Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — Политика) описывает, какие сведения о пользователях собирает сайт landrover-krasnodar.ru, для чего они используются, как хранятся и защищаются, а также какие права есть у каждого, кто оставляет свои данные через сайт. Мы постарались изложить правила понятным языком, без лишних формальностей, но с сохранением юридической точности.

Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1. Общие положения

1.1. Оператором персональных данных является автотехцентр «Золотой Ключ» (далее — Оператор, Автотехцентр, «мы»), расположенный по адресу: г. Краснодар, ул. Новороссийская, 214. Адрес электронной почты для обращений: [email protected].

1.2. Автотехцентр является независимым специализированным сервисом по ремонту и обслуживанию автомобилей Land Rover и Jaguar и не является официальным дилером указанных марок. Названия марок и моделей упоминаются на сайте исключительно для обозначения обслуживаемых автомобилей.

1.3. Политика распространяется на все персональные данные, которые Оператор получает от пользователей сайта landrover-krasnodar.ru (далее — Сайт) при заполнении форм, переписке по электронной почте и при использовании Сайта в целом.

1.4. Используя Сайт и отправляя свои данные через формы, пользователь подтверждает, что ознакомился с Политикой. Обработка данных, переданных через формы, осуществляется на основании отдельного согласия, текст которого размещён на странице «Согласие на обработку персональных данных».

1.5. Правила использования файлов cookie и аналогичных технологий подробно описаны на странице «Политика использования файлов cookie», которая является неотъемлемой частью настоящей Политики.

1.6. Если пользователь не согласен с условиями Политики, ему следует прекратить использование форм обратной связи Сайта и не передавать Оператору свои персональные данные.

2. Основные понятия

В Политике используются следующие термины:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Пользователь — любое лицо, посещающее Сайт и (или) направляющее Оператору сведения через формы Сайта или по электронной почте.
• Файлы cookie — небольшие текстовые файлы, которые Сайт сохраняет в браузере пользователя для обеспечения работы Сайта и анализа его использования.
• Блокирование — временное прекращение обработки персональных данных (кроме случаев, когда обработка необходима для уточнения данных).
• Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители данных.

3. Какие данные мы собираем

3.1. Через формы Сайта (запись на сервис, запрос стоимости работ, вопрос мастеру, обратный звонок) Оператор может получать следующие сведения:

• имя (или иное обращение, которое указал пользователь);
• номер телефона;
• адрес электронной почты;
• марку и модель автомобиля;
• VIN-номер автомобиля;
• текст сообщения — описание неисправности, вопроса или пожелания.

3.2. При посещении Сайта автоматически могут собираться технические данные: IP-адрес, сведения о браузере и устройстве, тип операционной системы, адреса просмотренных страниц, источник перехода, время посещения, данные файлов cookie. Эти сведения используются в обобщённом виде и, как правило, не позволяют установить личность пользователя без дополнительной информации.

3.3. Оператор не запрашивает и не обрабатывает через Сайт специальные категории персональных данных (сведения о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях и т. п.), а также биометрические данные. Мы просим не указывать подобные сведения в тексте сообщений.

3.4. VIN-номер сам по себе относится к автомобилю, однако вместе с именем и телефоном может стать частью персональных данных владельца. Поэтому мы обрабатываем его с тем же уровнем защиты, что и остальные сведения.

3.5. Оператор не проверяет достоверность сведений, указанных пользователем, и исходит из того, что пользователь передаёт достоверные данные о себе. Если пользователь указывает данные другого лица, он подтверждает, что получил согласие этого лица на их передачу.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные только для заранее определённых и законных целей:

• обработка заявок на запись в автотехцентр, согласование даты и времени визита;
• консультирование по вопросам диагностики, ремонта и обслуживания автомобиля;
• предварительная оценка стоимости и сроков работ, подбор запасных частей по VIN-номеру;
• обратная связь с пользователем: ответы на вопросы, уточнение деталей заявки, уведомления о статусе работ;
• заключение и исполнение договора на выполнение работ и оказание услуг;
• выполнение требований законодательства Российской Федерации;
• улучшение работы Сайта, анализ посещаемости и удобства форм (на основе обезличенных технических данных).

4.2. Оператор не использует персональные данные для рассылки рекламных сообщений без отдельного явно выраженного согласия пользователя.

4.3. Обработка данных, несовместимая с указанными целями, не допускается. Объём обрабатываемых данных соответствует заявленным целям и не является избыточным.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие пользователя на обработку персональных данных, выражаемое при отправке формы на Сайте;
• необходимость заключения и исполнения договора, стороной которого является пользователь;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• Федеральный закон № 152-ФЗ «О персональных данных», Гражданский кодекс Российской Федерации, Закон «О защите прав потребителей» и иные применимые нормативные акты.

