1 Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок и условия обработки персональных данных пользователей сайта https://rayon-24.ru, а также меры по обеспечению безопасности персональных данных.
1.2. Оператором персональных данных является индивидуальный предприниматель Крылов Сергей Станиславович, ИНН 325246800066340, далее — Оператор.
1.3. Контактные данные Оператора: электронная почта rayon_lightauto@mail.ru; телефон +7 923 333-91-93; адрес места осуществления деятельности: г. Красноярск, ул. 5-я Полярная, д. 4.
1.4. Политика применяется к персональным данным, которые Оператор получает через сайт, формы обратной связи, а также при дальнейшем общении по обращению пользователя по телефону или в выбранном пользователем мессенджере.
1.5. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.6. Политика находится в открытом доступе по адресу https://rayon-24.ru/privacy. Актуальная редакция применяется с даты её размещения на сайте.
2 Категории субъектов и состав данных
2.1. Оператор может обрабатывать персональные данные посетителей сайта, пользователей, направивших обращение, и клиентов Оператора.
2.2. При отправке формы на сайте обрабатываются номер телефона и информация о выбранном способе связи.
2.3. При дальнейшем общении пользователь может добровольно сообщить имя, марку и модель автомобиля, описание неисправности, необходимой услуги и иные сведения, непосредственно относящиеся к его обращению.
2.4. При посещении сайта могут автоматически обрабатываться технические данные: IP-адрес, идентификаторы файлов cookie, сведения о браузере, операционной системе и устройстве, дата и время посещения, просмотренные страницы, источник перехода и действия на сайте.
2.5. Оператор не осуществляет через сайт целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных.
3 Цели и правовые основания обработки3.1 Обработка обращений
Данные: номер телефона, выбранный способ связи, а также сведения, добровольно сообщённые пользователем при дальнейшем общении.
Цели: принять и обработать обращение; связаться с пользователем; уточнить автомобиль и задачу; сообщить предварительную стоимость и условия работ; согласовать дату визита или записи.
Правовые основания: согласие пользователя; необходимость совершения действий по инициативе пользователя до заключения договора; заключение и исполнение договора.
Срок: до достижения цели или отзыва согласия, но не более одного года с даты последнего взаимодействия, если договор с пользователем не заключён и отсутствуют иные законные основания для дальнейшей обработки.
3.2 Оказание услуг и исполнение обязательств
Данные: сведения, необходимые для записи, оказания услуги, расчётов, гарантийного обслуживания и рассмотрения обращений клиента.
Цели: заключить и исполнить договор, оказать услугу, вести учёт выполненных работ, исполнять гарантийные и иные установленные законом обязательства.
Правовые основания: заключение и исполнение договора, требования законодательства Российской Федерации, осуществление прав и законных интересов Оператора при условии соблюдения прав пользователя.
Срок: в течение срока действия договорных отношений и далее в течение сроков, установленных законодательством или необходимых для рассмотрения требований сторон и защиты их прав.
3.3 Работа сайта и веб аналитика
Данные: технические сведения о посещении сайта, перечисленные в пункте 2.4 Политики.
Цели: обеспечить работу и безопасность сайта, анализировать посещаемость и действия пользователей, оценивать эффективность рекламы и улучшать содержание сайта.
Правовые основания: согласие пользователя в случаях, когда оно требуется, а также осуществление прав и законных интересов Оператора при условии, что права и свободы пользователя не нарушаются.
3.4. Оператор не использует контактные данные для рекламных рассылок без отдельного предварительного согласия пользователя.
3.5. Обработка персональных данных ограничивается конкретными, заранее определёнными и законными целями. Оператор не обрабатывает избыточные данные и не использует их для несовместимых целей.
4 Порядок и способы обработки
4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение персональных данных.
4.2. Обработка осуществляется с использованием средств автоматизации и без их использования, в том числе смешанным способом.
4.3. Оператор получает данные непосредственно от пользователя либо автоматически при использовании сайта и сервисов веб-аналитики.
