Политика конфиденциальности и обработки персональных данных

1. Оператор

Оператор персональных данных — Шевчук Евгений Леонидович, администратор интернет-сайта «Рейка Сервис» (далее — «Сайт»).

Контактный адрес электронной почты: Показать адрес

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции), Постановлением Правительства РФ от 15.09.2008 № 687, а также иными применимыми нормативными правовыми актами Российской Федерации.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — любое физическое лицо, посещающее Сайт и (или) использующее его сервисы.

2.4. Партнёр — третье лицо (юридическое лицо или индивидуальный предприниматель), осуществляющее непосредственное оказание услуг по ремонту и диагностике автомобильных агрегатов, с которым Оператор взаимодействует в рамках деятельности по информационному сопровождению и организации связи.

3. Перечень обрабатываемых персональных данных

3.1. Данные, предоставляемые Пользователем добровольно через формы обратной связи на Сайте:

• фамилия, имя, отчество (при наличии);
• номер контактного телефона;
• адрес электронной почты;
• данные об автомобиле: марка, модель, год выпуска, VIN-номер, государственный регистрационный номер;
• содержание текстового обращения (описание неисправности, вопросы).

3.2. Данные, собираемые автоматически при посещении Сайта:

• IP-адрес;
• тип и версия браузера;
• тип устройства и операционная система;
• источник перехода (реферер);
• дата, время и длительность посещения;
• просмотренные страницы и действия на Сайте;
• приблизительное географическое местоположение (на основе IP-адреса);
• данные файлов cookie.

4. Файлы cookie и сервисы веб-аналитики

4.1. Сайт использует файлы cookie — небольшие текстовые файлы, размещаемые на устройстве Пользователя для обеспечения корректной работы Сайта, запоминания пользовательских предпочтений и сбора статистических данных.

4.2. На Сайте подключён сервис веб-аналитики Яндекс Метрика (оператор — ООО «Яндекс», ИНН 7736207543, ОГРН 1027700229193). Данный сервис осуществляет сбор и обработку обезличенных данных о посещениях в соответствии с собственной политикой конфиденциальности, размещённой по адресу: https://yandex.ru/legal/confidential/

4.3. Продолжая использование Сайта после появления уведомления о файлах cookie, Пользователь выражает согласие на использование cookie и веб-аналитики.

4.4. Пользователь вправе отключить или ограничить приём файлов cookie в настройках своего браузера. Оператор уведомляет, что отключение cookie может привести к ограничению функциональности Сайта.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

а) идентификация Пользователя при обработке обращения;

б) связь с Пользователем по телефону, электронной почте или через мессенджеры для уточнения деталей обращения;

в) предварительная оценка стоимости и сроков ремонта;

г) передача данных Партнёру для организации диагностики, ремонта и записи на обслуживание (подробнее — раздел 6);

д) направление информационных и рекламных сообщений (только с отдельного согласия Пользователя; Пользователь вправе отказаться в любой момент);

е) улучшение качества Сайта и его содержания на основе обезличенных аналитических данных;

ж) исполнение обязанностей, предусмотренных законодательством Российской Федерации.

6. Информационный сервис и передача данных третьим лицам

6.1. Оператор не оказывает услуги по ремонту и диагностике автомобилей самостоятельно. Оператор предоставляет информационный сервис по подбору техцентров и организации взаимодействия: принимает обращения Пользователей, проводит первичную консультацию и передаёт данные Пользователя в Партнёрский сервисный центр для дальнейшего взаимодействия с Пользователем.

6.2. Отправляя заявку через форму обратной связи на Сайте и отмечая соответствующий чекбокс, Пользователь даёт прямое, конкретное, информированное и сознательное согласие на передачу Оператором следующих данных Партнёру:

• имя и контактный телефон;
• данные об автомобиле;
• описание неисправности.

6.3. Передача осуществляется исключительно в целях:

• предоставления Пользователю консультации мастером техцентра;
• проведения диагностики и оценки стоимости ремонта;
• записи Пользователя на обслуживание.

