Политика применяется ко всей информации, которую Оператор получает о посетителях, зарегистрированных пользователях, представителях юридических лиц, покупателях и иных лицах при использовании Сайта, оформлении заказов, обращении через формы, телефон, электронную почту или онлайн-чат.
Оператор обрабатывает только данные, необходимые для заявленных целей, не раскрывает их неограниченному кругу лиц и не обрабатывает специальные категории персональных данных или биометрические персональные данные с целью установления личности. Голос, переданный пользователем в AI-чате, используется только для распознавания речи и формирования ответа, а не для биометрической идентификации.
Размещение Политики обеспечивает информирование пользователя. Если законом требуется согласие, оно запрашивается отдельно — посредством отметки в форме, нажатия соответствующей кнопки либо иного подтверждающего действия. Молчание или бездействие не считается согласием.
Обработка осуществляется законно, добросовестно, для конкретных и заранее определённых целей, с обеспечением точности, достаточности и актуальности данных. Содержание и объём данных соответствуют целям обработки.
Правовыми основаниями являются:
Данные: IP-адрес, дата и время посещения, адреса просмотренных страниц, источник перехода, браузер, операционная система, тип и характеристики устройства, разрешение экрана, приблизительный регион, действия на страницах, поисковые запросы на Сайте, cookies и идентификаторы браузера.
Цели: работа и защита Сайта, сохранение настроек, поиск товаров, предотвращение злоупотреблений, анализ посещаемости и улучшение интерфейса.
Данные: email, пароль в виде защищённого хеша, фамилия, имя, отчество, телефон, данные авторизации и сессии, история заказов, скидок, бонусных начислений и списаний.
Цели: регистрация, аутентификация, ведение профиля, предоставление скидок и бонусов, отображение заказов и обработка обращений.
Данные: ФИО и контактные данные представителя, должность или роль при наличии; наименование и реквизиты организации или ИП, ИНН, КПП, адрес доставки, контактное лицо, расчётный и корреспондентский счета, БИК и иные реквизиты, добровольно указанные в форме.
Цели: проверка и создание профиля контрагента, подготовка документов, заключение и исполнение договора, доставка, расчёты, бухгалтерский и налоговый учёт.
Данные: ФИО, телефон, email, компания, адрес и способ доставки, состав и стоимость заказа, скидки и бонусы, способ оплаты, комментарий к заказу, статус исполнения и сведения, необходимые для документов.
Цели: оформление, подтверждение, оплата и исполнение заказа, доставка, возвраты, гарантийное обслуживание, уведомления о статусе и обмен заказами с учётной системой 1С.
Данные: имя, телефон, email, текст обращения, приложенные или сообщённые сведения, история переписки и ответа.
Цели: обратный звонок, подбор запчастей, консультация, обработка претензий, заявок и иных обращений.
Данные: имя, email, телефон, сведения о согласии и отказе от рассылки.
Цели: направление рекламы, новостей, предложений и информации об акциях исключительно при наличии отдельного предварительного согласия. Отказ возможен в любое время.
Оператор не запрашивает и не хранит на Сайте полные реквизиты банковских карт, коды CVC/CVV и подтверждающие банковские коды. Если оплата производится через платёжную организацию или банк, такие данные вводятся на стороне соответствующего поставщика платёжной услуги.
Обработка ведётся автоматизированным способом, без использования средств автоматизации и смешанным способом. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, сопоставление, передачу (предоставление, доступ) уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение данных.
Решения, порождающие юридические последствия для пользователя, не принимаются исключительно на основании автоматизированной обработки. Доступ предоставляется только работникам и подрядчикам, которым данные необходимы для выполнения обязанностей и которые связаны требованиями конфиденциальности и безопасности.
Сайт использует необходимые cookies платформы 1С-Битрикс для работы сессии, авторизации, корзины, защиты форм и сохранения пользовательских настроек. Также сохраняется cookie ural_cookie_consent и одноимённая запись localStorage со сроком до одного года — они запоминают подтверждение уведомления о cookies.
На Сайте установлен счётчик Яндекс Метрики № 106344043, предоставляемый ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16). Включены функции Вебвизор, карта кликов, отслеживание ссылок, точный показатель отказов и электронная коммерция.
Метрика может собирать и обрабатывать IP-адрес, cookies и идентификаторы браузера, сведения об устройстве, браузере и операционной системе, примерное местоположение, источник перехода, просмотренные страницы, длительность и последовательность визита, клики, прокрутку, ввод и взаимодействие с элементами страницы, технические события и сведения о товарах и действиях электронной коммерции. Вебвизор может записывать действия в рамках сессии. Оператор обязан настраивать формы так, чтобы пароли и платёжные реквизиты не передавались в записи Метрики.
