ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Дата принятия Политики в настоящей редакции: 30.05.2025

Оператор: ООО «М Адвайс» (ОГРН 1155024003617)

Место нахождения: 143420, Московская область, г. Красногорск, д. Михалково, дорога Балтия, владение 24, литера 1Б, этаж 3, пом1, комн 41

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее – «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет основные принципы, цели, порядок и условия обработки персональных данных пользователей мобильного приложения MAJOR AUTO, веб-сайта https://www.major-expert.ru (далее – Сайт) и иных лиц, взаимодействующих с ООО «М Адвайс» (далее – Компания).
Настоящая Политика действует в отношении всех персональных данных, которые Компания может получить от субъекта персональных данных. Политика является общедоступным документом и размещается в свободном доступе на Сайте и на информационных стендах в местах приема клиентов.
Настоящая Политика информирует субъектов персональных данных о порядке обработки их данных. Ознакомление с Политикой и использование Сайта сами по себе не заменяют согласие на обработку персональных данных в случаях, когда оно требуется законом. Такое согласие оформляется отдельно от иных документов и информации, подтверждаемых субъектом.

2. Правовые основания обработки персональных данных

Компания обрабатывает персональные данные на следующих правовых основаниях:

Конституция Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Гражданский кодекс Российской Федерации;
Трудовой кодекс Российской Федерации;
Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
Договоры, заключаемые Компанией с субъектами персональных данных;
Согласия субъектов персональных данных на обработку их данных;
Иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Компании.

3. Цели, перечень, сроки и способы обработки персональных данных

Компания обрабатывает персональные данные исключительно в целях, указанных в таблице ниже. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

Цель обработки	Перечень персональных данных	Категории субъектов	Способы обработки	Сроки обработки и хранения	Способ уничтожения
Обработка заявок и обратных звонков	Фамилия, имя, отчество; номер телефона; адрес электронной почты; аудиозаписи устных обращений и переговоров	Лица, оставившие заявку на Сайте, по телефону или через мессенджеры	Смешанная (автоматизированная и ручная)	Не дольше, чем этого требуют цели обработки. В любом случае обработка прекращается, а данные уничтожаются в срок, установленный ч. 4 ст. 21 Федерального закона № 152-ФЗ.	Электронные данные удаляются из баз и систем. Бумажные носители уничтожаются с использованием шредера.
Регистрация и ведение личного кабинета	Фамилия, имя, отчество; номер телефона; адрес электронной почты; дата рождения; пол	Пользователи, зарегистрировавшиеся на Сайте	Автоматизированная	Не дольше, чем этого требуют цели обработки. В любом случае обработка прекращается, а данные уничтожаются в срок, установленный ч. 4 ст. 21 Федерального закона № 152-ФЗ.	Полное удаление из базы данных информационной системы.
Улучшение работы Сайта, анализ посещений, оценка эффективности рекламы и персонализация контента	IP-адрес; данные о браузере и устройстве; идентификаторы cookie и браузера; сведения о дате, времени и длительности посещения; посещенные страницы; источники перехода; действия на Сайте и события конверсии; технические сведения HTTP-запросов при загрузке гугл тег менеджера; данные, обрабатываемые сервисами Яндекс.Метрика, Майндбокс, Колтач, Вконтакте и «ТАРГЕТ АДС». Гугл тег менеджер используется для управления подключением тегов; перечень данных зависит от настроек конкретного сервиса.	Все посетители Сайта	Автоматизированная (сбор, анализ и передача технических данных поставщикам сервисов; трансграничная передача в согласованном объеме при наличии законного основания)	Не дольше, чем этого требуют цели обработки. В любом случае обработка прекращается, а данные уничтожаются в срок, установленный ч. 4 ст. 21 Федерального закона № 152-ФЗ.	Удаление из систем аналитики и баз данных.
Предоставление информации (в т.ч. рекламной) об услугах Компании	Фамилия, имя, отчество; номер телефона; адрес электронной почты	Лица, давшие согласие на получение рассылок	Смешанная (автоматизированная и ручная)	Не дольше, чем этого требуют цели обработки. В любом случае обработка прекращается, а данные уничтожаются в срок, установленный ч. 4 ст. 21 Федерального закона № 152-ФЗ.	Электронные данные удаляются из баз и систем. Бумажные носители уничтожаются с использованием шредера.
Контроль качества обслуживания и разрешение споров	Фамилия, имя, отчество; номер телефона; адрес электронной почты; аудиозаписи переговоров; иная информация, полученная в ходе взаимодействия	Клиенты и потенциальные клиенты	Смешанная (запись, хранение, прослушивание)	Не дольше, чем этого требуют цели обработки. В любом случае обработка прекращается, а данные уничтожаются в срок, установленный ч. 4 ст. 21 Федерального закона № 152-ФЗ.	Удаление из систем записи и баз данных.
Исполнение требований налогового и бухгалтерского законодательства	Фамилия, имя, отчество; паспортные данные; ИНН; данные о доходах и др., предусмотренные законодательством	Контрагенты, сотрудники, физические лица, с которыми заключены договоры	Смешанная	5 лет с даты окончания договора или отчетного периода, в соответствии с Законом о бухгалтерском учете.	Уничтожение по истечении установленных сроков хранения с составлением акта.