6.4. Оператор не передаёт персональные данные Пользователя лицам, не участвующим в исполнении обращения Пользователя, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (по запросу суда, правоохранительных органов и иных уполномоченных государственных органов).

6.5. Оператор не продаёт, не сдаёт в аренду и не предоставляет персональные данные третьим лицам в рекламных или маркетинговых целях.

6.6. Итоговый договор на оказание услуг по ремонту заключается непосредственно между Пользователем и Партнёром. Оператор не является стороной данного договора и не несёт ответственности за качество, сроки и результат работ, выполненных Партнёром.

7. Правовые основания обработки

7.1. Оператор обрабатывает персональные данные на основании:

а) согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152) — при отправке форм обратной связи и отметке чекбокса;

б) необходимости обработки для достижения целей, предусмотренных международным договором или законом (п. 2 ч. 1 ст. 6 ФЗ-152);

в) необходимости обработки для осуществления прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) — в части обезличенных данных аналитики.

7.2. Оператор не осуществляет обработку специальных категорий персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и т. д.) и биометрических данных.

8. Хранение и защита персональных данных

8.1. Персональные данные Пользователей хранятся и обрабатываются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 ФЗ-152.

8.2. Оператор принимает следующие меры по защите персональных данных:

• передача данных осуществляется по зашифрованному протоколу HTTPS (TLS/SSL);
• доступ к персональным данным имеет исключительно Оператор;
• пароли к учётным записям хранятся в захешированном виде;
• регулярное обновление программного обеспечения Сайта для устранения уязвимостей.

8.3. Сроки хранения:

• Персональные данные, предоставленные через формы обратной связи, хранятся в течение 3 (трёх) лет с даты последнего обращения Пользователя, после чего подлежат уничтожению, если Пользователь не обратится повторно.
• Обезличенные данные аналитики хранятся в соответствии с политиками соответствующих сервисов (Яндекс Метрика).
• В случае отзыва согласия — данные уничтожаются в срок, указанный в разделе 9.

9. Права Пользователя

В соответствии со ст. 14–17 Федерального закона № 152-ФЗ Пользователь имеет право:

9.1. На доступ — получить подтверждение факта обработки и перечень обрабатываемых данных.

9.2. На уточнение — потребовать исправления неточных или неполных данных.

9.3. На блокирование или удаление — потребовать блокирования или уничтожения данных, если они являются незаконно полученными, неполными, устаревшими, недостоверными или не являются необходимыми для заявленной цели обработки.

9.4. На отзыв согласия — в любой момент отозвать ранее данное согласие на обработку.

9.5. На обжалование — обратиться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд для защиты своих прав.

10. Порядок отзыва согласия и обращения к Оператору

10.1. Для реализации любого из прав, указанных в разделе 9, Пользователь направляет письменный запрос на адрес электронной почты: Показать адрес.

10.2. В теме письма необходимо указать: «Персональные данные — [вид запроса]» (например: «Персональные данные — отзыв согласия», «Персональные данные — удаление», «Персональные данные — доступ»).

10.3. Запрос должен содержать:

• ФИО Пользователя;
• контактные данные (телефон или email), указанные при обращении через Сайт;
• суть требования.

10.4. Оператор рассматривает запрос и направляет ответ в течение 10 (десяти) рабочих дней с момента получения обращения.

10.5. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок не более 30 (тридцати) календарных дней с даты получения отзыва, за исключением случаев, когда обработка может быть продолжена на основании закона.

11. Ограничение ответственности

11.1. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным Пользователя в результате:

• использования Пользователем незащищённых каналов связи;
• добровольного раскрытия Пользователем своих данных третьим лицам;
• несанкционированного доступа, вызванного обстоятельствами непреодолимой силы.

11.2. Оператор не несёт ответственности за содержание и политику конфиденциальности внешних ресурсов, на которые может ссылаться Сайт.

12. Заключительные положения

12.1. Настоящая Политика является публичным документом и размещена в свободном доступе на Сайте.

12.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте с указанием обновлённой даты.

12.3. К отношениям, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.