Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Кононенко Кириллом Леонидовичем и применяется к информации, которую Оператор может получить о пользователях сайта https://vympel51.ru/, лицах, направляющих заявки, клиентах и иных субъектах персональных данных.

1.2. Оператор персональных данных:

Индивидуальный предприниматель Кононенко Кирилл Леонидович. ИНН: 501850505259. ОГРНИП: 312501830300010. Дата государственной регистрации: 29 октября 2012 года.

Адрес регистрации: 141069, Московская область, г. Королёв, мкр-н Первомайский, ул. Ленина, д. 14, кв. 1.

Адрес места оказания услуг: 141070, Московская область, г. Королёв, ул. Пионерская, д. 51.

Телефон: +7 (965) 390-99-90.

Сайт: https://vympel51.ru/.

Коммерческое обозначение: «Вымпел-Сервис».

1.3. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает и обрабатывает в связи с использованием сайта, направлением заявок, обращением за консультацией, записью на обслуживание, заключением и исполнением договоров, рассмотрением обращений и претензий.

1.5. Использование сайта без заполнения форм само по себе не означает предоставления согласия на обработку персональных данных в тех случаях, когда такое согласие в соответствии с законом должно быть получено отдельно.

1.6. Если обработка конкретных персональных данных требует отдельного согласия субъекта, такое согласие оформляется отдельно от настоящей Политики.

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Обрабатываются только те персональные данные, которые необходимы и достаточны для заявленных целей обработки.

3.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не должны быть избыточными.

3.6. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.

3.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или иным законным основанием.

3.8. После достижения целей обработки либо прекращения иных законных оснований персональные данные подлежат уничтожению или обезличиванию в порядке, предусмотренном законодательством Российской Федерации.

4.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетителей сайта;
• лиц, направляющих заявки через сайт;
• клиентов и потенциальных клиентов;
• владельцев и пользователей транспортных средств, обращающихся за услугами;
• представителей клиентов;
• лиц, направляющих обращения, заявления и претензии;
• контрагентов и их представителей в случаях, связанных с деятельностью Оператора.

5.1. В зависимости от характера взаимодействия Оператор может обрабатывать следующие персональные данные:

• имя;
• фамилию, имя и отчество, если они предоставляются при заключении договора или оформлении документов;
• номер телефона;
• сведения, самостоятельно указанные пользователем в тексте обращения;
• сведения об автомобиле, если они необходимы для оказания услуг, включая марку, модель, государственный регистрационный номер, VIN и иные сведения о транспортном средстве;
• сведения, содержащиеся в договоре, заказ-наряде, акте приёма-передачи, претензии или иных документах, предоставленных субъектом либо оформленных в связи с оказанием услуг;
• сведения о платежах и расчётах в объёме, предусмотренном законодательством и необходимом для исполнения договора и оформления расчётных документов;
• дату и время направления заявки;
• технические сведения, автоматически формируемые при работе сайта и информационных систем, включая IP-адрес, сведения о браузере и устройстве, технические журналы событий, cookie-файлы и иные аналогичные технические идентификаторы — в объёме, в котором такие данные фактически обрабатываются сайтом и необходимы для его функционирования, безопасности и диагностики ошибок.

5.2. Оператор не ставит целью обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, через форму заявки на сайте.

5.3. Пользователям не следует указывать специальные категории персональных данных в свободных полях сайта без необходимости и без соответствующего законного основания.

5.4. Оператор не осуществляет обработку биометрических персональных данных через обычную форму заявки на сайте, если такая обработка отдельно не организована на предусмотренном законом основании.

6.1. Оператор может обрабатывать персональные данные для следующих целей:

• обеспечение работы и безопасности сайта;
• приём и обработка заявок;
• обратная связь с пользователем;
• предоставление консультаций;
• согласование даты и времени посещения автосервиса;
• уточнение сведений об автомобиле и необходимых услугах;
• подготовка к заключению договора;
• заключение, исполнение, изменение и прекращение договоров;
• оформление заказ-нарядов, актов, расчётных и иных документов;
• выполнение диагностики, технического обслуживания и ремонта;
• информирование клиента о ходе выполнения работ и готовности автомобиля;
• исполнение гарантийных обязательств;
• рассмотрение обращений, заявлений, претензий и требований;
• ведение бухгалтерского, налогового и иного обязательного учёта;
• исполнение обязанностей, установленных законодательством Российской Федерации;
• защита прав и законных интересов Оператора и клиентов;
• предотвращение злоупотреблений и обеспечение информационной безопасности;
• техническая диагностика и улучшение стабильности работы сайта.

