Политика в отношении обработки персональных данных
Индивидуальный предприниматель Новоселов Александр Владимирович,
ИНН 773774123805,
ОГРНИП 325774600433426,
адрес: 125368, Россия, г. Москва, район Митино, ул. Митинская, д. 37, кв. 156,
e-mail по вопросам персональных данных: str-shina@yandex.ru.
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных посетителей сайта https://str-kuzov.ru/ (далее — Сайт), клиентов и лиц, обращающихся в STR-KUZOV по телефону или через сервисы обмена сообщениями.
1.2. Оператором персональных данных является индивидуальный предприниматель Новоселов Александр Владимирович, ИНН 773774123805, ОГРНИП 325774600433426 (далее — Оператор).
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.
1.4. Политика действует в отношении всех персональных данных, которые Оператор получает через Сайт, средства веб-аналитики, телефон, электронную почту, WhatsApp, Telegram, MAX и при личном обращении.
1.5. Использование Сайта без принятия необязательных аналитических файлов cookie не должно ограничивать доступ к основным сведениям и контактам Оператора.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Пользователь — посетитель Сайта или лицо, обратившееся к Оператору дистанционно.
Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве Пользователя.
3. Принципы обработки
Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определенных целей, не допускает избыточной обработки, обеспечивает точность данных, ограничивает сроки хранения и принимает необходимые правовые, организационные и технические меры защиты.
4. Цели, состав данных и сроки обработки
| Цель | Категории данных | Правовое основание | Срок |
|---|---|---|---|
| Обеспечение работы и безопасности Сайта | IP-адрес, дата и время запроса, сведения о браузере и устройстве, технические журналы, запрошенный URL | Законный интерес Оператора в обеспечении доступности и безопасности ресурса в пределах, допускаемых законодательством; исполнение требований закона | До 12 месяцев, если более длительное хранение не требуется для расследования инцидента или исполнения закона |
| Веб-аналитика и улучшение Сайта | Cookie и идентификаторы браузера, IP-адрес, сведения об устройстве, операционной системе и браузере, источник перехода, просмотренные страницы, действия на Сайте, приблизительный регион | Согласие Пользователя на аналитические cookie | До отзыва согласия либо истечения срока действия соответствующего cookie, но не дольше срока, необходимого для заявленной цели |
| Ответ на обращение, консультация и предварительная оценка ремонта | Имя или псевдоним, номер телефона, идентификатор в мессенджере, содержание обращения, фотографии и видео автомобиля, марка и модель, государственный номер или VIN, если Пользователь сам их сообщил | Согласие Пользователя; действия по запросу Пользователя до заключения договора | На период рассмотрения обращения и до 1 года после последнего взаимодействия, если договор не заключен и отсутствует иное законное основание |
| Заключение и исполнение договора на оказание услуг | ФИО, телефон, сведения об автомобиле, данные заказа, документы и сведения, необходимые для ремонта, оплаты, гарантии и претензионной работы | Заключение и исполнение договора; исполнение обязанностей, установленных законом | В течение действия договора и установленных законодательством сроков хранения документов и предъявления требований |
| Фото- и видеоотчеты о ремонте | Изображения автомобиля и его повреждений, государственный номер и иные попавшие в кадр сведения | Исполнение договора; отдельное согласие — если материалы используются для рекламы, публикации или портфолио | До исполнения обязательств и окончания применимого гарантийного срока; при публикации — до отзыва отдельного согласия |
Оператор не запрашивает специальные категории или биометрические персональные данные. Изображение лица считается биометрическими данными только при обработке для установления личности. Пользователю рекомендуется не направлять документы, изображения лиц и иные сведения, не требующиеся для оценки или выполнения ремонта.
5. Файлы cookie, Яндекс Метрика и карта
5.1. Сайт может использовать обязательные cookie, необходимые для его технической работы, и необязательные аналитические cookie.
5.2. На дату настоящей редакции в коде Сайта установлены счетчики Яндекс Метрики № 112352850, включая функцию «Вебвизор». Сервис может обрабатывать сведения об активности на Сайте, cookie, сведения об устройстве, операционной системе, браузере и иные технические данные. ООО «ЯНДЕКС» действует как лицо, обрабатывающее такие данные по поручению Оператора, в соответствии с условиями сервиса.
5.3. Необязательная аналитика и Вебвизор должны запускаться только после получения согласия Пользователя. Пользователь вправе не давать согласие или отозвать его через настройки cookie на Сайте. Отказ не должен препятствовать просмотру основных страниц.
