Политика конфиденциальности

Процессор персональных данных – юридические лица, зарегистрированные в Коммерческом регистре Регистра предприятий Латвийской Республики, которые по поручению Компании получают и обрабатывают данные Клиента с целью предоставления Услуг от имени Компании. Процессор персональных данных осуществляет обработку данных в соответствии с указаниями Компании и обрабатывает данные Клиента с использованием технических и организационных мер в объёме и порядке, требуемом и разрешённым нормативными актами Латвийской Республики и Европейского Союза. Более подробную информацию о процессорах персональных данных Клиент может получить, обратившись в Компанию с письменным запросом.

Применимые нормативные акты – Регламент № 2016/679 Европейского Парламента и Совета ЕС (от 27 апреля 2016 года) о защите физических лиц при обработке персональных данных и о свободном обращении таких данных; Закон об обработке персональных данных физических лиц.

1. Что такое политика конфиденциальности?

1.1. Политика конфиденциальности (далее в тексте – Политика) предоставляет информацию о том, как Компания собирает, обрабатывает, хранит, предоставляет в совместное пользование, удаляет и защищает персональные данные Клиента, таким образом обеспечивая, чтобы персональные данные Клиента обрабатывались законно, справедливо и прозрачным для Клиента образом. Политика распространяется на персональные данные Клиента, любую обработку данных физического лица и услуги, предоставляемые Клиенту.

1.2. Компания имеет право в любое время дополнить и обновить настоящую Политику. Все изменения, а также предыдущие версии Политики будут публиковаться на сайте Компании www.carbuzz.lv.

1.3. В целях предоставления Клиенту более качественных и подходящих услуг, а также для предоставления, поддержания, защиты и улучшения уже имеющихся услуг, Компания обрабатывает данные, полученные в результате предоставления услуг.

2. Как можно связаться с Компанией?

2.1. Клиент имеет право в любое время связаться с Компанией и получить дополнительную информацию о действиях по обработке персональных данных Клиента, воспользовавшись нижеуказанной контактной информацией:

2.1.1. адрес эл. почты: info@carbuzz.lv;

2.1.2. номер телефона: +371 24114455;

2.1.3. адрес: Kojusalas iela 8, Rīga, LV-1003.

3. Какие персональные данные обрабатывает Компания?

3.1. Категории персональных данных, обрабатываемых Компанией, зависят от услуг, которыми пользуется Клиент. Компания имеет право обрабатывать следующие категории персональных данных для целей, изложенных в пункте 5 настоящей Политики:

3.1.1. имя, фамилия, персональный код, дата рождения, адрес, язык общения, номер телефона, адрес электронной почты;

3.1.2. банковские данные (номер счёта, баланс счёта, история транзакций);

3.1.3. данные удостоверения личности и водительского удостоверения (номер документа, дата, дата и место выдачи, срок действия);

3.1.4. данные о происхождении денежных средств (информация о работодателе, деловых партнёрах, предпринимательской деятельности, выписки с банковского счёта или другие данные, позволяющие изучить деятельность Клиента в контексте предотвращения легализации денежных средств, полученных преступным путём, и финансирования терроризма, а также установить, является ли Клиент политически значимым лицом и т. п.);

3.1.5. финансовые данные (источник получения дохода/его название, сумма дохода, сумма текущих обязательств, оценка риска);

3.1.6. данные транспортного средства (модель, год выпуска, регистрационный номер, номер техпаспорта, номер шасси транспортного средства);

3.1.7. данные об исполнении Клиентом обязательств, включая данные о заключённых и расторгнутых с Клиентом договорах, исполнении, неисполнении или нарушении договоров, заявлениях, запросах и жалобах, поданных Клиентом;

3.1.8. данные голосовой записи, включая записи телефонных звонков на линию обслуживания клиентов, дату и время звонка;

3.1.9. файлы cookie (данные о посещении сайта Компании www.carbuzz.lv);

3.1.10. данные, переданные Компании самим Клиентом.

4. Каково правовое обоснование обработки персональных данных?

