Политика обработки персональных данных и конфиденциальности
Редакция от 1 октября 2026 года.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных и конфиденциальности (далее — Политика) описывает, как ИП Баранов Михаил Владимирович, ОГРН 309365229400079, ИНН 361404098127, адрес: Воронеж, пер. Газовый д.15Н, кв.56 (далее — Оператор), собирает, использует, хранит, передаёт и защищает персональные данные при работе сайта drivedeal.ru, личного кабинета lk.drivedeal.ru и чат-бота поддержки ДрайвДил (далее совместно — Сервис).
1.2. Оператор является оператором персональных данных в отношении данных, которые он обрабатывает для регистрации пользователей, работы Сервиса, поддержки и организации приобретения лидов.
1.3. Политика применяется к:
- зарегистрированным пользователям Сервиса, включая представителей юридических лиц и индивидуальных предпринимателей;
- лицам, которые обращаются в чат-бот поддержки или оставляют заявку;
- потенциальным клиентам, сведения о которых могут сформировать лид;
- посетителям сайта и личного кабинета.
1.4. Политика действует совместно с Пользовательским соглашением, условиями использования чат-бота, уведомлениями и формами согласия, размещёнными в Сервисе. Если для отдельной обработки требуется согласие, оно запрашивается отдельно в установленной форме.
1.5. Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
1.6. Актуальная редакция Политики размещается по адресу: https://drivedeal.ru/privacy-policy.
2. Основные понятия
2.1. "Персональные данные" — сведения, относящиеся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. "Пользователь" — лицо, зарегистрировавшееся в личном кабинете и использующее функциональность Сервиса.
2.3. "Потенциальный клиент" — лицо, которое сообщило о своём интересе к товарам или услугам либо оставило заявку через чат-бот, сайт или иной предусмотренный Оператором канал.
2.4. "Лид" — набор сведений о потенциальном клиенте, сформированный для предложения пользователям Сервиса. Лид может включать номер телефона и сведения о запросе, если их передача разрешена законом и соответствующим согласием.
2.5. "Покупатель лида" — пользователь, который приобрёл доступ к данным лида через личный кабинет.
3. Какие данные обрабатываются
3.1. В зависимости от взаимодействия с Сервисом Оператор может обрабатывать следующие данные.
Данные пользователей
- фамилия, имя и отчество, если указаны;
- номер телефона и адрес электронной почты;
- наименование организации, ИНН и иные сведения о представителе или предпринимателе;
- логин, идентификатор аккаунта и сведения о настройках личного кабинета;
- история входов, заказов, пополнений и списаний баланса;
- обращения в поддержку и переписка с Оператором;
- сведения, необходимые для оформления платежей и расчётных документов;
- технические сведения: IP-адрес, дата и время запросов, сведения об устройстве, браузере, файлах cookie и действиях в Сервисе.
Данные потенциальных клиентов, сообщённые через чат-бот или форму
- номер телефона и, если запрошено, имя;
- содержание обращения, выбранная категория интереса, регион и иные сведения, сообщённые человеком;
- дата, время и канал поступления обращения;
- сведения о согласиях, уведомлениях и отказах от связи;
- технические сведения, необходимые для работы чат-бота и подтверждения действий пользователя.
3.2. Оператор не запрашивает специальные категории персональных данных, например сведения о здоровье, политических взглядах или религиозных убеждениях. Пользователь или посетитель не должен направлять такие сведения через чат-бот или формы, если они не нужны для обращения.
3.3. Оператор не обрабатывает платёжные данные банковских карт полностью, если платёж обслуживается внешним платёжным провайдером. Такие сведения обрабатываются соответствующим провайдером по его документам и правилам.
4. Цели и правовые основания обработки
Оператор обрабатывает персональные данные только для заранее определённых целей и при наличии предусмотренного законом основания.
4.1. Регистрация и работа личного кабинета
Цели: создание аккаунта, авторизация, предоставление функций Сервиса, связь с пользователем, управление балансом и заказами.
Данные: контактные и регистрационные сведения, данные аккаунта, информация о заказах и платежах.
Основание: заключение и исполнение Пользовательского соглашения, а в необходимых случаях — согласие субъекта персональных данных.
