Политика обработки персональных данных

1. Общие положения

Настоящая Политика составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

Оператор персональных данных: ИП Степанов Олег Олегович, ИНН 212411474771, ОГРНИП 317213000047981, адрес: 140054, Московская обл., г. Котельники, мкр. Парковый, д.1, корп.1, кв.208 (далее — Оператор).

Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта друг-авто.рф (далее — Сайт).

Настоящая Политика — информационный документ: она объясняет, что и зачем Оператор делает с данными, но сама по себе согласием не является. Согласие на обработку персональных данных посетитель даёт отдельно и добровольно — отметкой в форме заявки; полный текст этого согласия размещён на странице «Согласие на обработку персональных данных». Согласие на аналитические файлы cookie даётся отдельно, кнопкой «Принять все» в баннере при входе на Сайт.

Просмотр Сайта без отправки заявки не требует согласия на обработку персональных данных и не считается таким согласием.

Ответственный за организацию обработки персональных данных — ИП Степанов Олег Олегович, обращения принимаются по адресу drugauto77@yandex.ru.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Субъект персональных данных — посетитель Сайта, оставивший заявку или обратившийся к Оператору иным способом.

3. Какие данные обрабатываются

Оператор обрабатывает только те данные, которые посетитель предоставляет добровольно, и данные, которые передаёт его браузер автоматически.

3.1. Данные, которые посетитель вводит сам

• имя или обращение;
• номер телефона;
• адрес электронной почты — по желанию, поле необязательное;
• текст обращения: адрес подачи машины, описание неисправности, марка и цвет автомобиля, если посетитель их указал;
• выбранная услуга и результат предварительного расчёта стоимости.

3.2. Геопозиция

Если посетитель нажимает кнопку определения местоположения, браузер запрашивает у него отдельное разрешение. Только после согласия координаты передаются Оператору и используются исключительно для того, чтобы мастер нашёл автомобиль. Отказ от передачи геопозиции не мешает оставить заявку — адрес можно вписать вручную.

3.3. Данные, передаваемые автоматически

• IP-адрес;
• сведения о браузере и операционной системе (User-Agent);
• дата и время обращения, адреса запрошенных страниц, адрес страницы, с которой посетитель перешёл на Сайт.

Эти сведения записываются в журналы веб-сервера. Они нужны для работы Сайта, диагностики сбоев и защиты от автоматизированных атак: по IP-адресу ограничивается частота обращений и блокируются адреса, с которых ведётся подбор паролей.

3.4. Файлы cookie и данные аналитики

Технические файлы cookie нужны для работы Сайта: они хранят сессию входа в панель управления. Эти cookie работают всегда — без них панель не функционирует.

Аналитические файлы cookie и сбор данных о поведении на Сайте включаются только после нажатия «Принять все» в баннере согласия. До этого момента Яндекс.Метрика и Roistat не загружаются и ни одной cookie не ставят. В объём такой обработки входят:

• IP-адрес, сведения о браузере и устройстве;
• просмотренные страницы, источник перехода, время на Сайте;
• запись сеанса Вебвизором Яндекс.Метрики — движения курсора, прокрутка, нажатия и переходы по страницам, воспроизводимые затем как видеозапись посещения;
• карта кликов — на какие места страниц нажимают посетители;
• идентификатор визита Roistat в cookie roistat_visit, который при отправке заявки сохраняется вместе с ней.

Содержимое полей формы (имя, телефон, адрес) в записи Вебвизора не попадает: форма уходит на сервер отдельным запросом, Метрика его не видит. Оператор исходит из того, что IP-адрес, файлы cookie и записи поведения являются персональными данными, и защищает их наравне с именем и телефоном.

Как отозвать это согласие — описано в Политике конфиденциальности: ссылка «Файлы cookie» внизу любой страницы открывает баннер заново.

3.5. Какие данные не обрабатываются

Оператор не собирает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также данные платёжных карт: оплата производится мастеру на месте, платёжные реквизиты через Сайт не передаются.

4. Цели обработки

• приём и обработка заявок на выездное обслуживание;
• связь с посетителем для подтверждения заявки, уточнения адреса и согласования стоимости;
• оказание услуг и выполнение обязательств перед клиентом;
• ведение внутреннего учёта заявок;
• обеспечение работоспособности и безопасности Сайта;
• исполнение требований законодательства.

Оператор не использует данные для рассылок рекламного характера, если посетитель не давал на это отдельного согласия.

