Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, получаемых ООО «ТЕХКОНТРОЛЬ» (далее — Оператор) при работе сайта easy-sto.ru (далее — Сайт).

Политика разработана с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе требований статей 5, 6, 7, 9, 12, 18, 18.1, 19 и 21, а также иных применимых нормативных актов Российской Федерации.

Политика применяется к персональным данным, обрабатываемым в связи с использованием Сайта, направлением заявок через формы Сайта и работой подключенных технических и аналитических сервисов.

2. Принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• цели обработки являются конкретными, заранее определенными и законными;
• состав и объем обрабатываемых данных соответствуют заявленным целям и не являются избыточными;
• обеспечиваются точность, достаточность и актуальность данных в необходимых случаях;
• данные не хранятся дольше, чем требуется для заявленных целей либо чем установлено законом;
• при обработке обеспечивается конфиденциальность и принимаются необходимые меры защиты.

3. Категории субъектов и перечень персональных данных

Оператор обрабатывает персональные данные посетителей Сайта, пользователей форм записи и лиц, которые обращаются за консультацией или услугами Easy-STO.

3.1. Данные, которые пользователь передает через формы Сайта

• имя или иное указанное пользователем обращение — в формах, где предусмотрено соответствующее поле;
• номер контактного телефона;
• модель автомобиля и описание повреждения или неисправности — если пользователь указывает их в форме предварительной оценки;
• загруженные пользователем фотографии автомобиля, повреждения или узла, включая попавшие в кадр регистрационный знак и иные сведения, которые могут относиться к пользователю или автомобилю;
• технические сведения о загруженных файлах, включая имя, формат, размер и содержащиеся в файле метаданные.

Состав данных зависит от выбранной формы. Обычная форма консультации запрашивает имя и номер телефона. Форма предварительной оценки ремонта по фотографиям запрашивает номер телефона, от 1 до 10 изображений и позволяет по желанию указать модель автомобиля и описание повреждения.

3.2. Технические данные

При посещении Сайта могут автоматически обрабатываться IP-адрес, дата и время обращения, URL запрошенной страницы, HTTP-заголовки, источник перехода, сведения о браузере, операционной системе и устройстве, технические идентификаторы, cookie и сведения о взаимодействии со страницами. Эти данные используются для работы и защиты Сайта, ведения технических журналов и анализа посещаемости.

Специальные категории персональных данных и биометрические персональные данные через форму заявки не запрашиваются.

4. Цели и правовые основания обработки

4.1. Обработка данных, переданных через формы

• прием и регистрация заявки;
• обратный звонок или иное согласованное с пользователем взаимодействие;
• консультирование по услугам автосервиса;
• предварительная оценка возможного объёма и диапазона стоимости ремонта по предоставленным фотографиям и описанию;
• предварительная запись на обслуживание, ремонт или диагностику;
• подготовка к заключению и исполнению договора, если пользователь принимает решение воспользоваться услугами;
• учет обращений и подтверждение факта взаимодействия с пользователем.

Основное правовое основание для обработки данных, введенных в форму заявки, — согласие субъекта персональных данных. В случаях, когда обработка необходима для заключения или исполнения договора по инициативе пользователя, применяется соответствующее основание, предусмотренное пунктом 5 части 1 статьи 6 Закона № 152-ФЗ.

4.2. Технические данные

Технические данные могут обрабатываться без отдельного согласия в случаях, когда это необходимо для работы Сайта, обеспечения его безопасности, предотвращения злоупотреблений, исполнения обязанностей Оператора и при наличии соответствующего основания, предусмотренного законодательством.

4.3. Аналитика посещаемости

Технические идентификаторы, cookie и сведения о действиях на Сайте обрабатываются для оценки посещаемости, поиска технических ошибок, улучшения структуры страниц и понимания того, как пользователи взаимодействуют с Сайтом. Для этой цели используется сервис Яндекс.Метрика. Правовым основанием является согласие пользователя в случаях, когда его получение требуется законодательством, либо иное применимое основание, предусмотренное статьей 6 Закона № 152-ФЗ.

