152-ФЗ
Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет принципы, цели, условия и способы обработки персональных данных, а также меры по их защите на сайте Магнум (далее — Сайт).
1.2. Политика разработана в соответствии с:
- Конституцией Российской Федерации;
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ);
- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- иными нормативными правовыми актами РФ в области персональных данных.
1.3. Политика является общедоступным документом и размещена по адресу: https://64kata.ru/politika.
1.4. Используя Сайт и/или направляя заявку, субъект персональных данных подтверждает, что ознакомился с Политикой. Отправка форм Сайта возможна только при наличии согласия на обработку персональных данных.
1.5. Политика применяется совместно с Пользовательским соглашением Сайта.
2. Основные понятия
В Политике используются понятия в значениях, установленных 152-ФЗ, в том числе:
- персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПДн);
- оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн;
- обработка ПДн — любое действие (операция) или совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
- автоматизированная обработка — обработка с помощью средств вычислительной техники;
- согласие субъекта ПДн — свободное, конкретное, информированное и сознательное волеизъявление субъекта.
3. Оператор персональных данных
3.1. Оператором персональных данных является:
- наименование / бренд: Автосервис «Магнум»
- адрес: 410000, Саратовская обл., г. Саратов, ул. Одесская, д. 20
- телефон: +7 (967) 555-00-16
- режим работы: Ежедневно с 9:00 до 19:00
3.2. Полные реквизиты оператора (ИНН, ОГРН/ОГРНИП) предоставляются по запросу субъекта ПДн при обращении по телефону +7 (967) 555-00-16.
4. Область действия Политики
4.1. Политика распространяется на все процессы обработки ПДн, осуществляемые Оператором через Сайт, включая:
- формы заявки на главной странице и страницах услуг;
- форму записи / контактов;
- форму предварительного расчёта;
- квиз (онлайн-диагностику) и связанные поля;
- технические данные сессии и cookie, необходимые для работы Сайта.
4.2. Политика не регулирует обработку данных, которую Пользователь самостоятельно осуществляет на сторонних ресурсах (мессенджеры, карты и т.п.) после перехода по ссылкам с Сайта — такая обработка определяется правилами соответствующих сервисов.
5. Категории субъектов и данных
5.1. Оператор обрабатывает ПДн посетителей Сайта и лиц, направляющих заявки (потенциальных и действующих клиентов).
5.2. Оператор может обрабатывать следующие ПДн, которые субъект указывает самостоятельно и/или которые образуются при использовании Сайта:
- имя / обращение;
- номер телефона;
- сведения об автомобиле (марка, модель, год, топливо, двигатель и иные данные, указанные субъектом);
- выбранная услуга, текст комментария / заявки;
- ответы квиза и сформированный предварительный результат;
- технические данные: IP-адрес, дата и время обращения, сведения о согласии на обработку ПДн, данные cookie/сессии в объёме, необходимом для работы Сайта.
5.3. Оператор не осуществляет целенаправленный сбор специальных категорий ПДн (о состоянии здоровья, биометрии, судимости и т.п.) через Сайт. Если субъект добровольно укажет такие сведения в комментарии, Оператор рекомендует не сообщать избыточные данные; при необходимости они будут удалены/обезличены.
5.4. Оператор не обрабатывает ПДн несовершеннолетних намеренно. Если заявка направлена законным представителем, он подтверждает наличие полномочий.
6. Цели обработки
6.1. Персональные данные обрабатываются в следующих целях:
- приём и обработка заявок на запись, расчёт стоимости и обратный звонок;
- связь с субъектом по телефону, в мессенджерах (WhatsApp, Telegram, Max и др.) или иным указанным способом;
- предварительная оценка работ и согласование визита в сервис;
- исполнение договора / преддоговорных отношений по инициативе субъекта;
- ведение учёта обращений и качества обслуживания;
- обеспечение работоспособности и безопасности Сайта (защита от спама, мошенничества, CSRF);
- исполнение требований законодательства Российской Федерации.
6.2. Оператор не использует ПДн для автоматизированного принятия решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
7. Правовые основания
7.1. Обработка ПДн осуществляется на основании:
- согласия субъекта персональных данных (ст. 6, ст. 9 152-ФЗ);
- необходимости заключения и исполнения договора, стороной которого является субъект, либо договора по инициативе субъекта (запись на услугу, преддоговорные отношения);
- законных интересов Оператора (обеспечение безопасности Сайта, предотвращение злоупотреблений) при условии, что права и свободы субъекта не нарушаются;
- исполнения обязанностей, возложенных на Оператора законодательством РФ.
8. Порядок и условия обработки
8.1. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение ПДн.
8.2. Обработка выполняется:
- с использованием средств автоматизации (база заявок Сайта, программное обеспечение сотрудников, мессенджеры/телефония);
- без использования средств автоматизации (устный приём, бумажные документы сервиса — при их оформлении).
8.3. Оператор обрабатывает ПДн в объёме, необходимом для заявленных целей, и не допускает избыточности.
8.4. ПДн не размещаются Оператором в открытом доступе в сети Интернет и не продаются третьим лицам.
8.5. Доступ к заявкам имеют только уполномоченные сотрудники / представители Оператора, которым это необходимо для исполнения служебных обязанностей.
9. Согласие на обработку
9.1. Согласие на обработку ПДн предоставляется субъектом путём проставления отметки в соответствующем поле формы Сайта перед отправкой заявки.
9.2. Согласие является конкретным, информированным и сознательным. Текст согласия содержит ссылку на настоящую Политику и Пользовательское соглашение.