4.2. Приём и рассмотрение обращений в поддержке
Цели: ответ на вопрос, решение технической или платёжной проблемы, рассмотрение претензии.
Данные: контактные данные и содержание обращения.
Основание: исполнение договора, законный интерес Оператора в работе поддержки либо согласие — в зависимости от характера обращения.
Сведения, сообщённые исключительно для получения помощи, не передаются покупателям лидов, если человек отдельно и явно не согласился на такую передачу.
4.3. Формирование и предложение лидов пользователям Сервиса
Цели: обработка заявки потенциального клиента, формирование лида и предоставление его данных пользователю, который приобрёл лид.
Данные: сведения, которые человек сообщил в заявке, прежде всего номер телефона и информация о его запросе.
Основание: отдельное согласие потенциального клиента на обработку данных и их передачу пользователям Сервиса для связи по поводу соответствующего запроса, если такое согласие требуется по закону. Если для конкретного сценария действует иное предусмотренное законом основание, Оператор указывает его и оценивает его применимость до начала обработки.
Важно: передача данных покупателю лида не производится только на том основании, что человек написал в чат-бот поддержки, запросил техническую помощь или оставил контакт для ответа поддержки.
4.4. Проведение платежей и исполнение требований закона
Цели: обработка пополнений баланса и оплат, возвраты, бухгалтерский и налоговый учёт, выполнение законных запросов органов власти.
Основание: договор и требования законодательства.
4.5. Обеспечение безопасности и предотвращение нарушений
Цели: защита аккаунтов и Сервиса, выявление мошеннических операций, расследование инцидентов, защита прав Оператора и пользователей.
Основание: исполнение закона и законный интерес Оператора при условии, что он не нарушает права и свободы субъектов данных.
4.6. Аналитика и улучшение Сервиса
Оператор может обрабатывать технические сведения и статистику использования для анализа работоспособности, устранения ошибок и улучшения интерфейса. Если используются необязательные аналитические или рекламные cookie, Оператор получает согласие в случаях, когда оно требуется законом.
4.7. Рекламные и информационные сообщения
Оператор направляет рекламу пользователям или потенциальным клиентам только при наличии предварительного согласия, если оно требуется законом. Согласие на передачу данных покупателю лида само по себе не означает согласия на рекламные сообщения от Оператора или на массовые рекламные звонки и рассылки.
5. Передача контактов потенциальных клиентов покупателям лидов
5.1. Если человек через чат-бот или форму сообщает контактные данные в связи с интересом к товару или услуге, Оператор может предложить ему отдельно согласиться на передачу этих данных пользователям Сервиса, которые приобретают лиды.
5.2. До получения такого согласия данные не раскрываются покупателям лидов. Отказ от согласия не должен лишать человека возможности получить обычную помощь поддержки, если она не зависит от передачи данных.
5.3. До предоставления согласия человеку должны быть доступны понятные сведения:
- какие именно данные будут переданы;
- с какой целью и для какого вида связи;
- кому или какой категории лиц они будут переданы;
- что получатель сможет связаться с ним по поводу оставленного запроса;
- как отказаться от передачи или отозвать согласие;
- срок действия согласия или порядок его определения.
5.4. Пользователями, приобретающими лиды, могут быть юридические лица, индивидуальные предприниматели и иные зарегистрированные пользователи Сервиса, заинтересованные в работе с соответствующей заявкой. Оператор не гарантирует, что получателем будет конкретное заранее названное лицо, если оно не указано в форме согласия.
5.5. После передачи данных покупатель лида может обрабатывать их самостоятельно для связи с человеком по теме его обращения. Такой покупатель самостоятельно отвечает за законность дальнейшей обработки, соблюдение требований о персональных данных и рекламы, а также за прекращение связи при отзыве согласия или просьбе человека не связываться с ним.
5.6. Оператор может сохранять сведения о факте, времени, содержании и способе получения согласия, а также об отзыве согласия — для подтверждения соблюдения требований закона.
5.7. Если согласие на передачу данных не получено, отозвано либо его наличие нельзя подтвердить, Оператор не должен предоставлять соответствующие данные покупателям лидов и принимает меры для прекращения такой обработки и удаления или обезличивания данных, если их дальнейшее хранение не требуется по закону.
