Политика в отношении обработки персональных данных

1. Общие положения

Оператор персональных данных (далее — Оператор): [наименование организации / ФИО ИП — заполняется в разделе «Настройки → Реквизиты»].

Контакты Оператора: телефон +7 (906) 746-94-64, e-mail selirim@mail.ru, адрес: г.Москва улица Коштоянца, 22.

Настоящая Политика применяется ко всем персональным данным, которые Оператор может получить от пользователя (далее — Субъект) в ходе использования Сайта, включая заполнение форм обратной связи и заказ звонка. Использование Сайта означает безоговорочное согласие Субъекта с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

2. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании:

• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• согласия Субъекта на обработку персональных данных, предоставляемого при заполнении форм на Сайте;
• необходимости исполнения договора, стороной которого либо выгодоприобретателем по которому является Субъект (при оказании услуг).

3. Цели обработки персональных данных

• обратная связь с пользователем по оставленной заявке, включая обратный звонок и консультирование;
• заключение и исполнение договора оказания услуг по реставрации и обслуживанию колёсных дисков;
• идентификация Субъекта при обращении;
• анализ посещаемости и улучшение работы Сайта.

4. Категории и источники персональных данных

Оператор обрабатывает персональные данные, которые Субъект предоставляет самостоятельно и добровольно через формы на Сайте:

• имя;
• номер телефона;
• комментарий к заявке (при наличии).

Дополнительно в автоматическом режиме могут собираться технические и обезличенные данные о посещении Сайта: файлы cookie, IP-адрес, тип и версия браузера, операционная система, страницы захода и переходов, дата и время посещения. Такие данные используются в статистических целях и не позволяют напрямую идентифицировать личность Субъекта.

Субъектами обрабатываемых данных являются посетители Сайта, заполнившие форму заявки, и клиенты, обратившиеся за оказанием услуг.

5. Способы и сроки обработки, уничтожение данных

Обработка персональных данных осуществляется с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, блокирование и удаление данных.

Персональные данные хранятся не дольше, чем этого требуют цели их обработки: заявки, оформленные через формы Сайта, хранятся до момента исполнения запроса и в течение разумного срока после (как правило, не более 3 лет) для целей клиентской работы, если иное не установлено законодательством. По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней.

6. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

• прямо предусмотренных законодательством Российской Федерации (по запросу государственных органов);
• привлечения субподрядчиков и сервисов, необходимых для оказания услуг и работы Сайта (например, хостинг-провайдер), которые обязаны обеспечивать конфиденциальность данных;
• использования сервисов веб-аналитики Яндекс.Метрика для сбора обезличенной статистики посещаемости.

7. Трансграничная передача персональных данных

Оператор не осуществляет целенаправленную трансграничную передачу персональных данных. Вместе с тем при использовании на Сайте зарубежных сервисов аналитики обезличенные технические данные (cookie, идентификаторы устройства) могут обрабатываться на серверах, расположенных за пределами Российской Федерации, в соответствии с политиками конфиденциальности соответствующих сервисов. Персональные данные (имя, телефон), полученные через формы Сайта, хранятся на территории Российской Федерации.

8. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• ограничение доступа к персональным данным по кругу лиц;
• использование защищённого соединения (HTTPS/TLS) при передаче данных через формы Сайта;
• хранение данных в защищённой базе данных с ограниченным доступом;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

9. Файлы cookie и счётчики

Сайт использует файлы cookie следующих типов:

• технические (необходимые) — обеспечивают базовую работу Сайта (например, запоминают, что уведомление о cookie уже показано);
• аналитические — используются сервисами веб-аналитики (Яндекс.Метрика, Google Analytics, при их подключении Оператором) для сбора обезличенной статистики посещаемости и поведения пользователей.

При первом посещении Сайта пользователю показывается уведомление об использовании cookie. Продолжая пользоваться Сайтом после ознакомления с уведомлением, пользователь соглашается на использование cookie. Пользователь может в любой момент отключить cookie в настройках своего браузера, однако это может повлиять на работоспособность отдельных функций Сайта.

10. Согласие на обработку персональных данных

Согласие на обработку персональных данных предоставляется Субъектом путём проставления отметки в соответствующем поле («чекбоксе») при заполнении формы заявки на Сайте и нажатия кнопки отправки формы. Отметка не проставлена по умолчанию — Субъект осознанно и самостоятельно выражает согласие. Без предоставления такого согласия отправка формы невозможна.

Согласие может быть отозвано Субъектом в любой момент путём направления соответствующего заявления на e-mail Оператора, указанный в разделе 1 настоящей Политики.

11. Права Субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации указанных прав Субъект может направить запрос на e-mail Оператора, указанный в разделе 1. Оператор рассматривает обращение и предоставляет ответ в срок, установленный законодательством Российской Федерации.

12. Обработка данных несовершеннолетних

Сайт не предназначен для лиц младше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

13. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Актуальная редакция всегда доступна по адресу https://www.selirim.ru/privacy.

Документ подготовлен как типовая основа с учётом требований 152-ФЗ и актуальной практики Роскомнадзора и предназначен для последующей адаптации под фактические процессы обработки данных. Перед публичным запуском сайта рекомендуем: (1) указать реальные реквизиты Оператора в разделе «Настройки → Реквизиты» админ-панели, (2) убедиться, что перечисленные в документе цели, сроки и получатели данных соответствуют тому, как бизнес фактически работает с заявками, и (3) при необходимости — согласовать текст с юристом, специализирующимся на 152-ФЗ.