4. Порядок и условия обработки персональных данных

4.1. Компания осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования, включая:

сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение;
использование, передачу (предоставление, доступ), обезличивание;
блокирование, удаление, уничтожение персональных данных.

4.2. Компания вправе поручать обработку персональных данных третьим лицам на основании заключенных с ними договоров, при условии соблюдения ими принципов и правил обработки, предусмотренных 152-ФЗ. Перечень таких лиц определяется Компанией и может быть предоставлен субъекту по его запросу.

4.3. Компания в отсутствие законных оснований не раскрывает третьим лицам и не распространяет персональные данные субъектов. Распространение персональных данных (предоставление неограниченному кругу лиц) осуществляется Компанией только при наличии отдельного согласия субъекта, оформленного в соответствии со статьей 10.1 152-ФЗ.

4.4. При использовании Сайта Компания осуществляет трансграничную передачу персональных данных в рамках согласованного с Роскомнадзором порядка. Передача осуществляется в соответствии со статьей 12 Федерального закона № 152-ФЗ и ограничивается целями, категориями данных, иностранными государствами и получателями, указанными в соответствующем уведомлении Компании. Согласование не распространяется на передачу данных за пределами этого объема.

4.5. Трансграничная передача может быть связана с использованием гугл тег менеджер и подключенных через него сервисов. Передаются только сведения, необходимые для заявленных целей и предусмотренные согласованным объемом передачи. Использование гугл тег менеджер не означает передачу Google всех данных из заявок, личного кабинета или других систем Компании. Сведения об иностранных получателях, странах передачи и передаваемых данных предоставляются субъекту по запросу в порядке статьи 14 Федерального закона № 152-ФЗ.

4.6. Трансграничная передача не отменяет требования законодательства о локализации персональных данных граждан Российской Федерации. Компания соблюдает ограничения и запреты на трансграничную передачу, установленные Роскомнадзором, и прекращает либо ограничивает передачу в случаях, предусмотренных законом.

4.7. Для анализа посещений, оценки эффективности рекламы и подбора рекламных предложений Компания передает технические данные о посещениях и действиях пользователей поставщикам используемых сервисов Вконтакте и «ТАРГЕТ АДС». Передача ограничивается данными и целями, указанными в разделе 5 и таблице раздела 3, и осуществляется при наличии законного основания. Если конкретная передача в сервисы Вконтакте или «ТАРГЕТ АДС» является трансграничной, к ней применяются пункты 4.4–4.6 настоящей Политики.

5. Обработка cookie-файлов и технических данных

5.1. При посещении Сайта Компания автоматически получает техническую информацию, которая может быть отнесена к персональным данным: IP-адрес, тип браузера, данные об устройстве и операционной системе, файлы cookie, данные о дате, времени и длительности посещения, источники перехода на Сайт, активность на Сайте.

5.2. Компания использует файлы cookie для:

обеспечения корректной работы Сайта и сохранения пользовательских настроек;
сбора статистических данных о посещаемости Сайта и оценки эффективности рекламы с помощью сервисов Яндекс.Метрика, Майндбокс, Колтач, Вконтакте и «ТАРГЕТ АДС»;
персонализации контента и рекламных сообщений.

5.3. Пользователь вправе в любой момент отключить файлы cookie в настройках браузера. Отключение cookie может повлиять на корректную работу некоторых функций Сайта.