6. Передача данных и получатели
6.1. Оператор может предоставлять данные только тем лицам, которым они необходимы для обозначенной цели и при наличии правового основания.
6.2. Получателями данных могут быть:
- покупатели лидов — только в отношении данных потенциального клиента и при наличии необходимого правового основания, включая отдельное согласие, если оно требуется;
- поставщики услуг Оператора — хостинг-провайдеры, службы технической поддержки, поставщики программного обеспечения, сервисы отправки сообщений, платёжные организации и подрядчики, если им требуется доступ для оказания услуг Оператору;
- государственные органы — в случаях, предусмотренных законодательством;
- иные лица — с согласия субъекта или при наличии иного основания, установленного законом.
6.3. Оператор поручает обработку данных подрядчикам только в объёме, необходимом для оказания услуг, и принимает меры для закрепления требований к конфиденциальности, безопасности и допустимым целям обработки.
6.4. Оператор не продаёт персональные данные как самостоятельный товар. Передача данных покупателю лида осуществляется для исполнения заявленного человеком запроса и только при наличии необходимых правовых оснований.
6.5. Пользователи, приобретающие лиды, не являются работниками Оператора и могут выступать самостоятельными операторами персональных данных. Передача им данных не освобождает Оператора от обязанностей, связанных с его собственной обработкой до и во время передачи.
7. Чат-боты и сторонние платформы
7.1. Сервис может использовать чат-бот, работающий на платформе указать: Telegram, MAX, VK, leadteh.ru. Для работы такой платформы её оператор может получать технические сведения и данные взаимодействия в соответствии со своими правилами и документами.
7.2. Оператор должен указать в интерфейсе чат-бота или рядом с ним:
- название платформы и ссылку на её политику конфиденциальности;
- какие сведения получает платформа;
- привлекает ли Оператор внешнего подрядчика для технической обработки сообщений;
- передаются ли данные за пределы Российской Федерации.
7.3. Если используемая платформа предполагает трансграничную передачу персональных данных, Оператор до её начала выполняет требования законодательства РФ о персональных данных, включая необходимые процедуры и уведомления. Если такую передачу нельзя осуществлять законно, Оператор не использует соответствующий способ обработки для персональных данных.
7.4. Переписка с чат-ботом может храниться в системах платформы и Оператора. Пользователю следует учитывать, что удаление переписки в интерфейсе мессенджера не всегда автоматически удаляет её копии у Оператора или платформы.
8. Файлы cookie и технические данные
8.1. Сайт и личный кабинет могут использовать cookie и аналогичные технологии для:
- работы авторизации и защиты аккаунта;
- сохранения пользовательских настроек;
- обеспечения стабильной работы интерфейса;
- аналитики посещаемости и выявления ошибок.
8.2. Пользователь может ограничить или удалить cookie в настройках браузера. Отключение обязательных cookie может нарушить работу отдельных функций, включая вход в личный кабинет.
8.3. Если Оператор использует аналитические, рекламные или иные необязательные cookie, для которых требуется согласие, он запрашивает такое согласие до начала их использования.
9. Сроки обработки и хранения
9.1. Оператор хранит персональные данные только столько, сколько необходимо для целей обработки, если более длительный срок не установлен законом, договором или необходим для защиты прав и законных интересов.
9.2. Оператор применяет следующие ориентировочные сроки, которые необходимо привести в соответствие с фактическими процессами:
- данные аккаунта — в течение срока использования аккаунта и 45 дней после его закрытия, если их дальнейшее хранение не требуется по закону или для рассмотрения спора;
- данные обращений в поддержку — 45 дней с момента закрытия обращения;
- данные потенциального клиента, не переданные покупателю, — до достижения цели обработки, отзыва согласия или истечения 45 дней;
- данные лида и подтверждение согласия на его передачу — 45 дней, необходимый для исполнения заказа, рассмотрения претензий и подтверждения законности передачи;
- платёжные и бухгалтерские документы — в течение сроков, предусмотренных законодательством;
- технические журналы — 45 дней, необходимый для безопасности и диагностики.
9.3. Когда цель обработки достигнута, срок хранения истёк или субъект отозвал согласие и отсутствуют иные правовые основания, Оператор прекращает обработку и удаляет или обезличивает данные в сроки и порядке, установленные законом и внутренними процедурами.
