/ Правовая информация
Политика обработки персональных данных
Редакция от
Цели, основания, состав, сроки и порядок обработки персональных данных ООО «ЮТЭК СЕРВИС».
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных ООО "ЮТЭК СЕРВИС" (далее — Оператор) и подготовлена в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами.
Политика действует в отношении персональных данных, которые Оператор получает через сайт https://kuzovnoi-service.ru/, по телефону, при личном обращении и при заключении или исполнении договора. Она размещена в открытом доступе и применяется ко всем связанным с сайтом процессам обработки.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка персональных данных — любое действие или совокупность действий с ними, выполняемые с использованием средств автоматизации или без них.
Оператор обрабатывает только данные, необходимые для заранее определённых законных целей, не объединяет несовместимые базы, обеспечивает точность данных и хранит их не дольше, чем этого требуют цели обработки или закон.
2. Оператор и субъекты персональных данных
- Полное наименование
- ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ЮТЭК СЕРВИС"
- Юридический адрес
- 454014, Челябинская область, г. Челябинск, ул. Захаренко, д. 11А, кв. 113
- Реквизиты
- ИНН 7448179508, КПП 744801001, ОГРН 1157448005417
- Телефон для справок
- +7-996-235-8009
Субъектами персональных данных в рамках этой Политики являются:
- посетители сайта;
- лица, направившие заявку или запросившие предварительный расчёт;
- клиенты и потенциальные клиенты Оператора;
- представители клиентов, действующие от их имени.
Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных через сайт.
3. Цели, категории субъектов и состав данных
3.1. Приём и обработка заявок, запись в автосервис
- Субъекты
- Посетители, заявители, потенциальные клиенты и их представители.
- Цель
- Ответить на обращение, уточнить потребность, подготовить предварительный расчёт, согласовать время и условия обслуживания.
- Данные
- Имя, телефон, комментарий, марка и модель автомобиля, выбранные повреждения и работы, предварительная стоимость, URL и заголовок страницы, дата и время, IP-адрес, User-Agent, факт согласия.
- Основание
- Согласие субъекта; действия по инициативе субъекта до заключения договора.
- Способ
- Смешанная обработка: автоматизированная и без использования средств автоматизации.
- Срок
- До достижения цели и не более трёх лет с даты последнего взаимодействия, если иной срок не требуется законом или договором.
3.2. Заключение и исполнение договора на услуги
- Субъекты
- Клиенты и их представители.
- Цель
- Диагностика и ремонт автомобиля, расчёты, гарантийное обслуживание, рассмотрение претензий и исполнение требований законодательства.
- Данные
- Имя, контактный телефон, сведения об автомобиле и заказанных работах, сведения из договора, заказ-наряда, платёжных и иных документов в объёме, необходимом для оказания услуг.
- Основание
- Заключение и исполнение договора; исполнение обязанностей Оператора, установленных законодательством РФ.
- Способ
- Смешанная обработка.
- Срок
- В течение договора и установленных законом сроков хранения документов; при отсутствии специального срока — не более трёх лет после завершения отношений.
3.3. Работа и безопасность сайта
- Субъекты
- Посетители сайта и заявители.
- Цель
- Отображение страниц, диагностика ошибок, обеспечение информационной безопасности и защита форм от автоматических или недобросовестных обращений.
- Данные
- IP-адрес, дата и время запроса, адрес страницы и источник перехода, тип браузера и устройства, User-Agent, технические идентификаторы и записи об ошибках.
- Основание
- Законные интересы Оператора в обеспечении работоспособности и безопасности сайта при условии, что права и свободы субъекта не нарушаются; требования законодательства РФ.
- Способ
- Автоматизированная обработка.
- Срок
- Не более двенадцати месяцев, если более длительное хранение не требуется для расследования инцидента или по закону.
3.4. Веб-аналитика
- Субъекты
- Посетители, отдельно разрешившие аналитику.
- Цель
- Получение обезличенной статистики, оценка востребованности страниц и улучшение сайта.
- Данные
- Онлайн-идентификатор, IP-адрес, сведения об устройстве и браузере, источнике перехода, просмотренных страницах и действиях на сайте.
- Основание
- Отдельное согласие посетителя, выраженное нажатием кнопки «Разрешить аналитику».
- Способ
- Автоматизированная обработка.
- Срок
- До отзыва согласия, отключения счётчика или не более двадцати шести месяцев с последней активности.
На дату этой редакции внешние счётчики аналитики не включены.
