правовые основания обработки
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определенных и законных целей, не допускает объединения баз данных с несовместимыми целями и не обрабатывает данные, избыточные по отношению к заявленным целям.
3.2. Содержание и объем обрабатываемых данных должны соответствовать цели обработки. Оператор принимает меры для обеспечения точности, достаточности и актуальности данных.
3.3. Правовыми основаниями обработки в зависимости от цели являются:
- согласие субъекта персональных данных;
- необходимость заключения договора по инициативе субъекта, исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект;
- необходимость исполнения обязанностей и функций, возложенных на Оператора законодательством Российской Федерации, включая гражданское, налоговое, бухгалтерское, таможенное законодательство и законодательство о защите прав потребителей;
- необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта;
- иные основания, прямо предусмотренные законодательством Российской Федерации.
3.4. Обработка выполняется автоматизированным, неавтоматизированным и смешанным способами, с передачей по внутренней сети Оператора и по сети Интернет при применении необходимых мер защиты.
3.5. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, сопоставление, передача в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение. Распространение неопределенному кругу лиц без отдельного законного основания и, когда требуется, отдельного согласия не осуществляется.
4. Цели обработки, категории субъектов и данных, сроки хранения
4.1. Обеспечение работы и безопасности Сайта. Субъекты: посетители и пользователи Сайта. Данные: IP-адрес; дата и время обращения; адрес запрошенной страницы; адрес страницы-источника перехода; сведения о браузере, операционной системе и типе устройства; язык и технические характеристики сеанса; идентификаторы сеанса и авторизации; сведения об ошибках; события входа и неуспешных попытках входа; значения технических cookie и локального хранилища браузера; выбранные настройки; идентификаторы автомобилей, добавленных в гараж или сравнение. Цели: предоставление запрошенных функций; авторизация и поддержание сеанса; сохранение пользовательских настроек; предотвращение несанкционированного доступа, мошенничества и технических атак; диагностика ошибок; обеспечение доступности и целостности Сайта. Правовые основания: исполнение пользовательского соглашения или действий по запросу пользователя; осуществление прав и законных интересов Оператора по защите информационных систем; согласие — для необязательных технологий хранения информации на устройстве пользователя. Сроки: сведения сеанса — до его завершения, выхода из учетной записи либо истечения установленного технического срока; настройка бокового меню — до 7 дней; локальные списки гаража и сравнения — до удаления пользователем или очистки хранилища браузера; журналы работы и информационной безопасности — не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента или исполнения закона. Порядок прекращения: автоматическое истечение, перезапись, удаление пользователем либо удаление Оператором после окончания срока. Материалы расследования инцидента хранятся на период расследования и предусмотренный законом срок защиты прав, после чего уничтожаются или обезличиваются.
4.2. Рассмотрение обращений и обратная связь. Субъекты: лица, направившие сообщение через форму контактов, по электронной почте или иным доступным каналам. Данные: имя; номер телефона; адрес электронной почты; текст обращения; приложенные пользователем сведения и файлы; дата и время обращения; история ответа; технические данные отправки формы. Цели: регистрация и рассмотрение обращения; обратная связь; подготовка ответа; принятие мер по запросу пользователя; подготовка к возможному заключению договора; контроль качества обслуживания; защита прав сторон при разногласиях. Правовые основания: согласие; действия по инициативе субъекта до заключения договора; осуществление прав и законных интересов Оператора. Сроки: до завершения рассмотрения обращения и не более 3 лет после последнего содержательного взаимодействия, если обращение не стало частью договора, претензии, судебного дела или обязательного учета. Порядок прекращения: удаление из рабочей системы и резервных копий по циклу ротации после истечения срока; при наличии спора — хранение до его окончательного разрешения и истечения применимого срока защиты прав.
