Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью Фирма «Фараон» (далее — Оператор), меры по обеспечению безопасности персональных данных, права субъектов персональных данных и порядок реализации таких прав.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика применяется к персональным данным пользователей сайта https://autoservischel.ru/ (далее — Сайт), лиц, направляющих заявки, обращения и запросы через формы Сайта, клиентов и иных лиц, взаимодействующих с Оператором.

1.4. Политика размещается в свободном доступе на Сайте по адресу: https://autoservischel.ru/policy/.

1.5. Использование форм обратной связи, форм заявки, форм заказа звонка, форм записи на услуги или иных форм сбора данных на Сайте возможно только после ознакомления пользователя с настоящей Политикой и предоставления согласия на обработку персональных данных, если такое согласие требуется законодательством.

2. Сведения об Операторе

2.1. Оператор персональных данных: Общество с ограниченной ответственностью Фирма «Фараон».

ИНН: 7447096841.

ОГРН: 1067447044488.

Адрес: 454084, Челябинская область, г. Челябинск, ул. Механическая, д. 14.

Адрес электронной почты для обращений по вопросам персональных данных: firmafaraon@mail.ru.

2.2. Ответственное лицо за организацию обработки персональных данных назначается Оператором внутренним распорядительным документом.

3. Основные понятия

3.1. В настоящей Политике используются понятия в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

3.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

3.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

4. Принципы обработки персональных данных

4.1. Оператор обрабатывает персональные данные законно и справедливо.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.4. Оператор обрабатывает только те персональные данные, которые соответствуют заявленным целям обработки.

4.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.

4.6. Оператор принимает необходимые меры по обеспечению точности, достаточности и актуальности персональных данных.

4.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

5. Цели обработки, категории субъектов, категории и перечень персональных данных, правовые основания и сроки обработки

5.1. Обработка заявок, обращений и запросов через формы Сайта, включая формы обратной связи, заявки на ремонт, запись на услугу, заказ звонка и аналогичные формы.

Категории субъектов: пользователи Сайта, потенциальные клиенты, представители организаций.

Перечень персональных данных: имя; номер телефона; адрес электронной почты; содержание обращения; сведения об автомобиле или услуге, указанные пользователем в форме; технические сведения, автоматически передаваемые при отправке формы, включая дату и время отправки, IP-адрес, сведения о браузере и устройстве.

Правовые основания: согласие субъекта персональных данных; заключение договора по инициативе субъекта персональных данных или исполнение договора, стороной либо выгодоприобретателем по которому является субъект персональных данных.

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача лицам, обеспечивающим работу Сайта и CRM-системы, блокирование, удаление, уничтожение.

Срок обработки и хранения: до достижения цели обращения и в течение срока, необходимого для подтверждения факта обращения и защиты прав Оператора, но не дольше срока, установленного законодательством Российской Федерации, если более длительный срок не требуется для исполнения договора, рассмотрения претензии или выполнения обязанности Оператора.

Порядок уничтожения: удаление из информационных систем Оператора и/или уничтожение материальных носителей способом, исключающим восстановление персональных данных.

5.2. Подготовка, заключение и исполнение договоров на оказание услуг, продажу товаров, выполнение работ, сервисное обслуживание и иное взаимодействие с клиентами.

Категории субъектов: клиенты, представители клиентов, контрагенты, представители контрагентов.

Перечень персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес; сведения о транспортном средстве; сведения о заказе, услугах, товарах, работах; реквизиты документов и сведения, необходимые для оформления первичных документов, актов, счетов, заказ-нарядов и иных документов.

Правовые основания: заключение и исполнение договора; исполнение обязанностей, возложенных законодательством Российской Федерации на Оператора.

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача в случаях, предусмотренных законодательством или договором, блокирование, удаление, уничтожение.

Срок обработки и хранения: в течение срока действия договора и сроков хранения документов, установленных законодательством Российской Федерации.

Порядок уничтожения: уничтожение по истечении установленных сроков хранения или при наступлении иных законных оснований.

5.3. Информационное взаимодействие с пользователями и клиентами по вопросам, связанным с заявками, услугами, товарами, работами, качеством обслуживания, претензиями и обратной связью.

Категории субъектов: пользователи Сайта, клиенты, представители клиентов и контрагентов.

Перечень персональных данных: фамилия, имя, отчество при наличии; номер телефона; адрес электронной почты; содержание обращения; сведения о заказе, услуге, товаре или работе; история коммуникаций.

Правовые основания: согласие субъекта персональных данных; заключение и исполнение договора; законный интерес Оператора по рассмотрению обращений и защите своих прав, если такая обработка не нарушает права и свободы субъекта персональных данных.