5. Правовые основания обработки

• согласие субъекта персональных данных, выраженное отметкой в форме заявки, — для приёма и обработки обращения (пункт 1 части 1 статьи 6 152-ФЗ);
• отдельное согласие, выраженное нажатием «Принять все» в баннере cookie, — для аналитики посещаемости, включая запись сеанса Вебвизором (пункт 1 части 1 статьи 6 152-ФЗ);
• исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ);
• законные интересы Оператора по обеспечению безопасности Сайта (пункт 7 части 1 статьи 6 152-ФЗ);
• обязанности, возложенные на Оператора законодательством.

6. Порядок и условия обработки

Обработка ведётся с использованием средств автоматизации и без них. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных, расположенных на территории Российской Федерации, как того требует часть 5 статьи 18 152-ФЗ. Первичная запись заявки происходит именно в эту базу — до и независимо от любых уведомлений сотрудникам.

Доступ к данным имеют только сотрудники Оператора, которым он необходим для исполнения обязанностей, и только в объёме, требуемом для работы.

7. Передача данных и привлечённые лица

Оператор не продаёт персональные данные и не передаёт их для чужих рекламных рассылок. Данные получают только те, без кого услугу нельзя оказать или сайт нельзя обслуживать. Полный перечень:

7.1. Поручение обработки (часть 3 статьи 6 152-ФЗ)

Перечисленные ниже лица обрабатывают данные по поручению Оператора, на основании договора, обязывающего их соблюдать конфиденциальность и требования 152-ФЗ. Ответственность перед субъектом данных за их действия несёт Оператор.

Идентификатор визита Roistat передаётся вместе с заявкой в систему учёта: так видно, какая реклама привела обращение. Сам по себе этот идентификатор личность не раскрывает, но в связке с заявкой Оператор считает его персональными данными и защищает наравне с остальными.

7.2. Передача по требованию закона

Государственным органам — по мотивированному запросу в порядке, установленном законодательством.

7.3. Трансграничная передача

Сайт не подключает внешние шрифты, счётчики и виджеты иностранных сервисов: все файлы, из которых собирается страница, отдаёт сам домен друг-авто.рф. Простой просмотр Сайта не приводит к передаче данных за границу.

Оператор не осуществляет трансграничную передачу персональных данных. Все привлечённые лица из пункта 7.1 — российские юридические лица, обрабатывающие данные на серверах в Российской Федерации.

Отдельно о мессенджерах: если посетитель сам выбирает для связи WhatsApp, его сообщение и номер телефона обрабатываются через серверную инфраструктуру этого мессенджера, расположенную за пределами России, по его собственным правилам. Это выбор канала связи самим посетителем, а не передача данных Оператором. Кто не хочет такой обработки — может позвонить, написать в Telegram или MAX либо оставить заявку через форму на Сайте: во всех этих случаях данные за пределы России не уходят.

8. Сроки хранения

Данные заявки хранятся в течение срока, необходимого для оказания услуги и разрешения возможных претензий, но не более 3 (трёх) лет с даты последнего обращения, если иной срок не установлен законом.

Журналы веб-сервера хранятся не более 12 месяцев.

По достижении целей обработки либо при отзыве согласия данные удаляются или обезличиваются в срок, не превышающий 30 дней, за исключением сведений, которые Оператор обязан хранить по закону.

9. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения и распространения:

• передача данных между браузером и Сайтом защищена шифрованием (HTTPS);
• доступ к панели управления защищён паролем, ограничен по числу попыток входа и закрывается автоматически при бездействии;
• доступ к серверу возможен только по криптографическому ключу;
• ведётся автоматическая блокировка адресов, с которых предпринимаются попытки несанкционированного доступа;
• круг лиц, допущенных к данным, ограничен.

10. Права субъекта персональных данных

Посетитель вправе:

• получить сведения об обработке своих данных, их перечне и источниках;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены незаконно;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Для реализации прав нужно направить обращение на адрес drugauto77@yandex.ru с указанием фамилии, имени, номера телефона, который был указан в заявке, и существа требования. Оператор отвечает в течение 30 дней с даты получения.

Отзыв согласия влечёт прекращение обработки и удаление данных, кроме сведений, хранение которых обязательно по закону. После отзыва согласия Оператор не сможет оказать услугу, поскольку связаться с клиентом будет невозможно.

11. Данные несовершеннолетних

Сайт не предназначен для лиц младше 18 лет, и Оператор не собирает их данные осознанно. Если такие данные были переданы, законный представитель может потребовать их удаления по адресу drugauto77@yandex.ru.

12. Изменения Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на этой странице, если иное не предусмотрено новой редакцией. Дата редакции указана в начале документа.

13. Контакты

ИП Степанов Олег Олегович
Телефон: +7 (936) 283-28-36
Электронная почта: drugauto77@yandex.ru
Сайт: друг-авто.рф

Смежные документы: Политика конфиденциальности, Публичная оферта.