page privacy

Оператор / Data Controller

Идентификация ответственного лица

В рамках GDPR (Art. 4(7)) оператор персональных данных (Data Controller) — юридическое лицо, определяющее цели и способы обработки. В рамках 152-ФЗ — Оператор персональных данных. Оператором в отношении сайта aurora-avto.ru является:

Manzhouli Aurora Import & Export Trading Co., Ltd.

满洲里极光进出口贸易有限公司 · Импорт автомобилей из КНР в РФ

Юридический адрес

Магазин 2-2, Международный высотный дом Шанду, Пятая улица, проспект Хуабу, город Маньчжурия, город Хулунбуир, Автономный район Внутренняя Монголия, КНР

Контакты для связи

✉️ yanwenmei626@gmail.com
📞 +86 183-9080-0310
📞 +7 964 472-14-99

Representative in the EU (Art. 27 GDPR)

В случае обработки данных резидентов ЕС Оператор может быть представлен уполномоченным представителем в Европейском Союзе. Контактные данные представителя предоставляются по запросу через DPO.

Термины и определения

GDPR Art. 4 и применимое законодательство

A
Персональные данные (Personal Data)любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.
B
Обработка (Processing)любая операция или набор операций, выполняемых с персональными данными.
C
Контролёр (Controller)юридическое лицо, определяющее цели и способы обработки.
D
Обработчик (Processor)третье лицо, обрабатывающее данные от имени Контролёра (Art. 28 GDPR).
E
Субъект данных (Data Subject)физическое лицо, чьи персональные данные обрабатываются.

Категории обрабатываемых данных

Принцип минимизации (Art. 5(1)(c) GDPR)

Учитывая специфику деятельности (импорт и продажа автомобилей из КНР в РФ), помимо общих категорий обрабатываются данные для таможенного оформления, регистрации ТС и исполнения договоров.

Категория	Примеры	Источник	Чувствительность
Идентификационные	ФИО, дата рождения, гражданство	Прямое предоставление	Обычные
Контактные	Адрес, e-mail, телефон	Формы, договоры	Обычные
Документы для ВЭД и автоимпорта	Паспорт, ИНН, VIN, ПТС/ЭПТС, СБКТС	Таможня, ГИБДД	Обычные
Договорные	Номер договора, спецификация ТС, цена	Договорные отношения	Обычные
Платёжные	Банковские реквизиты, платёжные поручения	Платёжные системы	Обычные
Логистические	Адрес доставки, трек-номера, ТТН	Транспортные компании	Обычные
Технические	IP-адрес, cookies, User-Agent	Автоматически	Обычные
Поведенческие	История просмотров каталога, запросы по VIN	Аналитика	Обычные

Оператор не обрабатывает специальные категории данных (Art. 9 GDPR): расовую принадлежность, политические/религиозные убеждения, биометрические данные, данные о здоровье — за исключением случаев, прямо предусмотренных законом.

Правовые основания обработки

Lawfulness of processing · GDPR Art. 6

Обработка осуществляется только при наличии хотя бы одного из оснований (GDPR Art. 6(1)):

Art. 6(1)(a)

Согласие

Явное, информированное согласие субъекта. Может быть отозвано в любой момент.

Art. 6(1)(b)

Исполнение договора

Для исполнения договора купли-продажи автомобиля.

Art. 6(1)(c)

Юридическое обязательство

Налоговое, таможенное, бухгалтерское законодательство, регистрация ТС.

Art. 6(1)(d)

Жизненные интересы

Защита жизни и здоровья субъекта.

Art. 6(1)(e)

Публичный интерес

Выполнение задач в общественных интересах.

Art. 6(1)(f)

Законный интерес

Предотвращение мошенничества, защита прав в спорах.

Цели обработки

Purpose limitation · GDPR Art. 5(1)(b)

1
Заключение и исполнение договоров купли-продажи ТСоформление контрактов, спецификаций, актов приёма-передачи.
2
Подбор автомобиля по запросу клиентаобработка заявок с маркой, моделью, VIN, бюджетом.
3
Таможенное оформление и регистрация ТСподготовка документов в таможенные органы РФ, ГИБДД, получение ЭПТС/ПТС.
4
Коммуникации с клиентамизапросы, коммерческие предложения, статус заказа, маркетинговые рассылки.
5
Бухгалтерский, налоговый и валютный учёт ВЭДисполнение обязанностей по законодательству РФ и КНР.
6
Безопасность и предотвращение мошенничествазащита информационных систем.
7
Аналитика и улучшение сервисаанализ поведения пользователей, оптимизация каталога.

Сроки и условия хранения

Storage limitation · GDPR Art. 5(1)(e)

Персональные данные хранятся не дольше, чем этого требуют цели их обработки. По истечении срока данные обезличиваются или уничтожаются.

