Политика конфиденциальности

1. Общие положения

Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сайта remteh11.ru, клиентов и потенциальных клиентов, которые обращаются в сервис RIO-FOX по телефону, электронной почте, через ВКонтакте или иные указанные на сайте каналы связи.

Политика подготовлена с учетом Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», рекомендаций Роскомнадзора по структуре политики оператора и фактических процессов сайта.

Оператор не ставит целью сбор избыточных сведений. Пользователь сам решает, какие сведения сообщить при обращении в сервис, кроме технических данных, необходимых для работы сайта и защиты инфраструктуры.

2. Оператор персональных данных

Оператором персональных данных является индивидуальный предприниматель Попов Юрий Иванович, ОГРНИП 319112100021835, ИНН 111303337212. RIO-FOX используется как коммерческое обозначение сервисного центра.

По вопросам обработки персональных данных можно обратиться по электронной почте, указанной на сайте, либо по телефону сервиса.

Адрес приема техники и обращений: Сысольское шоссе, 20, Сыктывкар, Республика Коми, Россия. Применяемая система налогообложения: УСН.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта remteh11.ru
• пользователи, которые связываются с сервисом по телефону, электронной почте, через ВКонтакте или иные каналы связи
• клиенты и потенциальные клиенты, обращающиеся по вопросам диагностики, ремонта, стоимости, гарантии и выдачи техники
• представители клиентов, если они обращаются по поручению владельца устройства

4. Какие данные могут обрабатываться

Состав данных зависит от способа обращения пользователя и цели обработки. Оператор обрабатывает только те сведения, которые нужны для ответа на обращение, диагностики, согласования ремонта, выполнения обязательств и корректной работы сайта.

• имя, фамилия, отчество, если пользователь сообщает их самостоятельно
• номер телефона
• адрес электронной почты
• адрес страницы или профиль в социальной сети, если пользователь обращается через внешний сервис
• содержание обращения, сведения о модели устройства, симптомах неисправности, комплектации, состоянии устройства и согласованных работах
• технические данные сайта: IP-адрес, дата и время посещения, адрес посещенной страницы, тип устройства, браузер, источник перехода, технические журналы сервера
• файлы cookie, необходимые для сохранения согласия пользователя и корректной работы сайта

5. Данные, которые сайт не запрашивает

Публичная часть сайта не предназначена для сбора паспортных данных, платежных реквизитов, сведений о здоровье, политических взглядах, религиозных убеждениях, интимной жизни, биометрических данных и иных специальных категорий персональных данных.

Если пользователь по собственной инициативе сообщает такие сведения в обращении, оператор не использует их сверх цели ответа на обращение и вправе удалить избыточную информацию.

6. Цели обработки персональных данных

Персональные данные обрабатываются для конкретных, заранее определенных и законных целей.

• ответ на обращение пользователя
• консультация по диагностике и ремонту техники
• согласование стоимости, сроков, объема работ и условий гарантии
• организация приема техники в сервис и выдачи устройства после ремонта
• исполнение договорных и преддоговорных обязательств перед клиентом
• ведение минимально необходимой истории обращения и согласованных работ
• обеспечение корректной, стабильной и безопасной работы сайта
• защита сайта, инфраструктуры и прав оператора от злоупотреблений
• исполнение требований законодательства Российской Федерации

7. Правовые основания обработки

Правовыми основаниями обработки являются согласие субъекта персональных данных, обращение пользователя к оператору, подготовка к заключению договора, исполнение договора на диагностику или ремонт, законные интересы оператора по обеспечению работы сайта и защите прав, а также обязанности, установленные законодательством Российской Федерации.

Федеральный закон № 152-ФЗ не является самостоятельным основанием обработки, а устанавливает требования к обработке и защите персональных данных. Конкретное основание зависит от цели обработки и способа получения данных.

8. Действия с персональными данными и способы обработки

Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача в случаях, необходимых для целей обработки, обезличивание, блокирование, удаление и уничтожение.

Обработка может осуществляться с использованием средств автоматизации, без использования таких средств либо смешанным способом.

9. Cookie и технические данные

Сайт использует технические cookie, необходимые для корректной работы интерфейса и сохранения факта ознакомления пользователя с уведомлением о персональных данных и cookie.