6.2. Обработка персональных данных в целях направления рекламы осуществляется только при наличии необходимого по закону отдельного предварительного согласия субъекта персональных данных.

6.3. Отказ субъекта от рекламных сообщений не влияет на возможность направления заявки, записи на обслуживание и получения услуг.

7.1. Правовыми основаниями обработки персональных данных в зависимости от конкретной ситуации являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• налоговое и иное применимое законодательство Российской Федерации;
• Правила оказания услуг (выполнения работ) по техническому обслуживанию и ремонту автомототранспортных средств;
• договоры, стороной которых является субъект персональных данных либо которые заключаются по инициативе субъекта;
• согласие субъекта персональных данных, когда оно требуется законодательством;
• иные основания, предусмотренные законодательством Российской Федерации.

7.2. Оператор не осуществляет обработку персональных данных исключительно на основании настоящей Политики, если для конкретной обработки закон требует иного самостоятельного правового основания.

8.1. Оператор может осуществлять обработку персональных данных как с использованием средств автоматизации, так и без их использования.

8.2. В зависимости от цели обработки Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление или доступ в случаях, предусмотренных законом, блокирование, удаление и уничтожение персональных данных.

8.3. Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих обязанностей и достижения заявленных целей.

8.4. Лица, получившие доступ к персональным данным на законном основании, обязаны соблюдать конфиденциальность персональных данных в случаях, предусмотренных законодательством Российской Федерации.

9.1. При посещении сайта серверы и технические средства, обеспечивающие его работу, могут автоматически получать техническую информацию, необходимую для установления соединения, обеспечения безопасности, обнаружения ошибок и корректного отображения сайта.

9.2. Такая информация может включать IP-адрес, дату и время запроса, тип браузера и устройства, сведения об операционной системе, запрашиваемой странице, источнике перехода, технических ошибках и cookie-файлах.

9.3. Оператор использует такие сведения только в пределах фактически используемых на сайте технологий и законных целей обработки.

9.4. Если на сайте используются технологии аналитики, статистики, рекламные идентификаторы или иные средства, для применения которых законодательством требуется отдельное согласие пользователя, соответствующая обработка осуществляется только после получения такого согласия.

9.5. Пользователь может ограничить или удалить cookie-файлы средствами своего браузера. При этом отдельные функции сайта могут работать некорректно, если соответствующие cookie необходимы для технической работы сайта.

10.1. Оператор не распространяет персональные данные неопределённому кругу лиц без законного основания.

10.2. Для обеспечения работы сайта, информационных систем, связи, телефонии, хостинга, технической поддержки, хранения данных и иных необходимых процессов Оператор может привлекать третьих лиц и поручать им обработку персональных данных при наличии законных оснований и соблюдении требований Федерального закона № 152-ФЗ.

10.3. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать конфиденциальность персональных данных, принимать необходимые меры защиты и обрабатывать данные только в пределах поручения Оператора.

10.4. Персональные данные также могут предоставляться государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

10.5. Если для исполнения договора требуется передача сведений поставщику запасных частей, платёжной организации, сервисному подрядчику или иному лицу, такая передача осуществляется только в необходимом объёме и при наличии законного основания.

11.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законодательством Российской Федерации.

11.2. Трансграничная передача персональных данных осуществляется только при соблюдении требований законодательства Российской Федерации и после выполнения Оператором предусмотренных законом обязательных процедур.

12.1. Срок обработки персональных данных определяется исходя из целей их обработки, требований законодательства, условий договоров и наличия иных законных оснований.

12.2. Данные предварительной заявки, не повлекшей заключение договора, хранятся только в течение периода, объективно необходимого для обработки обращения, обратной связи и разрешения возможных вопросов, после чего подлежат удалению или обезличиванию, если отсутствуют иные законные основания для дальнейшего хранения.

12.3. Если по результатам обращения заключается договор, данные, содержащиеся в договорах, заказ-нарядах, актах, кассовых, бухгалтерских, налоговых и иных документах, хранятся в сроки, предусмотренные законодательством Российской Федерации и правилами хранения соответствующих документов.

