Политика в области обработки персональных данных

1.1. Настоящая Политика в области обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемых индивидуальным предпринимателем Осинцевой Наталией Александровной (далее — Оператор).

1.2. Политика разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от клиентов, потенциальных клиентов, представителей заказчиков и контрагентов, посетителей сайта, а также от иных лиц, обращающихся к Оператору по телефону, электронной почте, через формы сайта, мессенджеры и иные каналы связи.

1.4. Политика распространяется на обработку персональных данных как с использованием средств автоматизации, так и без их использования.

1.5. Политика размещается в открытом доступе на сайте Оператора и подлежит применению совместно с иными документами Оператора, регулирующими вопросы обработки персональных данных, если такие документы приняты.

1.6. Для целей Политики используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу;
• Обработка персональных данных — любое действие или совокупность действий с персональными данными;
• Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав такой обработки.

1.7. Политика не регулирует обработку персональных данных третьими лицами, на сайты и сервисы которых пользователь может перейти по ссылкам, размещённым на сайте Оператора.

2.1. Оператор обрабатывает персональные данные исключительно для заранее определённых и законных целей:

• заключение, исполнение, изменение и прекращение договоров на диагностику, техническое обслуживание и ремонт автомототранспортных средств;
• приём и обработка заявок, обращений, запросов, претензий и иных сообщений пользователей и клиентов;
• согласование состава работ, стоимости, сроков, запасных частей и иных условий заказа, в том числе по телефону, электронной почте и в мессенджерах;
• ведение бухгалтерского, налогового и иного обязательного учёта, оформление первичных документов, кассовых и расчётных операций;
• исполнение требований законодательства Российской Федерации, в том числе о защите прав потребителей, бухгалтерском учёте, налогах и архивном хранении;
• обеспечение работы сайта, повышение его удобства, безопасности и качества, анализа посещаемости и пользовательского поведения;
• направление ответов на обращения, уведомлений о ходе и результатах работ, а также иной информации, связанной с исполнением заказа;
• защита прав и законных интересов Оператора при возникновении споров, претензионной работы и судебного разбирательства.

3.1. Правовыми основаниями обработки персональных данных являются Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговый кодекс Российской Федерации, иные нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора.

3.2. Оператор обрабатывает персональные данные также на основании договоров, заключаемых с субъектами персональных данных, обращений субъектов, согласий на обработку персональных данных, а также в случаях, когда обработка необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

3.3. Если для отдельных способов обработки персональных данных законодательством требуется получение отдельного согласия субъекта персональных данных, Оператор запрашивает такое согласие в установленной форме.

4.1. Оператор обеспечивает соответствие состава и объёма обрабатываемых персональных данных заявленным целям обработки и не допускает их избыточности.

4.2. Оператор может обрабатывать персональные данные следующих категорий субъектов:

4.2.1. Клиенты и потенциальные клиенты — физические лица, обращающиеся за оказанием услуг. Обрабатываются: ФИО, номер телефона, адрес электронной почты, адрес для корреспонденции, сведения о транспортном средстве (марка, модель, VIN, государственный регистрационный номер, сведения о неисправностях и ремонте), сведения о заказе, расчётах, оплате и возврате денежных средств.

4.2.2. Представители и работники заказчиков и контрагентов — ФИО, должность, место работы, контактный телефон, адрес электронной почты, сведения о полномочиях.

4.2.3. Посетители сайта — IP-адрес, сведения о браузере, устройстве, источнике перехода, дата и время посещения, просмотренные страницы, идентификаторы файлов cookie. IP-адрес обрабатывается в обезличенном виде: сохраняется только его необратимый хеш, исходный IP-адрес не хранится.

4.3. Оператор не осуществляет обработку специальных категорий персональных данных (расовая или национальная принадлежность, политические взгляды, состояние здоровья, интимная жизнь), если иное прямо не требуется законодательством.

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных в объёме, необходимом для достижения целей обработки.

5.2. Обработка осуществляется с соблюдением принципов законности, справедливости, ограничения обработки достижением конкретных целей, обеспечения точности, достаточности и актуальности персональных данных.

5.3. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора при условии соблюдения требований законодательства Российской Федерации о персональных данных.

5.4. Персональные данные могут передаваться лицам, обеспечивающим функционирование информационных систем Оператора, а также уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством.

5.5. Распространение персональных данных допускается только при наличии отдельного законного основания.

5.6. При сборе персональных данных через сеть Интернет Оператор обеспечивает хранение данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством.

6.2. Документы, связанные с заключением и исполнением договоров, бухгалтерским и налоговым учётом, хранятся в сроки, установленные законодательством об архивном деле, бухгалтерском учёте и налогах.

6.3. Персональные данные по обращениям и претензиям хранятся в пределах сроков исковой давности.

6.4. По достижении целей обработки Оператор прекращает обработку персональных данных и уничтожает их.

6.5. Обезличенные данные веб-аналитики (статистика посещаемости) хранятся не более 6 (шести) месяцев, после чего автоматически удаляются.

Субъект персональных данных вправе:

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими или незаконно полученными;
• отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предоставленные законодательством Российской Федерации.

Запросы и обращения направляются по адресу: 2203NATALI@MAIL.RU.

8.1. Оператор может собирать и обрабатывать файлы cookie, данные local storage, сведения из лог-файлов сервера и иные технические данные, возникающие при использовании сайта.

8.2. Используемые категории файлов cookie: технические (обязательные), функциональные, аналитические, маркетинговые (при наличии надлежащих правовых оснований).

8.2.1. Для анализа посещаемости Оператор использует: (а) собственную систему обезличенной статистики (без сохранения исходного IP-адреса — хранится только его необратимый хеш); (б) сервис «Яндекс.Метрика» (ООО «ЯНДЕКС») в качестве обработчика в аналитических целях, в том числе функцию записи действий посетителей на странице (Вебвизор) и карту кликов. Указанные инструменты не активируются при включённом в браузере сигнале «Do Not Track» и могут быть отключены пользователем (см. п. 8.3).

8.3. Пользователь вправе отказаться от использования файлов cookie или ограничить их использование путём изменения настроек браузера, а также отключить сбор обезличенной статистики посещений непосредственно на сайте с помощью соответствующего переключателя. В таком случае отдельные функции сайта могут быть недоступны.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и иных неправомерных действий, в том числе:

• обеспечение доступа к персональным данным только уполномоченным лицам;
• применение локальных правил и организационных мер;
• использование средств защиты информации и антивирусных решений;
• учёт обращений субъектов персональных данных и реагирование на инциденты.

10.1. Настоящая Политика действует бессрочно до замены её новой редакцией.

10.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на сайте.

10.3. Во всём, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.