5. Способы и действия с персональными данными

Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка может осуществляться с использованием средств автоматизации и без их использования.

6. Сроки обработки и хранения

Имя, телефон, описание и фотографии, полученные через формы Сайта, обрабатываются до завершения работы с обращением, отзыва согласия либо заключения договора. Загруженные на сервер временные файлы используются только для передачи обращения уполномоченному сотруднику и удаляются после завершения серверной обработки. Копии фотографий в системе обработки обращений хранятся не дольше, чем это необходимо для предварительной оценки и работы с обращением. Если договор заключен, относящиеся к нему данные могут храниться в течение сроков, установленных законодательством для исполнения договора, бухгалтерского, налогового учета и защиты прав Оператора или субъекта персональных данных.

Если более длительный срок не установлен законом или договором, данные удаляются или обезличиваются после достижения цели обработки либо прекращения законного основания. Технические журналы хранятся в течение периода, необходимого для работы и защиты Сайта. Срок хранения аналитических данных определяется настройками Яндекс.Метрики и правилами сервиса с учетом заявленной цели обработки.

7. Передача и поручение обработки

Оператор не распространяет персональные данные пользователей в открытом доступе.

Доступ к персональным данным может предоставляться работникам Оператора и лицам, которым он поручает обработку данных, только в объеме, необходимом для соответствующей цели и на основании предусмотренных законом и договором обязанностей по конфиденциальности и защите данных.

Для технической доставки уведомлений о заявках уполномоченному сотруднику используется Telegram Bot API. Через этот сервис могут передаваться имя, номер телефона, описание обращения и загруженные фотографии. Такая передача осуществляется только в объеме, необходимом для обработки заявки, при наличии законного основания и с соблюдением применимых требований к поручению обработки и трансграничной передаче.

На Сайте используются Яндекс.Метрика и виджет Яндекс.Карт, а также внешние ресурсы Google Fonts, cdnjs и jsDelivr для загрузки шрифтов и иконок. При обращении к этим ресурсам их поставщики могут получать IP-адрес, HTTP-заголовки, сведения о браузере и другие данные, автоматически передаваемые при сетевом соединении. Обработка такими поставщиками осуществляется по их правилам конфиденциальности.

8. Cookie и Яндекс.Метрика

Сайт использует cookie и localStorage, необходимые для работы подключенных сервисов и анализа посещаемости. Яндекс.Метрика применяет анонимные идентификаторы браузера и может собирать технические характеристики устройства, источник перехода, посещенные страницы, длительность визита и действия на страницах. На Сайте включены функции Вебвизора, карты кликов и учета переходов по ссылкам.

Сведения об обработке данных Яндексом приведены в Политике конфиденциальности Яндекса и Условиях использования Яндекс.Метрики. Пользователь может ограничить cookie в настройках браузера или воспользоваться блокировщиком Яндекс.Метрики. Ограничение cookie может повлиять на работу отдельных функций Сайта.

9. Локализация и защита

При сборе персональных данных граждан Российской Федерации посредством Сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объеме, установленных частью 5 статьи 18 Закона № 152-ФЗ.

Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10. Права субъекта персональных данных

Субъект персональных данных имеет права, предусмотренные Законом № 152-ФЗ, в том числе право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11. Отзыв согласия и обращения

Для отзыва согласия или направления запроса по вопросам обработки персональных данных можно направить обращение на easy-sto@mail.ru с указанием имени и номера телефона, которые были предоставлены при обращении, либо иным способом, позволяющим идентифицировать заявителя.

Отзыв согласия не влияет на законность обработки, осуществленной до получения Оператором отзыва. После отзыва Оператор прекращает обработку на основании согласия, если отсутствует иное законное основание для продолжения обработки.

12. Изменение Политики

Оператор вправе актуализировать Политику при изменении законодательства, состава обрабатываемых данных, целей, способов обработки или используемой инфраструктуры. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не указано в самой редакции.

Актуальная версия: easy-sto.ru/privacy.html.