Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые операторами в целях защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика распространяется на все персональные данные субъектов, которые обрабатываются операторами в связи с использованием сайта 3S Auto / VPaints (далее — Сайт), в том числе с применением средств автоматизации и без использования таких средств.

На Сайте осуществляют деятельность два самостоятельных и независимых оператора персональных данных: автосервис 3S Auto (ИП Хакимова Е. А.) и малярно-кузовной цех VPaints (ИП Спиридонов В. В.). Каждый оператор самостоятельно определяет цели и состав обрабатываемых им персональных данных и несёт ответственность в пределах собственной обработки. Форму заявки на Сайте обрабатывает исключительно автосервис 3S Auto; малярно-кузовной цех VPaints принимает обращения напрямую через каналы связи (мессенджеры, телефон, электронная почта) и обрабатывает только те данные, которые субъект сообщает по своей инициативе.

Действие Политики не распространяется на обработку персональных данных третьими лицами, которые не находятся под контролем операторов, в том числе на владельцев сторонних сайтов, ссылки на которые могут содержаться на Сайте.

2. Основные понятия

Понятия, используемые в Политике, применяются в значениях, определённых статьёй 3 Закона №152-ФЗ, в частности:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные (посетитель Сайта, лицо, направившее заявку или обращение).
• Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность данных субъекту.

3. Сведения об операторах

3.1. Оператор формы заявки на Сайте — автосервис 3S Auto

Наименование: Индивидуальный предприниматель Хакимова Елена Андреевна
ИНН: 774300657373
ОГРНИП: 324774600307151
Юридический адрес: 125502, г. Москва, ул. Петрозаводская, д. 5, корп. 4, кв. 539
Фактический адрес: 117405, г. Москва, Варшавское шоссе, д. 170г
Телефон / мессенджер: +7 (903) 711-42-43
Канал для обращений по вопросам ПДн: Telegram (с пометкой «Персональные данные»).

3.2. Малярно-кузовной цех VPaints

Наименование: Индивидуальный предприниматель Спиридонов Василий Викторович
ИНН: 770505524200
ОГРНИП: 324774600736411
Телефон / мессенджер: +7 (910) 003-70-02
Email: spiridonov280@mail.ru
Цех не использует формы сбора данных на Сайте и принимает обращения напрямую через каналы связи. Персональные данные обрабатываются исключительно в объёме, который субъект добровольно сообщает в ходе обращения, и в целях ответа на такое обращение.

4. Категории субъектов персональных данных

Операторы обрабатывают персональные данные следующих категорий лиц:

• посетители Сайта, направившие заявку через форму обратной связи;
• лица, обратившиеся к операторам по телефону, в мессенджерах или по электронной почте по вопросам оказания услуг.

Операторы не обрабатывают специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

5. Состав обрабатываемых персональных данных

Руководствуясь принципом минимизации, операторы обрабатывают только те данные, которые необходимы и достаточны для достижения заявленных целей.

5.1. При заполнении формы заявки на Сайте (оператор — 3S Auto):

• номер контактного телефона;
• технические (служебные) данные, фиксируемые автоматически при отправке заявки для защиты от спама и злоупотреблений: IP-адрес, дата и время обращения.

5.2. При обращении по каналам связи (оба оператора):

• данные, которые субъект сообщает по своей инициативе (имя, номер телефона, содержание обращения, сведения об автомобиле и запрашиваемых услугах).

Субъект самостоятельно и добровольно определяет объём данных, которые он сообщает при обращении, и несёт ответственность за их достоверность.

6. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях (статья 6 Закона №152-ФЗ):

• согласие субъекта на обработку его персональных данных (пункт 1 части 1 статьи 6) — предоставляется путём проставления отметки о согласии в форме и направления заявки либо совершением иного конклюдентного действия, явно свидетельствующего о таком согласии;
• исполнение договора, стороной которого является субъект, либо совершение действий по его заявлению до заключения договора (пункт 5 части 1 статьи 6);
• достижение законных интересов оператора, если при этом не нарушаются права и свободы субъекта, — в части ведения технических журналов и защиты Сайта от автоматизированных злоупотреблений (пункт 7 части 1 статьи 6).

Правовым основанием обработки также являются учредительные документы операторов и договоры, заключаемые с субъектами.

7. Цели обработки персональных данных

• приём, регистрация и обработка заявок и обращений субъектов;
• обратная связь с субъектом, предоставление консультаций и информации о стоимости и сроках работ;
• заключение, исполнение и прекращение договора оказания услуг;
• запись субъекта на оказание услуг автосервиса;
• повышение качества обслуживания и клиентской поддержки;
• обеспечение работоспособности и безопасности Сайта, защита от несанкционированного доступа, спама и иных злоупотреблений.

Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

8. Принципы обработки персональных данных

Обработка осуществляется на законной и справедливой основе с соблюдением принципов, установленных статьёй 5 Закона №152-ФЗ:

• обработка только для заявленных законных целей;
• недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• соответствие содержания и объёма данных заявленным целям обработки, недопущение их избыточности;
• обеспечение точности, достаточности и актуальности данных;
• хранение данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, с последующим уничтожением или обезличиванием.

