Политика конфиденциальности и обработки персональных данных
1. Общие положения
Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, использования и защиты персональных данных физических лиц (далее — «Пользователи»), которые передают свои данные Оператору при использовании сайта dekar-wash.ru (далее — «Сайт»).
Политика разработана во исполнение требований:
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152);
- Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
Отправляя данные через любую форму на Сайте, Пользователь подтверждает, что ознакомлен с Политикой, и даёт согласие на обработку своих персональных данных на её условиях.
2. Оператор персональных данных
Общество с ограниченной ответственностью «ТТС-Авто» (ООО «ТТС-Авто»)
ИНН 7723408002 · ОГРН 1157746824267 · КПП 772301001
Адрес офиса: 109387, Москва, ул. Ейская, д. 6, стр. 4
Телефон: 8 800 301-34-89 (бесплатно по России), +7 495 966-31-59
E-mail: carwash@ttsauto.ru
Режим работы: пн–пт, 9:00–18:00 МСК
Оператор поставляет, монтирует и обслуживает моечное оборудование под брендом DEKAR.
3. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Cookie — небольшие текстовые файлы, которые браузер сохраняет на устройстве пользователя при посещении сайта.
4. Какие данные обрабатываются
Оператор обрабатывает данные посетителей Сайта, оставивших заявку, а также представителей организаций — потенциальных и действующих клиентов. Собираются только данные, нужные для целей из раздела 5:
- имя — для обращения;
- номер телефона — для обратного звонка и консультации;
- адрес электронной почты, тема обращения и сообщение — если Пользователь их указал;
- ответы на вопросы подбора оборудования — тип транспорта и мойки;
- технические данные — IP-адрес, тип браузера и устройства, посещённые страницы, действия на Сайте, дата и время визита, источник перехода, в том числе метки рекламных кампаний (собираются автоматически, см. раздел 11).
Специальные категории персональных данных и биометрические данные не обрабатываются.
5. Цели и правовые основания обработки
5.1. Обработка заявок и обратная связь
Ответ на обращение, обратный звонок, подбор оборудования, подготовка коммерческого предложения, заключение и исполнение договора поставки.
Основание: согласие субъекта и необходимость принять меры по заключению договора по его запросу (п. 1 и п. 5 ч. 1 ст. 6 ФЗ-152).
5.2. Аналитика и улучшение Сайта
Анализ посещаемости и поведения посетителей, оценка эффективности рекламы, поиск ошибок — с помощью Яндекс Метрики.
Основание: согласие субъекта (п. 1 ч. 1 ст. 6 ФЗ-152), выраженное продолжением использования Сайта после уведомления о cookie.
6. Порядок и условия обработки
Обработка ведётся смешанным способом — с использованием средств автоматизации и без них. Данные из форм передаются на сервер Оператора и поступают в CRM-систему Оператора и уведомления ответственным сотрудникам.
Обработка без согласия субъекта не ведётся, кроме случаев, прямо предусмотренных законодательством Российской Федерации.
7. Передача данных третьим лицам
Персональные данные не продаются и не раскрываются третьим лицам, кроме следующих случаев:
- Яндекс Метрика (ООО «Яндекс») — сервис веб-аналитики, см. раздел 11;
- сервисы, на которых работают Сайт и CRM-система Оператора, — в объёме, необходимом для хранения и обработки заявки;
- партнёры по доставке и монтажу оборудования — в объёме, необходимом для исполнения договора;
- государственные органы — по запросу в случаях, предусмотренных законодательством.
8. Сроки хранения
- данные заявок без заключения договора — 1 год с последнего взаимодействия либо до отзыва согласия;
- данные, связанные с исполнением договора, — срок действия договора и 5 лет после его окончания (Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»);
- данные Яндекс Метрики — по правилам ООО «Яндекс».
По истечении сроков данные уничтожаются или обезличиваются.
9. Права субъекта персональных данных
В соответствии со ст. 14–21 ФЗ-152 субъект персональных данных вправе:
- получать информацию об обработке своих данных и доступ к ним;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или получены незаконно;
- отозвать согласие на обработку в любой момент;
- обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.
Обращение можно направить на carwash@ttsauto.ru или по телефону 8 800 301-34-89. Оператор отвечает в срок не более 10 рабочих дней с момента получения обращения. После отзыва согласия обработка прекращается, а данные уничтожаются в срок до 30 дней, если иное не предусмотрено договором или законом.
10. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, блокирования, копирования и распространения: назначает ответственного за обработку персональных данных, передаёт данные с Сайта по защищённому протоколу HTTPS, ограничивает доступ сотрудников к данным, использует пароли и средства аутентификации.
11. Политика использования cookie и Яндекс Метрики
11.1. Какие cookie используются
Технические — запоминают, что уведомление о cookie уже показано. Нужны для работы Сайта.
Аналитические — устанавливает сервис Яндекс Метрика (ООО «Яндекс», ИНН 7736207543): _ym_uid, _ym_d, _ym_isad, _ym_visorc и сопутствующие. Срок хранения — от сессии до 1 года.
11.2. Яндекс Метрика
На Сайте установлен счётчик Яндекс Метрики с технологией Вебвизор. Он записывает обезличенные сведения: IP-адрес, тип браузера и устройства, источник перехода, просмотренные страницы, действия на страницах (прокрутку, клики, движения мыши), дату и время визита.
Данные передаются на серверы ООО «Яндекс» и обрабатываются по его политике конфиденциальности. Оператор видит только обезличенные отчёты.
11.3. Как отказаться
Метрика работает с момента открытия Сайта, при первом посещении показывается уведомление о cookie. Отключить или удалить cookie можно в настройках браузера, отказаться от Яндекс Метрики — установив блокировщик Метрики от Яндекса. Отключение cookie может повлиять на работу Сайта.
12. Изменение Политики
Оператор вправе изменять Политику. Актуальная редакция всегда доступна по адресу dekar-wash.ru/privacy.html, дата редакции указана в начале документа.
13. Контакты
По вопросам обработки персональных данных: ООО «ТТС-Авто», carwash@ttsauto.ru, 8 800 301-34-89.
Уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор: rkn.gov.ru.