Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, получаемых ООО «ТЕХКОНТРОЛЬ» (далее — Оператор) при работе сайта easy-sto.ru (далее — Сайт).

Политика разработана с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе требований статей 5, 6, 7, 9, 12, 18, 18.1, 19 и 21, а также иных применимых нормативных актов Российской Федерации.

Политика применяется к персональным данным, обрабатываемым в связи с использованием Сайта и направлением заявок через формы Сайта.

2. Принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• цели обработки являются конкретными, заранее определенными и законными;
• состав и объем обрабатываемых данных соответствуют заявленным целям и не являются избыточными;
• обеспечиваются точность, достаточность и актуальность данных в необходимых случаях;
• данные не хранятся дольше, чем требуется для заявленных целей либо чем установлено законом;
• при обработке обеспечивается конфиденциальность и принимаются необходимые меры защиты.

3. Категории субъектов и перечень персональных данных

Оператор обрабатывает персональные данные посетителей Сайта, которые самостоятельно направляют заявку.

3.1. Данные, которые пользователь вводит в форму заявки

• имя или иное указанное пользователем обращение;
• номер контактного телефона.

Форма заявки не требует адреса электронной почты, марки автомобиля, модели автомобиля, выбранной услуги или текста сообщения. Эти поля не являются обязательными и в актуальной форме заявки отсутствуют.

3.2. Технические данные

При посещении Сайта сервер в обычном режиме может автоматически фиксировать техническую информацию, необходимую для работы и безопасности Сайта: IP-адрес, дату и время обращения, URL запрошенной страницы, HTTP-заголовки, сведения о браузере и операционной системе, referrer и технические сведения о запросе. Такие сведения обрабатываются для функционирования, диагностики, защиты Сайта и ведения технических журналов.

Специальные категории персональных данных и биометрические персональные данные через форму заявки не запрашиваются.

4. Цели и правовые основания обработки

4.1. Обработка имени и телефона

• прием и регистрация заявки;
• обратный звонок или иное согласованное с пользователем взаимодействие;
• консультирование по услугам автосервиса;
• предварительная запись на обслуживание, ремонт или диагностику;
• подготовка к заключению и исполнению договора, если пользователь принимает решение воспользоваться услугами;
• учет обращений и подтверждение факта взаимодействия с пользователем.

Основное правовое основание для обработки данных, введенных в форму заявки, — согласие субъекта персональных данных. В случаях, когда обработка необходима для заключения или исполнения договора по инициативе пользователя, применяется соответствующее основание, предусмотренное пунктом 5 части 1 статьи 6 Закона № 152-ФЗ.

4.2. Технические данные

Технические данные могут обрабатываться без отдельного согласия в случаях, когда это необходимо для работы Сайта, обеспечения его безопасности, предотвращения злоупотреблений, исполнения обязанностей Оператора и при наличии соответствующего основания, предусмотренного законодательством.

5. Способы и действия с персональными данными

Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка может осуществляться с использованием средств автоматизации и без их использования.

6. Сроки обработки и хранения

Персональные данные, полученные через форму заявки, обрабатываются в течение срока, необходимого для достижения заявленных целей, заключения и исполнения договора, а также исполнения установленных законом обязанностей Оператора.

Если более длительный срок хранения не установлен законом или договором, данные заявки подлежат удалению или обезличиванию после прекращения необходимости в их хранении. Технические журналы хранятся в течение срока, необходимого для обеспечения работы и безопасности Сайта, с учетом применимых требований законодательства.

7. Передача и поручение обработки

Оператор не распространяет персональные данные пользователей в открытом доступе.

Доступ к персональным данным может предоставляться работникам Оператора и лицам, которым он поручает обработку данных, только в объеме, необходимом для соответствующей цели и на основании предусмотренных законом и договором обязанностей по конфиденциальности и защите данных.

Для технической доставки уведомлений о заявках в текущей реализации Сайта используется Telegram Bot API. Если при работе Сайта имя и телефон передаются через такой сервис, такая передача является передачей персональных данных третьему лицу и может иметь трансграничный характер. Оператор осуществляет такую передачу только при наличии предусмотренных законом оснований и после выполнения обязательных требований к трансграничной передаче.

В составе Сайта также используются внешние ресурсы для загрузки шрифтов, иконок и карты. При обращении браузера к таким ресурсам соответствующий поставщик может получать технические сведения, передаваемые браузером в рамках сетевого соединения. Обработка такими поставщиками осуществляется по их собственным правилам.

8. Локализация и защита

При сборе персональных данных граждан Российской Федерации посредством Сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объеме, установленных частью 5 статьи 18 Закона № 152-ФЗ.

Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9. Права субъекта персональных данных

Субъект персональных данных имеет права, предусмотренные Законом № 152-ФЗ, в том числе право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

10. Отзыв согласия и обращения

Для отзыва согласия или направления запроса по вопросам обработки персональных данных можно направить обращение на easy-sto@mail.ru с указанием имени и номера телефона, которые были предоставлены при обращении, либо иным способом, позволяющим идентифицировать заявителя.

Отзыв согласия не влияет на законность обработки, осуществленной до получения Оператором отзыва. После отзыва Оператор прекращает обработку на основании согласия, если отсутствует иное законное основание для продолжения обработки.

11. Изменение Политики

Оператор вправе актуализировать Политику при изменении законодательства, состава обрабатываемых данных, целей, способов обработки или используемой инфраструктуры. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не указано в самой редакции.

Актуальная версия: easy-sto.ru/privacy.html.