DAOAUTO Detailing
◆ Документы

Политика конфиденциальности

Обработка персональных данных посетителей сайта

Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности индивидуальным предпринимателем Тимофеевым Дмитрием Леонидовичем при использовании сайта detailing.daoauto.ru (далее — Сайт), онлайн-записи, Telegram-бота и личного кабинета в Telegram (далее — ЛК), а также при оказании услуг детейлинга (далее совместно — Сервисы).

1. Общие положения и термины

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

В настоящей Политике используются следующие термины:

  • «Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
  • «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных;
  • «Оператор» — индивидуальный предприниматель Тимофеев Дмитрий Леонидович, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав данных и действия с ними;
  • «Клиент» — физическое лицо, использующее Сайт, форму онлайн-записи, Telegram-бот и (или) личный кабинет, либо обращающееся за услугами детейлинга;
  • «Личный кабинет (ЛК)» — мини-приложение (Telegram Web App), доступное Клиенту внутри мессенджера Telegram, отображающее историю записей и бонусный баланс Клиента.

2. Оператор и его реквизиты

Оператором персональных данных, обрабатываемых в связи с использованием Сервисов, является индивидуальный предприниматель Тимофеев Дмитрий Леонидович (ИНН 212884771428, ОГРНИП 319213000026788).

Контактный адрес электронной почты по вопросам обработки персональных данных: info@daoauto.ru. Телефон и адрес студии для направления обращений указаны в разделе «Контакты» Сайта.

3. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на законной и справедливой основе в соответствии со статьёй 6 ФЗ-152, а также с учётом положений Федерального закона № 149-ФЗ и Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

Правовыми основаниями обработки персональных данных являются:

  • согласие субъекта персональных данных на обработку его персональных данных, полученное при заполнении формы онлайн-записи, отправке заявки на Сайте или обращении через Telegram-бот;
  • необходимость обработки для заключения и исполнения договора оказания услуг детейлинга, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
  • необходимость обработки для осуществления прав и законных интересов Оператора, в том числе для ведения программы лояльности, рассмотрения обращений и запросов Клиентов, в объёме, не нарушающем права и свободы субъекта персональных данных.

4. Категории субъектов персональных данных

Настоящая Политика распространяется на персональные данные следующих категорий субъектов:

  • посетители и пользователи Сайта, заполнившие формы обратной связи или заявку;
  • Клиенты, оставившие онлайн-запись на услуги или комплексы детейлинга;
  • пользователи Telegram-бота и личного кабинета (ЛК), в том числе участники программы лояльности.

5. Перечень обрабатываемых персональных данных

В зависимости от способа обращения и используемого Сервиса Оператор может обрабатывать следующие персональные данные Клиента:

  • фамилия, имя, отчество (при указании);
  • номер контактного телефона;
  • тип и марка автомобиля;
  • дата и время записи, выбранная услуга или комплекс;
  • содержание текстового обращения (сообщения), направленного через форму Сайта, онлайн-запись или Telegram-бот;
  • идентификатор пользователя Telegram (Telegram ID) и связанные с ним данные профиля Telegram, передаваемые мессенджером при авторизации в ЛК;
  • история записей: даты визитов, оказанные услуги, статусы записей;
  • бонусный баланс и история начислений (списаний) бонусов в рамках программы лояльности.

Оператор не собирает и целенаправленно не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

6. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

  • приём, подтверждение и обработка онлайн-записи на услуги и комплексы детейлинга;
  • связь с Клиентом для уточнения деталей записи, напоминания о визите и информирования об изменениях;
  • идентификация Клиента в Telegram-боте и личном кабинете, отображение истории записей и бонусного баланса;
  • ведение программы лояльности: начисление, списание и учёт бонусов;
  • заключение и исполнение договора оказания услуг детейлинга;
  • информирование об акциях, специальных предложениях и новостях студии — при наличии отдельного согласия Клиента на получение рекламных материалов;
  • улучшение качества работы Сайта и оказываемых услуг, включая анализ обезличенной статистики посещаемости;
  • исполнение требований законодательства Российской Федерации.

7. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации (в том числе информационных систем Сайта, онлайн-записи, Telegram-бота и личного кабинета), а также без использования таких средств — в случаях, предусмотренных законодательством Российской Федерации.

Персональные данные Клиентов хранятся и обрабатываются на серверах, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 ФЗ-152. Трансграничная передача персональных данных Оператором не осуществляется.

Обработка персональных данных производится любым законным способом, в том числе путём их сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, обезличивания, блокирования, удаления и уничтожения.

8. Сроки хранения персональных данных и прекращение обработки

Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей их обработки, но не более 3 (трёх) лет с момента последнего обращения, визита или взаимодействия Клиента с Оператором (в том числе через Telegram-бот или ЛК), если иной срок не установлен договором либо законодательством Российской Федерации.