4.3. Регистрация и ведение учетной записи покупателя. Субъекты: зарегистрированные и регистрирующиеся покупатели. Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; идентификатор пользователя; сведения, необходимые для аутентификации, включая криптографическое представление пароля и токены сеанса; дата создания учетной записи; дата последнего входа; роль и статус доступа; отметки, дата и версия полученных согласий и принятых документов; сведения о гараже и сравнении автомобилей. Цели: создание и ведение учетной записи; аутентификация; предоставление личного кабинета; синхронизация пользовательских подборок; управление доступом; подтверждение совершенных пользователем действий; восстановление доступа; информационная безопасность. Правовые основания: согласие; заключение и исполнение пользовательского соглашения; осуществление прав и законных интересов Оператора в сфере безопасности и подтверждения юридически значимых действий. Сроки: в течение срока существования учетной записи и не более 3 лет после ее удаления или последнего юридически значимого взаимодействия. Данные, относящиеся к сделкам, платежам, претензиям или обязательному учету, хранятся в сроки, указанные для соответствующих целей. Порядок прекращения: блокирование учетной записи, исключение данных из рабочих систем, а затем удаление или обезличивание; записи, подлежащие обязательному хранению, переводятся в архив с ограниченным доступом до истечения установленного срока.
4.4. Бронирование, подбор, приобретение, ввоз и передача автомобиля. Субъекты: покупатели, заказчики, выгодоприобретатели и их надлежащим образом уполномоченные представители. Данные: фамилия, имя, отчество; телефон; электронная почта; адрес регистрации и иной адрес, необходимый для исполнения договора; гражданство, дата и место рождения — если требуются договором, банком, таможенными или иными обязательными процедурами; серия, номер, дата выдачи и сведения об органе, выдавшем документ, удостоверяющий личность; копия или скан такого документа; ИНН; сведения о представителе и его полномочиях; выбранный автомобиль, VIN и иные характеристики; история бронирования и сделки; стоимость и структура расчета; договоры, счета, акты, заявления, доверенности, таможенные, транспортные, страховые и иные документы; сведения об инспекции; переписка и файлы, относящиеся к сделке; сведения о статусах и вручении автомобиля. Цели: идентификация стороны; подбор и бронирование автомобиля; подготовка, заключение и исполнение договоров; организация осмотра, приобретения, оплаты, экспорта, перевозки, страхования, сертификации, таможенного оформления и передачи автомобиля; ведение личного кабинета; претензионная работа; исполнение требований законодательства. Правовые основания: действия по инициативе субъекта до заключения договора; заключение и исполнение договора; исполнение обязанностей Оператора по закону; согласие — в случаях, когда обработка не может основываться на договоре или законе. Сроки: рабочие данные по сделке — в течение исполнения договора и 3 лет после его прекращения или полного исполнения; документы бухгалтерского, налогового и иного обязательного учета — не менее срока, установленного применимым законодательством, как правило не менее 5 лет после соответствующего отчетного периода; документы по спору — до окончательного разрешения спора и истечения применимого срока защиты прав.
Скан документа, удостоверяющего личность, хранится только пока он необходим для идентификации, подготовки договора, платежных и таможенных процедур. Если закон или документированная необходимость защиты прав не требуют дальнейшего хранения, скан уничтожается не позднее 30 дней после достижения этих целей. При сохранении по иному законному основанию доступ к скану ограничивается, а срок не должен превышать срок действия такого основания. Порядок прекращения: удаление из рабочих систем, уничтожение файлов и бумажных копий либо перевод требуемых законом документов в архив с ограниченным доступом; после истечения архивного срока — уничтожение с оформлением подтверждающих документов.
4.5. Прием и учет платежей. Субъекты: плательщики, покупатели, заказчики и лица, имеющие право на возврат. Данные: идентификатор пользователя и сделки; назначение платежа; сумма; валюта; статус; дата и время; идентификатор операции у платежной организации; сведения о возврате; ограниченные платежные реквизиты и метаданные, которые передает банк или платежная организация. Оператор не должен получать и хранить полный номер банковской карты, срок ее действия и код безопасности, если иное прямо не предусмотрено выбранной и надлежащим образом защищенной схемой приема платежей. Цели: формирование платежного поручения; прием и подтверждение оплаты; предоставление платного доступа; взаиморасчеты; возвраты; бухгалтерский и налоговый учет; предотвращение мошенничества; рассмотрение претензий. Правовые основания: заключение и исполнение договора; исполнение обязанностей, установленных законодательством; осуществление прав и законных интересов Оператора по предупреждению мошенничества. Сроки: не менее срока обязательного хранения расчетных, бухгалтерских и налоговых документов, как правило не менее 5 лет после соответствующего отчетного периода; при споре — до его окончательного разрешения и истечения применимого срока защиты прав. Порядок прекращения: удаление из рабочей системы или перевод в защищенный архив, затем уничтожение по акту после истечения срока обязательного хранения.
