Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц индивидуальным предпринимателем Борисовым Романом Андреевичем (далее — Оператор), осуществляющим деятельность под коммерческим обозначением «ТЕХПОСТ».
1.2. Сведения об Операторе:
- Наименование: ИП Борисов Роман Андреевич.
- ИНН: 540400419652
- ОГРНИП: 326547600196817.
- Адрес оказания услуг: г. Новосибирск, ул. Дунайская, 36.
- Телефон: +7 (383) 318-12-69.
- Электронная почта для обращений по вопросам персональных данных: stodream@yandex.ru.
- Адрес сайта: https://тех-пост.рф.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика распространяется на персональные данные посетителей сайта ТЕХПОСТ, а также физических лиц, обращающихся к Оператору по вопросам предоставления услуг, записи на обслуживание и получения консультаций.
1.5. Политика размещается в свободном доступе на сайте Оператора.
2. Категории и перечень обрабатываемых персональных данных
2.1. В зависимости от цели обращения Оператор может обрабатывать следующие персональные данные:
- фамилию, имя, отчество (при предоставлении);
- контактный номер телефона;
- адрес электронной почты (при предоставлении);
- сведения об автомобиле, включая марку, модель, государственный регистрационный номер и VIN, если такие сведения необходимы для оказания услуг;
- содержание обращений и заявок;
- сведения о записи на обслуживание и истории оказанных услуг;
- технические сведения о посещении сайта, включая IP-адрес, файлы cookie, сведения о браузере, устройстве и действиях на сайте, если их сбор осуществляется используемыми технологиями.
2.2. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся состояния здоровья, политических взглядов, религиозных убеждений и интимной жизни, а также биометрических персональных данных через сайт.
2.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения определённых целей обработки.
3. Цели и правовые основания обработки
3.1.
Обработка обращений и запись на обслуживание.Категории субъектов: посетители сайта, потенциальные и действующие клиенты.
Персональные данные: имя, номер телефона, адрес электронной почты, сведения об автомобиле, содержание обращения.
Цель: ответ на обращение, консультация, согласование стоимости и времени обслуживания, организация обратной связи.
Правовые основания: согласие субъекта персональных данных в необходимых случаях; действия по инициативе субъекта до заключения договора; исполнение договора.
3.2.
Оказание услуг по диагностике, техническому обслуживанию и ремонту автомобилей.Категории субъектов: клиенты и их уполномоченные представители.
Персональные данные: ФИО, контактные данные, сведения об автомобиле, заказах и выполненных работах.
Цель: заключение и исполнение договоров, оформление заказ-нарядов, взаимодействие с клиентом, исполнение гарантийных обязательств и требований законодательства.
Правовые основания: заключение и исполнение договора, выполнение установленных законом обязанностей Оператора.
3.3.
Обеспечение работоспособности сайта и анализ его посещаемости.Категории субъектов: посетители сайта.
Персональные данные: технические сведения, IP-адрес, файлы cookie и данные об использовании сайта в объёме, фактически собираемом подключёнными сервисами.
Цель: обеспечение корректной работы сайта, выявление технических ошибок, оценка эффективности сайта.
Правовые основания: применимые положения законодательства Российской Федерации и согласие посетителя в случаях, когда оно требуется.
3.4. Использование персональных данных для рекламных рассылок, рекламных звонков и иных прямых рекламных обращений допускается только при наличии необходимого предварительного согласия.
4. Принципы и условия обработки
4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Оператор не допускает обработку персональных данных, несовместимую с заранее определёнными целями их сбора.
4.3. Объём обрабатываемых данных соответствует заявленным целям обработки.
4.4. Оператор обеспечивает точность и актуальность персональных данных в пределах, необходимых для их обработки.
4.5. Обработка может осуществляться с использованием средств автоматизации и без их использования.
4.6. Оператор может выполнять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.
4.7. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые организационные и технические меры для предотвращения неправомерного доступа к ним.