4.1. Согласие клиента – Клиент, будучи субъектом персональных данных, сам предоставляет своё согласие на сбор и обработку персональных данных для определённых целей. Согласие Клиента – это его свободная воля и самостоятельно принятое решение, которое может быть предоставлено в любое время, тем самым позволяя Компании обрабатывать персональные данные для определённых целей. Согласие Клиента налагает на него обязательства, если оно предоставлено устно (во время телефонного разговора после идентификации Клиента) или письменно (путём заполнения формы в офисе Компании или отправки электронного запроса после идентификации Клиента на сайте www.carbuzz.lv). Клиент имеет право отозвать своё ранее предоставленное согласие в любое время по указанным каналам связи с Компанией. Заявленные изменения вступят в силу в течение трёх рабочих дней. Отзыв согласия не влияет на законность обработки, основанной на согласии, полученном до его отзыва.

4.2. Заключение и исполнение договора – чтобы Компания могла заключить и исполнить договор с Клиентом, качественно предоставляя услуги и сервис Клиенту, Компания должна собирать и обрабатывать определённые персональные данные, которые собираются до заключения договора с Компанией или в течение срока действия уже заключённого договора.

4.3. Законные интересы Компании – учитывая интересы Компании, основанные на предоставлении Клиенту качественных услуг и своевременной поддержки, Компания имеет право обрабатывать персональные данные Клиента в объёме, объективно необходимом и достаточном для целей, изложенных в пункте 5 настоящей Политики. Под законными интересами Компании также подразумевается обработка персональных данных для прямого маркетинга, результатом которого являются новые и/или индивидуальные предложения услуг Компании Клиенту, а также уступка третьим лицам прав требования к Клиенту за невыполненные обязательства.

4.4. Выполнение юридических обязательств – Компания имеет право обрабатывать персональные данные в целях выполнения требований нормативных актов, а также для ответа на законные запросы государственных и муниципальных учреждений.

5. Каковы цели обработки персональных данных?

5.1. Компания обрабатывает персональные данные Клиента в целях оказания услуг по продаже транспортных средств, включая заключение и исполнение договора купли-продажи транспортного средства, а также для осуществления иной правомерной обработки персональных данных в течение срока действия договора:

5.1.1. для управления отношениями с Клиентом (в том числе дистанционного), обеспечивая заключение и исполнение договоров, а также осуществление связанных с этим процессов, включая проверку платёжеспособности Клиента по базам данных, поддерживаемым Бюро кредитной информации, до заключения договора, чтобы оценить способность Клиента выполнить обязательства по договору;

5.1.2. для рассмотрения жалоб клиентов и предоставления поддержки (в том числе технической) в связи с предоставляемыми услугами;

5.1.3. для эффективного управления денежными потоками, включая администрирование платежей и задолженностей Клиента;

5.1.4. для информирования Клиента о других услугах

5.1.5. для разработки и предложения новых продуктов или услуг;

5.1.6. обработка статистических данных клиентов Компании проводится для анализа рынка и разработки бизнес-модели;

5.1.7. для создания и поддержания внутренних процессов Компании, чтобы обеспечить документооборот и прохождение других внутренних процессов (например, архивирование договоров и других документов) в объёме, необходимом и достаточном для этих целей;

5.1.8. для уступки прав требований к Клиенту (предложение их для переуступки потенциальным инвесторам) и для привлечения финансирования.

5.2. Компания имеет право обрабатывать данные для нижеуказанных целей, а также для других целей при условии получения свободно выраженного и явного согласия Клиента:

5.2.1. проверка персональных данных Клиента в базах данных долговой истории до заключения договора с целью оценки способности Клиента выполнять договорные обязательства; в течение срока действия договора такая проверка необходима для предложения Клиенту новых услуг;

5.2.2. для популяризации образа Компании на рынке путём отправки Клиенту поздравлений или пожеланий, предоставления бонусов, организации опросов для улучшения уже имеющихся услуг, а также для разработки новых услуг.

6. Кому Компания имеет право передавать персональные данные Клиента в совместное пользование?

6.1. В целях предоставления услуг Клиенту Компания имеет право передавать персональные данные Клиента в совместное пользование:

6.1.1. партнёрам или поставщикам услуг Компании, участвующим в предоставлении услуг Клиенту;

6.1.2. цессионариям – в целях обеспечения эффективного управления денежными потоками Компания имеет право уступить своё требование к должнику или должникам;

6.1.3. поставщикам услуг по взысканию долгов, бюро кредитной информации, держателям баз данных долговых историй;

6.1.4. поставщикам архивных, почтовых и других услуг;

6.1.5. страховым обществам;

6.1.6. аудиторам, юридическим консультантам, финансовым консультантам и ревизорам;

6.1.7. судам, присяжным судебным исполнителям, нотариальным бюро, администраторам неплатёжеспособности.

