Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://антикорхимки.рф/ и лиц, направляющих заявки на услуги автосервиса «АнтикорМ».

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными актами Российской Федерации.

1.3. Оператор обрабатывает персональные данные законно, справедливо, только для заранее определённых целей, в минимально необходимом объёме и не дольше, чем этого требуют цели обработки или закон.

1.4. Политика размещается в свободном доступе на Сайте. Ссылка на неё должна находиться в нижней части Сайта и рядом с каждой формой, через которую собираются персональные данные.

1.5. В Политике используются термины в значениях, установленных Федеральным законом № 152-ФЗ. Пользователь Сайта, направляющий заявку, далее именуется Субъектом персональных данных.

2. Сведения об операторе

3. Цели обработки персональных данных

3.1. Приём и обработка заявки на консультацию

Цель: принять обращение, связаться с заявителем, уточнить сведения об автомобиле, проконсультировать по услугам, стоимости и времени выполнения работ, согласовать запись.

Обрабатываемые данные: номер телефона, модель автомобиля, год выпуска автомобиля, комментарий пользователя, а также сведения, добровольно сообщённые пользователем при дальнейшем общении.

Категории субъектов: посетители Сайта и потенциальные клиенты.

Правовое основание: согласие субъекта персональных данных; действия по инициативе субъекта до заключения договора.

Срок обработки: до достижения цели обращения, отзыва согласия либо истечения трёх лет с даты последнего взаимодействия, если более длительный срок не требуется законом или для защиты прав Оператора.

3.2. Заключение и исполнение договора

Цель: оформление заказа, выполнение работ и услуг, расчёты, предоставление гарантии, рассмотрение претензий и ведение обязательного учёта.

Обрабатываемые данные: имя, номер телефона, электронная почта при её предоставлении, сведения об автомобиле и заказе, история обращений, сведения в документах, необходимых для исполнения договора.

Категории субъектов: клиенты и их представители.

Правовое основание: заключение и исполнение договора, выполнение обязанностей, установленных законом.

Срок обработки: в течение срока договора, гарантийного срока и установленных законом сроков хранения документов и предъявления требований.

3.3. Обеспечение работы и безопасности Сайта

Цель: обеспечение технической работоспособности, защита Сайта от злоупотреблений, диагностика ошибок и информационная безопасность.

Обрабатываемые данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере и устройстве, технические журналы сервера, необходимые технические cookie-файлы.

Категории субъектов: посетители Сайта.

Правовое основание: законный интерес Оператора в обеспечении работоспособности и безопасности Сайта при условии соблюдения прав и свобод пользователей.

Срок обработки: в течение срока, необходимого для технической диагностики и защиты Сайта, но не более одного года, если более длительное хранение не требуется для расследования инцидента или исполнения закона.

4. Объём, категории данных и категории субъектов

4.1. Оператор может обрабатывать только те персональные данные, которые необходимы для целей, перечисленных в разделе 3. К ним относятся:

• контактные данные: номер телефона и электронная почта при её добровольном предоставлении;
• идентификационные данные: имя при его добровольном предоставлении;
• сведения об автомобиле и обращении: модель, год выпуска, содержание комментария, сведения о выбранных услугах и записи;
• технические данные: IP-адрес, параметры браузера и устройства, дата и время обращения к Сайту, технические журналы и необходимые cookie-файлы.

4.2. Оператор не просит сообщать через формы Сайта специальные категории персональных данных, биометрические персональные данные, паспортные данные и сведения о несовершеннолетних. Пользователю не следует указывать такие сведения в поле комментария.

4.3. Субъектами являются посетители Сайта, заявители, потенциальные клиенты, клиенты и их представители.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные при наличии хотя бы одного законного основания:

• согласия субъекта, выраженного самостоятельной установкой пустого по умолчанию чекбокса и отправкой формы;
• необходимости совершить действия по инициативе субъекта до заключения договора либо исполнить договор;
• необходимости выполнить обязанность, установленную законом;
• законного интереса Оператора в обеспечении безопасности и работоспособности Сайта при соблюдении прав субъекта.

5.2. Молчание, бездействие, продолжение использования Сайта и заранее установленная галочка не признаются согласием.

5.3. Оператор не использует данные из заявок для рекламных рассылок. Если такая рассылка будет введена, до её начала будет получено отдельное предварительное согласие пользователя.