9.3. Факт согласия фиксируется Оператором (в том числе в составе заявки: отметка о согласии и дата/время).
9.4. Субъект вправе отозвать согласие. Отзыв не влияет на законность обработки, осуществлённой до отзыва. После отзыва Оператор прекращает обработку, за исключением случаев, когда обработка допускается без согласия по закону.
10. Cookies и технические данные
10.1. Сайт использует технические cookie и данные сессии PHP, необходимые для:
- корректной работы форм и сохранения служебных параметров сессии;
- защиты от CSRF и повторной отправки вредоносных запросов;
- обеспечения базовой работоспособности интерфейса.
10.2. Указанные cookie не используются Оператором для показа сторонней рекламы на Сайте.
10.3. Пользователь может ограничить или удалить cookie в настройках браузера. При этом отдельные функции Сайта (в частности, отправка заявки) могут работать некорректно.
10.4. Сайт может отображать встраиваемые элементы сторонних сервисов (например, карту). Такие сервисы могут устанавливать собственные cookie согласно их политикам.
11. Передача третьим лицам
11.1. Оператор может передавать ПДн третьим лицам только в следующих случаях:
- субъект дал согласие на такую передачу;
- передача необходима для исполнения договора с субъектом;
- передача предусмотрена законодательством РФ (по запросу суда, уполномоченных органов и т.п.);
- передача поручена обработчику (хостинг-провайдер, подрядчик по поддержке Сайта) на основании договора / поручения, с обязанностью соблюдать конфиденциальность и обеспечивать безопасность ПДн, в объёме, необходимом для исполнения поручения.
11.2. При обращении субъекта в мессенджеры (WhatsApp, Telegram, Max и др.) обработка данных также регулируется правилами соответствующих сервисов. Оператор рекомендует не направлять в чаты избыточные персональные сведения.
12. Трансграничная передача
12.1. Оператор не осуществляет целенаправленную трансграничную передачу ПДн.
12.2. Если инфраструктура хостинга, мессенджеров или иных сервисов, которыми пользуется субъект, предполагает обработку вне РФ, такая обработка регулируется правилами соответствующего сервиса и применимым правом. При необходимости трансграничной передачи Оператор соблюдает требования 152-ФЗ.
13. Сроки хранения
13.1. ПДн хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или согласием субъекта.
13.2. Заявки с Сайта, как правило, хранятся до завершения обработки обращения и в течение разумного срока после него (для разрешения вопросов по записи и качеству обслуживания), после чего удаляются либо обезличиваются.
13.3. Технические логи безопасности могут храниться ограниченный срок, необходимый для расследования инцидентов.
14. Права субъекта персональных данных
14.1. Субъект персональных данных имеет право:
- получать сведения об обработке своих ПДн в порядке, установленном 152-ФЗ;
- требовать уточнения ПДн, их блокирования или уничтожения при наличии оснований, предусмотренных законом;
- отозвать согласие на обработку ПДн;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в суд;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
14.2. Для реализации прав субъект направляет обращение Оператору (см. раздел 15), указав:
- ФИО (или имя, указанное в заявке);
- контактный телефон, оставленный в заявке;
- суть требования;
- при необходимости — сведения, позволяющие идентифицировать заявку (дата, услуга).
15. Порядок обращений
15.1. Обращения по вопросам обработки ПДн принимаются:
- по телефону: +7 (967) 555-00-16
- через страницу контактов Сайта;
- лично в сервисе по адресу Саратов, ул. Одесская, 20.
15.2. Срок ответа на обращение субъекта — в пределах сроков, установленных 152-ФЗ (как правило, не более 10 рабочих дней с момента получения запроса, если законом не установлен иной срок; срок может быть продлён в случаях, предусмотренных законом, с уведомлением субъекта).
15.3. Оператор вправе запросить дополнительные сведения для идентификации субъекта, чтобы исключить раскрытие ПДн неуполномоченным лицам.
16. Меры защиты
16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- ограничение круга лиц, имеющих доступ к заявкам;
- использование средств защиты при передаче данных (HTTPS — при его включении на хостинге);
- защита форм от автоматизированного спама и подделки запросов;
- хранение данных на сервере хостинга с разграничением прав доступа;
- учёт фактов согласия на обработку ПДн.
16.2. В случае инцидента, связанного с нарушением безопасности ПДн, Оператор действует в соответствии с требованиями законодательства РФ.
17. Актуализация и уничтожение
17.1. Оператор стремится поддерживать ПДн в актуальном состоянии. Субъект может сообщить об изменении данных через контакты Оператора.
17.2. ПДн подлежат уничтожению либо обезличиванию по достижении целей обработки, при отзыве согласия (если нет иных законных оснований для обработки), а также в иных случаях, предусмотренных 152-ФЗ.
18. Изменение Политики
18.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на настоящей странице, если иной срок не указан в тексте редакции.
18.2. Актуальная дата редакции указана в начале Политики.
18.3. Рекомендуется периодически просматривать Политику. Продолжение использования Сайта после публикации изменений означает ознакомление субъекта с новой редакцией в части, применимой к дальнейшему использованию Сайта; для новых заявок действует редакция, актуальная на момент отправки формы.
19. Заключительные положения
19.1. Если какое-либо положение Политики будет признано недействительным, остальные положения сохраняют силу.
19.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
19.3. Политика составлена на русском языке.
20. Контакты оператора
- Автосервис «Магнум»
- Адрес: Саратов, ул. Одесская, 20
- Телефон: +7 (967) 555-00-16
- Пользовательское соглашение: https://64kata.ru/soglashenie
- Контакты на Сайте: https://64kata.ru/kontakty
