Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Абиловым Денисом Михайловичем.
1.2. Оператор персональных данных:
-
полное наименование: ИП АБИЛОВ ДЕНИС МИХАЙЛОВИЧ;
-
ИНН: 773774003917;
-
юридический адрес: 119634, г. Москва, ул. Лукинская, д. 16, кв. 266;
-
адрес оказания услуг: г. Москва, ул. Барвихинская, д. 9;
-
телефон: +7 (495) 159-61-19;
-
адрес электронной почты: info@fastar-garage.ru
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях при использовании сайта fastar-garage.ru, его поддоменов, форм обратной связи, форм записи, форм расчёта стоимости и иных размещённых на сайте сервисов.
1.4. Политика действует в отношении обработки персональных данных с использованием средств автоматизации и без использования таких средств.
1.5. Использование сайта само по себе не означает согласия пользователя на обработку персональных данных, вводимых в формы. Такое согласие предоставляется пользователем отдельно посредством совершения активного действия, в том числе установки отметки в соответствующем поле формы и отправки формы.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
2.4. Пользователь — физическое лицо, посещающее сайт или использующее размещённые на нём формы и сервисы.
2.5. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении сайта.
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на основе следующих принципов:
-
законности и справедливости обработки;
-
обработки только для заранее определённых и законных целей;
-
недопустимости обработки, несовместимой с заявленными целями;
-
соответствия состава и объёма данных целям обработки;
-
точности, достаточности и актуальности персональных данных;
-
хранения данных не дольше, чем этого требуют цели обработки;
-
уничтожения или обезличивания данных после достижения целей обработки, если отсутствуют иные законные основания для их хранения.
4. Категории субъектов персональных данных
4.1. Оператор может обрабатывать данные следующих категорий лиц:
-
посетителей сайта;
-
клиентов и потенциальных клиентов;
-
представителей клиентов;
-
лиц, направляющих заявку, вопрос или обращение;
-
лиц, предоставляющих отзыв об услугах Оператора.
5. Перечень обрабатываемых персональных данных
5.1. При заполнении форм на сайте Оператор может получать и обрабатывать следующие данные:
-
имя;
-
фамилию, если она указана пользователем;
-
номер телефона;
-
адрес электронной почты, если он предусмотрен формой;
-
предпочтительный способ связи;
-
выбранную услугу;
-
марку и модель автомобиля;
-
государственный регистрационный номер автомобиля, если он добровольно указан пользователем;
-
описание состояния автомобиля и необходимые работы;
-
содержание сообщения или комментария;
-
прикреплённые пользователем фотографии автомобиля;
-
иные сведения, добровольно указанные пользователем в поле сообщения.
5.2. При посещении сайта автоматически могут обрабатываться технические данные:
-
IP-адрес;
-
файлы cookie;
-
тип и версия браузера;
-
тип устройства и операционная система;
-
разрешение экрана;
-
язык браузера;
-
дата и время посещения;
-
адрес посещённой страницы;
-
источник перехода на сайт;
-
сведения о действиях пользователя на сайте;
-
технические идентификаторы и параметры сессии.
5.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.
5.4. Пользователь не должен направлять через формы сайта документы, фотографии или сообщения, содержащие персональные данные третьих лиц, если у него отсутствуют законные основания на их передачу Оператору.
6. Цели обработки персональных данных
6.1. Персональные данные обрабатываются в следующих целях:
-
приём и обработка заявок пользователей;
-
запись на консультацию, диагностику или оказание услуги;
-
расчёт предварительной стоимости услуг;
-
подбор подходящей услуги с учётом состояния автомобиля;
-
обратная связь с пользователем;
-
уточнение деталей заявки и согласование времени визита;
-
подготовка, заключение и исполнение договора оказания услуг;
-
информирование о ходе выполнения работ;
-
обработка обращений, претензий и отзывов;
-
ведение внутреннего учёта обращений и клиентов;
-
обеспечение корректной и безопасной работы сайта;
-
предотвращение злоупотреблений и технических нарушений;
-
анализ посещаемости и улучшение качества сайта;
-
исполнение обязанностей, установленных законодательством Российской Федерации.