6.2. Компания обязана предоставить информацию о персональных данных Клиента правоохранительным органам, суду или другим государственным и муниципальным учреждениям, если того требуют нормативные акты или запрос на информацию от соответствующего учреждения.

6.3. Компания не передаёт персональные данные Клиента государственным учреждениям или третьим лицам без законного основания. При делегировании определённых функций Компании процессорам персональных данных Компания обязуется гарантировать соответствующие технические и организационные меры безопасности, чтобы обеспечить соблюдение процессором персональных данных Клиента стандартов безопасности, не ниже установленных Компанией.

6.4. Передавая данные Клиента третьим лицам или деловым партнёрам, Компания обеспечивает передачу только необходимого объёма данных.

6.5. Компания может передавать персональные данные Клиента следующим лицам:

AS MOGO
TF Bank AB
BigBank AS
SIA Inbank līzings
SIA NORDIC FINANCE
SIA “Nord Auto Līzings”
AS “MC Finance”
AS Primero Finance
SIA Watu Auto
Finto Capital SIA
SIA Current auto
Holm Bank Latvia SIA
Creditreform Latvia SIA
Paus Consults SIA
AS Kredītinformācijas birojs
AS CREFO Birojs
AS “NORD līzings”
Valsts Ieņēmumu dienests
Valsts sociālās apdrošināšanas aģentūra
Для общества с ограниченной ответственностью «Sefinance» и связанных с ним кредиторов, список которых можно посмотреть в правилах обработки данных общества с ограниченной ответственностью «Sefinance» (https://sefinance.lv/lv/datu-apstrades-noteikumi/)

7. Каков срок обработки персональных данных?

7.1. Компания хранит и обрабатывает персональные данные Клиента до тех пор, пока существует хотя бы одно из следующих обстоятельств:

7.1.1. пока данные Клиента необходимы для соблюдения законных интересов Компании;

7.1.2. пока действует согласие Клиента на соответствующую обработку персональных данных, если нет другого законного основания для обработки;

7.1.3. пока одна из сторон обязана хранить эти данные на юридическом основании;

7.1.4. пока Клиент или Компания могут реализовать свои законные интересы (например, подать возражения, подавать или направлять иск в суд) в порядке, установленном нормативными актами;

7.1.5. пока действует заключённый с Клиентом Договор;

7.2. Когда цель обработки данных достигнута, и вышеуказанные обстоятельства перестают действовать, персональные данные Клиента удаляются или анонимизируются. Компания обрабатывает Идентификационные данные, Данные о договоре, Данные о транспортном средстве, Финансовые данные и Данные об обстоятельствах в связи с исполнением обязательств.

8. Каким образом Компания получает персональные данные Клиента?

8.1. Компания получает персональные данные Клиента, когда Клиент:

8.1.1. приобретает и использует услуги Компании;

8.1.2. подписывается на получение новостной рассылки, предупреждений или других услуг от Компании;

8.1.3. запрашивает у Компании дополнительную информацию об используемой Клиентом услуге или обращается в Компанию в связи с жалобой или запросом на получение информации, идентифицируя себя как Клиента;

8.1.4. участвует в конкурсах, лотереях или опросах;

8.1.5. посещает или просматривает сайт Компании;

8.2. Компания может обрабатывать персональные данные Клиента, полученные от третьих лиц, если Клиент дал на это согласие (например, от держателей баз данных долговых историй и т. п.) или при существовании другого основания для обработки данных.

9. Что такое файлы cookie и как Компания может их обрабатывать?

9.1. Файлы cookie – это небольшие текстовые файлы, которые создаются и сохраняются на устройстве Клиента (компьютере, планшете, мобильном телефоне и т. п.) при посещении сайта Компании. Файлы cookie «запоминают» опыт и основную информацию пользователя и тем самым повышают удобство пользования сайтом Компании.

9.2. Файлы cookie используются для обработки общих привычек пользователей и истории использования сайта, диагностики проблем и недочётов в работе сайта, сбора статистики о привычках пользователей, а также для обеспечения удобного пользования функциями сайта в полном объёме.

9.3. Если Клиент не желает разрешать использование файлов cookie, он может запретить их в настройках своего браузера, однако в этом случае использование сайта может быть существенно ограничено и затруднено. Сохранённые файлы cookie можно удалить через настройки браузера вашего устройства, очистив историю сохранённых файлов cookie.

