Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые обрабатывает индивидуальный предприниматель (реквизиты будут указаны) (далее — Оператор), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта bsdetprod.applikuapp.com (далее — Сайт), пользователей Telegram-бота БС Детейлинг и клиентов студии БС Детейлинг.

1.3. Политика опубликована в свободном доступе на Сайте по адресу bsdetprod.applikuapp.com/privacy/.

1.4. Контакты Оператора для обращений по вопросам персональных данных:.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

Иные термины используются в значениях, установленных Законом о персональных данных.

3. Какие данные, для каких целей и на каком основании обрабатываются

Оператор обрабатывает только те персональные данные, которые нужны для указанных ниже целей, и не обрабатывает данные, несовместимые с этими целями.

3.1. Запись на услуги и заявки администратору

Данные: имя, номер телефона, марка и модель автомобиля, класс автомобиля, выбранные услуги, желаемые дата и время, комментарий.
Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных); заключение и исполнение договора оказания услуг, стороной которого является субъект (п. 5 ч. 1 ст. 6).
Срок: до достижения цели обработки, но не более 3 лет с последнего обращения субъекта, если иное не требуется по закону, либо до отзыва согласия.

3.2. Подтверждение записи и уведомления в Telegram

Данные: идентификатор пользователя и чата Telegram, имя пользователя и имя в Telegram, номер телефона, которым пользователь поделился с ботом, сообщения и нажатия кнопок в боте, сведения о записи.
Основание: согласие субъекта; исполнение договора оказания услуг.
Срок: до отзыва согласия или до прекращения использования бота, но не более 3 лет с последнего обращения.

3.3. Заявки на обучение в школе

Данные: имя, номер телефона, выбранная программа обучения, сведения об опыте, комментарий.
Основание: согласие субъекта; действия, необходимые для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6).
Срок: до достижения цели обработки, но не более 3 лет с последнего обращения, либо до отзыва согласия.

3.4. Подтверждение согласия, работа и безопасность Сайта

Данные: IP-адрес, дата и время обращения, сведения о браузере и устройстве, файлы cookie и данные, сохраняемые в браузере (см. раздел 9); IP-адрес и время на момент дачи согласия.
Основание: осуществление прав и законных интересов Оператора — подтверждение факта получения согласия, защита Сайта от злоупотреблений (п. 7 ч. 1 ст. 6).
Срок: технические журналы — не более 1 года; сведения о согласии — в течение срока обработки данных, на которые оно дано, и 3 лет после его отзыва.

3.5. Ответы на обращения субъектов

Данные: данные, указанные в обращении, и контактные данные для ответа.
Основание: исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6).
Срок: 3 года с даты ответа.

3.6. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки и не распространяет персональные данные (не раскрывает их неопределённому кругу лиц).

3.7. Формы Сайта предназначены для совершеннолетних. За несовершеннолетнего запись и заявки оформляют и дают согласие его законные представители.

4. Порядок и условия обработки

4.1. Обработка осуществляется с использованием средств автоматизации и без них (смешанная обработка) и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) в случаях, указанных в разделе 5, блокирование, удаление и уничтожение.

4.2. Персональные данные получены от самого субъекта: в формах Сайта, в Telegram-боте, по телефону или при визите в студию.

4.3. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

4.4. Доступ к персональным данным имеют только Оператор и работники, которым он нужен для выполнения трудовых обязанностей: администраторы студии и школы.

4.5. По достижении целей обработки, истечении сроков, указанных в разделе 3, или при отзыве согласия персональные данные уничтожаются или обезличиваются в течение 30 дней, если иное не предусмотрено законом или договором с субъектом.

5. Передача персональных данных

5.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, указанных в этом разделе и предусмотренных законом.

5.2. Хостинг. Сайт и база данных размещены у хостинг-провайдера на серверах в Российской Федерации. Провайдер обеспечивает работу оборудования и не использует данные в собственных целях.

5.3. Telegram. Если вы подтверждаете запись или получаете уведомления через Telegram, сведения о записи и ваши данные в Telegram передаются через сервис Telegram, серверы которого находятся за пределами Российской Федерации. Это трансграничная передача персональных данных: она осуществляется только с вашего согласия, в объёме, необходимом для подтверждения записи и уведомлений, и с соблюдением требований ст. 12 Закона о персональных данных. Без Telegram можно оставить заявку — администратор перезвонит.

5.4. Яндекс. На Сайте встроены карта и виджет отзывов сервиса «Яндекс Карты» (ООО «ЯНДЕКС»). При их показе ваш браузер обращается к серверам Яндекса, который получает технические данные (IP-адрес, сведения о браузере, cookie) и обрабатывает их по собственным правилам. Данные из форм Сайта Яндексу не передаются.

5.5. По мотивированному запросу уполномоченных государственных органов Оператор передаёт персональные данные в случаях и порядке, установленных законом.

6. Права субъекта персональных данных

6.1. Субъект вправе:

получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона о персональных данных);
требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

6.2. Запрос можно направить по контактам из п. 1.4. В запросе укажите имя и номер телефона, который вы указывали при записи, и суть запроса. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

6.3. Согласие отзывается так же — письмом, сообщением на электронную почту или при визите в студию. После отзыва Оператор прекращает обработку и уничтожает данные в течение 30 дней, если у него нет иного законного основания для обработки.

7. Обязанности Оператора и меры защиты

7.1. Оператор обрабатывает персональные данные законно и справедливо, принимает правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 18.1, 19 Закона о персональных данных), в том числе:

определено лицо, ответственное за организацию обработки персональных данных, — Оператор;
доступ к данным разграничен и защищён паролями, работа с данными ведётся только в рабочих интерфейсах (панель администратора и мини-приложение для сотрудников);
данные передаются по защищённому соединению (HTTPS);
выполняется резервное копирование базы данных, ведётся учёт действий с записями;
работники, имеющие доступ к данным, ознакомлены с требованиями законодательства и настоящей Политикой.

7.2. При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных: в течение 24 часов — о самом инциденте, в течение 72 часов — о результатах расследования.

8. Согласие на обработку

Отправляя форму на Сайте, вы отдельно подтверждаете согласие на обработку персональных данных. Без согласия форму отправить нельзя — в этом случае можно записаться по телефону.

9. Файлы cookie и данные в браузере

9.1. Сайт использует только необходимые файлы cookie: для защиты форм от подделки запросов и для работы входа сотрудников. Сайт не использует cookie для рекламы и не подключает счётчики посещаемости.

9.2. В памяти вашего браузера (localStorage) сохраняются собранный заказ («Мой заказ»), выбранный класс автомобиля, избранные варианты из примерочной плёнок, описание выбранного в примерочной варианта для комментария к записи и отметка о том, что вы ознакомились с уведомлением о cookie. Эти данные не передаются Оператору, пока вы не отправите форму.

9.3. Встроенные карта и отзывы Яндекса могут устанавливать собственные cookie (см. п. 5.4).

9.4. Вы можете удалить cookie и данные Сайта или запретить их в настройках браузера; часть функций Сайта (формы, «Мой заказ») при этом может работать некорректно.

10. Заключительные положения

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Дата текущей редакции указана в начале документа.

10.2. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.