Политика в отношенииобработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных, далее — Политика, определяет порядок обработки и защиты персональных данных пользователей сайта servisgruzovikov.ru, далее — Сайт.

1.2. Владельцем сайта и оператором персональных данных является лицо, осуществляющее деятельность автосервиса по адресу: Московское шоссе, 201Р, посёлок Шушары, Пушкинский район, г. Санкт-Петербург.

Электронная почта: zaktrakvell@ya.ru.

Телефон: +7 993 992-13-73.

Далее в тексте Политики используется обозначение «Оператор».

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает:

• через формы на Сайте;
• при обращении по телефону;
• при направлении сообщения по электронной почте;
• при передаче фотографий и документов;
• при личном обращении в автосервис;
• в ходе заключения и исполнения договора на диагностику, техническое обслуживание или ремонт автомобиля;
• автоматически при использовании Сайта.

1.5. Использование Сайта означает ознакомление пользователя с настоящей Политикой. Предоставление персональных данных через форму осуществляется добровольно.

1.6. Если пользователь не согласен с условиями Политики, он должен прекратить использование форм обратной связи и не передавать Оператору персональные данные через Сайт.

2. Основные понятия

2.1. Персональные данные — любая информация, которая прямо или косвенно относится к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, которое посещает Сайт, отправляет заявку, обращается к Оператору или иным образом передаёт свои персональные данные.

2.4. Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.

2.5. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.6. Уничтожение персональных данных — действия, после которых невозможно восстановить содержание персональных данных в информационной системе или на материальном носителе.

2.7. Обезличивание персональных данных — действия, после которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному лицу.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные законно, добросовестно и только в заранее определённых целях.

3.2. Содержание и объём обрабатываемых данных должны соответствовать заявленным целям обработки.

3.3. Оператор не собирает персональные данные, которые не требуются для рассмотрения обращения, подготовки ответа, записи автомобиля на обслуживание или исполнения договора.

3.4. Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных.

3.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные обязательства или законодательство Российской Федерации.

3.6. После достижения целей обработки данные удаляются или уничтожаются, если отсутствуют законные основания для их дальнейшего хранения.

4. Субъекты и категории персональных данных

4.1. Оператор может обрабатывать персональные данные:

• посетителей Сайта;
• лиц, направивших заявку на диагностику или ремонт;
• клиентов и потенциальных клиентов;
• представителей организаций и владельцев автопарков;
• водителей и представителей владельцев транспортных средств;
• лиц, обращающихся по телефону или электронной почте.

4.2. В зависимости от способа обращения Оператор может получить следующие данные:

• имя;
• номер телефона;
• адрес электронной почты;
• название организации;
• должность представителя организации;
• марку и модель автомобиля;
• год выпуска автомобиля;
• государственный регистрационный номер, если пользователь добровольно указал его в обращении;
• сведения о техническом состоянии автомобиля;
• описание неисправности и наблюдаемых симптомов;
• сведения о необходимом виде ремонта;
• фотографии автомобиля, приборной панели, повреждений, деталей, документов или кодов ошибок;
• содержание сообщения или комментария;
• сведения о возможности самостоятельной доставки автомобиля в автосервис;
• иные данные, которые пользователь добровольно сообщил в обращении.

4.3. Фотографии и документы могут содержать дополнительные сведения, включая изображение государственного регистрационного номера, идентификационный номер автомобиля или персональные данные третьих лиц. Перед отправкой пользователь должен убедиться, что вправе передавать такие сведения Оператору.

4.4. Оператор не ставит своей целью обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья или интимной жизни.

4.5. Оператор не ставит своей целью обработку биометрических персональных данных.

