Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает оператор.
1.2. Оператор персональных данных (далее — Оператор): ИП Фамилия Имя Отчество, ИНН 000000000000, ОГРНИП 000000000000000, адрес: адрес регистрации, адрес оказания услуг: г. Томск, пр-т Мира, 16а; электронная почта: Autoservice70@mail.ru, телефон: +7 (913) 321-70-70.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта адрес сайта (далее — Сайт). Политика опубликована в свободном доступе в соответствии с ч. 2 ст. 18.1 Закона.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
- Cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере пользователя.
3. Цели обработки, состав данных, основания и сроки
| Цель | Субъекты и данные | Правовое основание | Срок обработки |
|---|---|---|---|
| Обработка заявки на техническое обслуживание и ремонт автомобиля, связь с заявителем для согласования записи | Посетители Сайта, оставившие заявку; представители организаций-клиентов: имя, номер телефона, марка, модель и год выпуска автомобиля, желаемая дата, описание неисправности; для организаций и ИП дополнительно — наименование, ИНН, адрес электронной почты | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) | До достижения цели, но не более 1 года с даты получения заявки, либо до отзыва согласия |
| Исполнение договора на оказание услуг, если он заключён по итогам заявки | Клиенты: данные, необходимые для оформления заказ-наряда и расчётов | Договор (п. 5 ч. 1 ст. 6 Закона), требования законодательства | В течение срока действия договора и сроков хранения документов, установленных законодательством |
| Анализ посещаемости и улучшение работы Сайта | Посетители Сайта: cookie-идентификаторы, сведения о браузере и устройстве, IP-адрес, действия на Сайте (сервис Яндекс Метрика) | Согласие субъекта, выраженное в баннере cookie (п. 1 ч. 1 ст. 6 Закона) | До отзыва согласия; сроки хранения cookie — в Политике использования cookie |
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, не принимает решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки.
4. Порядок и условия обработки
4.1. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без них) и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
4.2. При сборе персональных данных граждан РФ, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
4.3. Трансграничная передача персональных данных не осуществляется. Персональные данные не распространяются.
4.4. Оператор может поручить обработку персональных данных другому лицу на основании договора (ч. 3 ст. 6 Закона): хостинг-провайдеру Сайта наименование, ИНН; при наличии согласия на аналитические cookie — ООО «Яндекс» (сервис Яндекс Метрика). Такие лица обязаны соблюдать конфиденциальность и принимать меры по защите данных.
4.5. Персональные данные могут быть предоставлены государственным органам в случаях, предусмотренных законодательством РФ.
4.6. По достижении целей обработки, истечении срока или при отзыве согласия персональные данные уничтожаются, если иное не предусмотрено законодательством.
5. Меры по защите персональных данных
- назначение лица, ответственного за организацию обработки персональных данных;
- издание локальных актов по вопросам обработки и защиты персональных данных, ознакомление с ними работников;
- ограничение доступа к персональным данным кругом лиц, которым он необходим для выполнения обязанностей;
- использование защищённого соединения (HTTPS) при передаче данных с Сайта;
- применение средств защиты информации, антивирусной защиты, резервного копирования;
- оценка вреда, который может быть причинён субъектам, и внутренний контроль за соблюдением требований Закона.
6. Права субъекта персональных данных
Вы имеете право:
- получать сведения об обработке своих персональных данных (ст. 14 Закона);
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
7. Обращения и отзыв согласия
7.1. Запросы и отзыв согласия направляются письменно по адресу Оператора или на электронную почту Autoservice70@mail.ru. В запросе укажите фамилию, имя, контактный телефон, использованный при заявке, и суть обращения.
7.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
7.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором или законом.
8. Файлы cookie
Порядок использования cookie описан в Политике использования cookie. Аналитические cookie используются только после вашего согласия; изменить выбор можно в любой момент через ссылку «Настройки cookie» внизу страницы.
9. Заключительные положения
Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Актуальная версия всегда доступна на этой странице.