4.6. Поддержка и сопровождение сделки. Субъекты: покупатели и уполномоченные представители; работники Оператора, участвующие в поддержке. Данные: идентификаторы пользователя, сделки и чата; имя, телефон, электронная почта; сведения о назначенном менеджере; сообщения; вложения; технические и системные уведомления; дата и время отправки; отметка о прочтении; статус обращения. Цели: предоставление персонального менеджера; консультирование; сопровождение бронирования и сделки; направление документов и уведомлений; подтверждение договоренностей; контроль качества и разрешение разногласий. Правовые основания: исполнение пользовательского соглашения и договора; осуществление прав и законных интересов Оператора и пользователя; согласие — для данных, не необходимых для договора. Сроки: в течение действия учетной записи и исполнения соответствующей сделки, затем не более 3 лет после последнего содержательного сообщения или завершения сделки; сообщения, включенные в обязательные документы или материалы спора, — в срок хранения таких материалов. Порядок прекращения: удаление сообщений и вложений из рабочей системы и резервных копий по циклу ротации либо архивирование материалов спора до прекращения законного основания.
4.7. Прием заявок и работа с поставщиками автомобилей. Субъекты: индивидуальные предприниматели; представители, работники и контактные лица поставщиков и иных контрагентов; пользователи кабинета поставщика. Данные: фамилия, имя и иные сведения о контактном лице; должность или полномочия; телефон; электронная почта; WeChat ID; город и адрес; наименование организации; номер бизнес-лицензии и иные регистрационные сведения; опыт экспорта; объем поставок; комментарии; данные учетной записи; история рассмотрения заявки; статусы; переписка; сведения о размещенных автомобилях; загруженные фотографии, видеозаписи и документы, которые могут содержать персональные данные. Цели: рассмотрение заявки; проверка полномочий и деловой надежности; регистрация кабинета поставщика; заключение и исполнение договора; модерация предложений; взаимодействие по приобретению, экспорту и доставке автомобилей; безопасность и разрешение споров. Правовые основания: согласие; действия по инициативе заявителя до заключения договора; заключение и исполнение договора; осуществление прав и законных интересов Оператора и контрагентов; исполнение обязанностей по закону. Сроки: отклоненная или отозванная заявка — не более 1 года после решения, если отсутствует спор; данные действующего поставщика и его представителей — в течение отношений и не более 3 лет после их прекращения; документы обязательного учета — не менее срока, установленного законом, как правило не менее 5 лет после соответствующего отчетного периода; материалы спора — до его окончательного разрешения и истечения срока защиты прав. Порядок прекращения: удаление или обезличивание заявки и профиля; обязательные документы переводятся в архив с ограниченным доступом и уничтожаются после истечения срока.
4.8. Управление доступом работников и аудит действий. Субъекты: работники Оператора и иные уполномоченные пользователи служебных разделов. Данные: имя; адрес электронной почты; идентификатор пользователя; роль и полномочия; сведения об аутентификации; дата и время входа; IP-адрес и технические сведения; записи о действиях с объектами Сайта; сведения о создании, изменении, просмотре и удалении записей. Цели: предоставление и разграничение доступа; контроль действий; предотвращение злоупотреблений; расследование инцидентов; обеспечение конфиденциальности и целостности данных; исполнение трудовых и договорных обязанностей. Правовые основания: трудовой или гражданско-правовой договор; обязанности Оператора по обеспечению безопасности персональных данных; осуществление прав и законных интересов Оператора. Сроки: сведения учетной записи — в период полномочий; журналы аудита и безопасности — не более 3 лет после записи, если внутренним актом, законом или расследованием инцидента не установлен иной обоснованный срок. Порядок прекращения: незамедлительное прекращение доступа при утрате полномочий; удаление или архивирование журнала после истечения срока; уничтожение архива по акту.
