ИП Автомонов Максим Валерьевич
Версия: 1.0
Дата вступления в силу: «04» апреля 20265 г.
1. Общие положения1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц, обращающихся за услугами автосервиса, посещающих сайт Оператора и взаимодействующих с Оператором иными способами.
1.2. Политика разработана в соответствии с:
— Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
— Приказом ФСТЭК России от 18.02.2013 № 21;
— Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
— иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Оператор персональных данных:
Наименование: Индивидуальный предприниматель Автомонов Максим Валерьевич
ИНН: 780632523848
ОГРНИП: 321784700336420
Адрес: 195027, Россия, г. Санкт-Петербург, ул. Якорная 9А, к1, бокс 8
Email: avtomax333@yandex.ru
Сайт: https://avtomaxmaster.ru
1.4. Ответственным за организацию обработки персональных данных является ИП Автомонов Максим Валерьевич. По всем вопросам, связанным с обработкой персональных данных, можно обращаться по адресу электронной почты: avtomax333@yandex.ru или по почтовому адресу: 195027, г. Санкт-Петербург, ул. Якорная 9А, к1, бокс 8.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки.
Субъект персональных данных — физическое лицо, которого персональные данные касаются.
3. Категории субъектов персональных данных3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
— посетители сайта https://avtomaxmaster.ru;
— клиенты автосервиса, обращающиеся за оказанием услуг;
— пользователи, оставившие заявки через формы обратной связи на сайте или по телефону.
4. Перечень обрабатываемых персональных данных4.1. Оператор может обрабатывать следующие категории персональных данных:
• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• содержание заявки или обращения;
• данные об автомобиле (марка, модель, год выпуска, государственный регистрационный номер, VIN-код) — в связке с данными владельца;
• IP-адрес;
• данные файлов cookie;
• сведения о браузере и устройстве пользователя;
• источник перехода на сайт;
• данные о поведении пользователя на сайте.
4.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни.
4.3. Оператор не осуществляет обработку биометрических персональных данных.
5. Цели обработки персональных данных5.1. Персональные данные обрабатываются для следующих целей:
• приём и обработка заявок на оказание услуг автосервиса;
• связь с клиентом для уточнения деталей заявки, согласования сроков и стоимости;
• запись клиента на оказание услуг;
• оказание услуг автосервиса и исполнение договорных обязательств;
• ведение клиентской базы и истории обслуживания;
• аналитика посещаемости и улучшение работы сайта;
• направление маркетинговых и информационных сообщений (исключительно при наличии предварительного согласия субъекта, с возможностью отказа от рассылки в каждом сообщении).
6. Правовые основания обработки
6.1. Обработка персональных данных осуществляется на следующих правовых основаниях в соответствии со ст. 6 Федерального закона № 152-ФЗ:
•
Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152) — для обработки заявок, направления маркетинговых сообщений, использования файлов cookie;
•
Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152) — для оказания услуг автосервиса, ведения клиентской базы, связи с клиентом в рамках исполнения договорных обязательств;
•
Законные интересы оператора (п. 7 ч. 1 ст. 6 ФЗ-152) — для аналитики и улучшения качества работы сайта, при условии, что это не нарушает права и свободы субъекта персональных данных.
7. Порядок и условия обработки персональных данных7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
7.2. Согласие на обработку персональных данных предоставляется субъектом свободно, своей волей и в своём интересе следующими способами:
— заполнение форм обратной связи на сайте с проставлением отметки (галочки) о согласии с настоящей Политикой;
— направление заявки по электронной почте или по телефону.
7.3. Согласие на использование файлов cookie предоставляется путём продолжения использования сайта после появления соответствующего уведомления.
7.4. Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных в любой момент, направив письменный запрос на электронную почту avtomax333@yandex.ru или по почтовому адресу: 195027, г. Санкт-Петербург, ул. Якорная 9А, к1, бокс 8. Отзыв согласия не влияет на законность обработки, осуществлённой до момента его получения.
8. Способы обработки персональных данных
8.1. Обработка персональных данных осуществляется:
— автоматизированным способом с использованием информационных систем;
— неавтоматизированным способом (при ведении бумажных журналов записи клиентов).
8.2. Трансграничная передача персональных данных не осуществляется.
9. Передача персональных данных третьим лицам
9.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях и следующим категориям получателей:
•
CRM-системы — для ведения клиентской базы и автоматизации процессов обслуживания;
•
Сервисы веб-аналитики (Яндекс.Метрика и аналогичные) — для анализа посещаемости и улучшения работы сайта;
•
Хостинг-провайдер — для обеспечения функционирования сайта;
•
Подрядчики и контрагенты — для исполнения обязательств перед клиентом в рамках оказания услуг.
