ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуального предпринимателя Крыловой Кристины КонстантиновныТехцентр «Иксдрайв» / XDrive1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Крыловой Кристиной Константиновной, осуществляющей деятельность под коммерческим обозначением «Иксдрайв» / XDrive (далее — «Оператор»).
Оператор: Индивидуальный предприниматель Крылова Кристина Константиновна
ИНН: 213006176311
ОГРНИП: 325210000034630
Адрес: Чувашская Республика, г. Чебоксары, ул. Университетская, 46А
Телефон: +7 919 972-43-33
Электронная почта: xdrive_auto@mail.ruСайт: https://икс-драйв.рф1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в сфере обработки и защиты персональных данных.
1.3. Политика применяется ко всей информации, содержащей персональные данные, которую Оператор получает:
- посредством сайта https://икс-драйв.рф;
- через формы обратной связи и формы записи на обслуживание;
- при обращении по телефону;
- посредством электронной почты;
- посредством мессенджеров;
- при непосредственном обращении в техцентр;
- при заключении и исполнении договоров на диагностику, обслуживание и ремонт автомобилей;
- в ходе дальнейшего взаимодействия с клиентами;
- посредством файлов cookie и используемых на сайте систем интернет-аналитики.
1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения на сайте
https://икс-драйв.рф.
1.5. Использование сайта само по себе не означает предоставления согласия пользователя на обработку любых персональных данных.
В случаях, когда в соответствии с законодательством Российской Федерации для обработки персональных данных необходимо согласие субъекта, такое согласие получается Оператором отдельно.
1.6. Оператор обеспечивает конфиденциальность и безопасность персональных данных при их обработке.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.
К обработке относятся в том числе сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, блокирование, удаление и уничтожение персональных данных.
Пользователь — физическое лицо, посещающее сайт Оператора и (или) использующее его функциональные возможности.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов:
3.1. Законности и справедливости обработки.
3.2. Ограничения обработки достижением конкретных, заранее определенных и законных целей.
3.3. Недопустимости обработки персональных данных, несовместимой с целями их сбора.
3.4. Недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.
3.5. Обработки только тех персональных данных, которые необходимы для достижения заявленных целей.
3.6. Соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки.
3.7. Недопущения обработки избыточных персональных данных.
3.8. Обеспечения точности, достаточности и актуальности персональных данных.
3.9. Хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством или договором.
3.10. Уничтожения либо обезличивания персональных данных после достижения целей обработки при отсутствии иных законных оснований для их дальнейшей обработки.
4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные:
- посетителей сайта;
- лиц, направивших заявку через сайт;
- потенциальных клиентов;
- клиентов техцентра;
- представителей клиентов;
- контрагентов и их представителей;
- иных лиц, самостоятельно предоставивших Оператору свои персональные данные.
5. Перечень обрабатываемых персональных данных
В зависимости от характера взаимодействия Оператор может обрабатывать следующие персональные данные:
- фамилию, имя, отчество;
- номер телефона;
- адрес электронной почты;
- сведения, содержащиеся в обращении или заявке;
- предпочтительный способ связи;
- марку и модель автомобиля;
- год выпуска автомобиля;
- государственный регистрационный номер автомобиля;
- VIN автомобиля;
- сведения о неисправностях автомобиля;
- сведения о выполненных, согласованных или планируемых работах;
- историю обращений и обслуживания автомобиля;
- сведения, необходимые для заключения и исполнения договора;
- сведения, необходимые для оформления заказ-нарядов, актов и иных документов;
- иные сведения, добровольно предоставленные субъектом персональных данных.
При использовании сайта также могут обрабатываться технические сведения, включая:
- IP-адрес;
- информацию о браузере;
- информацию об операционной системе;
- тип устройства;
- дату и время посещения;
- источник перехода на сайт;
- сведения о посещенных страницах;
- действия пользователя на сайте;
- идентификаторы файлов cookie;
- технические сведения о пользовательской сессии.
Оператор не осуществляет посредством сайта целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.
Оператор также не осуществляет посредством сайта целенаправленную обработку биометрических персональных данных.
6. Цели обработки персональных данных6.1. Обработка обращений и заявок
Персональные данные обрабатываются для:
- приема и обработки обращений;
- записи автомобиля на диагностику;
- записи на техническое обслуживание;
- записи на ремонт;
- предоставления информации об услугах техцентра;
- обратной связи с пользователем;
- уточнения сведений об автомобиле;
- уточнения характера неисправности;
- предварительного расчета стоимости работ и запасных частей;
- согласования даты и времени посещения техцентра.
6.2. Заключение и исполнение договоров
Персональные данные могут обрабатываться для:
- заключения договоров;
- исполнения обязательств по договорам;
- оформления заказ-нарядов;
- проведения диагностики;
- технического обслуживания и ремонта автомобилей;
- заказа и подбора запасных частей;
- оформления расчетных документов;
- выполнения гарантийных обязательств;
- рассмотрения претензий и обращений клиентов.
