Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика в отношении обработки персональных данных подготовлена в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые оператором сайта.

Политика применяется ко всей информации, которую оператор может получить о посетителях сайта, лицах, связывающихся с сервисом по телефонам и электронной почте, указанным на сайте, а также к данным, необходимым для корректной работы сайта.

2. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители сайта
• лица, обратившиеся в сервис по телефону, электронной почте или иным указанным на сайте каналам связи
• клиенты и потенциальные клиенты, запрашивающие диагностику, консультацию или ремонт техники

3. Какие персональные данные обрабатываются

Оператор исходит из принципа минимизации и обрабатывает только те данные, которые необходимы для достижения заявленных целей.

• фамилия, имя, отчество, если пользователь сообщает их самостоятельно
• номер телефона
• адрес электронной почты
• содержание обращения, описание неисправности, сведения о модели устройства и иные данные, которые пользователь сообщает сам
• технические данные: IP-адрес, тип устройства, тип браузера, дата и время посещения, адреса посещенных страниц, технические журналы сервера
• файлы cookie, необходимые для корректной работы сайта, включая cookie сохранения согласия с политикой

4. Цели обработки персональных данных

Персональные данные обрабатываются исключительно для законных и заранее определенных целей.

• обработка обращений пользователей и обратная связь
• консультирование по вопросам диагностики и ремонта техники
• согласование стоимости, сроков и условий обслуживания
• подготовка к приему техники в сервис
• обеспечение корректной и безопасной работы сайта
• ведение технической статистики и журналов для защиты сайта от сбоев и злоупотреблений
• исполнение обязанностей, установленных законодательством Российской Федерации

5. Правовые основания обработки

Оператор обрабатывает персональные данные на основании статьи 6 Федерального закона № 152-ФЗ, в том числе на основании согласия субъекта персональных данных, а также когда обработка необходима для ответа на обращение субъекта, исполнения договорных и преддоговорных обязательств и выполнения обязанностей, предусмотренных законодательством.

Если пользователь самостоятельно направляет оператору персональные данные по телефону, электронной почте или иным каналам связи, такое действие рассматривается как выражение воли субъекта на обработку соответствующих данных в пределах цели обращения.

6. Способы и действия с персональными данными

Оператор осуществляет обработку персональных данных с использованием средств автоматизации, без использования таких средств либо смешанным способом.

В отношении персональных данных могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача в случаях, предусмотренных законодательством или договором с уполномоченным обработчиком, обезличивание, блокирование, удаление и уничтожение.

7. Cookie и технические данные сайта

Сайт использует технические cookie, которые необходимы для корректного отображения интерфейса и сохранения факта ознакомления пользователя с уведомлением о персональных данных.

На момент публикации настоящей политики публичная часть сайта не использует рекламные cookie и не содержит внешних аналитических счетчиков. При подключении новых сервисов аналитики или маркетинга политика подлежит обновлению.

Пользователь может ограничить использование cookie через настройки браузера, однако это может повлиять на корректность работы отдельных функций сайта.

8. Условия передачи персональных данных третьим лицам

Оператор не распространяет персональные данные и не предоставляет их неограниченному кругу лиц.

Передача персональных данных третьим лицам допускается только в случаях, прямо предусмотренных законодательством Российской Федерации, а также при привлечении технических подрядчиков и сервисов, необходимых для размещения сайта, хранения данных, обработки обращений и обеспечения работы инфраструктуры, при условии соблюдения ими конфиденциальности и требований к защите персональных данных.

9. Сроки обработки, хранения и уничтожения данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

По достижении целей обработки, при отзыве согласия субъектом персональных данных либо при выявлении неправомерной обработки персональные данные подлежат удалению, обезличиванию или уничтожению, если иное не требуется по закону.

10. Локализация персональных данных граждан Российской Федерации

При сборе персональных данных граждан Российской Федерации, в том числе с использованием сети Интернет, оператор организует запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

11. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

• ограничение доступа к персональным данным
• использование паролей, разграничения прав доступа и технических средств защиты
• контроль доступа к административным разделам сайта
• актуализация программного обеспечения и базовых настроек безопасности
• внутренний контроль соблюдения требований законодательства о персональных данных

12. Права субъекта персональных данных

Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

Субъект персональных данных вправе отозвать согласие на обработку персональных данных и направить обращение оператору по контактам, указанным на этой странице.

Оператор рассматривает обращения субъектов персональных данных и направляет ответ в сроки, предусмотренные законодательством. Если иное не требуется по конкретной ситуации, оператор ориентируется на срок до 10 рабочих дней со дня получения обращения или запроса.

13. Обязанности оператора

Оператор обязан предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, принимать меры по уточнению, блокированию или уничтожению данных в случаях, установленных законом, а также исполнять иные обязанности, предусмотренные Федеральным законом № 152-ФЗ.

В случаях, когда это требуется законодательством, оператор направляет уведомление в Роскомнадзор о намерении осуществлять обработку персональных данных и уведомления об изменении или прекращении такой обработки.

14. Заключительные положения

Оператор вправе вносить изменения в настоящую политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не предусмотрено новой редакцией политики.

Актуальная версия политики должна быть постоянно доступна на сайте по настоящему адресу.