На сайте подключена Яндекс Метрика, счетчик 109394278. Сервис может собирать обезличенную статистику посещений, источники переходов, действия на страницах, клики, переходы по ссылкам и технические параметры браузера. В настройках счетчика включены вебвизор, карта кликов, отслеживание ссылок и точный показатель отказов.

Рекламные пиксели и отдельные рекламные cookie на момент актуализации политики не используются. При подключении новых рекламных или маркетинговых сервисов политика и политика cookies должны быть обновлены.

Пользователь может ограничить или удалить cookie в настройках браузера. Это может повлиять на работу отдельных функций сайта, например на повторный показ уведомления о cookie.

10. Передача третьим лицам и поручение обработки

Оператор не продает персональные данные и не предоставляет их неограниченному кругу лиц.

Передача данных возможна только в объеме, необходимом для работы сайта, связи с пользователем, размещения сайта, защиты инфраструктуры, исполнения договора, ответа на законные запросы государственных органов или в иных случаях, предусмотренных законом.

К таким лицам могут относиться хостинг-провайдер, регистратор домена, сервисы электронной почты, телефонии, мессенджеры, социальные сети и иные технические подрядчики, если пользователь сам использует соответствующий канал связи.

11. Трансграничная передача

Оператор не ставит целью трансграничную передачу персональных данных через публичную часть сайта.

Если пользователь переходит во внешние сервисы, например социальные сети, карты или мессенджеры, дальнейшая обработка данных такими сервисами регулируется их собственными правилами. Пользователь самостоятельно принимает решение об использовании внешнего сервиса.

При появлении процессов, требующих трансграничной передачи персональных данных оператор должен выполнить требования законодательства до начала такой передачи.

12. Локализация данных граждан Российской Федерации

При сборе персональных данных граждан Российской Федерации с использованием сети Интернет оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законом.

13. Сроки хранения и прекращение обработки

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, ответа на обращение, исполнения договора, подтверждения согласованных работ, выполнения гарантийных и законных обязанностей.

При достижении целей обработки, отзыве согласия или выявлении неправомерной обработки данные подлежат прекращению обработки, удалению, обезличиванию или уничтожению, если иное не требуется по закону или договору.

14. Права субъекта персональных данных

Субъект персональных данных вправе получать информацию об обработке своих данных, требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки.

Субъект вправе отозвать согласие на обработку персональных данных. Отзыв не влияет на законность обработки, выполненной до получения отзыва, и не препятствует обработке, если у оператора есть иное законное основание.

Для реализации прав пользователь может направить обращение оператору по контактам, указанным на сайте. В обращении желательно указать контакт для ответа и суть требования.

15. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

• ограничение доступа к персональным данным
• использование учетных записей, паролей и разграничения прав доступа
• контроль доступа к административным разделам сайта
• актуализация программного обеспечения и настроек безопасности
• использование HTTPS для сайта
• резервное копирование и технический контроль работоспособности сайта
• ознакомление лиц, имеющих доступ к данным, с требованиями конфиденциальности

16. Обработка данных, разрешенных для распространения

Оператор не публикует персональные данные пользователей в открытом доступе без отдельного согласия субъекта на обработку персональных данных, разрешенных для распространения.

Молчание, бездействие или обычное использование сайта не считаются согласием на распространение персональных данных неограниченному кругу лиц.

Если в будущем на сайте появятся отзывы, фотографии клиентов или иные материалы с персональными данными, такое размещение должно выполняться на основании отдельного согласия.

17. Обращения и сроки ответа

Оператор рассматривает обращения субъектов персональных данных в сроки, предусмотренные законодательством Российской Федерации. Если иной срок не требуется по конкретной ситуации, оператор ориентируется на срок до 10 рабочих дней со дня получения обращения.

Для проверки запроса оператор вправе запросить сведения, позволяющие подтвердить, что обращение исходит от субъекта персональных данных или его представителя.

18. Обновление политики

Оператор вправе обновлять настоящую политику при изменении законодательства, структуры сайта, способов связи, подключении новых сервисов, изменении состава данных или процессов обработки.

Актуальная редакция политики размещается на сайте и действует с момента публикации, если в новой редакции не указано иное.