3.5. Подтверждение соблюдения требований законодательства
- Субъекты
- Лица, предоставившие согласие или направившие обращение по вопросам персональных данных.
- Цель
- Подтвердить получение и содержание согласия, исполнить запрос субъекта или уполномоченного органа, защитить права Оператора.
- Данные
- Факт, дата и способ предоставления или отзыва согласия, сведения обращения и ответ на него, технические данные подтверждения.
- Основание
- Исполнение обязанностей Оператора по законодательству РФ и защита законных прав.
- Способ
- Смешанная обработка.
- Срок
- В течение обработки и трёх лет после её прекращения, если законом не установлен иной срок.
4. Правовые основания, способы и условия обработки
Оператор обрабатывает персональные данные на основании:
- согласия субъекта персональных данных;
- договора с субъектом либо действий по его инициативе до заключения договора;
- обязанностей и полномочий, установленных законодательством РФ;
- законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта.
Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных как с использованием средств автоматизации, так и без них.
Сотрудники получают доступ в пределах служебных обязанностей. Оператор может поручать обработку провайдерам хостинга, баз данных, резервного копирования, электронной почты, технической поддержки и, при отдельном согласии, веб-аналитики. В поручении определяются перечень данных и операций, цели, требования к конфиденциальности, безопасности и исполнению запросов субъектов. Конкретные сведения о таких лицах предоставляются субъекту по запросу в объёме, предусмотренном законом.
Передача государственным органам производится только в случаях и порядке, установленных законодательством РФ. Распространение персональных данных не осуществляется без отдельного согласия либо иного законного основания.
При сборе персональных данных граждан РФ их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации. Трансграничная передача может начаться только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая предусмотренные законом оценку и уведомление, и при наличии законного основания.
5. Сроки обработки, блокирование и уничтожение
Сроки для каждой цели указаны в разделе 3. Обработка прекращается при достижении цели, истечении срока, утрате правового основания, получении законного требования субъекта или выявлении неправомерной обработки.
При подтверждении неточности данные уточняются, а при подтверждении неправомерности обработки — блокируются или удаляются в сроки, установленные законом. После отзыва согласия Оператор прекращает обработку и уничтожает данные не позднее тридцати дней, если их сохранение больше не требуется и отсутствует иное законное основание.
Уничтожение выполняется способом, исключающим восстановление данных доступными Оператору средствами: удалением записей из рабочих систем и файлов, физическим уничтожением бумажных носителей либо обезличиванием, когда это допускается законом. Данные в резервных копиях выводятся из обработки и уничтожаются по мере штатного цикла обновления копий.
6. Меры по защите персональных данных
Оператор принимает необходимые и достаточные меры, в том числе:
- назначает ответственное лицо и принимает локальные акты по вопросам обработки и защиты данных;
- ограничивает доступ и предоставляет его только уполномоченным работникам;
- применяет идентификацию пользователей, журналирование действий, резервное копирование и восстановление;
- обновляет программное обеспечение и применяет средства защиты от несанкционированного доступа;
- контролирует соблюдение требований, оценивает риски и организует реагирование на инциденты;
- обязывает работников и исполнителей соблюдать конфиденциальность.
7. Права субъектов и порядок обращений
Субъект персональных данных вправе:
- получить подтверждение обработки и сведения о её целях, основаниях, способах, сроках и получателях;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;
- отозвать согласие и потребовать прекратить обработку, если отсутствует другое законное основание;
- возражать против решений, порождающих юридические последствия и принятых исключительно автоматизированным способом;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
Запрос или отзыв согласия можно направить по адресу: 454014, Челябинская область, г. Челябинск, ул. Захаренко, д. 11А, кв. 113. В обращении следует указать имя, контакт для ответа, сведения, подтверждающие отношения с Оператором либо факт обработки, и сформулировать требование. Представитель также указывает сведения о своих полномочиях. Оператор вправе запросить разумно необходимую информацию для подтверждения личности и предотвращения доступа посторонних лиц к данным.
Оператор отвечает на обращение в течение десяти рабочих дней с даты его получения. Этот срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления в случаях, предусмотренных законом. Справочную информацию о порядке подачи обращения можно получить по телефону +7-996-235-8009.
Политика пересматривается при изменении процессов обработки, информационных систем или законодательства. Новая редакция действует с момента публикации на этой странице, если в ней не указана иная дата. Дополнительное объяснение о работе сайта содержится в Политике конфиденциальности.