Политика конфиденциальности и обработки персональных данных
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Оператор персональных данных: Общество с ограниченной ответственностью «Автотерапевт», ИНН 5040143879, ОГРН 1165040055586, юридический адрес: Московская область, г. Жуковский, ул. Левченко, д. 10, адрес места оказания услуг: 140182, Московская область, г. Жуковский, ул. Кооперативная, д. 9, генеральный директор: Мартьянов Константин Владимирович, e-mail: martyanov.rfsr@yandex.ru, телефон: +7 (985) 024-14-14 (далее — Оператор).
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта автотерапевт.рф (далее — Сайт) и о клиентах автосервиса «Автотерапевт».
1.4. Политика опубликована в свободном доступе на странице Сайта автотерапевт.рф/privacy.html в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
3. Какие данные, для каких целей и на каком основании мы обрабатываем
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Обработка заявки с Сайта: расчёт стоимости и прироста мощности, обратный звонок, запись на услугу | Имя; номер телефона или имя пользователя в Telegram; марка, модель, год выпуска и двигатель автомобиля; комментарий к заявке | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) | До достижения цели, но не более 1 года с даты заявки, либо до отзыва согласия |
| Подтверждение получения согласия и защита от злоупотреблений формой | Дата и время заявки, IP-адрес, редакция согласия | Законный интерес Оператора и исполнение обязанности доказать получение согласия (ч. 3 ст. 9 Закона № 152-ФЗ) | 3 года с даты заявки |
| Оказание услуг и исполнение договора с клиентом | ФИО, телефон, сведения об автомобиле (марка, модель, VIN, государственный номер) | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) | Срок действия договора и гарантии, затем сроки, установленные законодательством |
3.1. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах и т.п.) и биометрические персональные данные.
3.2. Сайт не предназначен для лиц младше 18 лет. Оператор сознательно не собирает данные несовершеннолетних.
4. Файлы cookie и сторонние сервисы
4.1. Сайт не использует собственные файлы cookie, счётчики и сервисы веб-аналитики. Шрифты и остальные ресурсы Сайта загружаются с сервера Оператора.
4.2. В разделе «Отзывы» можно посмотреть отзывы об Операторе с сервиса Яндекс Карты (ООО «Яндекс», Россия). Виджет загружается только после того, как посетитель нажмёт кнопку «Показать отзывы». Нажимая её, посетитель соглашается, что ООО «Яндекс» получит его IP-адрес и сведения о браузере и может сохранить файлы cookie в соответствии со своей политикой конфиденциальности. Оператор эти данные не получает.
4.3. Выбор запоминается в браузере посетителя. Отменить его можно кнопкой «Больше не загружать отзывы Яндекса» под виджетом или очисткой данных сайта в браузере.
4.4. Технические журналы веб-сервера (IP-адрес, дата и время запроса, тип браузера) ведёт хостинг-провайдер для обеспечения работы и безопасности Сайта.
4.5. При подключении сервисов аналитики Оператор заранее внесёт изменения в Политику и будет запрашивать согласие посетителя на использование cookie.
5. Порядок и условия обработки
5.1. Обработка ведётся с использованием средств автоматизации и без них. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Заявка с Сайта сначала записывается на сервер Оператора в России.
5.3. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, кроме случаев, предусмотренных законом. Доступ к данным получают:
- сотрудники Оператора, которым данные нужны для обработки заявки;
- хостинг-провайдер Сайта (на серверах в России) — по поручению Оператора;
- сервис обмена сообщениями Telegram — копия заявки направляется в рабочий чат Оператора для оперативной обработки. Серверы Telegram находятся за пределами Российской Федерации, поэтому это трансграничная передача. Она осуществляется только с согласия субъекта и после уведомления Роскомнадзора (ст. 12 Закона № 152-ФЗ);
- государственные органы — в случаях и порядке, установленных законом.
5.4. По достижении целей обработки, истечении срока хранения или отзыве согласия персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено законом. Уничтожение подтверждается актом.
6. Права субъекта персональных данных
Вы имеете право:
- получить сведения об обработке своих персональных данных (ст. 14 Закона № 152-ФЗ);
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.
Запрос направляется на e-mail martyanov.rfsr@yandex.ru или почтой по юридическому адресу Оператора: Московская область, г. Жуковский, ул. Левченко, д. 10. Запрос должен содержать данные, позволяющие установить вашу личность и факт обращения к Оператору (например, номер телефона, указанный в заявке). Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
7. Отзыв согласия
Согласие можно отозвать в любой момент: письмом на martyanov.rfsr@yandex.ru с темой «Отзыв согласия» или почтой по адресу Оператора. Оператор прекращает обработку и уничтожает данные в течение 30 дней с даты получения отзыва, если нет иных законных оснований для обработки.
8. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона № 152-ФЗ, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных (генеральный директор Мартьянов Константин Владимирович, e-mail martyanov.rfsr@yandex.ru);
- ограничивает доступ к данным кругом сотрудников, которым он нужен для работы;
- передаёт данные с Сайта по защищённому протоколу HTTPS;
- хранит заявки в закрытом от публичного доступа каталоге сервера;
- использует учётные записи с надёжными паролями и регулярно проверяет защищённость Сайта;
- при утечке данных уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ.
9. Заключительные положения
9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в ней.
9.2. Вопросы по Политике направляйте на martyanov.rfsr@yandex.ru или по телефону +7 (985) 024-14-14.