ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Дата последнего обновления: 14.08.2025

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных ООО «АЗИЯ ПОД КАПОТОМ» (далее — «Компания», «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и изменениями, вступившими в силу 30 мая 2025 года.

1.2. Настоящая Политика действует в отношении всех персональных данных, которые Компания может получить от пользователей сайта asiapk.ru (далее — «Сайт»), мобильных приложений и других сервисов Компании.

1.3. Обработка персональных данных осуществляется в соответствии с принципами законности, справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей.

1.4. Использование Сайта означает полное и безоговорочное согласие пользователя с настоящей Политикой. В случае несогласия с условиями Политики пользователь должен прекратить использование Сайта.

2. ОСНОВНЫЕ ОПРЕДЕЛЕНИЯ

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Конфиденциальность персональных данных — обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного правового основания.

Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.

Согласие субъекта персональных данных — добровольное, конкретное, информированное и сознательное выражение воли субъекта персональных данных, которым он выражает согласие на обработку своих персональных данных.

Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.

Cookie-файлы — небольшие текстовые файлы, размещаемые на устройстве пользователя веб-сайтами, которые он посещает.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания при обработке персональных данных руководствуется следующими принципами:

3.1. Законность обработки персональных данных и достижение конкретных, заранее определенных и законных целей.

3.2. Недопустимость обработки персональных данных, несовместимой с целями сбора персональных данных.

3.3. Недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки.

3.5. Соответствие сроков обработки персональных данных целям их обработки, минимизация этих сроков.

3.6. Точность персональных данных, их достаточность и актуальность по отношению к целям обработки.

3.7. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Компания обрабатывает персональные данные пользователей исключительно в следующих целях:

• Предоставление услуг по подбору, проверке, покупке и доставке автомобилей из стран Азии

• Консультирование по вопросам покупки автомобилей и таможенного оформления

• Ведение клиентской базы данных и истории взаимодействий

• Исполнение договорных обязательств перед клиентами

• Обработка заявок и обращений пользователей

• Предоставление технической поддержки

• Улучшение качества предоставляемых услуг

• Проведение статистических и маркетинговых исследований

• Информирование о новых услугах и специальных предложениях (при наличии согласия)

• Обеспечение безопасности пользователей и функционирования Сайта

• Предотвращение мошенничества и злоупотреблений

• Выполнение требований российского законодательства

4.2. Обработка персональных данных в целях продвижения товаров, работ и услуг на рынке осуществляется только при наличии согласия субъекта персональных данных.

5. ВИДЫ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Компания может обрабатывать следующие категории персональных данных пользователей:

• Идентификационные данные: фамилия, имя, отчество

• Контактные данные: номер телефона, адрес электронной почты

• Адресные данные: регион, город проживания, почтовый адрес

• Паспортные данные (для оформления документов)

• Информация об автомобиле: марка, модель, год выпуска, технические характеристики

• Финансовая информация: данные о платежах (в зашифрованном виде)

• Техническая информация: IP-адрес, данные браузера, операционной системы, разрешение экрана

• Cookie-файлы и данные веб-аналитики

• Данные о поведении на Сайте: страницы, время посещения, источники переходов, действия пользователя

• Геолокационные данные (при предоставлении соответствующего разрешения)

5.2. Компания не обрабатывает специальные категории персональных данных (данные о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни).

5.3. Компания не обрабатывает биометрические персональные данные.

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Правовыми основаниями обработки персональных данных являются:

6.1. Согласие субъекта персональных данных на обработку его персональных данных, выраженное в письменной форме или совершением конклюдентных действий.

6.2. Заключение или исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

6.3. Осуществление прав и законных интересов оператора или третьих лиц либо достижение общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

6.4. Исполнение обязанностей оператора, предусмотренных законом.

7. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

7.2. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор прекращает их обработку или обеспечивает прекращение такой обработки (если обработка персональных данных не осуществляется на ином законном основании) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва.

7.3. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки.

8.2. Конкретные сроки хранения:

• Контактные данные клиентов: 3 года с момента последнего обращения

• Договорная документация: в соответствии с требованиями законодательства (не менее 5 лет)

• Технические данные и логи: не более 1 года

• Cookie-файлы: согласно политике использования cookie

• Данные веб-аналитики: не более 2 лет

8.3. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.

9. ЛОКАЛИЗАЦИЯ ДАННЫХ

9.1. Все персональные данные российских граждан обрабатываются и хранятся исключительно на серверах, физически расположенных на территории Российской Федерации, в соответствии с требованиями ФЗ-242.

9.2. Передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, не осуществляется.

10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных

• Требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки

• Отзывать согласие на обработку персональных данных

• Требовать исключения персональных данных, обрабатываемых в целях продвижения товаров, работ и услуг на рынке

• Обжаловать действия или бездействие оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке

• На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке

10.2. Для реализации своих прав субъект персональных данных может направить запрос оператору в письменной форме по адресу, указанному в настоящей Политике, или в электронной форме по адресу info@asiapk.ru.

11. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

11.2. Применяемые меры включают:

• Назначение ответственного за организацию обработки персональных данных

• Осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства

• Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения закона

• Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации

• Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных

• Учет машинных носителей персональных данных

• Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер

• Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним

• Установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных

• Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных

12. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Компания не передает персональные данные третьим лицам, за исключением следующих случаев:

• При наличии письменного согласия субъекта персональных данных на передачу его персональных данных

• По требованию уполномоченных государственных органов в случаях, предусмотренных законодательством Российской Федерации

• Передача персональных данных партнерам для выполнения договорных обязательств (логистические компании, банки, страховые компании, таможенные брокеры) при условии обеспечения конфиденциальности данных

• В связи с отчуждением Сайта другому лицу

12.2. Во всех случаях передачи персональных данных третьим лицам количество передаваемых персональных данных ограничивается минимумом, необходимым для выполнения указанных целей.

13. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. До начала осуществления трансграничной передачи персональных данных оператор обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается адекватная защита прав субъектов персональных данных.

13.2. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться только с письменного согласия субъекта персональных данных и при условии принятия оператором мер по защите таких персональных данных.

14. ОБЕЗЛИЧИВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. С 1 сентября 2025 года в соответствии с изменениями в законодательстве персональные данные, преобразованные в обезличенную форму, могут обрабатываться без получения согласия гражданина.

14.2. Обезличивание персональных данных производится в соответствии с требованиями Роскомнадзора таким образом, чтобы без использования дополнительной информации нельзя было определить принадлежность персональных данных конкретному субъекту персональных данных.

15. COOKIE-ФАЙЛЫ И ВЕБ-АНАЛИТИКА

15.1. Сайт использует cookie-файлы для улучшения функциональности и пользовательского опыта.

15.2. Используемые типы cookie-файлов:

• Необходимые cookie — обеспечивают базовую функциональность Сайта

• Функциональные cookie — запоминают предпочтения пользователя

• Аналитические cookie — собирают информацию о том, как используется Сайт

• Маркетинговые cookie — используются для показа релевантной рекламы

15.3. Cookie-файлы, содержащие персональные данные или уникальные идентификаторы, обрабатываются в соответствии с требованиями к персональным данным.

15.4. Пользователь может управлять cookie-файлами через настройки браузера, однако отключение некоторых cookie может повлиять на функциональность Сайта.

15.5. Для веб-аналитики могут использоваться сервисы Яндекс.Метрика и Google Analytics. Обработка данных этими сервисами осуществляется в соответствии с их политиками конфиденциальности.

16. УВЕДОМЛЕНИЕ О НАРУШЕНИЯХ

16.1. В случае возникновения инцидентов безопасности, которые могут привести или привели к нарушению конфиденциальности, целостности или доступности персональных данных, Компания:

• Принимает незамедлительные меры по устранению последствий инцидента

• Уведомляет Роскомнадзор о нарушении в установленный законом срок

• При необходимости уведомляет затронутых субъектов персональных данных

17. АВТОМАТИЗИРОВАННОЕ ПРИНЯТИЕ РЕШЕНИЙ

17.1. Компания может использовать автоматизированную обработку персональных данных, включая профилирование, для:

• Оценки платежеспособности клиентов

• Персонализации предложений

• Обеспечения безопасности

17.2. Субъект персональных данных имеет право не подвергаться воздействию решений, основанных исключительно на автоматизированной обработке его персональных данных.

18. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА

18.1. Полное наименование: Общество с ограниченной ответственностью «АЗИЯ ПОД КАПОТОМ»

18.2. Адрес местонахождения: 690091, Приморский край, г. Владивосток, ул. Прапорщика Комарова, 45

18.3. ИНН: 2536320486

ОГРН: 1202500026843

18.4. Контактные данные:

Телефон: +7 (916) 020-45-55

Email: info@asiapk.ru

Сайт: https://asiapk.ru

18.5. Ответственный за организацию обработки персональных данных:

Email: info@asiapk.ru

19. УВЕДОМЛЕНИЕ РОСКОМНАДЗОРА

Оператор уведомил Роскомнадзор о обработке персональных данных в соответствии с требованиями статьи 22 Федерального закона «О персональных данных».

20. ИЗМЕНЕНИЯ В ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ

20.1. Компания оставляет за собой право вносить изменения в настоящую Политику конфиденциальности.

20.2. При внесении изменений в актуальной редакции указывается дата последнего обновления.

20.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

20.4. Действующая редакция всегда находится на странице по адресу: https://asiapk.ru/privacy

21. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

21.1. Настоящая Политика и отношения между пользователем и Компанией, возникающие в связи с применением Политики конфиденциальности, регулируются законодательством Российской Федерации.

21.2. Все возможные споры, вытекающие из настоящей Политики, подлежат разрешению в соответствии с действующим законодательством по месту государственной регистрации Компании.

21.3. Если пользователь не согласен с условиями настоящей Политики, он должен прекратить использование Сайта.