Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) с учётом изменений, действующих на дату редакции, и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://evpapa.ru (далее — Сайт).
1.4. Политика опубликована в свободном доступе на Сайте в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.
2. Оператор персональных данных
Адрес: 614000, Пермский край, г. Пермь, ул. Петропавловская, 79-212
Телефон: +7 929 234-19-01
Обращения по вопросам обработки персональных данных принимаются по указанному телефону или письменно по адресу Оператора.
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
3.2. Обработка персональных данных — любое действие (операция) с персональными данными, совершаемое с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3.3. Пользователь — любой посетитель Сайта.
4. Персональные данные, которые обрабатывает Оператор
4.1. При заполнении формы заявки на Сайте: имя; номер телефона; никнейм в мессенджере (если Пользователь указал его в качестве контакта); город; интересующая услуга и марка автомобиля; иные сведения, которые Пользователь сообщил по собственной инициативе.
4.2. При обращении по телефону или в мессенджерах: имя, контактные данные и содержание обращения.
4.3. Автоматически при посещении Сайта: обезличенные технические данные — IP-адрес, сведения о браузере и устройстве, страницы посещения, дата и время доступа, файлы cookie — собираемые с помощью сервисов интернет-статистики (см. раздел 8).
4.4. Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, здоровье и пр.) и биометрические персональные данные.
4.5. Оператор не осуществляет обработку персональных данных несовершеннолетних лиц через Сайт. Услуги Оператора адресованы совершеннолетним владельцам автомобилей.
5. Цели обработки персональных данных
- связь с Пользователем: ответ на заявку, уточнение деталей заказа, согласование стоимости, времени и места оказания услуги;
- заключение и исполнение договора об оказании услуг, инициатором которого выступает Пользователь;
- информирование Пользователя о статусе его заказа;
- улучшение работы Сайта, анализ посещаемости и качества рекламных каналов (на основе обезличенных данных статистики).
Оператор не осуществляет рассылку рекламных сообщений без отдельного согласия Пользователя и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки персональных данных.
6. Правовые основания обработки
- согласие Пользователя на обработку персональных данных (ст. 6 ч. 1 п. 1 Закона о персональных данных), выражаемое путём проставления отметки в отдельном поле при отправке формы на Сайте;
- необходимость исполнения договора, стороной которого либо выгодоприобретателем является субъект персональных данных, а также заключения договора по инициативе субъекта (ст. 6 ч. 1 п. 5);
- требования законодательства Российской Федерации (в том числе налогового и бухгалтерского) — в части хранения документов об оказанных услугах.
Согласие на обработку персональных данных оформляется отдельно от иных согласий и документов, является конкретным, предметным, информированным, сознательным и однозначным. Отправка формы без проставления отметки о согласии невозможна.
7. Порядок и условия обработки. Локализация
7.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации (приём заявок с Сайта, электронная переписка) и без них (телефонные переговоры).
7.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о персональных данных.
7.3. Доступ к персональным данным имеет только Оператор и уполномоченные им лица, принявшие обязательство о соблюдении конфиденциальности.
7.4. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе: использование защищённого соединения (HTTPS) на Сайте; ограничение доступа к данным; учёт и хранение носителей информации, исключающие несанкционированный доступ.
7.5. В случае установления факта неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в порядке и сроки, установленные ст. 21 Закона о персональных данных.
8. Файлы cookie и сервисы статистики
8.1. На Сайте могут использоваться файлы cookie и сервисы интернет-статистики (в том числе Яндекс Метрика) для анализа посещаемости и улучшения работы Сайта. Обрабатываемые при этом данные обезличены и не используются для установления личности Пользователя.
8.2. Пользователь может запретить сохранение файлов cookie в настройках своего браузера. Это не ограничивает доступ к основным функциям Сайта.
8.3. Условия обработки данных сервисом Яндекс Метрика определяются документами ООО «Яндекс», размещёнными по адресу yandex.ru/legal/confidential.
9. Передача персональных данных третьим лицам
9.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.
9.2. Персональные данные могут передаваться третьим лицам только в следующих случаях: по требованию уполномоченных государственных органов в установленном законом порядке; лицам, привлекаемым Оператором для обработки данных по поручению (например, хостинг-провайдеру, обеспечивающему работу Сайта) — при условии соблюдения такими лицами конфиденциальности и требований Закона о персональных данных.
9.3. Если для связи Пользователь выбирает мессенджер (Telegram, WhatsApp, Max), обмен сообщениями осуществляется через инфраструктуру соответствующего сервиса на условиях его собственной политики конфиденциальности. Выбор мессенджера осуществляется Пользователем добровольно.
9.4. В случае осуществления трансграничной передачи персональных данных Оператор исполняет требования ст. 12 Закона о персональных данных, включая предварительное уведомление уполномоченного органа.
10. Сроки обработки и хранения. Уничтожение
10.1. Персональные данные обрабатываются до достижения целей обработки: данные из заявок, не завершившихся заключением договора, — не более 1 года с момента последнего обращения Пользователя; данные, связанные с исполнением договора, — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах (как правило, 5 лет).
10.2. По достижении целей обработки либо при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено договором или законом. Уничтожение оформляется актом об уничтожении персональных данных.
11. Права субъекта персональных данных
11.1. Пользователь вправе:
- получать информацию, касающуюся обработки его персональных данных, в том числе подтверждение факта обработки, цели, способы, сроки, сведения о лицах, имеющих доступ к данным;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
11.2. Для реализации своих прав Пользователь направляет Оператору обращение по контактам, указанным в разделе 2, с указанием сведений, позволяющих идентифицировать его персональные данные.
11.3. Оператор предоставляет ответ на обращение субъекта персональных данных в течение 10 рабочих дней с момента обращения. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
11.4. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, за исключением данных, дальнейшая обработка которых обязательна в силу закона.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте с указанием даты редакции.
12.2. Актуальная редакция Политики постоянно доступна по адресу https://evpapa.ru/privacy.html.
12.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по контактам, указанным в разделе 2 настоящей Политики.