6.3. Коммуникация с клиентами
Контактные данные клиента могут использоваться для:
- подтверждения записи;
- согласования работ;
- согласования дополнительных работ;
- информирования о ходе выполнения ремонта;
- уведомления о готовности автомобиля;
- обсуждения вопросов, связанных с исполнением договора;
- ответа на обращения клиента.
6.4. Обеспечение и улучшение работы сайта
Технические данные могут обрабатываться для:
- обеспечения корректной работы сайта;
- обеспечения информационной безопасности;
- предотвращения злоупотреблений;
- диагностики технических ошибок;
- анализа посещаемости сайта;
- определения источников перехода;
- анализа эффективности сайта;
- улучшения структуры, содержания и удобства сайта.
6.5. Рекламные и информационные сообщения
Оператор может направлять пользователям информацию об услугах, акциях и специальных предложениях посредством телефонной связи, SMS, электронной почты, мессенджеров и иных средств связи только при наличии соответствующего предварительного согласия пользователя в случаях, когда такое согласие требуется законодательством Российской Федерации.
Предоставление согласия на рекламу не является обязательным условием получения услуг XDrive.
Пользователь вправе в любое время отказаться от рекламных и маркетинговых сообщений.
7. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные на основании:
- Конституции Российской Федерации;
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Гражданского кодекса Российской Федерации;
- Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
- Налогового кодекса Российской Федерации;
- Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
- иных нормативных правовых актов Российской Федерации;
- заключаемых с субъектами персональных данных договоров;
- действий, необходимых для заключения договора по инициативе субъекта персональных данных;
- согласия субъекта персональных данных — в случаях, когда такое согласие требуется законодательством Российской Федерации.
8. Способы обработки персональных данных
8.1. Оператор осуществляет обработку персональных данных:
- автоматизированным способом;
- без использования средств автоматизации;
- смешанным способом.
8.2. В ходе обработки персональных данных могут совершаться:
сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление доступа, передача в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных.
9. Передача персональных данных третьим лицам
9.1. Оператор не раскрывает персональные данные третьим лицам без законного основания.
9.2. Передача персональных данных допускается:
- с согласия субъекта персональных данных;
- когда она необходима для исполнения договора;
- для исполнения обязанностей, установленных законодательством Российской Федерации;
- по законному требованию суда или уполномоченного государственного органа;
- при поручении обработки персональных данных третьему лицу при соблюдении требований законодательства.
9.3. Для обеспечения деятельности Оператора к обработке данных могут привлекаться лица и организации, предоставляющие:
- услуги хостинга;
- техническую поддержку сайта;
- услуги телефонии;
- услуги электронной почты;
- CRM-системы;
- системы учета и управления автосервисом;
- сервисы записи клиентов;
- системы интернет-аналитики;
- информационно-технологические и иные необходимые сервисы.
При привлечении таких лиц Оператор обеспечивает выполнение требований законодательства Российской Федерации о персональных данных.
10. Сроки обработки и хранения персональных данных
10.1. Персональные данные обрабатываются в течение срока, необходимого для достижения соответствующей цели обработки.
10.2. Персональные данные, связанные с договорными отношениями, бухгалтерским, налоговым и иным обязательным учетом, могут храниться в течение сроков, предусмотренных законодательством Российской Федерации.
10.3. Персональные данные, обрабатываемые на основании согласия субъекта, обрабатываются до:
- достижения цели обработки;
- истечения установленного срока согласия, если такой срок указан;
- отзыва согласия субъектом;
- возникновения иных предусмотренных законом оснований для прекращения обработки.
10.4. После достижения цели обработки персональные данные уничтожаются или обезличиваются, если отсутствует иное законное основание для их хранения.
11. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных с учетом требований части 5 статьи 18 Федерального закона № 152-ФЗ.
12. Файлы cookie
12.1. Сайт
https://икс-драйв.рф может использовать файлы cookie и аналогичные технологии.
12.2. Cookie представляют собой небольшие фрагменты данных, которые сохраняются браузером на устройстве пользователя.
12.3. Cookie могут использоваться для:
- обеспечения функционирования сайта;
- сохранения пользовательских настроек;
- обеспечения безопасности;
- сбора статистической информации;
- анализа посещаемости сайта;
- анализа эффективности рекламных источников;
- улучшения пользовательского опыта.
12.4. Пользователь может ограничить или запретить использование файлов cookie в настройках своего браузера.
Отключение технически необходимых cookie может привести к некорректной работе отдельных функций сайта.
