Политика обработки персональных данных

Общие положения

1.1. Политика определяет порядок обработки и меры защиты персональных данных пользователей сайта sto.puzzleauto.ru (далее — Сайт) и применяется ко всей информации, которую Оператор получает через Сайт.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами Российской Федерации.

1.3. Отправляя форму на Сайте, пользователь ставит отметку о согласии и подтверждает, что ознакомился с Политикой. Согласие является конкретным, предметным и информированным: оно даётся на обработку данных для целей, указанных в разделе 4.

1.4. Политика не распространяется на сайты третьих лиц, ссылки на которые могут встречаться на Сайте. Такие сайты обрабатывают данные по собственным правилам.

1.5. Термины «персональные данные», «обработка», «оператор», «субъект персональных данных» используются в значении, определённом законом № 152-ФЗ.

Оператор

2.1. Оператор персональных данных:

Наименование

СТО «ПазлАвто»

Адрес

Санкт-Петербург, Московское шоссе, 13к8

Телефон

+7 (911) 950-01-33

Электронная почта

info@puzzleauto.ru

2.2. Оператор назначает ответственного за организацию обработки персональных данных. Обращения по вопросам обработки принимаются по контактам из раздела 12.

2.3. Обработка ведётся как с использованием средств автоматизации, так и без их использования.

Состав обрабатываемых данных

3.1. Через формы на Сайте пользователь может передать:

• имя — по желанию;
• номер телефона — обязательное поле;
• марку автомобиля — по выбору из списка;
• комментарий к заявке — по желанию;
• отметку о согласии на обработку персональных данных.

3.2. При посещении Сайта и отправке формы автоматически обрабатываются технические сведения:

• IP-адрес;
• сведения о браузере и устройстве (User-Agent);
• адрес страницы, с которой отправлена форма;
• UTM-метки и параметры перехода;
• дата и время обращения;
• идентификатор сессии (служебный cookie PHPSESSID).

3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, состоянии здоровья и другие) и биометрические данные. Данные банковских карт на Сайте не собираются.

3.4. Сайт не предназначен для лиц младше 18 лет. Оператор намеренно не собирает данные несовершеннолетних; если такие данные поступят, они будут удалены по обращению.

Цели обработки

4.1. Персональные данные обрабатываются для того, чтобы:

• перезвонить пользователю и ответить на вопрос об услугах;
• рассчитать ориентировочную стоимость работ и назвать её до приезда;
• согласовать запись на сервис и удобное время;
• принять и обработать заявку, связаться по ней;
• защитить формы от спама и обеспечить работоспособность и безопасность Сайта.

4.2. Данные не используются для рекламных рассылок без отдельного согласия. Оператор не передаёт телефон и другие данные для массового маркетинга.

4.3. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки данных.

Правовые основания

5.1. Согласие субъекта на обработку персональных данных, выраженное отметкой в форме на Сайте (пункт 1 части 1 статьи 6 закона № 152-ФЗ).

5.2. Необходимость обработки для заключения или исполнения договора, стороной которого является субъект, либо для действий по его инициативе до заключения договора (пункт 5 части 1 статьи 6).

5.3. Обработка технических данных ведётся в объёме, необходимом для работы и защиты Сайта, на основании согласия, выраженного использованием Сайта, и в соответствии с законом.

5.4. Если закон возлагает на Оператора обязанность хранить определённые данные, обработка может осуществляться на основании такой обязанности.

Порядок обработки и cookies

6.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт (предоставляет доступ), блокирует, удаляет и уничтожает персональные данные.

6.2. Данные заявок поступают на корпоративную электронную почту и доступны только уполномоченным сотрудникам, которым они нужны для ответа на обращение.

6.3. Сайт использует служебный cookie PHPSESSID. Он нужен для работы сессии и ограничения частоты отправки форм; срок его жизни — до закрытия браузера или истечения сессии.

6.4. Аналитические и рекламные cookie сейчас не используются. Если веб-аналитика будет подключена, Оператор обновит Политику, а при необходимости получит отдельное согласие.

6.5. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Трансграничная передача не осуществляется.

Передача третьим лицам

7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей.

7.2. Передача возможна только в объёме, необходимом для работы Сайта и обработки заявки:

• хостинг-провайдеру, который обеспечивает размещение Сайта и инфраструктуры;
• почтовому сервису, через который заявка доставляется сотрудникам;
• уполномоченным сотрудникам Оператора в рамках их обязанностей;
• государственным органам — по законному требованию.

7.3. Лицам, получающим доступ к данным, вменяется обязанность соблюдать конфиденциальность и обрабатывать данные только для указанных целей.

Сроки хранения

8.1. Данные заявок хранятся до достижения целей обработки, но не более 12 месяцев с даты последнего взаимодействия, если закон или договор не требуют иного срока.

8.2. При отзыве согласия Оператор прекращает обработку и удаляет данные в срок не более 30 дней, кроме случаев, когда закон обязывает сохранить их.

8.3. Служебный cookie сессии хранится до закрытия браузера или истечения сессии.

8.4. Технические журналы Сайта хранятся не более 6 месяцев, если иной срок не установлен законом или условиями хостинга.

Права пользователя

9.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются незаконно;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2. Запрос направляется на info@puzzleauto.ru или по адресу из раздела 2. В запросе укажите имя, телефон, который использовался в заявке, и суть требования. Это нужно, чтобы найти обращение и не раскрыть данные постороннему.

9.3. Оператор рассматривает запрос и отвечает в течение 10 рабочих дней с даты получения. Срок может быть продлён, если требуется дополнительная проверка, с уведомлением заявителя.

9.4. Отзыв согласия направляется с темой «Отзыв согласия на обработку персональных данных». После отзыва Оператор прекращает обработку, но это может сделать невозможным ответ на заявку или запись на сервис.

Меры защиты

10.1. Оператор принимает правовые, организационные и технические меры:

• передаёт данные по HTTPS;
• ограничивает доступ сотрудников к данным по рабочим обязанностям;
• использует пароли и разграничение прав доступа к инфраструктуре;
• ведёт резервное копирование и журналирование;
• применяет антиспам-проверки форм и ограничение частоты отправки.

10.2. Полная защита при передаче данных через интернет невозможна. Пользователю не следует отправлять через формы сведения, не относящиеся к заявке, и данные третьих лиц без их согласия.

Изменение политики

11.1. Оператор вправе обновлять Политику. Новая редакция публикуется на этой странице с указанием даты и действует с момента публикации.

11.2. Если изменения затрагивают условия согласия, Оператор может запросить новое согласие. Продолжение использования Сайта после публикации новой редакции означает ознакомление с ней.

11.3. Действующая редакция всегда доступна по адресу sto.puzzleauto.ru/politika-obrabotki-personalnyh-dannyh/.

Контакты

12.1. По вопросам обработки персональных данных, отзыва согласия и удаления данных:

Если вы не согласны с обработкой данных на условиях Политики, не отправляйте формы на Сайте. Связаться с сервисом можно по телефону +7 (911) 950-01-33.