4.4. Оператор не распространяет персональные данные, не размещает их в открытом доступе и не продаёт третьим лицам.
4.5. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки.
5 Используемые сервисы и передача данных
5.1. Для работы сайта, получения обращений, связи с пользователями и анализа посещаемости Оператор может использовать следующие сервисы:
Tilda Publishing — создание и размещение сайта, работа веб-форм;
Mail.ru — получение и хранение сообщений электронной почты;
Яндекс.Метрика — анализ посещаемости и действий пользователей;
Top.Mail.Ru — анализ посещаемости и эффективности сайта;
Telegram и MAX — связь по обращению пользователя, только если пользователь отдельно выбрал такой способ связи.
5.2. Указанные сервисы получают только те данные, которые необходимы для выполнения соответствующей функции, и обрабатывают их в соответствии с применимым законодательством, своими условиями использования и политиками конфиденциальности.
5.3. Оператор вправе поручить обработку персональных данных другому лицу на основании договора и с соблюдением требований законодательства Российской Федерации.
5.4. Персональные данные могут быть предоставлены государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.5. При использовании сервиса, инфраструктура которого может находиться за пределами Российской Федерации, передача данных осуществляется только при наличии законного основания и с соблюдением требований к трансграничной передаче персональных данных.
5.6. При сборе персональных данных граждан Российской Федерации с использованием сайта Оператор обеспечивает выполнение требований законодательства к записи, систематизации, накоплению, хранению, уточнению и извлечению данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законом.
6 Файлы cookie
6.1. Сайт использует файлы cookie и аналогичные технологии, необходимые для его работы, а также для веб-аналитики.
6.2. Cookie могут содержать технические идентификаторы и сведения о взаимодействии пользователя с сайтом. Они помогают корректно отображать страницы, анализировать посещаемость и оценивать эффективность рекламы.
6.3. Пользователь может ограничить или отключить cookie в настройках браузера. В этом случае отдельные функции сайта могут работать некорректно.
6.4. Срок хранения cookie зависит от их назначения, настроек браузера и параметров используемых сервисов.
7 Защита персональных данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения обязанностей. Оператор использует средства разграничения доступа, пароли, актуальное программное обеспечение и иные меры с учётом характера и объёма обрабатываемых данных.
7.3. Оператор требует от лиц, допущенных к обработке персональных данных, соблюдать конфиденциальность и правила безопасности.
8 Права пользователя
8.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или удаления, отозвать согласие и потребовать прекращения обработки в случаях, предусмотренных законом.
8.2. Пользователь вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
8.3. Для реализации прав или отзыва согласия пользователь направляет письмо на rayon_lightauto@mail.ru. В обращении следует указать номер телефона, использованный при отправке формы, суть требования и сведения, позволяющие подтвердить личность заявителя.
8.4. Если данных в обращении недостаточно для идентификации заявителя или выполнения требования, Оператор вправе запросить дополнительную информацию в объёме, необходимом для рассмотрения обращения.
9 Прекращение обработки и уничтожение данных
9.1. Оператор прекращает обработку и уничтожает персональные данные при достижении целей обработки, отзыве согласия, выявлении неправомерной обработки или наступлении иных оснований, предусмотренных законом, если отсутствует законное основание для дальнейшей обработки.
9.2. Если после отзыва согласия обработка необходима для исполнения договора, требований закона или защиты законных прав и интересов, Оператор вправе продолжить её в объёме, допускаемом законодательством.
9.3. Удаление и уничтожение персональных данных осуществляются в порядке и сроки, предусмотренные законодательством Российской Федерации.
10 Заключительные положения
10.1. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных, целей обработки или используемых сервисов.
10.2. Новая редакция Политики действует с момента размещения на сайте, если в ней не указано иное.
10.3. По вопросам обработки персональных данных можно обратиться по адресу rayon_lightauto@mail.ru.
Оператор
ИП Крылов Сергей Станиславович
ИНН 325246800066340
E-mail: rayon_lightauto@mail.ru
Телефон: +7 923 333-91-93
Сайт: https://rayon-24.ru