Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые Индивидуальным предпринимателем Борисовым Кириллом Андреевичем (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет исполнение требований статьи 18.1 указанного закона.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта и Telegram-бота автотехцентра «Автопилот» (далее — Бот).

1.4. Действующая редакция Политики размещена в свободном доступе и доступна пользователю до начала предоставления персональных данных.

Сведения об Операторе:

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Пользователь — физическое лицо, использующее сайт или Бот.

Оператор — лицо, организующее и осуществляющее обработку персональных данных, указанное в п. 1.4 настоящей Политики.

3. Какие данные обрабатываются

3.1. Оператор обрабатывает следующие персональные данные, предоставленные Пользователем добровольно:

• фамилия, имя (либо имя, указанное Пользователем для обращения);
• номер контактного телефона;
• идентификатор пользователя в мессенджере Telegram (числовой ID и имя пользователя);
• сведения об автомобиле: марка, модель, год выпуска, государственный регистрационный знак, пробег;
• сведения о записях на обслуживание и истории обращений в автотехцентр;
• содержание сообщений, направленных Пользователем через сайт или Бот.

3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

3.3. Оператор не запрашивает и не обрабатывает паспортные данные, сведения о месте жительства, банковские реквизиты и данные платёжных карт.

4. Цели обработки

4.1. Персональные данные обрабатываются исключительно в следующих целях:

а) запись Пользователя на обслуживание и ремонт автомобиля, подтверждение и перенос записи;

б) связь с Пользователем по вопросам оказания услуг, включая уведомления о статусе заявки и напоминания о предстоящем визите;

в) ведение истории обслуживания автомобиля Пользователя;

г) направление Пользователю информационных и рекламных сообщений об услугах, акциях и специальных предложениях Оператора — только при наличии отдельного согласия Пользователя;

д) улучшение качества оказываемых услуг и работы Бота.

4.2. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки персональных данных.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки являются:

• согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ), выраженное путём нажатия соответствующей кнопки в Боте;
• договор, стороной которого является Пользователь, либо действия, совершаемые по инициативе Пользователя для заключения такого договора (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• отдельное согласие Пользователя на получение рекламных сообщений (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

5.2. Согласие даётся Пользователем свободно, своей волей и в своём интересе, является конкретным, информированным и сознательным.

6. Порядок и условия обработки

6.1. Обработка осуществляется с использованием средств автоматизации и без их использования.

6.2. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных.

6.3. Персональные данные записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

6.4. Оператор не осуществляет трансграничную передачу персональных данных.

6.5. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда это прямо предусмотрено законодательством Российской Федерации, либо когда передача необходима для исполнения обязательств перед Пользователем и осуществляется с его согласия.

6.6. Обмен сообщениями между Пользователем и Ботом осуществляется средствами мессенджера Telegram. Оператор не несёт ответственности за обработку данных владельцем мессенджера; отношения Пользователя с Telegram регулируются документами этого сервиса.

7. Сроки хранения

7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки.

7.2. Данные, предоставленные для записи на обслуживание, хранятся в течение 3 (трёх) лет с даты последнего обращения Пользователя, после чего подлежат уничтожению.

7.3. Согласие на обработку персональных данных действует до его отзыва Пользователем.

7.4. При отзыве согласия персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено законодательством.

8. Права Пользователя

8.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

8.2. Как реализовать права:

• Отказ от рекламных сообщений — команда /stop в Боте. Уведомления о подтверждении записи и напоминания о визите при этом продолжают направляться.
• Удаление данных и отзыв согласия — команда /delete_me в Боте либо письменное обращение на avtopilot.serv@yandex.ru.
• Уточнение данных — сообщение в Боте либо обращение по указанным контактам.

8.3. Ответ на обращение Пользователя направляется в течение 10 рабочих дней с даты его получения.

9. Меры по обеспечению безопасности

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• определение угроз безопасности при обработке персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным;
• использование защищённых каналов передачи данных;
• резервное копирование и восстановление данных;
• учёт носителей информации и контроль принимаемых мер.

9.2. Доступ к персональным данным имеют только Оператор и уполномоченные им работники, обязанные соблюдать конфиденциальность.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения, если иное не предусмотрено самой редакцией.

10.2. Продолжение использования Бота после размещения новой редакции означает согласие Пользователя с внесёнными изменениями.

10.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться:
телефон 8 (343) 305-05-08, электронная почта avtopilot.serv@yandex.ru.