Политика конфиденциальности
Настоящая политика описывает, как колёсный центр «ДискСервис» обрабатывает персональные данные посетителей сайта disk-service.ru и клиентов, оставляющих заявки через формы. Документ подготовлен в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и другими нормативными актами Российской Федерации в области защиты информации. Мы собираем ровно столько данных, сколько нужно, чтобы ответить на заявку и выполнить работу, и не используем их ни для чего другого.
Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Пользователь — любое лицо, посещающее сайт и использующее его формы.
- Сайт — совокупность страниц, размещённых на домене disk-service.ru, включая все внутренние разделы.
Сведения об операторе
Оператором персональных данных является колёсный центр «ДискСервис». Адрес: г. Москва, ул. Электродная, д. 2, стр. 12. Адрес электронной почты для обращений по вопросам обработки персональных данных: [email protected].
Все запросы субъектов персональных данных, включая запросы на уточнение, блокирование или удаление данных и отзыв согласия, принимаются по указанному адресу электронной почты либо письменно по адресу оператора.
Какие данные мы собираем
Через формы на сайте — форму заявки, форму записи на услугу и форму обратной связи — пользователь может передать оператору следующие сведения:
- имя или иное обращение, которое пользователь указывает сам;
- номер телефона или адрес электронной почты — по выбору пользователя, для обратной связи;
- описание задачи: характер повреждения, желаемая услуга, размер дисков или шин, удобное время и центр;
- марку и, при желании, модель автомобиля;
- фотографии дисков или шин, если пользователь прикладывает их к заявке или письму.
Кроме того, при посещении сайта автоматически могут обрабатываться обезличенные технические данные: тип браузера и устройства, IP-адрес, страницы, которые просматривал пользователь, время посещения, данные файлов cookie. Порядок их использования описан в политике использования файлов cookie.
Оператор не собирает и не обрабатывает специальные категории персональных данных: сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, а также биометрические персональные данные. Просим не указывать такие сведения в формах и письмах.
Цели обработки
Персональные данные обрабатываются исключительно для следующих целей:
- обработка заявок, поступивших через формы на сайте, и обратная связь с пользователем;
- запись на услуги в сервисные центры, подтверждение, перенос и отмена записи;
- предварительная оценка стоимости и сроков работ, в том числе по фотографиям;
- выполнение работ и оказание услуг, выдача результата, рассмотрение гарантийных обращений;
- ответы на вопросы пользователя о работах, ценах и порядке обслуживания;
- улучшение работы сайта на основании обезличенной статистики посещений.
Оператор не использует персональные данные для рассылок рекламного характера без отдельного явно выраженного согласия пользователя.
Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях:
- согласие субъекта персональных данных на обработку его данных, которое пользователь даёт, отправляя форму на сайте. Текст согласия размещён на странице согласия на обработку персональных данных;
- необходимость исполнения договора на оказание услуг, стороной которого является субъект персональных данных, а также заключения такого договора по его инициативе;
- необходимость исполнения обязанностей, возложенных на оператора законодательством Российской Федерации.
Порядок и условия обработки
Обработка персональных данных осуществляется с использованием средств автоматизации и без них. Оператор совершает с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение.
Оператор не передаёт персональные данные третьим лицам, за исключением случаев:
- когда пользователь дал на это отдельное согласие;
- когда передача необходима для оказания услуги, о которой просит пользователь, и осуществляется лицу, действующему по поручению оператора с соблюдением требований конфиденциальности;
- когда передача предусмотрена законодательством Российской Федерации, в том числе по запросу уполномоченных государственных органов.
Трансграничная передача персональных данных оператором не осуществляется. Хранение данных при их сборе осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
Сроки обработки и хранения
Персональные данные обрабатываются не дольше, чем этого требуют цели обработки:
| Категория данных | Срок хранения |
|---|---|
| Данные из заявки, по которой услуга не оказывалась | до достижения цели обработки, но не более 6 месяцев с момента последнего обращения |
| Данные клиентов, которым оказана услуга | в течение гарантийного срока на работы и срока, необходимого для рассмотрения возможных претензий |
| Данные клиентов сезонного хранения шин | в течение действия договора хранения и срока, необходимого для расчётов по нему |
| Обезличенные технические данные и cookie | согласно сроку действия соответствующего файла cookie |
По достижении целей обработки или при отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом или договором с субъектом.
Меры защиты персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения:
- назначает ответственного за организацию обработки персональных данных;
- ограничивает круг сотрудников, имеющих доступ к данным, только теми, кому они нужны для работы с заявками и клиентами;
- знакомит сотрудников с требованиями законодательства и внутренними правилами обработки данных;
- использует защищённое соединение при передаче данных через формы сайта;
- применяет парольную защиту, разграничение прав доступа и резервное копирование информационных систем;
- хранит бумажные носители с персональными данными в местах, исключающих доступ посторонних;
- проводит внутренний контроль соответствия обработки данных требованиям закона и настоящей политики.
Права субъекта персональных данных
Пользователь, чьи данные обрабатываются оператором, имеет право:
- получать информацию, касающуюся обработки его персональных данных: факт обработки, цели, способы, сроки, перечень обрабатываемых данных и источник их получения;
- требовать уточнения своих данных, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
Для реализации своих прав направьте запрос на [email protected]. В запросе укажите имя и контакт, которые вы использовали при обращении к нам, и суть требования — это нужно, чтобы найти ваши данные и убедиться, что запрос исходит от вас. Оператор рассматривает запрос и направляет ответ в сроки, установленные законодательством.
Порядок отзыва согласия
Согласие на обработку персональных данных действует до его отзыва. Чтобы отозвать согласие, направьте письмо на [email protected] с темой «Отзыв согласия на обработку персональных данных» либо письменное заявление по адресу оператора: г. Москва, ул. Электродная, д. 2, стр. 12.
После получения отзыва оператор прекращает обработку данных и уничтожает их в срок, не превышающий 30 дней, за исключением случаев, когда дальнейшая обработка допускается законом — например, для исполнения уже заключённого договора или рассмотрения гарантийного обращения. Отзыв согласия не влияет на законность обработки, выполненной до его получения.
Файлы cookie
Сайт использует файлы cookie — небольшие фрагменты данных, которые браузер сохраняет на устройстве пользователя. Они нужны для корректной работы форм, запоминания настроек и сбора обезличенной статистики посещений. Пользователь может ограничить или отключить cookie в настройках браузера, однако часть функций сайта при этом может работать некорректно. Подробно о видах cookie и способах управления ими рассказано в политике использования файлов cookie.
Заключительные положения
Настоящая политика является общедоступной и размещена на сайте. Оператор вправе вносить в неё изменения; новая редакция вступает в силу с момента её размещения на сайте, если иное не указано в самой редакции. Пользователю рекомендуется периодически просматривать эту страницу.
По всем вопросам, связанным с обработкой персональных данных, обращайтесь в «ДискСервис» по адресу [email protected]. Мы ответим и поможем разобраться.