Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей сайта niva-club.su (далее — Сайт) и составлена в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Оператором персональных данных является автосервис «Дзержинский Нива Клуб» (далее — Оператор), расположенный по адресу: Московская область, г. Дзержинский, ул. Энергетиков, 22, стр. 3. Адрес электронной почты Оператора для обращений по вопросам обработки персональных данных: [email protected].

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта. Политика не распространяется на сайты третьих лиц, на которые пользователь может перейти с Сайта.

1.5. Используя Сайт и отправляя данные через формы Сайта, пользователь подтверждает, что ознакомился с настоящей Политикой. Отправка данных через формы осуществляется только после проставления пользователем отметки о согласии на обработку персональных данных.

1.6. Действующая редакция Политики находится в открытом доступе на Сайте.

2. Основные термины

В настоящей Политике используются следующие термины:

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними;
• обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных;
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных;
• обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
• пользователь — любой посетитель Сайта;
• файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере пользователя и которые используются для обеспечения работы Сайта и сбора статистики.

3. Какие персональные данные обрабатывает Оператор

3.1. Оператор обрабатывает персональные данные, которые пользователь самостоятельно и добровольно указывает в формах Сайта (форма записи на ремонт, форма обратного звонка, форма вопроса мастеру):

• имя;
• номер телефона;
• адрес электронной почты;
• марка, модель и модификация автомобиля;
• текст комментария или описание неисправности, которые пользователь вносит в форму.

3.2. Также Оператор может обрабатывать обезличенные технические данные о посетителях, которые автоматически передаются при посещении Сайта: IP-адрес, сведения о браузере и устройстве, данные файлов cookie, адреса просмотренных страниц, время посещения, источник перехода. Эти данные используются в обобщённом виде для статистики и улучшения работы Сайта.

3.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.

3.4. Пользователю не следует указывать в комментариях к заявке сведения, не нужные для записи на ремонт, в том числе данные других лиц, паспортные и платёжные данные.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные пользователя в следующих целях:

• обработка заявок, поступивших через формы Сайта, связь с пользователем для уточнения деталей обращения;
• запись автомобиля на диагностику, ремонт или техническое обслуживание;
• консультирование по вопросам ремонта и обслуживания автомобиля, предварительный расчёт стоимости работ и запчастей;
• информирование пользователя о ходе выполнения работ, готовности автомобиля, необходимости согласования дополнительных работ;
• исполнение гарантийных обязательств;
• анализ работы Сайта и повышение его удобства с использованием обезличенных данных.

Оператор не использует персональные данные для рассылки рекламы без отдельного согласия пользователя.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие пользователя на обработку персональных данных, которое он даёт, проставляя отметку в форме на Сайте перед отправкой данных;
• необходимость обработки для заключения и исполнения договора, стороной которого является пользователь, в том числе договора на выполнение работ по ремонту и обслуживанию автомобиля;
• требования законодательства Российской Федерации, в том числе Закона о персональных данных и законодательства о защите прав потребителей.

5.2. Оператор обрабатывает обезличенные данные о пользователе только в случае, если это разрешено настройками браузера пользователя (включено сохранение файлов cookie).

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

6.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

6.3. Доступ к персональным данным имеют только сотрудники Оператора, которым он необходим для выполнения служебных обязанностей, — прежде всего мастер-приёмщик и мастера, выполняющие работы с автомобилем пользователя.

6.4. Персональные данные хранятся на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

7. Сроки обработки и хранения

7.1. Персональные данные обрабатываются до достижения целей обработки, если иной срок не установлен законодательством или договором с пользователем.

7.2. Данные заявок, по которым не был заключён договор на выполнение работ, хранятся не более 12 месяцев с момента поступления заявки, после чего уничтожаются.

7.3. Данные клиентов, автомобили которых проходили ремонт, хранятся в течение гарантийного срока на выполненные работы и срока, установленного законодательством для хранения документов, связанных с оказанием услуг.

7.4. При отзыве пользователем согласия на обработку персональных данных Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено законом или договором.

7.5. При достижении целей обработки или истечении сроков хранения персональные данные уничтожаются способом, исключающим их восстановление.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт, не обменивает и не передаёт персональные данные пользователей третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством.

8.2. Персональные данные могут быть переданы:

• лицам, оказывающим Оператору услуги хостинга Сайта, обработки форм и хранения данных, — в объёме, необходимом для оказания таких услуг, при условии соблюдения ими конфиденциальности;
• службам эвакуации — только по просьбе пользователя и в объёме, необходимом для доставки автомобиля в сервис;
• государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.3. При поручении обработки персональных данных другому лицу Оператор требует от такого лица соблюдения принципов и правил обработки, предусмотренных Законом о персональных данных.

9. Файлы cookie

9.1. Сайт использует файлы cookie для обеспечения корректной работы, запоминания настроек пользователя и сбора обезличенной статистики посещений.

9.2. Пользователь может отключить или удалить файлы cookie в настройках своего браузера. Это может привести к тому, что отдельные функции Сайта будут работать некорректно.

9.3. Подробная информация о видах используемых файлов cookie и способах управления ими приведена в отдельном документе — «Политике использования файлов cookie», размещённой на Сайте.

10. Права субъекта персональных данных

Пользователь как субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе о целях, способах, сроках обработки и о лицах, которым данные могут быть переданы;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

Для реализации своих прав пользователь направляет Оператору запрос на адрес электронной почты [email protected]. Запрос должен содержать сведения, позволяющие идентифицировать пользователя (например, имя и контактные данные, указанные в заявке), и суть требования. Оператор рассматривает запрос и направляет ответ в срок, установленный Законом о персональных данных.

11. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. В частности:

• назначено лицо, ответственное за организацию обработки персональных данных;
• доступ к персональным данным предоставляется только сотрудникам, которым он необходим для выполнения обязанностей;
• сотрудники ознакомлены с требованиями законодательства о персональных данных и настоящей Политикой;
• передача данных с форм Сайта осуществляется по защищённому протоколу HTTPS;
• учётные записи для доступа к данным защищены паролями, применяются средства антивирусной защиты;
• бумажные носители с персональными данными хранятся в местах, исключающих доступ посторонних лиц;
• осуществляется контроль за принимаемыми мерами и уровнем защищённости данных.

12. Порядок отзыва согласия

12.1. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору письмо на адрес электронной почты [email protected] с темой «Отзыв согласия на обработку персональных данных». В письме следует указать имя и контактные данные, которые пользователь оставлял на Сайте.

12.2. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, за исключением случаев, когда Оператор вправе продолжить обработку без согласия по основаниям, предусмотренным Законом о персональных данных, например для исполнения договора или гарантийных обязательств.

12.3. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его поступления.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

13.2. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики. Продолжение использования Сайта после внесения изменений означает согласие с ними.

14. Обратная связь

Все вопросы, связанные с обработкой персональных данных, пользователь может направить Оператору по адресу электронной почты [email protected] или письменно по адресу: Московская область, г. Дзержинский, ул. Энергетиков, 22, стр. 3, автосервис «Дзержинский Нива Клуб».