Данные автоматически передаются Яндексу и обрабатываются им по поручению Оператора для подготовки статистики, анализа поведения посетителей, исправления ошибок и улучшения Сайта. Подробная информация приведена в условиях Яндекс Метрики, политике конфиденциальности Яндекса и перечне cookies Метрики.
Пользователь может ограничить или удалить cookies в настройках браузера. Отключение необходимых cookies может нарушить авторизацию, корзину и другие функции Сайта. Для блокировки Метрики также можно использовать предоставляемое Яндексом расширение браузера.
На Сайте работает AI-чат для консультаций и подбора товаров. При его использовании обрабатываются текст запроса, технический идентификатор диалога, содержание ответа и результаты поиска по каталогу. Если пользователь самостоятельно включает голосовой режим и предоставляет браузеру доступ к микрофону, обрабатывается аудиопоток, необходимый для распознавания речи и формирования голосового ответа.
Для работы AI-чата запросы и, при включении голосового режима, аудиоданные передаются через API OpenAI OpCo, LLC (1455 Third Street, San Francisco, California 94158, USA). Это может являться трансграничной передачей персональных данных в США и иные страны, где OpenAI и его поставщики обрабатывают данные. OpenAI обрабатывает данные в соответствии с договорными условиями API и своей политикой конфиденциальности.
Оператор использует API для бизнеса; по информации OpenAI, данные API по умолчанию не используются для обучения моделей, если владелец аккаунта отдельно не включил такую передачу. Срок технического хранения у поставщика зависит от используемого API, настроек аккаунта и обязательных требований безопасности.
Оператор не продаёт персональные данные. В необходимом объёме данные могут предоставляться:
Передача осуществляется на основании закона, договора с субъектом, согласия либо договора поручения обработки, предусматривающего конфиденциальность, меры защиты, цели, перечень действий и обязанность соблюдать требования к персональным данным.
При сборе персональных данных граждан РФ через Сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев. Трансграничная передача осуществляется только при наличии предусмотренных законом оснований и после выполнения обязательных процедур.
| Категория | Срок или условие хранения |
|---|---|
| Профиль и личный кабинет | До удаления учётной записи, отзыва согласия или прекращения договора; отдельные сведения сохраняются дольше, если этого требует закон. |
| Заказы, договорные, бухгалтерские и налоговые документы | В течение исполнения договора и не менее 5 лет после окончания соответствующего отчётного года либо иной срок, установленный законодательством РФ. |
| Обращения и заявки | До завершения рассмотрения и далее до 3 лет для подтверждения качества обработки обращения и защиты законных интересов. |
| Рекламные коммуникации | До отзыва согласия или отказа от рассылки. |
| Cookies и аналитические идентификаторы | В пределах срока конкретного cookie; собственная отметка о согласии хранится до 1 года, сроки cookies Метрики определяются Яндексом. |
| Технические журналы безопасности | В течение периода, необходимого для защиты Сайта, расследования инцидентов и исполнения требований закона, как правило, не более 1 года. |
| AI-чат | До достижения цели консультации, удаления диалога или отзыва согласия с учётом технических сроков и условий поставщика API. |
После достижения целей, истечения установленных сроков, отзыва согласия либо выявления неправомерной обработки данные прекращают обрабатываться и уничтожаются или обезличиваются в сроки, предусмотренные законодательством, если отсутствует иное законное основание для их дальнейшего хранения.
Оператор принимает необходимые правовые, организационные и технические меры: назначает ответственных лиц, ограничивает и регистрирует доступ, применяет аутентификацию, разграничение прав, резервное копирование, антивирусную защиту, защищённое соединение HTTPS, контроль уязвимостей и инцидентов, обучает работников, заключает соглашения о конфиденциальности и периодически оценивает эффективность мер.
При выявлении неправомерной или случайной передачи, повлекшей нарушение прав субъектов, Оператор принимает меры по прекращению нарушения, минимизации последствий и уведомляет Роскомнадзор в порядке и сроки, установленные законодательством РФ.
Субъект персональных данных вправе:
Для реализации прав направьте обращение на dc-uralaz@mail.ru или по юридическому адресу Оператора. Укажите ФИО, контакт для ответа, сведения, подтверждающие отношения с Оператором, и суть требования. Оператор вправе запросить информацию, необходимую для подтверждения личности и предотвращения доступа посторонних к данным.
Оператор вправе обновлять Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция действует с момента размещения на этой странице, если в ней не указан иной срок. Рекомендуем периодически проверять дату редакции.
ООО «Дилерский центр «УРАЛ АЗ»
456305, Челябинская область, г. Миасс, ул. Ленинградская, д. 16
Email: dc-uralaz@mail.ru
Телефон: +7 (962) 485-32-02