9.4. Удаление данных из активных систем может не означать немедленного удаления резервных копий. Такие копии изолируются и удаляются в рамках обычного цикла резервного копирования, но не используются для иных целей.
10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе, в случаях и порядке, предусмотренных законом:
- получить информацию об обработке своих данных;
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку;
- возразить против обработки в предусмотренных законом случаях;
- обратиться с жалобой в Роскомнадзор или суд;
- отказаться от рекламных сообщений и потребовать прекратить связь в пределах, установленных законом.
10.2. Для реализации прав можно направить запрос:
- по адресу электронной почты: info@drivedeal.ru;
- почтой по адресу: РФ, Воронеж, пер. Газовый д.15Н, кв.56;
В запросе следует указать сведения, позволяющие Оператору определить заявителя и найти обрабатываемые данные. Оператор может запросить разумное подтверждение личности, если это необходимо для защиты данных от раскрытия постороннему лицу.
10.3. Оператор рассматривает обращения в сроки, установленные законодательством РФ.
10.4. Отзыв согласия не делает незаконной обработку, проведённую до его получения, и не препятствует дальнейшей обработке, если у Оператора есть иное законное основание.
10.5. Если данные уже переданы покупателю лида, Оператор, получив подтверждённое требование о прекращении обработки или отзыв соответствующего согласия, принимает предусмотренные законом меры, включая уведомление получателя, когда это требуется. Покупатель лида при этом также обязан самостоятельно соблюдать требования закона и распоряжения субъекта данных.
11. Защита персональных данных
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. Такие меры могут включать:
- ограничение доступа сотрудников и подрядчиков по принципу служебной необходимости;
- применение аутентификации и управления доступом;
- использование средств защиты информационных систем;
- резервное копирование и мониторинг сбоев;
- проверку подрядчиков, участвующих в обработке;
- внутренние правила реагирования на инциденты.
11.3. При выявлении инцидента, который может повлечь нарушение прав субъектов данных, Оператор действует в соответствии с требованиями законодательства и принимает меры по локализации и устранению последствий.
11.4. Пользователь обязан самостоятельно защищать свой аккаунт, не передавать пароль и коды подтверждения третьим лицам и незамедлительно уведомлять Оператора о подозрении на несанкционированный доступ.
12. Трансграничная передача и размещение баз данных
12.1. Оператор осуществляет обработку персональных данных с соблюдением требований законодательства РФ к использованию баз данных, находящихся на территории Российской Федерации, при сборе данных граждан РФ через интернет, за исключением предусмотренных законом случаев.
12.2. Трансграничная передача допускается только после оценки её законности и выполнения предусмотренных законом процедур и требований. До такой оценки Оператор не должен направлять персональные данные иностранным сервисам или получателям, если это нарушает законодательство РФ.
13. Обработка данных несовершеннолетних
13.1. Сервис не предназначен для лиц младше 18 лет, если Оператор прямо не объявил иное.
13.2. Если Оператору станет известно, что данные несовершеннолетнего собраны без необходимых правовых оснований или согласия законного представителя, Оператор принимает меры для прекращения такой обработки и удаления данных, если их дальнейшее хранение не требуется по закону.
14. Изменение Политики
14.1. Оператор вправе обновлять Политику, например при изменении функциональности Сервиса, состава подрядчиков или требований законодательства.
14.2. Новая редакция публикуется на сайте с указанием даты вступления в силу. Если изменения требуют нового согласия, Оператор запрашивает его до начала соответствующей обработки.
14.3. Продолжение использования Сервиса само по себе не заменяет отдельное согласие на обработку или передачу персональных данных, если такое согласие требуется законом.
15. Контакты Оператора
Оператор: ИП Баранов Михаил Владимирович
ОГРНИП: 309365229400079
ИНН: 361404098127
Юридический адрес: РФ, г. Воронеж, пер. Газовый д.15Н, кв.56
Адрес для обращений: РФ, г. Воронеж, пер. Газовый д.15Н, кв.56
Электронная почта по вопросам персональных данных: info@drivedeal.ru
Сайт: drivedeal.ru
Личный кабинет: lk.drivedeal.ru
Чат-бот: https://max.ru/id361404098127_bot, https://telegram.me/drivedeal_help_bot
1. Общие положения
1.1. Настоящая Политика обработки персональных данных и конфиденциальности (далее — Политика) описывает, как ИП Баранов Михаил Владимирович, ОГРН 309365229400079, ИНН 361404098127, адрес: Воронеж, пер. Газовый д.15Н, кв.56 (далее — Оператор), собирает, использует, хранит, передаёт и защищает персональные данные при работе сайта drivedeal.ru, личного кабинета lk.drivedeal.ru и чат-бота поддержки ДрайвДил (далее совместно — Сервис).