5.2. Обработка технических данных и файлов cookie, не являющихся строго необходимыми, осуществляется на основании согласия пользователя, которое он выражает через баннер на Сайте или настройками браузера.

6. Порядок и условия обработки

6.1. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без них. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

6.2. Данные, отправленные через формы, поступают сотрудникам Автотехцентра, ответственным за приём заявок и консультирование. Доступ к ним имеют только те работники, которым это необходимо для выполнения должностных обязанностей.

6.3. Оператор может поручить обработку персональных данных третьим лицам (например, поставщику услуг хостинга, сервиса электронной почты или CRM-системы) на основании договора, содержащего обязательства по соблюдению конфиденциальности и мер защиты данных в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».

6.4. Хранение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

6.5. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда это прямо предусмотрено законом либо пользователь дал на это отдельное согласие.

6.6. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.

7. Передача данных третьим лицам

7.1. Оператор вправе передать персональные данные третьим лицам только в следующих случаях:

• пользователь дал на это согласие;
• передача необходима для исполнения договора с пользователем (например, для заказа запчасти у поставщика по VIN-номеру — при этом поставщику передаются только сведения об автомобиле, без контактных данных, если иное не требуется);
• передача предусмотрена законодательством Российской Федерации — по запросу суда, органов прокуратуры, следствия и иных уполномоченных государственных органов;
• обработка поручена лицу, действующему по договору с Оператором (см. пункт 6.3).

7.2. Во всех случаях передаётся минимально необходимый объём данных.

8. Сроки обработки и хранения

8.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия пользователем, если иное не предусмотрено законом или договором.

8.2. Данные из заявок, которые не привели к заключению договора, хранятся не дольше, чем это необходимо для ответа на обращение и последующей связи по нему, после чего удаляются или обезличиваются.

8.3. Сведения, связанные с выполненными работами (заказ-наряды, акты, документы о гарантии), хранятся в течение сроков, установленных законодательством Российской Федерации, в том числе для подтверждения гарантийных обязательств и ведения учёта.

8.4. По достижении целей обработки, истечении сроков хранения или при отзыве согласия данные уничтожаются в течение тридцати дней, если иной срок не установлен законом.

9. Права пользователя

9.1. Пользователь как субъект персональных данных имеет право:

• получить информацию о том, обрабатывает ли Оператор его данные, какие именно, на каком основании, с какой целью и в течение какого срока;
• потребовать уточнения своих данных, если они неполные, устаревшие или неточные;
• потребовать блокирования или уничтожения данных, если они получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

9.2. Для реализации своих прав пользователь направляет запрос на адрес [email protected] или письменно по адресу: г. Краснодар, ул. Новороссийская, 214. В запросе нужно указать имя и контактные данные, которые использовались при обращении, чтобы мы могли найти соответствующие сведения, а также суть требования.

9.3. Оператор рассматривает запрос и направляет ответ в сроки, установленные Федеральным законом № 152-ФЗ «О персональных данных». Если для ответа требуется подтвердить личность заявителя, мы можем запросить дополнительные сведения.

10. Меры по защите персональных данных

10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

10.2. К таким мерам, в частности, относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение круга сотрудников, имеющих доступ к данным, и ознакомление их с требованиями законодательства и внутренними правилами;
• использование защищённого соединения (HTTPS) при передаче данных с форм Сайта;
• разграничение прав доступа к информационным системам, использование паролей и учётных записей для каждого сотрудника;
• применение антивирусных средств и регулярное обновление программного обеспечения;
• резервное копирование и контроль целостности данных;
• хранение бумажных документов с персональными данными в местах, недоступных для посторонних.

10.3. Оператор регулярно оценивает достаточность принятых мер и при необходимости их совершенствует.

11. Файлы cookie и аналитика

11.1. Сайт использует файлы cookie: необходимые — для корректной работы страниц и форм, аналитические — для понимания того, как посетители пользуются Сайтом, функциональные — для запоминания пользовательских настроек.

11.2. Пользователь может управлять файлами cookie через баннер на Сайте и настройки своего браузера. Отключение необходимых cookie может привести к некорректной работе отдельных функций Сайта, в том числе форм записи.

11.3. Подробные сведения о видах cookie, сроках их хранения и способах отключения приведены на странице «Политика использования файлов cookie».

12. Обращения и заключительные положения

12.1. Все вопросы, связанные с обработкой персональных данных, пользователь может направить на адрес электронной почты [email protected] или по почтовому адресу Автотехцентра: г. Краснодар, ул. Новороссийская, 214.

12.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в самой редакции. Актуальная версия всегда доступна на этой странице.

12.3. К отношениям между пользователем и Оператором, возникающим в связи с применением Политики, применяется право Российской Федерации.

12.4. Если отдельное положение Политики будет признано недействительным, это не влияет на действительность остальных её положений.