5.4. Если обработка технических данных для аналитики, персонализации или рекламы осуществляется на основании согласия, пользователь выражает его отдельным активным действием в соответствующем интерфейсе Сайта. Продолжение посещения Сайта само по себе не является таким согласием. Согласование трансграничной передачи с Роскомнадзором не заменяет согласие пользователя в случаях, когда оно требуется законом.

5.5. На Сайте используется гугл тег менеджер — средство управления тегами, то есть программными фрагментами для подключения сервисов и передачи событий. гугл тег менеджер позволяет размещать и запускать теги аналитики и рекламы. Состав данных, которые собирает каждый тег, и их получатель зависят от подключенного сервиса и настроек тега. Сам факт использования гугл тег менеджер не означает использования Google Analytics или Google Ads.

5.6. При загрузке гугл тег менеджер браузер обращается к инфраструктуре Google. Такое обращение сопровождается передачей IP-адреса и технических сведений HTTP-запроса. Обработка этих сведений отличается от обработки данных сервисами, теги которых запускаются через гугл тег менеджер. При трансграничной передаче соблюдаются условия пунктов 4.4–4.6.

5.7. В сервисы Вконтакте и «ТАРГЕТ АДС» в зависимости от настроек интеграции передаются технические сведения, необходимые для аналитики и рекламы: идентификаторы cookie и браузера, IP-адрес, сведения о браузере и устройстве, посещенных страницах, источниках перехода и действиях на Сайте, включая события конверсии. Перечень передаваемых событий ограничивается указанными целями. Передача технических событий сама по себе не означает передачу содержания заявок, аудиозаписей, паспортных данных или всех сведений личного кабинета.

5.8. Пользователь может отозвать согласие на обработку персональных данных по контактам, указанным в пункте 8.3. Отключение или удаление cookie в браузере не удаляет автоматически сведения, ранее полученные Компанией или поставщиками сервисов. Их дальнейшая обработка и удаление осуществляются с учетом законных оснований и сроков хранения.

6. Права субъектов персональных данных

6.1. Субъект персональных данных имеет право на:

получение информации, касающейся обработки его персональных данных, в порядке и объеме, предусмотренных статьей 14 152-ФЗ;
требование уточнения (обновления, изменения) своих персональных данных в случае их неполноты, устаревания или недостоверности;
отзыв согласия на обработку персональных данных путем направления письменного заявления по адресу Компании или на электронную почту;
требование блокирования или уничтожения своих персональных данных, если они являются незаконно полученными, неполными или не являются необходимыми для заявленной цели обработки;
обжалование действий или бездействия Компании в уполномоченный орган (Роскомнадзор) или в судебном порядке.

6.2. Заявление об отзыве согласия или о реализации иных прав должно содержать:

фамилию, имя, отчество субъекта;
номер контактного телефона и адрес электронной почты для обратной связи;
описание требования;
дату и собственноручную подпись субъекта.

7. Меры по обеспечению безопасности персональных данных

7.1. Компания принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, включая:

назначение ответственного за организацию обработки персональных данных;
издание локальных нормативных актов по вопросам обработки и защиты персональных данных;
определение угроз безопасности персональных данных и их моделирование;
применение организационных и технических мер, в том числе:
- антивирусная защита;
- межсетевое экранирование;
- разграничение прав доступа к данным;
- шифрование данных при необходимости;
- регистрация и учет действий с персональными данными;
- резервное копирование и восстановление данных;
оценка эффективности принимаемых мер до ввода информационных систем в эксплуатацию;
обнаружение фактов несанкционированного доступа и блокирование таких попыток;
контроль за соблюдением правил доступа и обработки данных сотрудниками Компании.

7.2. Сотрудники Компании, осуществляющие обработку персональных данных, обязаны соблюдать конфиденциальность и подписывают соответствующие обязательства о неразглашении.

8. Заключительные положения

8.1. Компания вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

8.2. Контроль за исполнением требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных в Компании.

8.3. Все вопросы и обращения субъектов персональных данных принимаются:

по почтовому адресу: 143420, Московская область, г. Красногорск, д. Михалково, дорога Балтия, владение 24, литера 1Б, этаж 3, пом1, комн 41;
по электронной почте: crm@ma.ru.

Услуги