6.2. Рекламные и информационные сообщения направляются только при наличии отдельного согласия пользователя, когда такое согласие требуется законодательством.
7. Правовые основания обработки
7.1. Правовыми основаниями обработки являются:
-
Конституция Российской Федерации;
-
Гражданский кодекс Российской Федерации;
-
Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
-
Федеральный закон от 13 марта 2006 года № 38-ФЗ «О рекламе»;
-
Закон Российской Федерации от 7 февраля 1992 года № 2300-1 «О защите прав потребителей»;
-
согласие субъекта персональных данных;
-
договор, стороной или выгодоприобретателем по которому является субъект персональных данных;
-
необходимость исполнения обязанностей Оператора, установленных законодательством Российской Федерации.
8. Порядок и способы обработки
8.1. Обработка может осуществляться путём автоматизированной, неавтоматизированной и смешанной обработки персональных данных.
8.2. Оператор может совершать следующие действия:
-
сбор;
-
запись;
-
систематизацию;
-
накопление;
-
хранение;
-
уточнение и обновление;
-
извлечение;
-
использование;
-
передачу и предоставление в предусмотренных законом случаях;
-
обезличивание;
-
блокирование;
-
удаление;
-
уничтожение.
8.3. Доступ к персональным данным получают только работники и привлечённые исполнители, которым он необходим для выполнения служебных обязанностей или оказания услуг Оператору.
8.4. Оператор не раскрывает и не распространяет персональные данные без согласия пользователя, кроме случаев, предусмотренных законодательством Российской Федерации.
9. Передача данных третьим лицам
9.1. Для достижения целей обработки Оператор может поручать обработку данных или предоставлять необходимый доступ:
-
провайдеру хостинга;
-
разработчикам и техническим администраторам сайта;
-
операторам телефонии и электронной почты;
-
поставщикам CRM-систем и сервисов обработки заявок;
-
сервисам веб-аналитики;
-
облачным хранилищам и сервисам резервного копирования;
-
банкам и платёжным организациям, если на сайте будет реализована оплата;
-
государственным органам в случаях, предусмотренных законодательством.
9.2. Передача осуществляется только в объёме, необходимом для достижения соответствующей цели, на основании договора, поручения на обработку, согласия пользователя или требования закона.
9.3. При использовании сторонних сервисов Оператор принимает разумные меры для выбора исполнителей, обеспечивающих необходимый уровень защиты персональных данных.
10. Локализация и трансграничная передача
10.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
10.2. До начала трансграничной передачи персональных данных Оператор выполняет требования законодательства Российской Федерации, включая оценку условий такой передачи и направление необходимых уведомлений в уполномоченный орган.
10.3. Если трансграничная передача фактически не осуществляется, данные пользователей не передаются на территорию иностранных государств.
11. Сроки хранения и прекращение обработки
11.1. Персональные данные обрабатываются до достижения целей обработки, окончания срока действия согласия или получения от пользователя требования о прекращении обработки, если отсутствуют иные законные основания для продолжения обработки.
11.2. Данные по заявкам, не завершившимся заключением договора, хранятся не более 3 лет с момента последнего взаимодействия с пользователем, если более длительный срок не требуется для защиты прав Оператора или исполнения требований закона.
11.3. Данные, относящиеся к заключённым договорам, расчётам, бухгалтерскому и налоговому учёту, хранятся в течение сроков, установленных законодательством Российской Федерации.
11.4. Технические журналы и сведения о событиях безопасности могут храниться до 1 года, если более длительный срок не обусловлен расследованием инцидента.
11.5. После достижения целей обработки персональные данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законодательством.
