Настоящая Политика конфиденциальности описывает, как ООО «Авто-КД» обращается с персональными данными посетителей сайта avto-kd.ru и клиентов автоцентра «Карданный двор». Мы постарались изложить правила просто и конкретно: какие сведения мы получаем, для чего они нужны, сколько хранятся и что вы можете с ними сделать. Документ подготовлен в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и действует в отношении всей информации, которую сайт получает о пользователе.
1. Общие положения
1.1. Оператором персональных данных является ООО «Авто-КД» (далее — Оператор), адрес: г. Москва, шоссе Энтузиастов, д. 31, стр. 52, адрес электронной почты для обращений: [email protected].
1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта avto-kd.ru (далее — Сайт), в том числе через формы обратной связи, онлайн-записи на сервис и запроса стоимости работ.
1.3. Политика является общедоступным документом. Она опубликована на Сайте, чтобы любой пользователь мог ознакомиться с ней до передачи своих данных. Используя формы Сайта и отправляя в них сведения, пользователь подтверждает, что ознакомился с Политикой и согласен с её условиями.
1.4. Оператор исходит из того, что пользователь предоставляет достоверную и актуальную информацию и самостоятельно следит за её корректностью. Оператор не проверяет достоверность сведений, если иное не требуется для исполнения договора на обслуживание автомобиля.
1.5. Если пользователь не согласен с условиями Политики, ему следует воздержаться от отправки персональных данных через Сайт. Связаться с автоцентром в этом случае можно, приехав лично по указанному адресу.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
2.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.4. Пользователь — любое лицо, посетившее Сайт и (или) воспользовавшееся его формами.
2.5. Файлы cookie — небольшие текстовые файлы, которые Сайт сохраняет в браузере пользователя для корректной работы страниц и сбора обезличенной статистики.
2.6. Остальные термины используются в значении, установленном Федеральным законом № 152-ФЗ «О персональных данных».
3. Какие данные мы собираем
3.1. Через формы Сайта (запись на сервис, обратная связь, запрос расчёта стоимости) Оператор получает только те сведения, которые пользователь вводит сам:
- имя (как к вам обращаться);
- адрес электронной почты — для ответа на заявку и подтверждения записи;
- марка автомобиля (при желании — модель и тип двигателя), чтобы мастер-приёмщик заранее понимал, какое оборудование, запчасти и время потребуются;
- текст сообщения — описание неисправности, вопрос или пожелание по времени визита.
3.2. Оператор не просит указывать в формах паспортные данные, номер водительского удостоверения, VIN-номер, адрес проживания или платёжные реквизиты. Если пользователь по собственной инициативе включит такие сведения в текст сообщения, Оператор использует их исключительно для ответа на конкретное обращение и не переносит в иные базы.
3.3. При посещении Сайта автоматически собираются технические данные: IP-адрес, тип и версия браузера, тип устройства, операционная система, адреса просмотренных страниц, время посещения, источник перехода. Эти сведения используются в обезличенном виде для статистики и обеспечения работоспособности Сайта. Подробнее — в документе Политика использования cookies.
3.4. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях) и биометрические персональные данные.
3.5. Сайт не предназначен для детей. Оператор не собирает намеренно данные лиц, не достигших совершеннолетия. Если такие данные были отправлены, они удаляются по запросу законного представителя.
4. Цели обработки
4.1. Оператор обрабатывает персональные данные пользователя только для заранее определённых целей:
- приём и обработка заявок на обслуживание и ремонт автомобиля, в том числе через страницу онлайн-записи на сервис;
- ответы на вопросы о стоимости, сроках и составе работ, консультации мастеров;
- подтверждение, перенос или отмена записи, напоминание о визите;
- подбор запчастей и расходных материалов под марку автомобиля пользователя;
- информирование о ходе ремонта и готовности автомобиля, если пользователь стал клиентом автоцентра;
- рассмотрение претензий и гарантийных обращений;
- анализ работы Сайта и улучшение его удобства (на основе обезличенных данных).
4.2. Рассылка рекламных и информационных писем об акциях и скидках осуществляется только при наличии отдельного согласия пользователя. От такой рассылки можно отказаться в любой момент, ответив на письмо или написав на [email protected].
4.3. Оператор не использует персональные данные для целей, несовместимых с перечисленными выше, и не объединяет базы данных, обработка которых ведётся в разных целях.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:
- согласие пользователя, которое он даёт, отмечая соответствующее поле в форме Сайта. Текст согласия размещён на странице Согласие на обработку персональных данных;
- необходимость заключения и исполнения договора на оказание услуг по ремонту и обслуживанию автомобиля, стороной которого является пользователь;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- законный интерес Оператора в обеспечении безопасности и работоспособности Сайта — в отношении обезличенных технических данных.
5.2. Без проставленной отметки о согласии форма на Сайте не отправляется. Это сделано намеренно: пользователь должен осознанно решить, передавать ли свои данные.
6. Порядок и условия обработки
6.1. Обработка ведётся как с использованием средств автоматизации, так и без них. Заявки с Сайта поступают на корпоративную электронную почту Оператора и в рабочую систему учёта записей автоцентра.
6.2. Доступ к персональным данным имеют только сотрудники, которым он нужен для выполнения служебных обязанностей: администраторы, мастера-приёмщики, руководитель сервиса. Каждый из них ознакомлен с правилами обработки персональных данных и обязан соблюдать их конфиденциальность.
6.3. Оператор не продаёт, не обменивает и не раскрывает персональные данные пользователей третьим лицам, за исключением случаев:
- когда пользователь сам выразил согласие на такую передачу;
- когда передача необходима для исполнения договора с пользователем (например, заказ запчастей у поставщика под конкретный автомобиль — без передачи контактных данных, если это не требуется);
- когда передача предусмотрена законодательством Российской Федерации по запросу уполномоченных государственных органов.
