Политика конфиденциальности и обработки персональных данных

Сайт студии KISS MY CAR — https://kissmycar.ru

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://kissmycar.ru, лиц, направляющих заявки, и клиентов студии KISS MY CAR.

1.2. Оператором персональных данных является индивидуальный предприниматель Плитенко Тимофей Витальевич:

ИНН: 773581258940
ОГРНИП: 324774600536274
Адрес для обращений: г. Москва, г. Зеленоград, ул. Алабушевская, 2/3.
Телефон: +7 916 889 79 79.

Далее по тексту — «Оператор».

1.3. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика находится в открытом доступе на сайте. Само по себе посещение сайта или ознакомление с Политикой не означает предоставления согласия на обработку персональных данных.

1.5. Если для обработки требуется согласие, Оператор получает его отдельно от настоящей Политики и иных документов.

2. Какие данные обрабатываются

2.1. В зависимости от цели обращения Оператор может обрабатывать:

• фамилию, имя и отчество;
• номер телефона или Telegram username;
• марку и модель автомобиля;
• государственный регистрационный номер автомобиля;
• сведения о выбранной услуге, содержании заявки и согласованных условиях обслуживания;
• фотографии автомобиля или другого объекта и сведения из переписки, добровольно предоставленные для рассмотрения заявки или выполнения работ.

2.2. Обрабатываются только данные, необходимые для конкретной цели. Для предварительной консультации не требуется предоставлять госномер автомобиля, если он не нужен для рассмотрения обращения.

2.3. Сведения об автомобиле рассматриваются как персональные данные, если они связаны с определённым или определяемым физическим лицом.

2.4. Пользователю не следует направлять паспортные данные, сведения о здоровье и другие сведения, не относящиеся к заказу услуг.

2.5. Обработка специальных категорий персональных данных и биометрических данных для установления личности не входит в цели настоящей Политики.

3. Цели и правовые основания обработки

3.1. Рассмотрение заявок и консультирование.

Оператор использует имя или ФИО, телефон или Telegram username, сведения об автомобиле или другом объекте и содержание обращения, чтобы ответить на вопросы, уточнить задачу, подготовить предварительный расчёт и согласовать запись.

Правовое основание — отдельное согласие пользователя либо необходимость совершения действий для заключения договора по инициативе пользователя в случаях, предусмотренных законом.

3.2. Заключение и исполнение договора.

ФИО, телефон и необходимые сведения об автомобиле используются для оформления заказа, идентификации автомобиля, согласования и выполнения работ, связи по заказу и передачи результата.

Правовое основание — заключение и исполнение договора с субъектом персональных данных.

3.3. Рассмотрение претензий и выполнение обязанностей по закону.

Оператор использует необходимые сведения о клиенте, заказе и автомобиле для рассмотрения обращений по качеству работ, исполнения гарантийных обязательств, ведения обязательного учёта и выполнения законных требований государственных органов.

Правовое основание — требования законодательства, договор и иные предусмотренные законом основания.

3.4. Данные не используются для целей, несовместимых с целями их сбора.

3.5. Рекламные звонки и рассылки не охватываются согласием на рассмотрение заявки. Для них требуется отдельное предварительное согласие, когда оно предусмотрено законодательством.

4. Порядок обработки

4.1. Оператор получает данные непосредственно от пользователя при заполнении формы на сайте, обращении по телефону, переписке или оформлении заказа.

4.2. Обработка может осуществляться с использованием средств автоматизации и без их использования.

4.3. В зависимости от цели Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ в предусмотренных законом случаях, блокирование, удаление и уничтожение данных.

4.4. Доступ предоставляется только лицам, которым данные необходимы для выполнения рабочих обязанностей, в объёме, необходимом для таких обязанностей.

4.5. При сборе персональных данных граждан Российской Федерации через интернет Оператор соблюдает установленные законодательством требования к использованию баз данных на территории Российской Федерации.

4.6. Принятие решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки в рамках описанных целей не предусматривается.

5. Конфиденциальность и передача данных

5.1. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их неопределённому кругу лиц без отдельного законного основания.

5.2. Публикация фотографий автомобиля или другого объекта с читаемым госномером, имени клиента или иных идентифицирующих сведений в портфолио и социальных сетях не охватывается согласием на рассмотрение заявки. При необходимости для такой публикации оформляется отдельное согласие на распространение персональных данных.

5.3. Предоставление данных государственным органам допускается в случаях и порядке, установленных законодательством.

5.4. Если Оператор привлекает лиц, обрабатывающих данные по его поручению, такое поручение оформляется в соответствии с законом. Определяются цели, перечень данных и операций, обязанности по конфиденциальности и защите информации. Согласие субъекта получается, когда оно необходимо.

5.5. Настоящая Политика не является согласием на передачу данных любым третьим лицам или на трансграничную передачу. Для таких действий должны существовать самостоятельные законные основания и соблюдаться применимые требования.

6. Сроки хранения и уничтожение

6.1. Данные хранятся не дольше, чем это необходимо для заявленной цели, если иной срок не установлен законом или договором.

6.2. Данные заявки, по которой договор не заключён, обрабатываются до завершения консультации и рассмотрения обращения, но не более 12 месяцев со дня получения заявки. Если цель достигнута раньше, применяется более ранний срок прекращения обработки.

6.3. Данные, необходимые для исполнения договора, обрабатываются в период исполнения обязательств. После этого сохраняются только сведения, для которых остаётся законное основание, в том числе выполнение требований к хранению документов и рассмотрение требований по договору.

6.4. После достижения цели обработки или отзыва согласия данные, для хранения которых отсутствуют иные законные основания, уничтожаются в срок не более 30 дней, если иной порядок или срок не предусмотрен законодательством.

6.5. Электронные данные уничтожаются способом, исключающим их восстановление в используемой системе, а бумажные носители — способом, исключающим прочтение содержащихся в них сведений. Уничтожение подтверждается в установленном порядке.

7. Защита персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, изменения, утраты, раскрытия и иных неправомерных действий.

7.2. В числе таких мер — ограничение доступа, разграничение полномочий, учёт носителей, контроль соблюдения правил обработки и применение средств защиты, соответствующих характеру обработки.

7.3. При выявлении нарушения безопасности Оператор принимает меры по его устранению и выполняет предусмотренные законом обязанности по уведомлению уполномоченных органов.

8. Права пользователя и обращения

8.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неполных, устаревших или неточных данных;
• требовать блокирования или уничтожения данных, обрабатываемых незаконно либо не нужных для заявленной цели;
• отозвать согласие на обработку;
• требовать прекращения обработки в предусмотренных законом случаях;
• обжаловать действия Оператора в Роскомнадзор или суд.

8.2. Запрос или отзыв согласия можно передать лично либо направить письменно по адресу: г. Москва, г. Зеленоград, ул. Алабушевская, 2/3, получатель — ИП Плитенко Тимофей Витальевич.