12. Использование файлов cookie
12.1. Сайт использует технические, функциональные и аналитические файлы cookie.
12.2. Технические cookie необходимы для корректной загрузки страниц, работы форм, обеспечения безопасности и сохранения выбранных пользователем настроек.
12.3. Аналитические cookie могут использоваться для оценки посещаемости, анализа поведения пользователей, определения источников переходов и улучшения структуры сайта.
12.4. Срок хранения отдельных cookie определяется их назначением и настройками соответствующего сервиса. Файл, сохраняющий решение пользователя в отношении cookie-уведомления, хранится 1 год.
12.5. Пользователь может удалить или заблокировать cookie в настройках браузера. В этом случае отдельные функции сайта могут работать некорректно.
12.6. Если на сайте используются аналитические или рекламные инструменты, не являющиеся строго необходимыми для работы сайта, их запуск может быть поставлен в зависимость от выбора пользователя в cookie-уведомлении.
13. Права пользователя
13.1. Пользователь вправе:
-
получать сведения об обработке своих персональных данных;
-
требовать уточнения, блокирования или удаления данных;
-
требовать прекращения обработки персональных данных;
-
отозвать ранее предоставленное согласие;
-
возражать против получения рекламных сообщений;
-
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
-
осуществлять иные права, предусмотренные законодательством Российской Федерации.
14. Порядок направления обращений
14.1. Для реализации своих прав пользователь может направить обращение на адрес электронной почты info@fastar-garage.ru либо по юридическому адресу Оператора: 119634, г. Москва, ул. Лукинская, д. 16, кв. 266.
14.2. В обращении рекомендуется указать:
-
фамилию и имя заявителя;
-
номер телефона или адрес электронной почты, использованный при заполнении формы;
-
суть требования;
-
информацию, позволяющую подтвердить факт взаимодействия с Оператором.
14.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным.
15. Отзыв согласия
15.1. Пользователь может отозвать согласие путём направления сообщения на адрес info@fastar-garage.ru с темой «Отзыв согласия на обработку персональных данных».
15.2. После получения отзыва Оператор прекращает обработку и уничтожает данные в установленный законом срок, если их дальнейшая обработка не требуется для исполнения договора, требований закона или защиты прав и законных интересов Оператора.
16. Защита персональных данных
16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
16.2. Применяемые меры могут включать:
-
назначение ответственного за организацию обработки персональных данных;
-
ограничение доступа работников и исполнителей;
-
использование индивидуальных учётных записей и сложных паролей;
-
применение защищённого HTTPS-соединения;
-
резервное копирование;
-
антивирусную защиту и обновление программного обеспечения;
-
ведение журналов событий безопасности;
-
контроль соблюдения требований к обработке данных;
-
заключение соглашений о конфиденциальности и поручений на обработку данных.
17. Обработка фотографий автомобиля
17.1. Фотографии, прикреплённые пользователем к заявке, обрабатываются для оценки состояния автомобиля, определения перечня необходимых работ и подготовки предварительного расчёта.
17.2. Пользователю рекомендуется до загрузки фотографий скрыть изображения людей, документы, номера телефонов и другие сведения, не относящиеся к автомобилю и цели обращения.
17.3. Размещение фотографий автомобиля в портфолио, рекламе, социальных сетях или иных общедоступных источниках осуществляется только при наличии отдельного законного основания или отдельного согласия владельца.
18. Ответственность сторон
18.1. Оператор несёт ответственность за нарушение требований законодательства о персональных данных в установленном законом порядке.
18.2. Пользователь несёт ответственность за достоверность предоставляемых сведений и наличие законных оснований для передачи Оператору данных третьих лиц.
19. Заключительные положения
19.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте, если иной срок не указан в самой редакции.
19.2. Актуальная версия Политики постоянно доступна на сайте по адресу: https://fastar-garage.ru/policy/
19.3. К настоящей Политике применяется законодательство Российской Федерации.