Документ · персональные данные

Политика обработки персональных данных

Редакция от [дата утверждения]Федеральный закон № 152-ФЗ «О персональных данных»

Шаблон, реквизиты заполняет юрист. Поля в квадратных скобках нужно заменить данными оператора и проверить сроки перед публикацией.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает [наименование оператора] (далее — Оператор), оказывающий услуги антикоррозийной обработки автомобилей под обозначением «BR Антикор».

1.2. Оператор считает важнейшим условием своей работы соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта [доменное имя сайта] (далее — Сайт), пользователей личного кабинета и клиентов сервиса.

1.4. Политика опубликована в свободном доступе на Сайте в соответствии с ч. 2 ст. 18.1 Закона.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных).
Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Личный кабинет — раздел Сайта, доступный клиенту после входа по номеру телефона и паролю, где отображаются его автомобили, записи, ход работ, фотоотчёты и гарантийные паспорта.

3. Сведения об операторе

Оператор: [ИП Фамилия Имя Отчество / ООО «Наименование»], коммерческое обозначение «BR Антикор»
ИНН: [ИНН]
ОГРН / ОГРНИП: [ОГРН / ОГРНИП]
Юридический адрес: [адрес регистрации]
Адрес сервиса: г. Семилуки, Курская ул., 109
Телефон: +7 (908) 132-36-12
E-mail для обращений: [e-mail]
Сайт: [доменное имя сайта]
Реестр операторов ПДн: [регистрационный номер в реестре Роскомнадзора]

Ответственный за организацию обработки персональных данных: [ФИО, должность, контактный телефон или e-mail].

4. Цели обработки и состав данных

Оператор обрабатывает только те персональные данные, которые нужны для перечисленных целей, и не обрабатывает специальные категории и биометрические персональные данные.

Запись на осмотр и обработку, обратная связь по заявке. Имя, номер телефона, марка и модель автомобиля, класс автомобиля, выбранная услуга, желаемые дата и время, комментарий. Субъекты — посетители Сайта, оставившие заявку.
Регистрация и ведение личного кабинета. Имя, номер телефона (используется как логин), адрес электронной почты (если указан), пароль в виде необратимого хэша, сведения об автомобилях (марка, модель, год выпуска, государственный регистрационный знак, VIN, пробег), история записей и заказов, выбранные способы уведомлений. Субъекты — зарегистрированные клиенты.
Заключение и исполнение договора оказания услуг, гарантийные обязательства. Имя (фамилия, имя, отчество — при оформлении документов), номер телефона, сведения об автомобиле, перечень и стоимость работ, фотографии автомобиля до, во время и после работ, данные гарантийного паспорта. Субъекты — клиенты.
Уведомления о ходе работ и готовности автомобиля — в мессенджере MAX, по SMS или push-уведомлением, по выбору клиента. Номер телефона, технический идентификатор устройства для push-уведомлений.
Обеспечение работы и безопасности Сайта, защита форм от злоупотреблений. IP-адрес, сведения о браузере, дата и время запросов, технические cookie (раздел 11).

Оператор не использует персональные данные для рекламных рассылок. Сторонние системы веб-аналитики [не используются / указать сервис, например «Яндекс Метрика»].

5. Правовые основания

согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), которое оформляется отдельным документом — Согласие на обработку персональных данных;
заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона);
исполнение обязанностей, возложенных на Оператора законодательством, в том числе Гражданским кодексом РФ, Законом РФ «О защите прав потребителей», Налоговым кодексом РФ, Федеральным законом «О бухгалтерском учёте» (п. 2 ч. 1 ст. 6 Закона).

6. Порядок и условия обработки

6.1. Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без них, с передачей по сети Интернет по защищённому соединению.

6.2. При сборе персональных данных, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

6.3. Трансграничная передача персональных данных не осуществляется. Персональные данные не распространяются.

6.4. На Сайте публикуются отзывы клиентов в том виде, в котором авторы разместили их в открытом доступе на сервисе «Яндекс Карты» (имя и первая буква фамилии), либо с отдельного согласия автора.

6.5. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, обязывающего это лицо соблюдать принципы и правила обработки, предусмотренные Законом. Такими лицами являются: хостинг-провайдер [наименование, ИНН]; оператор SMS-рассылок [наименование, ИНН]; [иные обработчики, если есть].

6.6. Персональные данные предоставляются органам государственной власти только в случаях и в порядке, предусмотренных законодательством РФ.

7. Сроки хранения и уничтожение

данные заявки, по которой не заключён договор, — не более [1 года] с даты заявки;
данные личного кабинета — до удаления кабинета или отзыва согласия;
данные заказов и гарантийных паспортов — в течение срока гарантии и [3 лет] после его окончания;
первичные учётные документы — 5 лет (ст. 29 Федерального закона «О бухгалтерском учёте»);
технические журналы — не более [6 месяцев].

При достижении целей обработки, отзыве согласия или выявлении неправомерной обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные ст. 21 Закона (как правило, в течение 30 дней), если иное не предусмотрено договором или федеральным законом. Уничтожение подтверждается актом в порядке, установленном Роскомнадзором.

8. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 Закона;
требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

9. Порядок обращений

9.1. Запрос или отзыв согласия направляется в письменной форме по адресу [почтовый адрес] или в электронной форме на [e-mail]. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 Закона: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения об отношениях с Оператором (например, номер телефона, по которому оформлялась запись), подпись субъекта или его представителя.

9.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

9.3. По вопросам записи и работы личного кабинета можно позвонить: +7 (908) 132-36-12 (Пн–Сб, 9:00–19:00).

10. Меры по защите данных

назначен ответственный за организацию обработки персональных данных, утверждены локальные акты по вопросам обработки;
доступ сотрудников к данным разграничен по ролям и ограничен тем, что нужно для работы;
пароли хранятся только в виде необратимых хэшей, вход защищён от подбора;
данные передаются по защищённому протоколу HTTPS, базы данных размещены на территории РФ;
ведётся резервное копирование, учёт машинных носителей и контроль доступа к ним;
проводится оценка вреда, который может быть причинён субъектам, и периодический внутренний контроль соответствия обработки Закону.

11. Файлы cookie

Сайт использует только технически необходимые cookie. Cookie payload-token нужен, чтобы вы оставались в личном кабинете после входа; он недоступен скриптам страницы и удаляется при выходе. Рекламные cookie не используются. Cookie можно отключить в настройках браузера, но тогда вход в личный кабинет работать не будет.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.

12.2. Актуальная редакция всегда доступна по адресу /privacy. Отдельный документ — Согласие на обработку персональных данных.

На главную Записаться на осмотр