5. Передача персональных данных третьим лицам
5.1. Оператор не продаёт персональные данные клиентов третьим лицам.
5.2. Персональные данные могут предоставляться третьим лицам в случаях, предусмотренных законодательством Российской Федерации.
5.3. Для функционирования сайта и организации обслуживания Оператор может привлекать поставщиков услуг хостинга, конструктора сайтов, связи, аналитики и информационных систем.
5.4. Передача или поручение обработки персональных данных таким лицам осуществляется при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.
5.5. Оператор обеспечивает соблюдение требований законодательства о локализации персональных данных граждан Российской Федерации.
5.6. Трансграничная передача персональных данных, если она осуществляется, допускается только с соблюдением требований законодательства Российской Федерации.
6. Сроки обработки и хранения персональных данных
6.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения соответствующей цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
6.2. Данные, полученные для обработки разового обращения, хранятся до завершения взаимодействия и в течение [указать обоснованный срок] после него, если отсутствуют иные законные основания для продолжения хранения.
6.3. Данные, связанные с оказанием услуг, расчётами, бухгалтерскими и налоговыми документами, хранятся в течение сроков, установленных применимым законодательством.
6.4. Технические данные сайта и файлы cookie хранятся в соответствии с настройками используемых сервисов и установленными для них сроками хранения.
6.5. По достижении целей обработки, истечении установленных сроков хранения либо при наступлении иных законных оснований персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.
7. Права субъектов персональных данных
7.1. Субъект персональных данных имеет право:
- получать информацию об обработке своих персональных данных;
- требовать уточнения неточных или неполных данных;
- требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
- отзывать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
7.2. Для реализации своих прав субъект может направить обращение на электронную почту [указать email] либо обратиться к Оператору иным доступным способом.
7.3. Обращение должно содержать сведения, позволяющие определить заявителя и предмет обращения. При необходимости Оператор вправе запросить сведения для подтверждения личности и полномочий заявителя в пределах, предусмотренных законом.
7.4. Оператор рассматривает обращения и направляет ответы в сроки, предусмотренные законодательством Российской Федерации.
7.5. Отзыв согласия не всегда влечёт немедленное уничтожение всех данных: обработка может продолжаться при наличии иных предусмотренных законом оснований.
8. Меры по защите персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
8.2. В зависимости от используемых информационных систем такие меры включают:
- ограничение доступа к персональным данным;
- использование средств аутентификации и защиты учётных записей;
- контроль доступа к информационным системам;
- предотвращение несанкционированного раскрытия информации;
- принятие мер по обнаружению и устранению нарушений безопасности;
- удаление и уничтожение персональных данных при наличии соответствующих оснований.
8.3. Лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности.
9. Использование файлов cookie
9.1. Сайт может использовать технические файлы cookie, необходимые для его корректного функционирования.
9.2. При подключении систем веб-аналитики могут обрабатываться сведения о посещениях сайта, используемых устройствах, источниках переходов и действиях посетителей.
9.3. Перечень используемых аналитических сервисов: [указать фактически подключённые сервисы либо удалить пункт].
9.4. Посетитель может управлять файлами cookie через настройки браузера. Отключение отдельных файлов cookie может повлиять на работу сайта.
9.5. Если для использования отдельных файлов cookie или аналитических технологий требуется согласие посетителя, Оператор организует его получение предусмотренным законом способом.
10. Заключительные положения
10.1. Настоящая Политика действует с даты её публикации и до замены новой редакцией.
10.2. Оператор вправе изменять Политику в связи с изменением законодательства, используемых технологий и процессов обработки персональных данных.
10.3. Актуальная редакция Политики размещается на сайте ТЕХПОСТ в свободном доступе.
10.4. По вопросам обработки персональных данных можно обратиться:
ИП Борисов Роман АндреевичАдрес оказания услуг: г. Новосибирск, ул. Дунайская 36.
Телефон: +7 (383) 318-12-69.
Электронная почта: stodream@yandex.ru.