12.4. При отзыве согласия обработка прекращается, если отсутствуют иные предусмотренные законом основания для продолжения обработки.

12.5. После достижения целей обработки или прекращения иных законных оснований персональные данные уничтожаются либо обезличиваются в порядке и сроки, предусмотренные законодательством Российской Федерации.

13.1. Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных в случаях и объёме, предусмотренных законодательством;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. Отзыв согласия не влияет на законность обработки, осуществлённой до момента получения Оператором отзыва, и не прекращает обработку, если у Оператора имеются иные законные основания для её продолжения.

14.1. Для реализации своих прав субъект персональных данных вправе направить обращение Оператору в письменной форме по адресу:

141069, Московская область, г. Королёв, мкр-н Первомайский, ул. Ленина, д. 14, кв. 1.

14.2. Обращение также может быть передано лично по адресу места оказания услуг:

141070, Московская область, г. Королёв, ул. Пионерская, д. 51.

14.3. Для оперативного уточнения порядка подачи обращения субъект может связаться с Оператором по телефону:

+7 (965) 390-99-90.

14.4. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и относящиеся к нему персональные данные, а также существо требования. В случаях, предусмотренных законодательством Российской Федерации, Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его полномочий.

14.5. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные законодательством Российской Федерации.

15.1. Оператор обязан:

• соблюдать требования законодательства Российской Федерации о персональных данных;
• обрабатывать персональные данные только при наличии законных оснований;
• предоставлять субъекту информацию об обработке его данных в предусмотренных законом случаях;
• принимать меры по уточнению, блокированию, прекращению обработки и уничтожению персональных данных в предусмотренных законом случаях;
• обеспечивать конфиденциальность персональных данных;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
• выполнять иные обязанности, предусмотренные законодательством Российской Федерации.

16.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

16.2. В зависимости от характера и объёма обрабатываемых данных такие меры могут включать:

• определение лиц, имеющих доступ к персональным данным;
• ограничение доступа к информационным системам;
• использование средств идентификации и аутентификации;
• применение средств защиты информации и обновление программного обеспечения;
• резервное копирование в необходимых случаях;
• контроль действий с персональными данными;
• реагирование на инциденты информационной безопасности;
• ознакомление лиц, допущенных к обработке данных, с требованиями законодательства и внутренними правилами;
• иные меры, необходимые с учётом характера обработки и актуальных угроз.

16.3. Описание конкретных технических конфигураций и средств защиты, раскрытие которых может снизить уровень безопасности информационных систем, в открытой Политике не публикуется.

17.1. При выявлении неправомерной обработки персональных данных Оператор принимает меры по прекращению такой обработки, блокированию, уточнению или уничтожению данных в случаях и сроки, предусмотренные законодательством Российской Федерации.

17.2. При возникновении инцидентов, повлекших неправомерную или случайную передачу, предоставление, распространение или доступ к персональным данным, Оператор выполняет обязанности по реагированию и уведомлению уполномоченного органа в случаях и порядке, предусмотренных законодательством Российской Федерации.

18.1. Направление рекламных и маркетинговых сообщений не является необходимым условием использования сайта, направления заявки или получения услуг.

18.2. Если законодательством требуется предварительное согласие адресата на получение рекламы, такое согласие запрашивается отдельно.

18.3. Субъект вправе в любое время отказаться от рекламных сообщений способом, указанным в соответствующем согласии, сообщении или посредством обращения к Оператору.

19.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, способов обработки персональных данных, структуры сайта или деятельности Оператора.

19.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если в самой новой редакции не указан иной срок.

19.3. Актуальная редакция Политики размещается в свободном доступе по адресу сайта https://vympel51.ru/ и должна быть доступна пользователю со страниц, на которых осуществляется сбор персональных данных.

20.1. Во всём, что прямо не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.

20.2. Настоящая Политика является общедоступным документом и не заменяет отдельное согласие субъекта персональных данных в случаях, когда получение такого согласия обязательно.

20.3. По вопросам обработки персональных данных можно обратиться к Оператору по телефону +7 (965) 390-99-90 либо письменно по адресам, указанным в разделе 14 настоящей Политики.