6.4. Оператор может привлекать подрядчиков для технического обслуживания Сайта, хостинга и почтовых сервисов. Такие лица обрабатывают данные только по поручению Оператора, в объёме, необходимом для выполнения поручения, и обязаны соблюдать конфиденциальность и требования Федерального закона № 152-ФЗ «О персональных данных».
6.5. Сбор, запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.
7. Сроки хранения
7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
7.2. Данные из заявок, которые не привели к визиту в автоцентр, хранятся до достижения цели обработки, но не более трёх лет с момента последнего обращения пользователя, после чего уничтожаются.
7.3. Данные клиентов, заключивших договор на обслуживание, хранятся в течение срока действия договора, гарантийного срока на выполненные работы (см. раздел Гарантия) и срока, необходимого для рассмотрения возможных претензий, а также в течение сроков хранения документов, установленных законодательством.
7.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение тридцати дней с даты получения отзыва, если сохранение данных не требуется по закону или для исполнения договора.
7.5. Уничтожение данных в электронном виде производится путём их удаления без возможности восстановления, на бумажных носителях — путём измельчения.
8. Права пользователя
8.1. Пользователь как субъект персональных данных вправе:
- получить информацию о том, обрабатывает ли Оператор его персональные данные, и сведения о составе данных, целях, сроках и способах обработки;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- отказаться от получения информационных и рекламных сообщений;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.
8.2. Для реализации своих прав пользователь направляет запрос на электронную почту [email protected]. В запросе нужно указать имя и адрес электронной почты, которые использовались при обращении через Сайт, и суть требования. Это позволит быстро найти нужную заявку и не раскрыть чужие сведения.
8.3. Оператор отвечает на запрос в срок, не превышающий десяти рабочих дней с момента его получения. Если для ответа требуется дополнительная проверка, пользователь будет уведомлён о продлении срока с указанием причин.
8.4. Оператор вправе отказать в выполнении запроса, если он не соответствует требованиям закона, либо если невозможно достоверно установить, что запрос направлен самим субъектом персональных данных. Мотивированный отказ направляется пользователю.
9. Обязанности Оператора
9.1. Оператор обязан:
- обрабатывать персональные данные только законно и добросовестно, в объёме, соответствующем заявленным целям;
- предоставлять пользователю по его запросу информацию об обработке его персональных данных;
- принимать меры по уточнению, блокированию и уничтожению данных в случаях, предусмотренных законом;
- уведомлять уполномоченный орган о фактах неправомерной передачи персональных данных в порядке и сроки, установленные законом;
- обеспечивать неограниченный доступ к настоящей Политике.
9.2. При выявлении неточных или неправомерно обрабатываемых данных Оператор блокирует их на период проверки и по её итогам уточняет либо уничтожает.
10. Меры защиты персональных данных
10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
10.2. В числе применяемых мер:
- назначение лица, ответственного за организацию обработки персональных данных;
- утверждение внутренних документов о порядке обработки и защиты данных, ознакомление с ними сотрудников;
- разграничение прав доступа: каждый сотрудник видит только те сведения, которые нужны ему для работы;
- защищённое соединение по протоколу HTTPS при передаче данных из форм Сайта;
- парольная защита рабочих мест и учётных записей, регулярная смена паролей;
- антивирусная защита и своевременное обновление программного обеспечения;
- резервное копирование, позволяющее восстановить данные после сбоя;
- хранение бумажных документов клиентов в запираемых шкафах, доступ к которым имеют только уполномоченные сотрудники;
- внутренний контроль за соблюдением правил обработки и оперативное реагирование на инциденты.
10.3. Пользователь со своей стороны может помочь защитить свои данные: не указывать в сообщении лишние сведения (паспортные данные, номера банковских карт), использовать актуальную версию браузера и не отправлять заявки с чужих или общественных устройств без необходимости.
11. Использование файлов cookie
11.1. Сайт использует файлы cookie, чтобы корректно отображать страницы, запоминать настройки пользователя и собирать обезличенную статистику посещений.
11.2. Файлы cookie не позволяют установить личность пользователя без сопоставления с иными сведениями и используются Оператором в обезличенном виде.
11.3. Пользователь может ограничить или отключить cookie в настройках своего браузера. Часть функций Сайта, в том числе формы записи, при этом может работать некорректно.
11.4. Подробное описание видов cookie, целей их использования и способов отключения приведено в документе Политика использования cookies.
12. Ссылки и обратная связь
12.1. Все вопросы, связанные с обработкой персональных данных, пользователь может направить на адрес [email protected] или передать письменно по адресу автоцентра: г. Москва, шоссе Энтузиастов, д. 31, стр. 52. Другие способы связи с сервисом указаны на странице Контакты.
12.2. Обращения по вопросам персональных данных рассматриваются отдельно от заявок на ремонт, чтобы ответ давал сотрудник, ответственный за их обработку.
13. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику, например при изменении законодательства, появлении новых форм на Сайте или изменении порядка обработки данных. Новая редакция вступает в силу с момента её размещения на Сайте, если в ней не предусмотрено иное.
13.2. Действующая редакция Политики всегда доступна на этой странице. Рекомендуем периодически её просматривать, особенно перед отправкой новой заявки.
13.3. К настоящей Политике и отношениям между пользователем и Оператором, возникающим в связи с её применением, применяется законодательство Российской Федерации.
13.4. Если какое-либо положение Политики будет признано недействительным, это не влияет на действительность остальных её положений.