По истечении указанного срока, а также при отзыве согласия субъектом персональных данных, персональные данные, включая историю записей и данные о бонусном балансе, подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации (например, требованиями к хранению документов бухгалтерского и налогового учёта).

9. Передача персональных данных третьим лицам и обработчикам

Оператор вправе поручить обработку персональных данных третьим лицам — обработчикам, действующим на основании договора и по поручению Оператора, в том числе:

  • провайдеру хостинга, обеспечивающему размещение Сайта и хранение данных на серверах, расположенных на территории Российской Федерации;
  • мессенджеру Telegram — в части функционирования Telegram-бота и личного кабинета (ЛК), включая передачу уведомлений о записи и авторизацию Клиента по Telegram ID;
  • сервису «Яндекс.Метрика» (ООО «Яндекс») — в части обработки обезличенных данных о посещаемости Сайта, после получения согласия Пользователя на использование файлов cookie.

При поручении обработки персональных данных третьим лицам Оператор исходит из того, что такие лица обязуются соблюдать конфиденциальность персональных данных и обеспечивать безопасность их обработки в соответствии со статьёй 18.1 и статьёй 19 ФЗ-152.

Оператор не осуществляет продажу, аренду или иное возмездное (безвозмездное) распространение персональных данных Клиентов третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (в частности, по законному запросу уполномоченных государственных органов).

10. Файлы cookie и веб-аналитика

Сайт использует файлы cookie и аналогичные технологии, в том числе счётчик «Яндекс.Метрика», для сбора обезличенной статистики использования Сайта. Загрузка аналитических счётчиков осуществляется только после получения согласия Пользователя на использование файлов cookie в соответствии с cookie-баннером, отображаемым на Сайте.

Подробные условия использования файлов cookie, их категории, цели и порядок отключения описаны в отдельной Политике использования файлов cookie, размещённой на Сайте.

11. Права субъекта персональных данных

В соответствии со статьёй 14 ФЗ-152 субъект персональных данных имеет право:

  • получать информацию, касающуюся обработки его персональных данных, в том числе сведения о наличии у Оператора персональных данных субъекта, о целях, способах и сроках их обработки;
  • требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • требовать прекращения обработки персональных данных, в том числе в целях продвижения товаров и услуг на рынке;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке;
  • на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

12. Порядок отзыва согласия и рассмотрения обращений субъектов персональных данных

Для отзыва согласия на обработку персональных данных, а также для реализации иных прав, предусмотренных разделом 11 настоящей Политики, субъект персональных данных направляет соответствующий запрос на электронную почту info@daoauto.ru либо через Telegram-бот студии, указав фамилию, имя, отчество и сведения, позволяющие идентифицировать обращение.

Оператор рассматривает поступившее обращение и направляет ответ по существу в течение 10 (десяти) рабочих дней с момента получения запроса. В случаях, требующих дополнительной проверки или уточнения информации, срок рассмотрения может быть продлён, но не более чем до 30 (тридцати) календарных дней с момента поступления обращения, с обязательным уведомлением заявителя о продлении срока и его причинах.

Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента получения Оператором соответствующего заявления. Отзыв согласия может повлечь невозможность дальнейшего использования Telegram-бота, личного кабинета и программы лояльности.

13. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии со статьёй 18.1 и статьёй 19 ФЗ-152.

В числе применяемых мер: определение угроз безопасности персональных данных при их обработке, применение организационных и технических мер обеспечения безопасности, использование средств защиты информации, в том числе при авторизации в личном кабинете (проверка подлинности данных Telegram), ограничение доступа к персональным данным кругом уполномоченных сотрудников Оператора.

14. Обработка персональных данных несовершеннолетних

Сервисы не предназначены для лиц, не достигших 18 лет. Оператор целенаправленно не собирает персональные данные несовершеннолетних. Если Оператору станет известно, что персональные данные несовершеннолетнего были получены без согласия его родителя (законного представителя), такие данные будут удалены.

15. Изменение и актуализация Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция Политики всегда доступна по адресу detailing.daoauto.ru/privacy/.

Настоящая Политика является временной редакцией, подготовленной в целях обеспечения минимально необходимого правового контура обработки персональных данных, и подлежит замене на финальную редакцию после её утверждения юристами Оператора.

16. Контактная информация и надзорный орган

По всем вопросам, связанным с обработкой персональных данных, Клиент может обратиться к Оператору по электронной почте info@daoauto.ru. Телефон и адрес студии для направления обращений указаны в разделе «Контакты» Сайта.

Надзорным органом в сфере защиты прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).