Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты) при использовании сайта car-service68.ru (далее — Сайт) и составлена во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика применяется ко всей информации, которую Оператор может получить о Субъекте во время использования Сайта.
1.3. Настоящая Политика публикуется для ознакомления и сама по себе согласием на обработку персональных данных не является. Согласие даётся отдельно — отметкой в форме записи перед её отправкой. Текст согласия размещён в отдельном документе: Согласие на обработку персональных данных.
1.4. Оператор не проверяет достоверность предоставленных данных и исходит из того, что Субъект сообщает достоверные сведения и поддерживает их в актуальном состоянии.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.
3. Сведения об операторе
- Оператор
- Индивидуальный предприниматель Городничев Дмитрий Викторович
- ИНН
- 682701349859
- ОГРНИП
- 317682000000734
- Адрес для обращений
- Тамбовская область, г. Мичуринск, п. Зелёный Гай, ул. Автозаводская, 2А/1
- Электронная почта
- info@car-service68.ru
- Телефон
- +7 (475) 453-80-38
4. Какие данные обрабатываются
4.1. Оператор обрабатывает только те данные, которые Субъект сообщает добровольно через форму записи на сайте:
- имя (или иное обращение, указанное Субъектом);
- номер телефона;
- марка и модель автомобиля;
- выбранная услуга;
- комментарий к заявке — заполняется по желанию.
4.2. Оператор не обрабатывает специальные категории персональных данных (о расе, национальности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
4.3. Оператор не собирает данные несовершеннолетних осознанно. Если такие данные были переданы, они удаляются по обращению законного представителя.
4.4. Сайт не запрашивает и не обрабатывает платёжные данные: оплата услуг производится непосредственно в автосервисе.
5. Цели обработки
5.1. Персональные данные обрабатываются исключительно в следующих целях:
- связь с Субъектом для подтверждения заявки и согласования времени визита;
- консультирование по услугам автосервиса и их стоимости;
- оказание услуг по техническому обслуживанию и ремонту автомобиля.
5.2. Оператор не использует персональные данные для рекламных рассылок, профилирования и автоматизированного принятия решений, порождающих юридические последствия.
6. Правовые основания обработки
6.1. Обработка осуществляется на основании согласия Субъекта, которое он даёт, проставляя отметку в поле «Я согласен на обработку персональных данных» перед отправкой заявки (пункт 1 части 1 статьи 6 Закона № 152-ФЗ).
6.2. Дополнительным основанием является необходимость исполнения договора, стороной которого является Субъект, либо совершения действий по его инициативе до заключения договора (пункт 5 части 1 статьи 6 Закона № 152-ФЗ).
6.3. Согласие даётся на срок, необходимый для достижения целей обработки, и может быть отозвано в любой момент способом, описанным в разделе 10.
7. Порядок и сроки обработки
7.1. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них, с соблюдением требований Закона № 152-ФЗ.
7.2. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
7.3. Данные хранятся не дольше, чем этого требуют цели обработки: до 1 (одного) года с момента последнего обращения Субъекта, если более длительный срок не установлен законом. По истечении срока данные удаляются или обезличиваются.
7.4. При отзыве согласия данные уничтожаются в срок, не превышающий 30 (тридцати) дней с даты поступления обращения, за исключением случаев, когда закон обязывает Оператора продолжить хранение.
8. Передача данных третьим лицам
8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
8.2. Заявки, отправленные через форму на Сайте, поступают Оператору единственным способом — на его адрес электронной почты. Мессенджеры и иные каналы передачи не используются.
8.3. Оператор не осуществляет трансграничную передачу персональных данных: данные не передаются на территорию иностранных государств.
8.4. Персональные данные могут быть переданы государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
8.5. Оператор требует от лиц, привлекаемых к обработке, соблюдения конфиденциальности и требований Закона № 152-ФЗ.
9. Файлы cookie и техническая информация
9.1. Сайт не использует файлы cookie, не применяет локальные хранилища браузера и не размещает счётчики веб-аналитики и рекламные пиксели. По этой причине уведомление о файлах cookie на Сайте не выводится.
9.2. Сведения о поведении посетителей — тип устройства, источник перехода, просмотренные страницы и продолжительность визита — не собираются и не анализируются.
9.3. Единственное исключение — защита формы записи от автоматических отправок. В момент отправки формы вычисляется необратимая контрольная сумма (хэш) IP-адреса отправителя; сам IP-адрес не сохраняется. На сервере остаются только эта контрольная сумма и время последней отправки. Срок хранения — не более 24 часов, после чего запись удаляется автоматически. Правовое основание — пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ: обработка необходима для осуществления законных интересов Оператора по защите Сайта, при условии что права и свободы Субъекта не нарушаются.
9.4. Технические журналы, которые ведёт хостинг-провайдер в силу особенностей работы веб-серверов, используются исключительно для обеспечения работоспособности и безопасности Сайта и не применяются Оператором для идентификации посетителей.
9.5. Сайт может быть представлен в поисковых системах Яндекс и Google. Индексация страниц поисковыми роботами не связана с обработкой персональных данных посетителей Оператором.
9.6. Сайт содержит ссылку на сервис Яндекс.Карты для построения маршрута. Переход по такой ссылке происходит по инициативе посетителя, после чего обработка данных регулируется политикой соответствующего сервиса, за которую Оператор не отвечает.
9.7. Если в дальнейшем на Сайте появятся файлы cookie или средства аналитики, настоящая Политика будет дополнена, а посетители получат соответствующее уведомление.
10. Права субъекта персональных данных
10.1. Субъект вправе:
- получать сведения об обработке своих персональных данных: подтверждение факта обработки, её правовые основания и цели, сроки обработки и хранения, сведения о лицах, которым данные могут быть переданы;
- требовать уточнения данных, их блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
10.2. Для реализации любого из перечисленных прав достаточно направить обращение на адрес info@car-service68.ru или по почтовому адресу, указанному в разделе 3.
10.3. В обращении необходимо указать фамилию, имя, отчество, номер телефона, который был передан Оператору, а также существо требования — это нужно, чтобы найти данные и убедиться, что запрос поступил от их владельца.
10.4. Ответ на обращение направляется в срок, не превышающий 10 (десяти) рабочих дней с даты его получения, в соответствии с частью 1 статьи 20 Федерального закона № 152-ФЗ. Этот срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением Субъекту мотивированного уведомления.
10.5. При отзыве согласия и при достижении целей обработки персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней, — см. пункт 7.4 настоящей Политики.
11. Меры по защите данных
11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
11.2. К таким мерам относятся: ограничение круга лиц, имеющих доступ к данным; хранение данных на защищённых паролем устройствах и в учётных записях с подтверждением входа; передача данных между Сайтом и сервером по защищённому протоколу HTTPS; своевременное удаление данных, потребность в которых отпала.
11.3. Оператор обязуется незамедлительно уведомить Роскомнадзор о выявленном инциденте, связанном с неправомерной передачей персональных данных, в порядке и сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ.
12. Изменение политики
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на этой странице, если иное не предусмотрено самой редакцией.
12.2. Действующая редакция всегда доступна по адресу car-service68.ru/privacy.html. Дата редакции указана в начале документа.
13. Контакты
По любым вопросам об обработке персональных данных обращайтесь к Оператору:
info@car-service68.ru
+7 (475) 453-80-38
Тамбовская область, г. Мичуринск, п. Зелёный Гай, ул. Автозаводская, 2А/1