Категория данных	Срок хранения	Основание
Договоры купли-продажи ТС	5 лет после окончания	ФЗ-402 «О бухучёте»
Таможенные декларации на авто	5 лет	ТК ЕАЭС, ФЗ-311
Документы для ЭПТС и СБКТС	5 лет	Регламенты Таможенного союза
Бухгалтерская документация	5 лет	НК РФ
Переписка с клиентами	3 года	Внутренние регламенты
Данные cookies (аналитика)	до 26 месяцев	EDPB Guidelines 03/2022
Маркетинговые согласия	до момента отзыва	GDPR Art. 7

Трансграничная передача данных

Международные гарантии и локация серверов

Ключевое уведомление для резидентов ЕС

Серверы сайта aurora-avto.ru и фактическая обработка персональных данных физически расположены на территории Российской Федерации. Россия не входит в перечень стран с достаточным уровнем защиты данных. Передача из ЕС в РФ осуществляется на основании Standard Contractual Clauses (SCC, EU 2021/914) и иных надлежащих гарантий.

Поток данных организован следующим образом:

Посетитель сайта

EU / РФ / КНР

→

TLS 1.3 + SCC

Шифрование + контракт

→

Серверы в РФ

Хранение и обработка

→

CN-офис

Маньчжурия

✓
Standard Contractual Clauses (SCC)EU 2021/914 — основной механизм.
✓
Schrems II TIAоценка рисков передачи данных.
✓
Дополнительные технические мерыE2E шифрование, псевдонимизация.
✓
Информирование субъектово трансграничной передаче.

Cookies и технологии трекинга

ePrivacy Directive & GDPR Art. 7

Согласно ePrivacy Directive (2002/58/EC) для использования нестрого необходимых cookies требуется предварительное согласие пользователя. Управление — в cookie-баннере или настройках браузера.

Категория	Назначение	Согласие	Срок
Strictly necessary	Авторизация, корзина, защита CSRF	Не требуется	Сессия
Preferences	Язык, валюта (RUB/CNY), регион	Требуется	до 12 мес.
Statistics / Analytics	Яндекс.Метрика, Google Analytics 4	Требуется	до 13 мес.
Marketing	Ретаргетинг, рекламные сети	Требуется (явное)	до 13 мес.

Права субъекта данных

Rights of the data subject · GDPR Chapter III

Для реализации любого права направьте запрос на yanwenmei626@gmail.com — ответ в срок до 30 дней (GDPR) / 10 рабочих дней (152-ФЗ).

Art. 13–14

Право на информацию

Получить информацию о факте, целях и условиях обработки.

Art. 15

Право доступа

Запросить копию обрабатываемых данных.

Art. 16

Исправление

Потребовать исправления неточных данных.

Art. 17

Удаление

«Право быть забытым».

Art. 18

Ограничение

Приостановить обработку при споре.

Art. 20

Переносимость

Данные в JSON/CSV.

Art. 21

Возражение

Возразить против обработки.

Art. 22

Автоматизация

Не быть субъектом авторешения.

Art. 77

Жалоба

В надзорный орган по месту жительства.

Безопасность и уведомление об инцидентах

Security of processing · GDPR Art. 32–34

Применяемые технические и организационные меры (TOMs):

✓
ШифрованиеTLS 1.3 при передаче, AES-256 при хранении.
✓
Псевдонимизацияпо Art. 25 GDPR (Privacy by Design and by Default).
✓
RBAC + MFAдля администраторов.
✓
Регулярные аудиты и pentest.
✓
Резервное копированиев географически распределённых ЦОД.
✓
Обучение персоналаосновам защиты информации.

Breach Notification

В случае утечки — уведомление надзорного органа в течение 72 часов (GDPR Art. 33) и субъектов без задержки (Art. 34). По 152-ФЗ: Роскомнадзор — 24 ч, субъекты — 72 ч.

Автоматизированные решения

GDPR Art. 22

Оператор не принимает решений, порождающих юридические последствия, основанных исключительно на автоматической обработке (Art. 22 GDPR).

→
Автоподбор автомобиляпо марке, модели, VIN, бюджету — рекомендательная система.
→
KYC / санкционный скринингконтрагентов ВЭД.
→
Антифрод-системыдля защиты платежей.
→
Персонализация каталогатолько с явного согласия.

Изменения политики

Порядок обновления документа

Оператор вправе вносить изменения. Существенные изменения (цели, получатели, механизмы трансграничной передачи, контактные данные DPO) доводятся до субъектов посредством:

•
Размещения обновлённой редакции на aurora-avto.ru.
•
Уведомления по e-mail (при наличии согласия).
•
Повторного запроса согласия, если изменения его затрагивают.

Контакты и Data Protection Officer

GDPR Art. 37–39

По всем вопросам обработки данных и реализации прав обращайтесь:

Сайт

aurora-avto.ru

E-mail

yanwenmei626@gmail.com

Телефон (CN)

+86 183-9080-0310

Телефон (RU)

+7 964 472-14-99

Юридический адрес

Магазин 2-2, Международный высотный дом Шанду, Пятая улица, проспект Хуабу, г. Маньчжурия, г. Хулунбуир, АР Внутренняя Монголия, КНР

Надзорные органы

Для резидентов ЕС: компетентный надзорный орган по месту жительства (edpb.europa.eu).
Для резидентов РФ: Роскомнадзор (rkn.gov.ru).
Для резидентов КНР: Cyberspace Administration of China (CAC).