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача лицам, обеспечивающим коммуникационные сервисы и CRM-систему, блокирование, удаление, уничтожение.

Срок обработки и хранения: до достижения цели обработки, отзыва согласия или истечения сроков, необходимых для защиты прав Оператора и исполнения обязанностей по законодательству Российской Федерации.

Порядок уничтожения: удаление из информационных систем и/или уничтожение материальных носителей.

5.4. Анализ работы Сайта, обеспечение его корректной работы, повышение удобства использования, получение статистики посещений и поведения пользователей на Сайте с использованием файлов cookie и метрических данных.

Категории субъектов: посетители Сайта.

Перечень персональных данных и иных данных, которые могут относиться к персональным данным: IP-адрес; cookie-идентификаторы; сведения о браузере, устройстве, операционной системе; дата и время посещения; адреса посещенных страниц; источник перехода; действия пользователя на Сайте; примерное местоположение по техническим данным; иные технические данные, собираемые средствами веб-аналитики.

Правовые основания: согласие субъекта персональных данных, а также обработка технически необходимых данных для обеспечения работы Сайта.

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, обезличивание, передача лицам, обеспечивающим работу Сайта и сервисов веб-аналитики, блокирование, удаление, уничтожение.

Срок обработки и хранения: в течение сроков, определяемых настройками соответствующих файлов cookie и сервисов веб-аналитики, но не дольше срока, необходимого для достижения указанных целей, если иной срок не установлен законодательством Российской Федерации.

Порядок уничтожения: удаление или обезличивание данных в информационных системах, а также удаление файлов cookie пользователем в настройках браузера.

6. Файлы cookie и метрические данные

6.1. На Сайте могут использоваться файлы cookie и сервисы веб-аналитики, включая Яндекс.Метрику. Подробное описание обработки файлов cookie и метрических данных размещается в отдельной Политике в отношении обработки файлов «Cookie» и метрических данных.

6.2. Обработка метрических данных осуществляется для анализа работы Сайта, повышения удобства использования Сайта, оценки эффективности страниц и источников перехода.

6.3. Пользователь может ограничить или запретить использование файлов cookie в настройках своего браузера. При отключении отдельных файлов cookie некоторые функции Сайта могут работать некорректно.

7. Поручение обработки и передача персональных данных третьим лицам

7.1. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора или иного законного основания при условии соблюдения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

7.2. К таким лицам могут относиться лица, обеспечивающие хостинг Сайта, техническую поддержку Сайта, работу форм обратной связи, CRM-системы, сервисов связи, электронной почты, веб-аналитики, бухгалтерских и иных информационных систем.

7.3. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. Трансграничная передача персональных данных

8.1. Оператор не осуществляет трансграничную передачу персональных данных пользователей Сайта.

8.2. В случае возникновения необходимости осуществления трансграничной передачи персональных данных Оператор до начала такой передачи выполнит требования статьи 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», включая направление соответствующего уведомления в уполномоченный орган, если такое уведомление требуется законодательством.

9. Конфиденциальность и меры защиты персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. Оператор ограничивает доступ к персональным данным, применяет меры внутреннего контроля, использует технические средства защиты информации и обеспечивает учет лиц, имеющих доступ к персональным данным, в пределах, необходимых для выполнения ими своих обязанностей.

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет право получать сведения об обработке его персональных данных, требовать уточнения, блокирования или уничтожения персональных данных, отзывать согласие на обработку персональных данных, обжаловать действия или бездействие Оператора в уполномоченный орган или в суд, а также осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Для реализации прав субъект персональных данных может направить обращение Оператору по адресу электронной почты: firmafaraon@mail.ru.

10.3. Запрос должен позволять идентифицировать заявителя и содержать сведения, необходимые для рассмотрения обращения. Оператор вправе запросить дополнительную информацию, если без нее невозможно подтвердить личность заявителя или рассмотреть обращение.

10.4. Оператор рассматривает обращения субъектов персональных данных в сроки и порядке, установленные законодательством Российской Федерации.

11. Отзыв согласия на обработку персональных данных

11.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления соответствующего обращения Оператору по адресу электронной почты: firmafaraon@mail.ru.

11.2. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки, и обеспечивает уничтожение персональных данных в срок, установленный законодательством Российской Федерации.

12. Актуализация Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан в новой редакции.

12.2. Пользователям рекомендуется периодически знакомиться с актуальной редакцией Политики.

13. Заключительные положения

13.1. Настоящая Политика действует бессрочно до замены новой редакцией.

13.2. По вопросам, не урегулированным настоящей Политикой, применяются положения законодательства Российской Федерации.