9.2. Передача данных третьим лицам осуществляется исключительно на основании договоров, содержащих обязательства по обеспечению конфиденциальности и защите персональных данных.
9.3. Оператор вправе передавать персональные данные по запросу государственных органов, органов местного самоуправления в случаях, предусмотренных законодательством Российской Федерации.
10. Сроки хранения персональных данных10.1. Персональные данные хранятся в течение следующих сроков:
— данные клиентов автосервиса (ФИО, телефон, данные автомобиля) — в течение 3 (трёх) лет с момента последнего обращения за услугами;
— данные заявок, оставленных через сайт, — в течение 1 (одного) года с момента обработки заявки;
— данные cookie и аналитические данные — в течение срока, установленного настройками соответствующих сервисов, но не более 2 (двух) лет;
— бухгалтерские и финансовые документы, содержащие персональные данные, — в сроки, установленные законодательством Российской Федерации.
10.2. По истечении указанных сроков персональные данные подлежат уничтожению в порядке, предусмотренном разделом 11 настоящей Политики.
11. Уничтожение персональных данных11.1. Персональные данные подлежат уничтожению в следующих случаях:
— достижение целей обработки;
— истечение сроков хранения;
— отзыв согласия субъекта на обработку (если обработка не может осуществляться на ином правовом основании);
— выявление неправомерной обработки персональных данных.
11.2. Уничтожение осуществляется в срок не позднее 30 дней с момента наступления указанных обстоятельств.
12. Права субъекта персональных данных12.1. Субъект персональных данных имеет право:
• получить информацию, касающуюся обработки его персональных данных, в том числе об источнике получения данных (ч. 7 ст. 14 ФЗ-152);
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
13. Порядок обращения субъекта персональных данных13.1. Субъект персональных данных может направить запрос Оператору:
— по электронной почте: avtomax333@yandex.ru;
— по почтовому адресу: 195027, г. Санкт-Петербург, ул. Якорная 9А, к1, бокс 8.
13.2. Запрос должен содержать: фамилию, имя, отчество субъекта; номер документа, удостоверяющего личность; сведения, подтверждающие участие субъекта в отношениях с Оператором; подпись субъекта (при направлении письменного запроса).
13.3. Оператор обязан рассмотреть запрос и направить ответ в течение 30 (тридцати) дней с момента получения запроса. В случае необходимости указанный срок может быть продлён, но не более чем на 30 дней, с уведомлением субъекта.
14. Меры по защите персональных данных
14.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
14.2. К применяемым мерам относятся:
— ограничение круга лиц, имеющих доступ к персональным данным;
— использование средств защиты информации (антивирусное ПО, межсетевые экраны, шифрование каналов связи);
— резервное копирование данных;
— контроль доступа к информационным системам;
— регулярная проверка актуальности применяемых мер защиты.
15. Использование файлов cookie и систем аналитики
15.1. Сайт Оператора использует файлы cookie и системы веб-аналитики (Яндекс.Метрика и аналогичные) для сбора и анализа информации о посещаемости сайта, улучшения качества его работы и содержания.
15.2. Пользователь может самостоятельно настроить параметры принятия файлов cookie в своём браузере. Отключение cookie может привести к ограничению функциональности сайта.
15.3. Продолжая использование сайта после появления уведомления об использовании cookie, пользователь выражает своё согласие на обработку данных cookie.
16. Уведомление Роскомнадзора
16.1. Оператор подаёт уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в соответствии со ст. 22 Федерального закона № 152-ФЗ.
16.2. Регистрационный номер в реестре операторов: ____________ (заполняется после подачи уведомления на портале pd.rkn.gov.ru).
17. Изменение Политики17.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте по адресу: https://avtomaxmaster.ru/policy.
17.2. Актуальная версия Политики всегда доступна на указанной странице. Дата последнего обновления указывается в начале документа.
17.3. Продолжение использования сайта и (или) обращение за услугами после публикации изменений означает согласие субъекта с новой редакцией Политики.
18. Контактная информация
Оператор: ИП Автомонов Максим Валерьевич
Адрес: 195027, Россия, г. Санкт-Петербург, ул. Якорная 9А, к1, бокс 8
Email: avtomax333@yandex.ru
Телефон: 89502268380