1.2. Оператор является оператором персональных данных в отношении данных, которые он обрабатывает для регистрации пользователей, работы Сервиса, поддержки и организации приобретения лидов.
1.3. Политика применяется к:
- зарегистрированным пользователям Сервиса, включая представителей юридических лиц и индивидуальных предпринимателей;
- лицам, которые обращаются в чат-бот поддержки или оставляют заявку;
- потенциальным клиентам, сведения о которых могут сформировать лид;
- посетителям сайта и личного кабинета.
1.4. Политика действует совместно с Пользовательским соглашением, условиями использования чат-бота, уведомлениями и формами согласия, размещёнными в Сервисе. Если для отдельной обработки требуется согласие, оно запрашивается отдельно в установленной форме.
1.5. Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
1.6. Актуальная редакция Политики размещается по адресу: https://drivedeal.ru/privacy-policy.
2. Основные понятия
2.1. "Персональные данные" — сведения, относящиеся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. "Пользователь" — лицо, зарегистрировавшееся в личном кабинете и использующее функциональность Сервиса.
2.3. "Потенциальный клиент" — лицо, которое сообщило о своём интересе к товарам или услугам либо оставило заявку через чат-бот, сайт или иной предусмотренный Оператором канал.
2.4. "Лид" — набор сведений о потенциальном клиенте, сформированный для предложения пользователям Сервиса. Лид может включать номер телефона и сведения о запросе, если их передача разрешена законом и соответствующим согласием.
2.5. "Покупатель лида" — пользователь, который приобрёл доступ к данным лида через личный кабинет.
3. Какие данные обрабатываются
3.1. В зависимости от взаимодействия с Сервисом Оператор может обрабатывать следующие данные.
Данные пользователей
- фамилия, имя и отчество, если указаны;
- номер телефона и адрес электронной почты;
- наименование организации, ИНН и иные сведения о представителе или предпринимателе;
- логин, идентификатор аккаунта и сведения о настройках личного кабинета;
- история входов, заказов, пополнений и списаний баланса;
- обращения в поддержку и переписка с Оператором;
- сведения, необходимые для оформления платежей и расчётных документов;
- технические сведения: IP-адрес, дата и время запросов, сведения об устройстве, браузере, файлах cookie и действиях в Сервисе.
Данные потенциальных клиентов, сообщённые через чат-бот или форму
- номер телефона и, если запрошено, имя;
- содержание обращения, выбранная категория интереса, регион и иные сведения, сообщённые человеком;
- дата, время и канал поступления обращения;
- сведения о согласиях, уведомлениях и отказах от связи;
- технические сведения, необходимые для работы чат-бота и подтверждения действий пользователя.
3.2. Оператор не запрашивает специальные категории персональных данных, например сведения о здоровье, политических взглядах или религиозных убеждениях. Пользователь или посетитель не должен направлять такие сведения через чат-бот или формы, если они не нужны для обращения.
3.3. Оператор не обрабатывает платёжные данные банковских карт полностью, если платёж обслуживается внешним платёжным провайдером. Такие сведения обрабатываются соответствующим провайдером по его документам и правилам.
4. Цели и правовые основания обработки
Оператор обрабатывает персональные данные только для заранее определённых целей и при наличии предусмотренного законом основания.
4.1. Регистрация и работа личного кабинета
Цели: создание аккаунта, авторизация, предоставление функций Сервиса, связь с пользователем, управление балансом и заказами.
Данные: контактные и регистрационные сведения, данные аккаунта, информация о заказах и платежах.
Основание: заключение и исполнение Пользовательского соглашения, а в необходимых случаях — согласие субъекта персональных данных.