6. Порядок и условия обработки

6.1. Обработка выполняется с использованием средств автоматизации и без них. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение персональных данных.

6.2. Заявки с Сайта направляются на электронную почту Оператора. Отдельная база заявок на Сайте не ведётся. CRM, сервисы телефонии и мессенджеры для получения и хранения заявок не используются.

6.3. К обработке могут быть привлечены следующие лица только в объёме, необходимом для оказания соответствующих услуг:

• хостинг-провайдер: ООО «ИТ-СОФТ», ИНН 7709383684, КПП 774301001, ОГРН 1027709005961, юридический адрес: 125412, г. Москва, Коровинское шоссе, владение 41;
• поставщик электронной почты: ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.

6.4. Серверы хостинг-провайдера, используемые для работы Сайта, размещены по адресу: Российская Федерация, г. Москва, Алтуфьевское шоссе, д. 33Г, дата-центр IXcellerate Moscow One.

6.5. Лица, привлекаемые к обработке, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и обрабатывать их только в рамках договора и поручения Оператора.

6.6. Персональные данные не распространяются и не предоставляются неопределённому кругу лиц. Передача государственным органам допускается только в случаях и порядке, установленных законом.

6.7. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки данных.

7. Локализация, хранение и безопасность

7.1. При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации.

7.2. На дату настоящей редакции Оператор не осуществляет трансграничную передачу персональных данных, собранных через формы Сайта.

7.3. Оператор принимает необходимые правовые, организационные и технические меры защиты данных, включая ограничение доступа, применение паролей, обновление программного обеспечения, резервирование, контроль действий с данными и реагирование на инциденты.

7.4. После достижения цели обработки или отзыва согласия данные удаляются или уничтожаются в срок не более 30 дней, если иной срок хранения не установлен законом, договором или необходимостью защиты законных интересов Оператора.

7.5. При выявлении неправомерной обработки Оператор блокирует соответствующие данные на период проверки, прекращает нарушение и уничтожает данные, когда обеспечить правомерность обработки невозможно.

8. Cookie-файлы и технические данные

8.1. Сайт может использовать только технические cookie-файлы, необходимые для корректной работы форм, сохранения настроек и защиты от злоупотреблений. Такие файлы не используются Оператором для рекламной рассылки.

8.2. Пользователь может ограничить или удалить cookie-файлы в настройках браузера. В этом случае отдельные функции Сайта могут работать некорректно.

8.3. При подключении аналитических или рекламных сервисов Оператор до начала их использования обновит настоящую Политику и, когда это требуется, обеспечит получение отдельного согласия.

9. Права субъекта и обращения

9.1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, возразить против обработки и обжаловать действия Оператора в Роскомнадзор или суд.

9.2. Обращение направляется по электронной почте tcma@yandex.ru либо по почтовому адресу: 141402, Московская область, г. Химки, Вашутинское шоссе, д. 10А. В обращении следует указать фамилию и имя, контактные данные, описание требования и сведения, позволяющие идентифицировать обращение или заявку.

9.3. Оператор отвечает на запрос о персональных данных в течение 10 рабочих дней. При необходимости срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

9.4. Неточные данные исправляются в течение 7 рабочих дней после получения подтверждающих сведений. После отзыва согласия обработка прекращается, а данные уничтожаются не позднее 30 дней, если отсутствует другое законное основание для их хранения.

10. Актуализация, удаление и уничтожение

10.1. Оператор актуализирует персональные данные при получении подтверждённой информации об их неточности.

10.2. Уничтожение оформляется актом. При автоматизированной обработке дополнительно сохраняется выгрузка из журнала регистрации событий. Подтверждающие документы хранятся три года.

10.3. Если данные получены не от самого субъекта, Оператор до начала обработки сообщает субъекту сведения об Операторе, цели и основаниях обработки, предполагаемых пользователях данных, правах субъекта и источнике получения, кроме случаев, когда закон допускает иное.

11. Заключительные положения

11.1. Политика действует с даты публикации на Сайте и применяется до её замены новой редакцией.

11.2. Оператор вправе обновлять Политику при изменении законодательства, процессов обработки или используемых сервисов. Новая редакция публикуется по тому же адресу и не применяется задним числом.

11.3. По вопросам обработки персональных данных можно обратиться по адресу tcma@yandex.ru или по телефону +7 (903) 674-81-46.