4.9. Исполнение требований закона и защита прав. Субъекты: все категории субъектов, чьи данные относятся к обязательному учету, запросу, претензии, проверке или спору. Данные: только сведения, необходимые для исполнения конкретной обязанности, ответа государственному органу, ведения учета, доказывания обстоятельств, рассмотрения претензии или участия в судебном и исполнительном производстве. Цели: бухгалтерский и налоговый учет; ответы уполномоченным органам; соблюдение требований законодательства о персональных данных, защите прав потребителей, таможенном оформлении и противодействии правонарушениям; претензионная и судебная работа. Правовые основания: федеральный закон; судебный акт; исполнение договора; осуществление прав и законных интересов Оператора или третьих лиц. Сроки: сроки, прямо установленные применимым законом или актом; при отсутствии специального срока — не дольше срока, объективно необходимого для исполнения обязанности или защиты права. Порядок прекращения: уничтожение после истечения обязательного срока и при отсутствии незавершенного спора, проверки, расследования или иного законного основания.
4.10. Подтверждение согласий и действий пользователя. Субъекты: пользователи, предоставившие согласие или подтвердившие юридически значимое действие. Данные: идентификатор пользователя; содержание или версия согласия и документа; дата и время; результат подтверждения; IP-адрес; сведения о браузере и сеансе; журнал изменения или отзыва согласия. Цели: подтверждение законности обработки и совершения действия; учет и исполнение отзыва; защита прав сторон. Правовые основания: исполнение обязанностей Оператора по Закону о персональных данных; осуществление прав и законных интересов Оператора и субъекта. Сроки: в течение обработки на основании согласия и не более 3 лет после ее прекращения, если более длительное хранение не требуется для разрешения начавшегося спора или исполнения закона. Порядок прекращения: удаление либо обезличивание записи после истечения срока и отсутствия спора.
5. Категории персональных данных и источники их получения
5.1. Оператор обрабатывает общие персональные данные, перечисленные в разделе 4 Политики. Сайт не предназначен для сбора сведений о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья или интимной жизни.
5.2. Оператор не осуществляет обработку биометрических персональных данных для установления личности. Наличие изображения лица в копии документа само по себе не означает применение биометрической идентификации, если Оператор не использует специальные технологии для установления личности по физиологическим или биологическим особенностям.
5.3. Основной источник данных — сам субъект или его представитель. Данные также могут поступать от работников Оператора, банков и платежных организаций, поставщиков, перевозчиков, таможенных представителей, инспекционных и страховых организаций, органов власти, официальных реестров и иных лиц при наличии законного основания.
5.4. Оператор не проверяет и не обогащает данные из сторонних источников без необходимости, связанной с заявленной целью и наличием правового основания.
6. Cookie и локальное хранилище браузера
6.1. Сайт использует cookie и аналогичные технологии хранения информации на устройстве пользователя только в объеме, необходимом для авторизации, безопасности, сохранения настроек интерфейса, гаража и сравнения автомобилей.
6.2. В редакции Политики от 09 августа 2026 года на Сайте не заявлено использование систем веб-аналитики, рекламных пикселей, средств межсайтового отслеживания или персонализированной рекламы. До подключения таких средств Оператор обязан определить правовое основание, обновить Политику и, когда требуется, получить предварительное согласие пользователя до загрузки необязательной технологии.
6.3. В браузере могут сохраняться:
- идентификаторы и токены, необходимые для аутентификации и поддержания защищенного сеанса;
- настройка состояния бокового меню сроком до 7 дней;
- идентификаторы автомобилей в локальных списках гаража и сравнения — до удаления пользователем;
- отметка о закрытии информационного уведомления и иные строго функциональные настройки.
6.4. Пользователь может удалить cookie и данные локального хранилища в настройках браузера. Блокирование строго необходимых технологий может сделать авторизацию, личный кабинет и отдельные функции Сайта недоступными.
6.5. Если на Сайте появятся необязательные аналитические или рекламные технологии, интерфейс управления согласием должен позволять принять или отклонить их без заранее проставленного согласия и впоследствии изменить выбор.
7. Предоставление данных и поручение обработки
7.1. Оператор сохраняет конфиденциальность персональных данных и предоставляет доступ только работникам и иным лицам, которым он необходим для выполнения конкретной задачи.
