Политика в отношении обработки персональных данных

Редакция от Сайт

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает (ИНН , ОГРН/ОГРНИП , адрес: ) (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта (далее — Сайт), а также о клиентах, обратившихся к Оператору по телефону, через мессенджеры или лично в установочных центрах.

1.4. Политика опубликована в свободном доступе в сети Интернет на Сайте во исполнение ч. 2 ст. 18.1 Закона о персональных данных.

1.5. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под номером .

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных).
Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются материальные носители.
Обезличивание — действия, в результате которых становится невозможным без дополнительной информации определить принадлежность данных конкретному субъекту.
Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу.
Пользователь — любой посетитель Сайта.
Cookie — небольшой фрагмент данных, который веб-сервер сохраняет в браузере Пользователя и который браузер передаёт обратно при последующих запросах.

3. Права и обязанности оператора

3.1. Оператор вправе:

получать от субъекта достоверные сведения и документы, содержащие персональные данные;
продолжить обработку персональных данных без согласия субъекта после отзыва согласия при наличии оснований, указанных в Законе о персональных данных;
самостоятельно определять состав и перечень мер, необходимых и достаточных для исполнения обязанностей, предусмотренных Законом о персональных данных;
поручить обработку персональных данных другому лицу с согласия субъекта на основании заключённого с этим лицом договора.

3.2. Оператор обязан:

организовывать обработку персональных данных в соответствии с Законом о персональных данных;
предоставлять субъекту по его запросу информацию об обработке его персональных данных либо обоснованный отказ;
отвечать на обращения и запросы субъектов и их представителей в сроки, установленные законом;
сообщать в Роскомнадзор по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения запроса (срок может быть продлён не более чем на 5 рабочих дней);
принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
прекратить передачу, обработку и уничтожить персональные данные в порядке и случаях, предусмотренных законом;
уведомлять Роскомнадзор о фактах неправомерной или случайной передачи персональных данных в течение 24 часов с момента выявления инцидента и о результатах внутреннего расследования — в течение 72 часов.

4. Права субъектов персональных данных

4.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных в целях продвижения товаров и услуг;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

4.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе и сообщать об их изменении.

5. Цели обработки, состав данных и сроки

5.1. Оператор обрабатывает персональные данные только в целях, указанных ниже. Обработка данных, несовместимая с этими целями, не допускается.

Цель обработки	Категории и перечень данных	Субъекты	Правовое основание	Срок обработки
Обработка заявок с Сайта: обратный звонок, запись на услугу, консультация, предварительный расчёт стоимости	Имя; номер телефона; сведения, которые субъект сообщает о себе и автомобиле по своей инициативе (марка, модель, VIN, описание и фото повреждения)	Пользователи Сайта, оставившие заявку	Согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных)	До достижения цели, но не более 1 года с даты последнего обращения, либо до отзыва согласия
Заключение и исполнение договора оказания услуг (замена, ремонт, полировка, бронирование стёкол), гарантийное обслуживание	ФИО; номер телефона; сведения об автомобиле (марка, модель, VIN, государственный регистрационный знак); сведения об оказанных услугах и оплате	Клиенты Оператора и их представители	Договор, стороной которого является субъект (п. 5 ч. 1 ст. 6); исполнение обязанностей по законодательству о защите прав потребителей	Срок действия договора и гарантийного срока; документы бухгалтерского учёта — 5 лет (ст. 29 Федерального закона № 402-ФЗ)
Ответы на обращения, поступившие по телефону, электронной почте или через мессенджеры	Имя; номер телефона или адрес электронной почты; содержание обращения и приложенные материалы	Лица, обратившиеся к Оператору	Согласие субъекта, выраженное конклюдентными действиями при обращении (п. 1 ч. 1 ст. 6)	До достижения цели, но не более 1 года с даты последнего обращения
Отображение интерактивной карты проезда на Сайте	Файлы cookie, IP-адрес, сведения о браузере и устройстве — обрабатываются сервисом «Яндекс Карты»	Пользователи Сайта, разрешившие функциональные cookie	Согласие субъекта, выраженное в cookie-баннере	В соответствии со сроками, установленными ООО «ЯНДЕКС»; до отзыва согласия в настройках cookie

5.2. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

5.3. Сайт не предназначен для лиц младше 14 лет. Оператор сознательно не собирает данные несовершеннолетних.

