Политика обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Элбакиевым Сергеем Тимуровичем, далее — «Оператор».

1.2. Сведения об Операторе:

Полное наименование

ИП Элбакиев Сергей Тимурович

Сокращённое наименование

ИП Элбакиев С. Т.

ИНН

502804512380

ОГРНИП

326650000008900

Регион регистрации

Сахалинская область, г. Южно-Сахалинск

Фактический адрес

Южно-Сахалинск, ул. Железнодорожная, 143г

Телефон

+7 924 191-07-61

Электронная почта

sergey_elbakiev@mail.ru

1.3. Настоящая Политика применяется к сайту автоцентра «Маяк Авто» ИП Элбакиева С. Т., далее — «Сайт».

1.4. Сайт является информационным ресурсом и предназначен для размещения информации об автомобильном сервисе, оказываемых услугах, местонахождении, режиме работы и способах связи с Оператором.

1.5. На Сайте отсутствуют:

• регистрация и личный кабинет;
• формы обратной связи;
• формы онлайн-записи;
• оформление и оплата заказов;
• подписка на рассылки;
• загрузка пользовательских файлов;
• автоматический запуск необязательной веб-аналитики до согласия пользователя;
• рекламные пиксели;
• целенаправленный сбор файлов cookie.

1.6. Оператор не осуществляет целенаправленный сбор имени, номера телефона, адреса электронной почты и иных персональных данных через интерфейс Сайта.

1.7. Сайт может содержать ссылки на мессенджеры, социальные сети, картографические сервисы и другие сторонние интернет-ресурсы.

2.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетителей Сайта;
• лиц, самостоятельно обратившихся к Оператору через мессенджеры, социальные сети или электронную почту;
• клиентов и потенциальных клиентов автомобильного сервиса;
• представителей клиентов и контрагентов.

3.1. Сайт непосредственно не запрашивает персональные данные пользователей посредством форм, анкет или иных полей ввода.

3.2. При посещении Сайта хостинг-провайдером или сервером могут автоматически фиксироваться отдельные технические сведения:

• IP-адрес;
• дата и время обращения к Сайту;
• тип браузера;
• тип устройства;
• операционная система;
• адрес запрошенной страницы;
• сведения о технических ошибках;
• источник перехода на Сайт.

3.3. Указанные технические сведения могут использоваться исключительно для:

• обеспечения работоспособности Сайта;
• защиты Сайта от неправомерного доступа;
• выявления технических ошибок;
• предотвращения злоупотреблений и атак.

3.4. После самостоятельного перехода пользователя в мессенджер, социальную сеть или иной внешний сервис пользователь может добровольно сообщить Оператору:

• имя или имя учётной записи;
• номер телефона;
• адрес электронной почты;
• содержание обращения;
• сведения об автомобиле;
• сведения о необходимой услуге;
• фотографии автомобиля;
• желаемые дату и время обращения;
• иные сведения, самостоятельно указанные пользователем.

3.5. Оператор не запрашивает и не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся состояния здоровья, политических взглядов, религиозных убеждений, национальной принадлежности или интимной жизни.

3.6. Оператор не осуществляет обработку биометрических персональных данных.

3.7. После выбора варианта в баннере настроек сайт сохраняет в локальном хранилище браузера значение «принято» или «отказано», чтобы запомнить выбор. Сайт не отправляет эту отметку на свой сервер.

4.1. Персональные данные могут обрабатываться Оператором в следующих целях:

• предоставление информации об услугах автомобильного сервиса;
• рассмотрение обращения пользователя;
• предоставление консультации;
• согласование перечня и стоимости работ;
• согласование даты и времени обслуживания автомобиля;
• подготовка, заключение и исполнение договора;
• выполнение требований законодательства Российской Федерации;
• обеспечение безопасности и работоспособности Сайта;
• рассмотрение претензий и обращений клиентов.

4.2. Оператор не использует полученные контактные данные для массовых рекламных рассылок без отдельного законного основания или предварительного согласия пользователя.

5.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• Закон Российской Федерации «О защите прав потребителей»;
• обращение пользователя, направленное для получения консультации или заключения договора;
• необходимость заключения или исполнения договора по инициативе пользователя;
• исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
• согласие пользователя в случаях, когда получение отдельного согласия прямо предусмотрено законом.