7.2. В зависимости от выбранной пользователем услуги и стадии сделки данные в минимально необходимом объеме могут предоставляться:
- организациям, обеспечивающим размещение и техническое обслуживание серверов, защищенное хранение данных, связь и доставку электронной почты;
- банкам, платежным организациям и операторам платежной инфраструктуры;
- продавцам автомобилей, экспортным агентам и иным поставщикам;
- организациям, выполняющим осмотр и инспекцию автомобиля;
- перевозчикам, экспедиторам, портовым и складским операторам;
- таможенным представителям, органам по сертификации, испытательным лабораториям, страховым и иным организациям, участвующим в оформлении и доставке автомобиля;
- аудиторам, бухгалтерам, юристам и иным профессиональным консультантам, связанным обязанностью конфиденциальности;
- государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законом.
7.3. Если обработка поручается другому лицу, договор или иной юридически обязательный документ определяет цели, перечень данных и операций, требования конфиденциальности и безопасности, обязанность подтверждать принятые меры и уведомлять Оператора об инцидентах.
7.4. Конкретный платежный партнер и иные самостоятельные операторы, которым пользователь непосредственно передает данные, должны быть названы в интерфейсе соответствующей услуги или в договоре до передачи данных.
7.5. Персональные данные не продаются и не предоставляются неопределенному кругу лиц. Публикация отзыва, фотографии, имени или иных сведений пользователя возможна только при наличии самостоятельного законного основания и, когда требуется, отдельного согласия на распространение.
8. Локализация и трансграничная передача
8.1. При сборе через Интернет персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо установленных законом исключений.
8.2. Архитектура Сайта не предусматривает автоматическую передачу персональных данных российских покупателей китайским поставщикам непосредственно из их личных кабинетов.
8.3. Если для приобретения, экспорта, перевозки или оформления автомобиля потребуется передать персональные данные получателю за пределами Российской Федерации, Оператор до начала такой деятельности выполняет требования статьи 12 Закона о персональных данных: проводит оценку иностранного получателя и условий защиты, получает требуемые сведения, направляет отдельное уведомление в Роскомнадзор, исполняет возможные ограничения и запреты и обеспечивает наличие применимого правового основания. Пользователю до передачи сообщаются цель, страна и категория получателя, состав передаваемых данных и иные существенные условия, когда такое информирование или согласие требуется законом.
8.4. Трансграничная передача ограничивается данными, объективно необходимыми для конкретной операции. Если цель может быть достигнута без передачи копии документа или иных чувствительных по последствиям данных, такие данные не передаются.
9. Меры защиты персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. В зависимости от характера и угроз применяются, в частности:
- назначение лица, ответственного за организацию обработки персональных данных;
- утверждение локальных актов, моделей угроз, регламентов доступа, реагирования на инциденты, резервного копирования, хранения и уничтожения;
- разграничение полномочий по ролям и принцип минимально необходимого доступа;
- аутентификация пользователей, управление сеансами, защита паролей и каналов передачи;
- журналирование действий и контроль попыток несанкционированного доступа;
- хранение паспортных сканов, документов и отчетов в закрытых хранилищах с ограниченным доступом;
- резервное копирование, восстановление, обновление программного обеспечения и контроль уязвимостей;
- учет носителей, безопасное удаление и документированное уничтожение;
- обучение работников и внутренний контроль соответствия обработки законодательству и локальным актам;
- оценка вреда, который может быть причинен субъектам при нарушении безопасности.
9.3. Доступ пользователя к закрытым файлам может предоставляться по временной ссылке с ограниченным сроком действия. Пользователь обязан сохранять конфиденциальность учетных данных и незамедлительно сообщать Оператору о подозрении на компрометацию учетной записи.
9.4. При установлении факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор выполняет предусмотренные законом действия, включая уведомление Роскомнадзора в течение 24 часов и направление результатов внутреннего расследования в течение 72 часов.
10. Права субъекта персональных данных
10.1. Субъект вправе:
- получать сведения об обработке своих персональных данных в объеме, предусмотренном законом;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не необходимых для заявленной цели данных;
- отозвать согласие и требовать прекращения обработки, если отсутствует иное законное основание для продолжения;
- возражать против решений, порождающих юридические последствия и принятых исключительно на основании автоматизированной обработки, в случаях, предусмотренных законом;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
- использовать иные способы защиты прав, предусмотренные законодательством Российской Федерации.