9.4. На сайте, поддерживаемом Компанией, используются функциональные, аналитические, рекламные и обязательные файлы cookie. Более подробную информацию о файлах cookie можно найти на сайте Компании www.carbuzz.lv в разделе «Политика использования файлов cookie». 10.

Как Компания защищает персональные данные Клиента, имеющиеся в её распоряжении?

10.1. Компания обеспечивает, постоянно пересматривает и совершенствует меры безопасности для защиты персональных данных Клиента от несанкционированного доступа, случайной потери, разглашения или уничтожения. С этой целью Компания использует современные технологии и внедряет технические и организационные процедуры и программное обеспечение, включая брандмауэры и программное обеспечение для обнаружения вторжений, анализа и шифрования данных.

10.2. Компания тщательно проверяет всех поставщиков услуг, обрабатывающих персональные данные Клиента от имени и по поручению Компании, а также оценивает, применяют ли деловые партнёры (процессоры персональных данных) соответствующие меры безопасности для обеспечения того, чтобы обработка персональных данных Клиента осуществлялась в соответствии с полномочиями, полученными от Компании, и требованиями нормативных актов. Деловым партнёрам не разрешается обрабатывать персональные данные Клиента в своих собственных целях.

10.3. Компания не несёт ответственности за какой-либо несанкционированный доступ к персональным данным и/или их потерю, если это не зависело от Компании и произошло, например, по вине и/или халатности Клиента.

11. Какие права есть у Клиента?

11.1. Обращаться к специалисту по защите данных Компании для получения информации об обработке и защите своих персональных данных. Контактная информация специалиста по защите данных Компании: info@carbuzz.lv.

11.2. В соответствии с нормативными актами Клиент имеет право запросить доступ к своим персональным данным, а также потребовать от Компании дополнить, исправить или удалить их или ограничить обработку в отношении Клиента, а также воспользоваться правом на возражение против обработки и запросить переносимость данных. Эти права подлежат реализации, если обработка данных не вытекает из обязательств Компании, налагаемых на неё действующими нормативными актами. Запрос на реализацию своих прав можно подать любым из следующих способов:

11.2.1. в письменной форме лично в центрах обслуживания клиентов при предъявлении документа, удостоверяющего личность.

11.2.2. отправив запрос, подписанный электронной подписью, по эл. почте на info@carbuzz.lv;

11.3. При получении запроса Клиента о реализации его прав Компания проверяет личность Клиента, оценивает запрос и выполняет его в соответствии с нормативными актами.

11.4. Компания направляет ответ Клиенту по почте по указанному Клиентом контактному адресу заказным письмом или электронным способом, если это технически возможно, по возможности принимая во внимание указанный Клиентом предпочтительный способ получения ответа.

11.5. Компания обеспечивает соблюдение требований по обработке и защите данных в соответствии с нормативными актами и, в случае возражения со стороны Клиента, предпринимает разумные шаги для разрешения проблемы. Однако, если это не удаётся, Клиент имеет право обратиться в надзорное учреждение – в Государственную инспекцию данных (адрес: Elijas iela 17, Rīga, LV-1050, телефон: 67223131, эл. почта: info@dvi.gov.lv).

11.6. Любое согласие на обработку своих персональных данных Клиент может предоставить на сайтах Компании, в формах заявки на услуги, позвонив в колл-центр Компании или лично в офисе Компании.

11.7. Предоставленное согласие на получение персонализированных и/или общих коммерческих сообщений действует до момента его отзыва. 11.8. Согласие на получение Уведомлений можно отозвать в любое время любым из следующих способов:

11.8.1. отправив сообщение по эл. почте на info@carbuzz.lv;

11.8.2. позвонив в центр обслуживания клиентов по номеру +371 24114455;

11.8.3. лично в помещениях Компании в её рабочее время.

11.9. Компания прекращает отправку Уведомлений сразу после обработки запроса Клиента. Срок обработки запроса зависит от технологических возможностей и может составлять до 1 (одного) календарного месяца.

11.10. Отзыв любого согласия не влияет на обработку данных, осуществляемую в период, когда согласие Клиента было действительным. Также просим обратить внимание, что отзыв согласия не может прервать обработку данных, осуществляемую на других законных основаниях, где её прерывание или продолжение не зависит от согласия Клиента.

Последние изменения: 25.05.2022.