4.6. Пользователь не должен указывать в форме сведения, не относящиеся к диагностике, обслуживанию, ремонту автомобиля или иному предмету обращения.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

• приём и рассмотрение заявок;
• обратная связь с пользователем;
• запись автомобиля на диагностику, техническое обслуживание или ремонт;
• уточнение марки, модели, года выпуска и технического состояния автомобиля;
• предварительное определение необходимого направления диагностики;
• оценка возможности выполнения работ;
• подготовка предварительного расчёта;
• согласование времени обращения;
• подготовка, заключение и исполнение договора;
• ведение переписки с клиентом;
• рассмотрение претензий и обращений;
• исполнение гарантийных обязательств;
• ведение бухгалтерского, налогового и иного обязательного учёта;
• обеспечение работоспособности и безопасности Сайта;
• защита Сайта от неправомерных действий и технических атак.

5.2. Контактные данные не используются для рекламных рассылок без отдельного согласия пользователя.

5.3. Если Оператор планирует использовать данные для новой цели, несовместимой с первоначальной целью их получения, до начала такой обработки должно быть получено отдельное согласие пользователя или установлено иное законное основание.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• необходимость обработки для заключения договора по инициативе пользователя;
• необходимость исполнения договора, стороной которого является пользователь;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы пользователя не нарушаются;
• иные основания, предусмотренные законодательством Российской Федерации.

6.2. Согласие пользователя должно быть конкретным, предметным, информированным, сознательным и однозначным.

6.3. Согласие может быть предоставлено путём совершения действия, однозначно подтверждающего волю пользователя, включая установку отметки в соответствующем поле и отправку заполненной формы.

6.4. Пользователь вправе отозвать согласие, направив Оператору соответствующее обращение.

7. Порядок и способы обработки

7.1. Обработка персональных данных может осуществляться автоматизированным, неавтоматизированным или смешанным способом.

7.2. Оператор может совершать следующие действия:

• сбор;
• получение;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передача лицам, участвующим в исполнении обращения или договора;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7.3. Обработка начинается с момента получения персональных данных и продолжается до достижения целей обработки либо наступления иного законного основания для её прекращения.

7.4. Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки его персональных данных.

7.5. Персональные данные граждан Российской Федерации при их сборе через интернет записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.

8. Передача персональных данных третьим лицам

8.1. Оператор не раскрывает персональные данные третьим лицам без согласия пользователя, кроме случаев, предусмотренных законодательством или необходимых для исполнения обращения и договора.

8.2. Доступ к данным может предоставляться:

• работникам Оператора, которым информация необходима для выполнения трудовых обязанностей;
• специалистам автосервиса, участвующим в диагностике или ремонте;
• поставщикам информационных и технических услуг;
• организациям, обеспечивающим работу сайта, хостинга, электронной почты, телефонии или системы обработки заявок;
• бухгалтерским, юридическим и иным подрядчикам в пределах поставленной задачи;
• государственным органам на основании законного и надлежащим образом оформленного требования.

8.3. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только для установленной цели.

8.4. Оператор передаёт третьим лицам только тот объём данных, который необходим для выполнения соответствующей задачи.

8.5. Оператор не продаёт и не предоставляет персональные данные третьим лицам для самостоятельного рекламного использования.

9. Трансграничная передача

9.1. Оператор не осуществляет трансграничную передачу персональных данных, если такая передача не требуется для используемых сервисов или исполнения договора.

9.2. Если Оператор начнёт осуществлять трансграничную передачу, она производится только после выполнения требований законодательства Российской Федерации и проверки допустимости передачи данных на территорию соответствующего иностранного государства.

10. Файлы cookie и технические данные

10.1. При посещении Сайта могут автоматически передаваться технические сведения:

• IP-адрес;
• тип и версия браузера;
• тип устройства и операционной системы;
• дата и время посещения;
• адрес запрашиваемой страницы;
• источник перехода;
• технические файлы cookie;
• данные журналов веб-сервера.

10.2. Технические данные используются для корректной работы Сайта, обеспечения безопасности, выявления ошибок и анализа доступности страниц.

10.3. Файлы cookie представляют собой небольшие фрагменты данных, которые сохраняются браузером пользователя.

10.4. Пользователь может ограничить или запретить использование файлов cookie в настройках браузера. В этом случае отдельные функции Сайта могут работать некорректно.

11. Сроки обработки и хранения

11.1. Срок обработки определяется целью получения данных, условиями договора и требованиями законодательства Российской Федерации.

