1.1. Настоящая Политика определяет, какие персональные данные, для каких целей, на каком основании и в течение какого срока обрабатывает Оператор, а также как защищаются эти данные и как реализуются права субъектов персональных данных. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор — индивидуальный предприниматель Погодаев Владимир Владимирович, ИНН 562903524603, ОГРНИП 323508100511061 (далее — Оператор).
Контакты для обращений по вопросам персональных данных:
электронная почта — pogodaev-msk@yandex.ru;
телефон — +7 (929) 522-12-22.
1.3. Оператор оказывает услуги детейлинга автомобилей по адресам:
1.4. Политика распространяется на все персональные данные, которые Оператор обрабатывает в своей деятельности: при посещении сайта https://технология-центр.рф/, при обращении по телефону и в мессенджерах, при приёмке, обслуживании и выдаче автомобиля, при расчётах.
1.5. Политика опубликована по адресу https://технология-центр.рф/privacy. Оператор вправе изменять Политику; новая редакция действует с момента публикации. Предыдущие редакции предоставляются по запросу.
Термины используются в значении, установленном Законом: персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных); обработка — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Оператор обрабатывает только те данные, которые нужны для перечисленных ниже целей. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные Оператор не обрабатывает. Подпись клиента на бумажном документе биометрическими данными не является.
Субъекты: лица, обратившиеся к Оператору по телефону, в мессенджере или лично.
Данные: имя, номер телефона, имя пользователя в мессенджере, марка и модель автомобиля, присланные фотографии автомобиля, содержание обращения.
Основание: заключение договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона).
Срок: до заключения договора, а если договор не заключён — не более 1 года с даты последнего обращения.
Субъекты: клиенты и их представители.
Данные: фамилия, имя, отчество; номер телефона; марка, модель и цвет автомобиля; государственный регистрационный знак; VIN; пробег; сведения о состоянии и повреждениях автомобиля, в том числе фотографии; даты приёмки и выдачи; перечень и стоимость работ; подпись.
Основание: исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона).
Срок: 3 года с даты выдачи автомобиля, а если на работы установлен гарантийный срок — 3 года после его окончания (срок исковой давности).
Субъекты: клиенты.
Данные: сведения, указанные в кассовых чеках и первичных учётных документах.
Основание: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Закона).
Срок: 5 лет — срок хранения учётных документов, установленный законодательством.
Данные банковских карт Оператор не получает и не хранит: оплата картой проходит через банковский терминал.
Субъекты: посетители сайта.
Данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, сведения о посещённых страницах, дата и время посещения.
Основание: согласие посетителя, выраженное в уведомлении о файлах cookie на сайте (п. 1 ч. 1 ст. 6 Закона); для технически необходимых cookie — обеспечение работы и безопасности сайта.
Срок: не более 1 года с даты посещения либо до отзыва согласия.
Форм для ввода персональных данных на сайте нет.
4.1. Сайт размещён на платформе Tilda. Платформа и сервис защиты от атак используют технические cookie, без которых сайт не работает, а также ведут обезличенную статистику посещений.
4.2. В разделе «Контакты» встроена Яндекс Карта. Сервис ООО «Яндекс» может самостоятельно устанавливать свои cookie и собирать сведения о посетителе в соответствии с собственной политикой конфиденциальности (https://yandex.ru/legal/confidential/). Оператор эти данные не получает.
4.3. Посетитель может отключить или удалить cookie в настройках браузера. При отключении технических cookie сайт может работать некорректно.
5.1. Обработка ведётся как с использованием средств автоматизации, так и без них (бумажные акты и заказ-наряды).
5.2. Персональные данные записываются и хранятся в базах данных, находящихся на территории Российской Федерации. Электронные документы Оператора хранятся в сервисе Яндекс Диск (ООО «Яндекс»), бумажные — в помещениях Оператора с ограниченным доступом.
5.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев:
5.4. Трансграничную передачу персональных данных Оператор не осуществляет. Если клиент по своей инициативе пишет Оператору в мессенджер, принадлежащий иностранной компании, переписка хранится у владельца этого мессенджера на его условиях. Для передачи документов Оператор рекомендует использовать телефон или личный визит.
5.5. Доступ к персональным данным имеют только сотрудники Оператора, которым он нужен для работы. Оператор применяет правовые, организационные и технические меры защиты: ограничение доступа к документам и учётным записям, пароли, хранение бумажных документов в закрываемых помещениях, уничтожение документов по истечении сроков хранения.
5.6. По достижении целей обработки или по истечении сроков, указанных в разделе 3, персональные данные уничтожаются или обезличиваются в течение 30 дней, если иное не предусмотрено законом. Бумажные документы уничтожаются способом, исключающим восстановление (шредирование), электронные — удалением без возможности восстановления. Уничтожение оформляется актом.
5.7. При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона: в течение 24 часов — о факте инцидента и в течение 72 часов — о результатах его расследования.
6.1. Субъект персональных данных вправе:
6.2. Запрос направляется на электронную почту pogodaev-msk@yandex.ru или передаётся лично по адресу оказания услуг (п. 1.3). Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его отношения с Оператором (например, дату обслуживания и марку автомобиля), а также подпись субъекта или его представителя.
6.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.
6.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом или договором. Отзыв согласия не влияет на обработку, которая ведётся на других основаниях (например, для исполнения договора или хранения учётных документов).
7.1. По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по контактам, указанным в п. 1.2.
7.2. Политика действует бессрочно до её замены новой редакцией.