Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Пользователей, предоставляемых при использовании сайта https://narodniy-garazh.ru/ сервиса «Народный гараж» (далее — «Сайт»), в том числе при заполнении формы записи на сервисное обслуживание.

1.2. Оператором персональных данных является ООО «Вионет», осуществляющее деятельность под коммерческим обозначением «Народный гараж» (далее — «Оператор», «Компания»):

Юридический адрес: 192236, Россия, г. Санкт-Петербург, ул. Белы Куна, д. 30, литер А, помещение 5Н, офис 101
ИНН: 7811401510
КПП: 781601001
ОГРН: 1089847110803
Контактный телефон: +7 (921) 553-84-58
Контактный e-mail: narodniy-garazh@mail.ru

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

1.4. Использование Сайта означает ознакомление Пользователя с настоящей Политикой. Согласие на обработку персональных данных предоставляется Пользователем отдельно путём совершения активного действия: проставления отметки в чекбоксе при заполнении формы записи, отправки формы, либо иного явного действия, подтверждающего согласие.

2. Персональные данные, собираемые и обрабатываемые Оператором

2.1. При заполнении формы записи на Сайте Оператор обрабатывает следующие персональные данные Пользователя:

имя;
номер телефона.

2.2. При посещении Сайта также могут автоматически обрабатываться технические данные: IP-адрес, файлы cookie, данные о браузере и устройстве, статистика посещений — в целях веб-аналитики (см. раздел 6).

2.3. Оператор не запрашивает и не собирает специальные категории персональных данных (сведения о здоровье, политических взглядах, религиозных убеждениях, расовой или национальной принадлежности и т. п.). Пользователю не рекомендуется указывать такие сведения при заполнении формы. Если такие сведения были предоставлены добровольно, Оператор не использует их и удаляет при отсутствии необходимости в обработке.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются исключительно для:

обработки заявки Пользователя на запись;
осуществления обратной связи с Пользователем (звонок, сообщение);
консультирования по услугам Компании;
организации оказания услуг по ремонту и обслуживанию автомобилей.

3.2. Оператор не использует персональные данные Пользователей для автоматизированного принятия решений, профилирования или иных целей, не указанных в п. 3.1.

4. Правовые основания обработки данных

4.1. Основаниями обработки персональных данных являются:

согласие Пользователя, выраженное в порядке, предусмотренном настоящей Политикой;
необходимость исполнения договора, стороной которого является Пользователь (при оказании услуг);
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5. Передача персональных данных третьим лицам

5.1. Оператор вправе поручать обработку персональных данных третьим лицам — подрядчикам, обеспечивающим работу Сайта и приём заявок, — при условии заключения соответствующих договоров/поручений на обработку персональных данных и обеспечения ими конфиденциальности и надлежащего уровня защиты данных.

5.2. К таким подрядчикам могут относиться:

сервисы веб-аналитики (в частности, Яндекс.Метрика) — для анализа посещаемости и поведения Пользователей на Сайте;
операторы CRM-систем — при использовании Оператором CRM для учёта заявок;
операторы телефонии и SMS-рассылок — при использовании таких сервисов для связи с Пользователем и информирования о статусе заявки;
социальные сети и мессенджеры — в случае, если Пользователь оставил заявку либо Оператор связывается с Пользователем через официальные страницы Компании в социальных сетях (например, ВКонтакте).

5.3. Передача данных возможна также по запросу государственных органов в пределах их компетенции, установленной законодательством РФ.

5.4. Трансграничная передача персональных данных не осуществляется. Персональные данные обрабатываются и хранятся на территории Российской Федерации, включая случаи обработки с использованием указанных в п. 5.2 сервисов.

6. Использование файлов cookie и веб-аналитики

6.1. Сайт использует файлы cookie и сервис веб-аналитики Яндекс.Метрика для анализа посещаемости, поведения Пользователей и улучшения работы Сайта.

6.2. Пользователь может ограничить или отключить использование cookie в настройках своего браузера, однако это может повлиять на корректность работы отдельных функций Сайта.

7. Хранение и защита персональных данных

7.1. Персональные данные хранятся и обрабатываются на территории Российской Федерации.

7.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

7.3. Доступ к персональным данным имеют только уполномоченные сотрудники и подрядчики Оператора, принявшие на себя обязательства по обеспечению конфиденциальности таких данных.

8. Срок хранения персональных данных

8.1. Персональные данные по заявкам Пользователей, с которыми договор не был заключён, хранятся не более 1 (одного) года с даты последнего обращения, если более длительный срок хранения не требуется для защиты прав и законных интересов Оператора.

8.2. Персональные данные клиентов, с которыми заключён договор на оказание услуг, хранятся в течение срока действия договора, а также в сроки, установленные законодательством РФ о бухгалтерском, налоговом учёте и защите прав потребителей.

9. Права Пользователя

9.1. Пользователь имеет право:

получать информацию о своих персональных данных и целях их обработки;
требовать уточнения, блокирования или удаления своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных, направив уведомление на e-mail narodniy-garazh@mail.ru;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

10. Реагирование на инциденты

10.1. При обнаружении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор обязуется:

в течение 24 часов уведомить Роскомнадзор об инциденте через портал pd.rkn.gov.ru;
в течение 72 часов предоставить в Роскомнадзор результаты внутреннего расследования по факту инцидента;
незамедлительно принять меры по устранению последствий инцидента;
уведомить затронутых субъектов персональных данных, если инцидент может причинить вред их правам и законным интересам.

11. Изменение Политики

11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу: https://narodniy-garazh.ru/politika

12. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

по телефону: +7 (921) 553-84-58
по электронной почте: narodniy-garazh@mail.ru