Политика в отношении обработки персональных данных
1.Общие положения
1.1. Настоящая Политика описывает, как индивидуальный предприниматель Сергачев Кирилл Игоревич (ИНН 770370387846, ОГРНИП 316774600138155, адрес: г. Москва, Большой Тишинский пер., д. 38, стр. 1, кв. 3; далее – Оператор) обрабатывает персональные данные посетителей сайта https://autoservice52.ru (далее – Сайт).
1.2. Оператор внесён в реестр операторов персональных данных под номером 77-25-330752.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении данных, полученных через Сайт: из форм и при использовании Сайта (куки и сведения метрических сервисов). Обработка данных вне Сайта регулируется отдельными документами Оператора.
1.4. Оператор не проверяет достоверность данных, которые указывает посетитель.
2.Какие данные и зачем мы обрабатываем
| Цель | Данные | Правовое основание |
|---|---|---|
| Приём и обработка заявок: запись на обслуживание и ремонт, обратный звонок, расчёт стоимости | имя; номер телефона; выбранные услуги; иные сведения, указанные в форме; дата, время и страница отправки формы | согласие посетителя (ст. 6, ч. 1, п. 1 152-ФЗ) |
| Связь с посетителем по заявке: консультация, согласование визита | имя; номер телефона | согласие; заключение договора по инициативе посетителя (п. 5) |
| Заключение и исполнение договора на оказание услуг | данные, необходимые для договора (в объёме, который посетитель сообщает при заключении) | исполнение договора (п. 5) |
| Анализ посещаемости и улучшение Сайта | сведения о посещении: просмотренные страницы, источник перехода, тип устройства и браузера, примерный регион, IP-адрес, идентификаторы в куки | согласие посетителя на аналитические куки (п. 1) |
Оператор не обрабатывает специальные категории персональных данных и биометрические данные и не принимает решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки.
Рекламные и информационные рассылки Оператор отправляет только при наличии отдельного согласия.
Для анализа посещаемости Оператор преимущественно использует агрегированные статистические отчёты. При этом исходные сведения (в том числе IP-адрес и идентификаторы cookie) могут относиться к персональным данным, если позволяют прямо или косвенно определить физическое лицо, и обрабатываются в режиме персональных данных.
3.Как мы обрабатываем данные
3.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) лицам из п. 3.3, блокирование, удаление, уничтожение. Обработка смешанная, с передачей по сети Интернет.
3.2. Согласие на обработку данных из форм посетитель даёт отдельным документом (https://autoservice52.ru/soglasie), отметив галочку перед отправкой формы. Оператор сохраняет дату, время, страницу отправки и редакцию текста согласия.
3.3. Данные из форм принимаются и хранятся:
- на платформе для сайтов «Тильда» (акционерное общество «Тильда Паблишинг», ИНН 9707041449; приём формы, хранение заявки, система учёта заявок);
- в электронной почте Оператора info@autoservice52.ru: сервис «Яндекс Почта» (ООО «ЯНДЕКС»), уведомление о заявке.
Эти лица действуют по поручению Оператора. Базы данных находятся на территории Российской Федерации.
3.4. Сроки хранения. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, с учётом следующих сроков:
- заявки, по которым договор не заключён и взаимодействие с посетителем прекратилось, – 12 месяцев с даты последнего взаимодействия, после чего уничтожаются;
- данные клиентов, заключивших договор, – в течение срока действия договора и 5 лет после его окончания (в объёме, необходимом для исполнения требований законодательства, включая бухгалтерский и налоговый учёт);
- технические журналы (логи) – 6 месяцев;
- аналитические сведения (метрические сервисы) – в течение срока, установленного правилами соответствующего сервиса, но не более 26 месяцев.
По истечении срока хранения данные уничтожаются. Указанные сроки могут быть продлены только при наличии законного основания.
3.5. Меры защиты. Оператор принял правовые, организационные и технические меры, необходимые для защиты данных от неправомерного доступа, изменения, раскрытия и уничтожения: назначено ответственное лицо, ограничен круг лиц с доступом к данным, доступ в системы защищён учётными записями с паролями.
3.6. Порядок уничтожения данных. При достижении цели обработки, истечении срока хранения или отзыве согласия Оператор уничтожает данные во всех системах, где они хранятся:
- в системе учёта заявок на платформе «Тильда» – путём удаления записей заявок;
- в электронной почте info@autoservice52.ru – путём удаления соответствующих писем и уведомлений;
- в аналитических сервисах – в порядке, предусмотренном правилами этих сервисов.
Уничтожение оформляется актом (записью) с указанием даты, категории данных и системы, в которой они хранились. Ответственное за организацию обработки персональных данных лицо контролирует полноту уничтожения во всех системах.
4.Куки и метрические сервисы
4.1. Куки – небольшие файлы, которые Сайт сохраняет в браузере. При первом посещении появляется уведомление, где можно принять все куки, отклонить необязательные или настроить их. Выбор можно изменить, удалив куки в браузере.
4.2. Виды куки на Сайте:
- необходимые – обеспечивают работу Сайта и запоминание выбора в уведомлении; работают всегда;
- аналитические – «Яндекс.Метрика» (ООО «ЯНДЕКС») и статистика платформы «Тильда»: помогают понять, какие страницы интересны посетителям. Загружаются только после согласия.
Рекламные куки на Сайте не используются.
4.3. Запись действий посетителей на странице (вебвизор) не ведётся.
4.4. На страницах с картой работает виджет «Яндекс Карт». Он может сохранять собственные куки и передавать данные в Яндекс по правилам этого сервиса.
5.Права посетителя
5.1. Посетитель вправе:
- получить сведения о том, обрабатываются ли его данные, и ознакомиться с ними;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
5.2. Обращение нужно отправить на адрес info@autoservice52.ru (с указанием имени и номера телефона из заявки) или письменно по адресу Оператора. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением посетителя.
5.3. После отзыва согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если закон не требует их хранения.
6.Заключительные положения
6.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте.
6.2. Действующая редакция всегда доступна по адресу https://autoservice52.ru/privacy.
6.3. Контакт по вопросам обработки данных: info@autoservice52.ru. Ответственный за организацию обработки персональных данных – индивидуальный предприниматель Сергачев К. И.
(по предварительной записи)