5.4. Сайт не использует системы веб-аналитики (счётчики посещаемости) и рекламные трекеры. При их подключении Политика будет дополнена до начала обработки.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговый кодекс Российской Федерации;
договоры, заключаемые между Оператором и субъектом персональных данных;
согласия субъектов на обработку их персональных данных.

7. Порядок и условия обработки

7.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Объём и содержание обрабатываемых данных соответствуют заявленным целям и не являются избыточными.

7.2. Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без них — и совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

7.3. Персональные данные собираются непосредственно у субъекта: через форму на Сайте, по телефону, в переписке или при личном обращении. Субъект самостоятельно решает, предоставлять ли свои данные, и даёт согласие свободно, своей волей и в своём интересе.

7.4. Согласие на обработку персональных данных, полученных через Сайт, оформляется отдельно от иных документов: субъект проставляет отметку в отдельном поле формы, связанном с текстом Согласия на обработку персональных данных. Отметка по умолчанию не проставлена.

7.5. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение этих данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

7.6. Оператор не осуществляет трансграничную передачу персональных данных. Если Пользователь по собственной инициативе связывается с Оператором через сторонние мессенджеры (WhatsApp, Telegram), передача сообщения обеспечивается владельцем соответствующего сервиса на условиях его пользовательского соглашения; полученные таким образом данные, необходимые для оказания услуги, Оператор переносит в свои информационные системы, расположенные в Российской Федерации.

7.7. Оператор не распространяет персональные данные и не предоставляет их третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом (в том числе по мотивированным запросам суда, органов прокуратуры, следствия и иных уполномоченных органов).

7.8. Лица, осуществляющие обработку персональных данных по поручению Оператора: . Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, и обеспечивать конфиденциальность и безопасность данных.

7.9. Хостинг Сайта: .

7.10. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

8. Сроки хранения и уничтожение

8.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

8.2. Персональные данные подлежат уничтожению либо обезличиванию:

при достижении целей обработки или утрате необходимости в их достижении — в течение 30 дней;
при отзыве субъектом согласия, если иное основание для обработки отсутствует, — в течение 30 дней с даты поступления отзыва;
при выявлении неправомерной обработки, если обеспечить её правомерность невозможно, — в течение 10 рабочих дней;
по истечении срока действия согласия или сроков хранения, установленных законодательством.

8.3. Уничтожение персональных данных подтверждается актом и (или) выгрузкой из журнала регистрации событий в информационной системе в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

9. Актуализация, исправление, удаление и ответы на запросы

9.1. Субъект или его представитель может направить Оператору запрос или отзыв согласия:

по электронной почте: ;
почтовым отправлением по адресу: .

9.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтверждающие его участие в отношениях с Оператором (например, номер телефона, с которого оставлялась заявка, дату обращения), а также подпись субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством.

9.3. Оператор предоставляет ответ в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

9.4. При выявлении неточных персональных данных Оператор уточняет их в течение 7 рабочих дней со дня представления сведений, подтверждающих неточность, и снимает блокирование.

10. Меры по обеспечению безопасности персональных данных

10.1. Для защиты персональных данных Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:

назначает лицо, ответственное за организацию обработки персональных данных: ;
издаёт локальные акты по вопросам обработки и защиты персональных данных;
определяет угрозы безопасности персональных данных при их обработке в информационных системах;
ограничивает доступ к персональным данным кругом работников, которым он необходим для исполнения трудовых обязанностей, и знакомит их с требованиями законодательства;
применяет средства защиты информации: разграничение прав доступа, парольную защиту, антивирусное программное обеспечение, резервное копирование;
обеспечивает передачу данных с Сайта по защищённому протоколу HTTPS;
обеспечивает учёт машинных носителей персональных данных и сохранность материальных носителей;
выявляет факты несанкционированного доступа и принимает меры по их устранению;
осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу /policy.html.

11.2. Политика пересматривается при изменении законодательства, целей или способов обработки персональных данных, но не реже одного раза в год.

11.3. К Политике относятся документы: Согласие на обработку персональных данных, Политика конфиденциальности и использования cookie.

11.4. Контакты Оператора по вопросам обработки персональных данных: e-mail , телефон .