4.2. Приём и рассмотрение обращений в поддержке
Цели: ответ на вопрос, решение технической или платёжной проблемы, рассмотрение претензии.
Данные: контактные данные и содержание обращения.
Основание: исполнение договора, законный интерес Оператора в работе поддержки либо согласие — в зависимости от характера обращения.
Сведения, сообщённые исключительно для получения помощи, не передаются покупателям лидов, если человек отдельно и явно не согласился на такую передачу.
4.3. Формирование и предложение лидов пользователям Сервиса
Цели: обработка заявки потенциального клиента, формирование лида и предоставление его данных пользователю, который приобрёл лид.
Данные: сведения, которые человек сообщил в заявке, прежде всего номер телефона и информация о его запросе.
Основание: отдельное согласие потенциального клиента на обработку данных и их передачу пользователям Сервиса для связи по поводу соответствующего запроса, если такое согласие требуется по закону. Если для конкретного сценария действует иное предусмотренное законом основание, Оператор указывает его и оценивает его применимость до начала обработки.
Важно: передача данных покупателю лида не производится только на том основании, что человек написал в чат-бот поддержки, запросил техническую помощь или оставил контакт для ответа поддержки.
4.4. Проведение платежей и исполнение требований закона
Цели: обработка пополнений баланса и оплат, возвраты, бухгалтерский и налоговый учёт, выполнение законных запросов органов власти.
Основание: договор и требования законодательства.
4.5. Обеспечение безопасности и предотвращение нарушений
Цели: защита аккаунтов и Сервиса, выявление мошеннических операций, расследование инцидентов, защита прав Оператора и пользователей.
Основание: исполнение закона и законный интерес Оператора при условии, что он не нарушает права и свободы субъектов данных.
4.6. Аналитика и улучшение Сервиса
Оператор может обрабатывать технические сведения и статистику использования для анализа работоспособности, устранения ошибок и улучшения интерфейса. Если используются необязательные аналитические или рекламные cookie, Оператор получает согласие в случаях, когда оно требуется законом.
4.7. Рекламные и информационные сообщения
Оператор направляет рекламу пользователям или потенциальным клиентам только при наличии предварительного согласия, если оно требуется законом. Согласие на передачу данных покупателю лида само по себе не означает согласия на рекламные сообщения от Оператора или на массовые рекламные звонки и рассылки.
5. Передача контактов потенциальных клиентов покупателям лидов
5.1. Если человек через чат-бот или форму сообщает контактные данные в связи с интересом к товару или услуге, Оператор может предложить ему отдельно согласиться на передачу этих данных пользователям Сервиса, которые приобретают лиды.
5.2. До получения такого согласия данные не раскрываются покупателям лидов. Отказ от согласия не должен лишать человека возможности получить обычную помощь поддержки, если она не зависит от передачи данных.
5.3. До предоставления согласия человеку должны быть доступны понятные сведения:
- какие именно данные будут переданы;
- с какой целью и для какого вида связи;
- кому или какой категории лиц они будут переданы;
- что получатель сможет связаться с ним по поводу оставленного запроса;
- как отказаться от передачи или отозвать согласие;
- срок действия согласия или порядок его определения.
5.4. Пользователями, приобретающими лиды, могут быть юридические лица, индивидуальные предприниматели и иные зарегистрированные пользователи Сервиса, заинтересованные в работе с соответствующей заявкой. Оператор не гарантирует, что получателем будет конкретное заранее названное лицо, если оно не указано в форме согласия.
5.5. После передачи данных покупатель лида может обрабатывать их самостоятельно для связи с человеком по теме его обращения. Такой покупатель самостоятельно отвечает за законность дальнейшей обработки, соблюдение требований о персональных данных и рекламы, а также за прекращение связи при отзыве согласия или просьбе человека не связываться с ним.
5.6. Оператор может сохранять сведения о факте, времени, содержании и способе получения согласия, а также об отзыве согласия — для подтверждения соблюдения требований закона.
5.7. Если согласие на передачу данных не получено, отозвано либо его наличие нельзя подтвердить, Оператор не должен предоставлять соответствующие данные покупателям лидов и принимает меры для прекращения такой обработки и удаления или обезличивания данных, если их дальнейшее хранение не требуется по закону.