11.2. Данные заявки могут храниться в течение периода, необходимого для:

• рассмотрения обращения;
• подготовки ответа;
• записи автомобиля;
• выполнения работ;
• исполнения гарантийных обязательств;
• разрешения возможных разногласий;
• исполнения требований бухгалтерского, налогового и иного законодательства.

11.3. Если договор не заключён и дальнейшая связь с пользователем не требуется, данные удаляются после достижения цели обращения, если отсутствует иное законное основание для их хранения.

11.4. При достижении цели обработки или отзыве согласия данные уничтожаются в срок, не превышающий тридцати дней, если их сохранение не требуется на основании закона, договора или иного предусмотренного законом основания.

11.5. Если немедленное уничтожение невозможно, Оператор блокирует данные и обеспечивает их уничтожение в установленный законодательством срок.

12. Защита персональных данных

12.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• передачи;
• распространения;
• иных неправомерных действий.

12.2. Меры защиты могут включать:

• ограничение доступа работников;
• использование паролей и средств идентификации;
• резервное копирование;
• защиту рабочих устройств и информационных систем;
• контроль действий с данными;
• обновление программного обеспечения;
• применение средств защиты от вредоносного программного обеспечения;
• обучение работников правилам обработки персональных данных;
• заключение соглашений о конфиденциальности;
• контроль подрядчиков, получающих доступ к данным;
• восстановление данных после технических сбоев.

12.3. Доступ к персональным данным получают только лица, которым он необходим для выполнения обязанностей.

12.4. Оператор принимает меры по выявлению фактов неправомерного доступа и устранению их последствий.

13. Права пользователя

13.1. Пользователь вправе:

• получить подтверждение факта обработки своих персональных данных;
• получить сведения о целях, основаниях и способах обработки;
• узнать перечень обрабатываемых данных;
• получить сведения об источнике получения данных;
• узнать сроки обработки и хранения;
• потребовать уточнения неполных, неточных или неактуальных данных;
• потребовать блокирования или удаления незаконно полученных либо избыточных данных;
• отозвать согласие;
• потребовать прекращения обработки;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. Для реализации прав пользователь направляет запрос по контактным данным, указанным в настоящей Политике.

13.3. Запрос должен позволять определить заявителя и подтвердить факт взаимодействия с Оператором. В предусмотренных законом случаях может потребоваться информация о документе, удостоверяющем личность, либо электронная подпись.

13.4. Сведения об обработке предоставляются в течение десяти рабочих дней с даты получения обращения. Этот срок может быть продлён не более чем на пять рабочих дней при направлении мотивированного уведомления.

14. Обязанности пользователя

14.1. Пользователь обязан предоставлять достоверные и актуальные сведения.

14.2. Пользователь не должен передавать Оператору данные третьих лиц без соответствующих полномочий или законного основания.

14.3. При изменении контактных данных пользователь вправе сообщить Оператору новые сведения.

14.4. Пользователь самостоятельно отвечает за содержание направленных фотографий, файлов и документов и должен проверить, что их передача не нарушает права третьих лиц.

15. Обработка данных несовершеннолетних

15.1. Услуги Оператора не предназначены специально для несовершеннолетних.

15.2. Оператор не осуществляет целенаправленный сбор персональных данных лиц, не достигших совершеннолетия.

15.3. Если Оператору станет известно о получении данных несовершеннолетнего без законного основания, такие сведения подлежат удалению.

16. Изменение Политики

16.1. Оператор вправе вносить изменения в Политику при изменении законодательства, способов обработки, состава используемых сервисов или деятельности Оператора.

16.2. Новая редакция вступает в силу с момента её публикации на Сайте, если в ней не указана другая дата.

16.3. В начале страницы указываются номер редакции, дата утверждения и дата вступления в силу.

16.4. Пользователю рекомендуется самостоятельно проверять актуальность Политики.

17. Заключительные положения

17.1. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

17.2. Если отдельное положение Политики будет признано недействительным, это не влечёт недействительности остальных положений.

17.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.