9. Порядок и условия обработки

Операторы осуществляют обработку персональных данных как с использованием средств автоматизации, так и без их использования. Совершаемые действия включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в объёме и случаях, предусмотренных разделом 12 Политики), блокирование, удаление и уничтожение.

Обработка осуществляется на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона №152-ФЗ).

Доступ к персональным данным имеют только уполномоченные лица операторов, обязанные соблюдать конфиденциальность и обеспечивать безопасность данных при их обработке.

10. Согласие на обработку и его отзыв

Согласие на обработку персональных данных предоставляется субъектом свободно, своей волей и в своём интересе. Порядок и условия дачи согласия при использовании формы Сайта изложены в отдельном документе — Согласии на обработку персональных данных.

Субъект вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее обращение оператору по контактам, указанным в разделе 3 Политики. В случае отзыва согласия оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления обращения, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях, предусмотренных частью 2 статьи 9 и частью 4 статьи 21 Закона №152-ФЗ.

11. Сроки обработки и хранения

Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки, но не более 3 (трёх) лет с момента последнего взаимодействия с субъектом, если иной срок не установлен договором или законодательством Российской Федерации.

Технические (служебные) данные, фиксируемые для защиты Сайта, хранятся не более 12 (двенадцати) месяцев. По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию.

12. Передача персональных данных третьим лицам

Операторы не раскрывают и не распространяют персональные данные неограниченному кругу лиц, не продают и не передают их третьим лицам в коммерческих целях. Передача возможна только в следующих случаях:

• Telegram Messenger (Telegram FZ-LLC): для доставки уполномоченным сотрудникам оператора уведомлений о новых заявках через программный интерфейс (API). Политика конфиденциальности: telegram.org/privacy.
• Яндекс (Яндекс Карты): при отображении на Сайте интерактивной карты средствами встраиваемого компонента (iframe). Политика конфиденциальности: yandex.ru/legal/confidential.
• по требованию уполномоченных государственных органов в случаях, порядке и объёме, предусмотренных законодательством Российской Федерации.

Трансграничная передача персональных данных операторами не осуществляется.

13. Файлы cookie и сервисы аналитики

Сайт может использовать файлы cookie — небольшие текстовые файлы, сохраняемые в браузере, — необходимые для его корректной работы (сессионные данные, предпочтения интерфейса). Технические cookie не содержат персональных данных, позволяющих идентифицировать субъекта.

При использовании сервиса веб-аналитики Яндекс.Метрика обрабатываются обезличенные данные о поведении посетителей (в том числе через cookie) в целях анализа и улучшения работы Сайта. Условия использования сервиса размещены по адресу yandex.ru/legal/metrica_termsofuse. Субъект вправе в любой момент отключить сохранение cookie в настройках своего браузера; это может повлиять на доступность отдельных функций Сайта.

14. Меры по обеспечению безопасности персональных данных

Операторы принимают необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в соответствии со статьями 18.1 и 19 Закона №152-ФЗ, в том числе:

• назначение лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных;
• передача персональных данных по защищённому каналу с использованием шифрования (HTTPS / TLS);
• ограничение и разграничение доступа — только уполномоченные лица;
• применение технических средств защиты от несанкционированного доступа;
• ограничение количества обращений к формам Сайта (rate-limiting) для противодействия автоматизированным злоупотреблениям;
• ознакомление уполномоченных лиц с положениями законодательства о персональных данных и настоящей Политикой.

15. Права субъекта персональных данных

В соответствии со статьями 14–17 Закона №152-ФЗ субъект персональных данных имеет право:

• получать сведения об операторе, месте его нахождения, наличии у него персональных данных, а также знакомиться с такими данными;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки, а также требовать прекращения обработки в случаях, предусмотренных законом;
• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор, rkn.gov.ru) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

16. Порядок реализации прав и рассмотрения обращений

Для реализации своих прав, а также по всем вопросам, связанным с обработкой персональных данных, субъект вправе направить оператору запрос или обращение по контактам, указанным в разделе 3 Политики (по телефону +7 (903) 711-42-43 или в Telegram с пометкой «Персональные данные»).

Запрос должен содержать сведения, позволяющие идентифицировать субъекта (в объёме, достаточном для его установления), и существо обращения. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий 30 (тридцати) дней с даты его поступления.

17. Актуализация, блокирование и уничтожение данных

В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом или его представителем, уточняет данные и снимает их блокирование. В случае выявления неправомерной обработки оператор осуществляет блокирование неправомерно обрабатываемых данных, а при достижении целей обработки, отзыве согласия или выявлении невозможности устранения допущенных нарушений — прекращает обработку и уничтожает данные в сроки, установленные Законом №152-ФЗ.

18. Заключительные положения

Настоящая Политика является общедоступным документом и подлежит размещению в открытом доступе на Сайте по адресу /privacy (часть 2 статьи 18.1 Закона №152-ФЗ).

Операторы вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция Политики всегда доступна по указанному адресу. Продолжение использования Сайта после внесения изменений означает согласие субъекта с новой редакцией.

Во всём, что не урегулировано настоящей Политикой, операторы руководствуются законодательством Российской Федерации.