5.2. Само посещение Сайта или ознакомление с настоящей Политикой не признаётся отдельным согласием на обработку персональных данных в случаях, когда законодательством требуется получение специально оформленного согласия.

6.1. Оператор может осуществлять следующие действия с персональными данными:

• получение;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• использование;
• извлечение;
• блокирование;
• удаление;
• уничтожение.

6.2. Обработка может осуществляться с использованием средств автоматизации или без их использования.

6.3. Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

6.4. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельного использования в рекламных целях.

7.1. Персональные данные могут быть переданы третьим лицам только:

• с согласия пользователя;
• для исполнения договора с пользователем;
• по требованию суда, правоохранительных, налоговых или иных государственных органов;
• в иных случаях, предусмотренных законодательством Российской Федерации.

7.2. Доступ к персональным данным может предоставляться работникам и исполнителям Оператора только в объёме, необходимом для рассмотрения обращения или оказания услуги.

7.3. Оператор принимает необходимые меры для обеспечения конфиденциальности персональных данных.

8.1. Технические журналы Сайта, если они формируются хостинг-провайдером, хранятся в течение срока, установленного правилами соответствующего хостинг-провайдера и необходимого для обеспечения безопасности и работоспособности Сайта.

8.2. Данные, полученные при обращении пользователя через мессенджер, социальную сеть или электронную почту, обрабатываются до достижения цели обращения.

8.3. Если между пользователем и Оператором заключается договор, персональные данные могут храниться в течение срока действия договора, срока предъявления возможных требований, а также сроков, предусмотренных налоговым, бухгалтерским и иным законодательством Российской Федерации.

8.4. После достижения целей обработки персональные данные удаляются или уничтожаются, если их дальнейшее хранение не требуется законодательством Российской Федерации.

9.1. На дату публикации настоящей Политики на Сайте не используются:

• Яндекс Метрика;
• Google Analytics;
• рекламные пиксели;
• системы отслеживания поведения посетителей;
• собственные формы сбора персональных данных;
• технологии целенаправленного сохранения файлов cookie.

9.2. В случае подключения аналитики, рекламных инструментов, форм обратной связи, онлайн-записи, личного кабинета или иных механизмов сбора данных Оператор обязан предварительно обновить настоящую Политику и принять иные предусмотренные законодательством меры.

10.1. Сайт может содержать обычные ссылки на сторонние ресурсы, включая мессенджеры, социальные сети и картографические сервисы.

10.2. После перехода пользователя на сторонний ресурс обработка информации осуществляется владельцем соответствующего ресурса в соответствии с его собственной политикой конфиденциальности.

10.3. Оператор не контролирует правила обработки информации сторонними ресурсами.

10.4. Сам факт размещения на Сайте ссылки на сторонний ресурс не означает передачу Оператором персональных данных пользователя владельцу такого ресурса.

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

11.2. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для рассмотрения обращения, исполнения договора или оказания услуги.

11.3. При выявлении неправомерной обработки или нарушения безопасности персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации.

12.1. Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неточных или устаревших данных;
• требовать блокирования или удаления персональных данных;
• отозвать согласие, если обработка осуществляется на основании согласия;
• требовать прекращения обработки при отсутствии законных оснований;
• обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

13.1. Обращения, требования и запросы по вопросам обработки персональных данных направляются Оператору по адресу электронной почты:

13.2. В обращении рекомендуется указать:

• фамилию, имя и отчество заявителя;
• контактные данные для направления ответа;
• содержание требования;
• сведения, позволяющие подтвердить взаимодействие с Оператором.

13.3. Оператор рассматривает обращения в сроки, предусмотренные законодательством Российской Федерации.

14.1. Настоящая Политика действует бессрочно до момента утверждения её новой редакции.

14.2. Оператор вправе изменять Политику при изменении законодательства, функциональности Сайта или порядка обработки персональных данных.

14.3. Актуальная версия Политики размещается на Сайте в открытом и свободном доступе.

14.4. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок прямо не указан в новой редакции.