5.4. В разделе контактов используется виджет Яндекс Карт. При его загрузке Яндекс может получать IP-адрес и технические сведения об устройстве Пользователя. Виджет должен загружаться после соответствующего выбора Пользователя либо по отдельной команде «Показать карту».
5.5. Пользователь также может удалить или заблокировать cookie в настройках браузера. Это может повлиять на работу отдельных функций.
6. Обращения через телефон и мессенджеры
6.1. На Сайте размещены ссылки для обращения по телефону, через WhatsApp, Telegram и MAX. Переходя во внешний сервис, Пользователь самостоятельно выбирает канал связи. До передачи данных Пользователю следует ознакомиться с политикой конфиденциальности соответствующего сервиса.
6.2. Оператор обрабатывает полученные сообщения, контактные данные и файлы только для ответа, оценки повреждений, согласования и исполнения ремонта, если отдельно не согласована другая цель.
6.3. Иностранный мессенджер может осуществлять трансграничную обработку данных по собственным правилам. До использования такого канала Оператор должен оценить применимость требований статьи 12 Закона № 152-ФЗ, при необходимости направить отдельное уведомление в Роскомнадзор и выполнить требования о локализации первичного сбора данных граждан Российской Федерации.
7. Передача и поручение обработки
7.1. Оператор может поручать обработку персональных данных следующим категориям лиц:
- ООО «ЯНДЕКС» — веб-аналитика и отображение карты;
- ООО «Бегет» (ИНН 7801451618, ОГРН 1077847645590; 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А) — размещение Сайта и хранение технических журналов на серверах хостинг-провайдера;
- подрядчики, непосредственно участвующие в исполнении договора, когда передача необходима и имеет законное основание.
7.2. В поручении на обработку определяются цели, перечень данных и операций, требования к конфиденциальности, защите, локализации, уничтожению данных и уведомлению об инцидентах.
7.3. Оператор не продает персональные данные и не раскрывает их неопределенному кругу лиц без отдельного согласия или другого законного основания.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо установленных законом исключений.
8.2. Трансграничная передача допускается только после выполнения требований статьи 12 Закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора, когда оно обязательно.
9. Права Пользователя
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или удаления неполных, устаревших, неточных либо незаконно полученных данных;
- отозвать согласие и возражать против обработки в предусмотренных законом случаях;
- потребовать прекращения обработки, если отсутствует другое законное основание;
- обжаловать действия Оператора в Роскомнадзор или суд.
Запрос направляется на str-shina@yandex.ru или по адресу: 125368, Россия, г. Москва, район Митино, ул. Митинская, д. 37, кв. 156. Запрос должен позволять идентифицировать заявителя и описывать его требование. Оператор отвечает в сроки, предусмотренные законодательством Российской Федерации.
10. Получение и отзыв согласия
10.1. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Оно оформляется отдельно от других документов и условий.
10.2. Для форм на Сайте согласие подтверждается отдельным, заранее не отмеченным чекбоксом со ссылкой на самостоятельный текст согласия. Отсутствие отметки означает отсутствие согласия.
10.3. Согласие на аналитические cookie фиксируется в интерфейсе управления cookie. До выбора Пользователя необязательные счетчики не запускаются.
10.4. Отзыв согласия направляется по реквизитам из раздела 9. Отзыв не влияет на законность обработки, выполненной до его получения.
11. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры защиты, включая разграничение доступа, использование защищенных соединений, учет действий с данными, резервное копирование, обучение ответственных лиц, контроль подрядчиков и реагирование на инциденты. При выявлении неправомерной или случайной передачи данных Оператор действует в порядке и сроки, установленные законодательством.
12. Прекращение обработки и уничтожение
Персональные данные удаляются или уничтожаются после достижения целей, истечения сроков хранения либо получения отзыва согласия, если отсутствует иное законное основание для продолжения обработки. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются в установленный законом срок.
13. Заключительные положения
13.1. Оператор вправе обновлять Политику при изменении законодательства, состава сервисов или процессов обработки. Новая редакция действует с момента публикации на Сайте, если в ней не указан иной срок.
13.2. Актуальная версия постоянно доступна по адресу: https://str-kuzov.ru/privacy-policy.html.
13.3. Вопросы по Политике и обработке данных направляются на str-shina@yandex.ru.