6. Передача данных и получатели
6.1. Оператор может предоставлять данные только тем лицам, которым они необходимы для обозначенной цели и при наличии правового основания.
6.2. Получателями данных могут быть:
- покупатели лидов — только в отношении данных потенциального клиента и при наличии необходимого правового основания, включая отдельное согласие, если оно требуется;
- поставщики услуг Оператора — хостинг-провайдеры, службы технической поддержки, поставщики программного обеспечения, сервисы отправки сообщений, платёжные организации и подрядчики, если им требуется доступ для оказания услуг Оператору;
- государственные органы — в случаях, предусмотренных законодательством;
- иные лица — с согласия субъекта или при наличии иного основания, установленного законом.
6.3. Оператор поручает обработку данных подрядчикам только в объёме, необходимом для оказания услуг, и принимает меры для закрепления требований к конфиденциальности, безопасности и допустимым целям обработки.
6.4. Оператор не продаёт персональные данные как самостоятельный товар. Передача данных покупателю лида осуществляется для исполнения заявленного человеком запроса и только при наличии необходимых правовых оснований.
6.5. Пользователи, приобретающие лиды, не являются работниками Оператора и могут выступать самостоятельными операторами персональных данных. Передача им данных не освобождает Оператора от обязанностей, связанных с его собственной обработкой до и во время передачи.
7. Чат-боты и сторонние платформы
7.1. Сервис может использовать чат-бот, работающий на платформе указать: Telegram, MAX, VK, leadteh.ru. Для работы такой платформы её оператор может получать технические сведения и данные взаимодействия в соответствии со своими правилами и документами.
7.2. Оператор должен указать в интерфейсе чат-бота или рядом с ним:
- название платформы и ссылку на её политику конфиденциальности;
- какие сведения получает платформа;
- привлекает ли Оператор внешнего подрядчика для технической обработки сообщений;
- передаются ли данные за пределы Российской Федерации.
7.3. Если используемая платформа предполагает трансграничную передачу персональных данных, Оператор до её начала выполняет требования законодательства РФ о персональных данных, включая необходимые процедуры и уведомления. Если такую передачу нельзя осуществлять законно, Оператор не использует соответствующий способ обработки для персональных данных.
7.4. Переписка с чат-ботом может храниться в системах платформы и Оператора. Пользователю следует учитывать, что удаление переписки в интерфейсе мессенджера не всегда автоматически удаляет её копии у Оператора или платформы.
8. Файлы cookie и технические данные
8.1. Сайт и личный кабинет могут использовать cookie и аналогичные технологии для:
- работы авторизации и защиты аккаунта;
- сохранения пользовательских настроек;
- обеспечения стабильной работы интерфейса;
- аналитики посещаемости и выявления ошибок.
8.2. Пользователь может ограничить или удалить cookie в настройках браузера. Отключение обязательных cookie может нарушить работу отдельных функций, включая вход в личный кабинет.
8.3. Если Оператор использует аналитические, рекламные или иные необязательные cookie, для которых требуется согласие, он запрашивает такое согласие до начала их использования.
9. Сроки обработки и хранения
9.1. Оператор хранит персональные данные только столько, сколько необходимо для целей обработки, если более длительный срок не установлен законом, договором или необходим для защиты прав и законных интересов.
9.2. Оператор применяет следующие ориентировочные сроки, которые необходимо привести в соответствие с фактическими процессами:
- данные аккаунта — в течение срока использования аккаунта и 45 дней после его закрытия, если их дальнейшее хранение не требуется по закону или для рассмотрения спора;
- данные обращений в поддержку — 45 дней с момента закрытия обращения;
- данные потенциального клиента, не переданные покупателю, — до достижения цели обработки, отзыва согласия или истечения 45 дней;
- данные лида и подтверждение согласия на его передачу — 45 дней, необходимый для исполнения заказа, рассмотрения претензий и подтверждения законности передачи;
- платёжные и бухгалтерские документы — в течение сроков, предусмотренных законодательством;
- технические журналы — 45 дней, необходимый для безопасности и диагностики.
9.3. Когда цель обработки достигнута, срок хранения истёк или субъект отозвал согласие и отсутствуют иные правовые основания, Оператор прекращает обработку и удаляет или обезличивает данные в сроки и порядке, установленные законом и внутренними процедурами.