12.5. Если на сайте используется Яндекс Метрика или иной сервис интернет-аналитики, такой сервис может получать техническую информацию о посещении сайта, включая сведения об устройстве, браузере, IP-адресе, файлах cookie и действиях пользователя.
В случаях, предусмотренных законодательством, использование соответствующих технологий осуществляется после получения необходимого согласия пользователя.
13. Трансграничная передача персональных данных
13.1. В случае осуществления трансграничной передачи персональных данных Оператор обеспечивает выполнение требований статьи 12 Федерального закона № 152-ФЗ.
13.2. До начала трансграничной передачи Оператор выполняет предусмотренные законодательством процедуры, включая направление уведомления в уполномоченный орган, когда такое уведомление является обязательным.
13.3. Использование зарубежных информационных сервисов осуществляется Оператором только при соблюдении требований российского законодательства в отношении локализации и трансграничной передачи персональных данных.
14. Обеспечение безопасности персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:
- неправомерного доступа;
- случайного доступа;
- уничтожения;
- изменения;
- блокирования;
- копирования;
- предоставления;
- распространения;
- иных неправомерных действий.
Оператор в том числе:
- ограничивает доступ к персональным данным;
- определяет круг лиц, которым необходим доступ к персональным данным;
- применяет организационные и технические меры защиты информации;
- осуществляет контроль доступа к информационным системам;
- принимает меры по выявлению неправомерного доступа;
- принимает меры по устранению последствий нарушений;
- обеспечивает возможность восстановления персональных данных в необходимых случаях;
- осуществляет внутренний контроль соблюдения требований законодательства;
- обеспечивает конфиденциальность персональных данных.
15. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных;
- получать доступ к своим персональным данным в случаях, предусмотренных законом;
- требовать уточнения, обновления или изменения своих персональных данных;
- требовать блокирования персональных данных при наличии предусмотренных законом оснований;
- требовать прекращения обработки персональных данных;
- требовать уничтожения персональных данных при наличии законных оснований;
- отозвать ранее предоставленное согласие;
- отказаться от получения рекламных и маркетинговых сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзор;
- защищать свои права в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
16. Порядок обращения к Оператору
По вопросам обработки персональных данных субъект может обратиться к Оператору:
Оператор:Индивидуальный предприниматель Крылова Кристина Константиновна
Адрес:Чувашская Республика, г. Чебоксары, ул. Университетская, 46А
E-mail:xdrive_auto@mail.ruТелефон:+7 919 972-43-33
Рекомендуемая тема электронного письма:
«Персональные данные».
Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его отношения к персональным данным, в отношении которых направлен запрос.
Обращения рассматриваются в порядке и сроки, предусмотренные законодательством Российской Федерации.
17. Отзыв согласия
17.1. Субъект вправе в любое время отозвать свое согласие на обработку персональных данных.
17.2. Отзыв может быть направлен по адресу электронной почты:
xdrive_auto@mail.ruлибо в письменной форме по адресу:
Чувашская Республика, г. Чебоксары, ул. Университетская, 46А.17.3. После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую на основании соответствующего согласия, если отсутствуют иные предусмотренные законодательством основания для продолжения обработки.
18. Обработка персональных данных в целях рекламы
18.1. Оператор вправе использовать контактные данные в целях продвижения услуг посредством прямых контактов с клиентами только при соблюдении требований законодательства Российской Федерации.
18.2. При необходимости Оператор получает отдельное предварительное согласие пользователя на получение рекламы.
18.3. Согласие на рекламные сообщения является добровольным и не является условием записи на диагностику, обслуживание или ремонт автомобиля.
18.4. Пользователь вправе отказаться от рекламных сообщений в любое время.
19. Персональные данные несовершеннолетних
Сайт и услуги Оператора не ориентированы на целенаправленный сбор персональных данных несовершеннолетних.
При выявлении обработки персональных данных несовершеннолетнего без необходимых законных оснований Оператор принимает меры по прекращению такой обработки.
20. Изменение Политики
20.1. Оператор вправе вносить изменения в настоящую Политику при:
- изменении законодательства Российской Федерации;
- изменении способов обработки персональных данных;
- подключении новых информационных систем;
- изменении состава обрабатываемых данных;
- изменении целей обработки;
- изменении процессов деятельности Оператора.
20.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено самой новой редакцией.
20.3. Действующая редакция Политики размещается в открытом доступе на сайте:
https://икс-драйв.рф21. Реквизиты Оператора
Индивидуальный предпринимательКрылова Кристина КонстантиновнаКоммерческое обозначение:
Техцентр «Иксдрайв» / XDriveИНН: 213006176311
ОГРНИП: 325210000034630
Адрес:Чувашская Республика, г. Чебоксары, ул. Университетская, 46А
Телефон:+7 919 972-43-33
E-mail:xdrive_auto@mail.ruСайт:https://икс-драйв.рф