10.2. Отзыв согласия не влияет на законность обработки, осуществленной до его получения, и не прекращает обработку, необходимую для исполнения закона или договора, защиты прав либо основанную на ином предусмотренном законом основании.
11. Порядок направления и рассмотрения обращений
11.1. Обращение можно направить:
- почтой по адресу: 690002, Приморский край, г. о. Владивостокский, г. Владивосток, пр-кт Океанский, д. 123Б, офис 403;
- электронной почтой: gm@everestavtovl.ru;
- через подтвержденную учетную запись Сайта, если соответствующая функция доступна.
11.2. Запрос должен позволять достоверно определить заявителя и его отношения с Оператором. В предусмотренных законом случаях он содержит номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие в отношениях с Оператором, и подпись. Электронный запрос подписывается в соответствии с требованиями законодательства Российской Федерации. Оператор не вправе требовать избыточные данные и может предложить безопасный способ подтверждения личности через учетную запись.
11.3. Оператор отвечает на запрос о предоставлении сведений и на требование о прекращении обработки в срок, не превышающий 10 рабочих дней с даты получения. Срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления.
11.4. Подтвержденные неточные данные уточняются в течение 7 рабочих дней со дня предоставления необходимых сведений.
11.5. При выявлении неправомерной обработки Оператор прекращает ее в срок не более 3 рабочих дней. Если обеспечить правомерность невозможно, данные уничтожаются в срок не более 10 рабочих дней с даты выявления нарушения.
11.6. При достижении цели или отзыве согласия данные уничтожаются не позднее 30 дней, если отсутствует договорное или иное законное основание для продолжения обработки. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются не позднее 6 месяцев, если иной срок не установлен законом.
12. Уничтожение и резервные копии
12.1. Основаниями прекращения обработки являются достижение цели, истечение установленного срока, отзыв согласия при отсутствии иного основания, подтвержденное требование субъекта, выявление неправомерной обработки, прекращение деятельности Оператора и иные предусмотренные законом обстоятельства.
12.2. Электронные данные уничтожаются путем удаления записей и файлов с исключением возможности их восстановления штатными средствами информационной системы либо путем физического уничтожения носителя. Бумажные документы уничтожаются способом, исключающим восстановление содержания.
12.3. Если данные находятся в резервной копии, они изолируются от обычного использования и удаляются при плановой ротации резервной копии. До удаления восстановление и дальнейшая обработка допускаются только для аварийного восстановления или исполнения закона с применением ограниченного доступа.
12.4. Уничтожение подтверждается актом и/или выгрузкой из журнала регистрации событий в соответствии с требованиями Роскомнадзора и локальными актами Оператора.
13. Несовершеннолетние
13.1. Регистрация покупателя и заключение сделки через Сайт предназначены для совершеннолетних дееспособных лиц. Оператор не осуществляет целенаправленный сбор данных лиц младше 18 лет через соответствующие формы.
13.2. Если Оператору станет известно, что данные несовершеннолетнего предоставлены без необходимого участия законного представителя и отсутствует иное законное основание, обработка прекращается, а данные удаляются в установленном законом порядке.
14. Изменение Политики
14.1. Оператор пересматривает Политику при изменении законодательства, состава данных, целей, информационных систем, получателей или способов обработки.
14.2. Новая редакция применяется с даты ее размещения на Сайте, если в ней не указана более поздняя дата. Для обработки, требующей нового согласия, публикация новой редакции сама по себе не заменяет получение такого согласия.
14.3. В верхней части документа указываются дата и редакция. Предыдущие редакции сохраняются Оператором в архиве для подтверждения условий обработки в соответствующий период.
15. Заключительные положения
15.1. По вопросам, не урегулированным Политикой, применяются законодательство Российской Федерации, договоры с субъектами и локальные акты Оператора, которые не могут ограничивать права субъектов по сравнению с законом.
15.2. Актуальная редакция Политики размещается по постоянному адресу на Сайте и доступна без регистрации.
Генеральный директор ООО «ЭВЕРЕСТ АВТО»
Величенко Алексей Валерьевич