9.4. Удаление данных из активных систем может не означать немедленного удаления резервных копий. Такие копии изолируются и удаляются в рамках обычного цикла резервного копирования, но не используются для иных целей.
10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе, в случаях и порядке, предусмотренных законом:
- получить информацию об обработке своих данных;
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку;
- возразить против обработки в предусмотренных законом случаях;
- обратиться с жалобой в Роскомнадзор или суд;
- отказаться от рекламных сообщений и потребовать прекратить связь в пределах, установленных законом.
10.2. Для реализации прав можно направить запрос:
- по адресу электронной почты: info@drivedeal.ru;
- почтой по адресу: РФ, Воронеж, пер. Газовый д.15Н, кв.56;
В запросе следует указать сведения, позволяющие Оператору определить заявителя и найти обрабатываемые данные. Оператор может запросить разумное подтверждение личности, если это необходимо для защиты данных от раскрытия постороннему лицу.
10.3. Оператор рассматривает обращения в сроки, установленные законодательством РФ.
10.4. Отзыв согласия не делает незаконной обработку, проведённую до его получения, и не препятствует дальнейшей обработке, если у Оператора есть иное законное основание.
10.5. Если данные уже переданы покупателю лида, Оператор, получив подтверждённое требование о прекращении обработки или отзыв соответствующего согласия, принимает предусмотренные законом меры, включая уведомление получателя, когда это требуется. Покупатель лида при этом также обязан самостоятельно соблюдать требования закона и распоряжения субъекта данных.
11. Защита персональных данных
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. Такие меры могут включать:
- ограничение доступа сотрудников и подрядчиков по принципу служебной необходимости;
- применение аутентификации и управления доступом;
- использование средств защиты информационных систем;
- резервное копирование и мониторинг сбоев;
- проверку подрядчиков, участвующих в обработке;
- внутренние правила реагирования на инциденты.
11.3. При выявлении инцидента, который может повлечь нарушение прав субъектов данных, Оператор действует в соответствии с требованиями законодательства и принимает меры по локализации и устранению последствий.
11.4. Пользователь обязан самостоятельно защищать свой аккаунт, не передавать пароль и коды подтверждения третьим лицам и незамедлительно уведомлять Оператора о подозрении на несанкционированный доступ.
12. Трансграничная передача и размещение баз данных
12.1. Оператор осуществляет обработку персональных данных с соблюдением требований законодательства РФ к использованию баз данных, находящихся на территории Российской Федерации, при сборе данных граждан РФ через интернет, за исключением предусмотренных законом случаев.
12.2. Трансграничная передача допускается только после оценки её законности и выполнения предусмотренных законом процедур и требований. До такой оценки Оператор не должен направлять персональные данные иностранным сервисам или получателям, если это нарушает законодательство РФ.
13. Обработка данных несовершеннолетних
13.1. Сервис не предназначен для лиц младше 18 лет, если Оператор прямо не объявил иное.
13.2. Если Оператору станет известно, что данные несовершеннолетнего собраны без необходимых правовых оснований или согласия законного представителя, Оператор принимает меры для прекращения такой обработки и удаления данных, если их дальнейшее хранение не требуется по закону.
14. Изменение Политики
14.1. Оператор вправе обновлять Политику, например при изменении функциональности Сервиса, состава подрядчиков или требований законодательства.
14.2. Новая редакция публикуется на сайте с указанием даты вступления в силу. Если изменения требуют нового согласия, Оператор запрашивает его до начала соответствующей обработки.
14.3. Продолжение использования Сервиса само по себе не заменяет отдельное согласие на обработку или передачу персональных данных, если такое согласие требуется законом.
15. Контакты Оператора
Оператор: ИП Баранов Михаил Владимирович
ОГРНИП: 309365229400079
ИНН: 361404098127
Юридический адрес: РФ, г. Воронеж, пер. Газовый д.15Н, кв.56
Адрес для обращений: РФ, г. Воронеж, пер. Газовый д.15Н, кв.56
Электронная почта по вопросам персональных данных: info@drivedeal.ru
Сайт: drivedeal.ru
Личный кабинет: lk.drivedeal.ru
Чат-бот: https://max.ru/id361404098127_bot, https://telegram.me/drivedeal_help_bot
