Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Волчановым Владиславом Викторовичем, далее — «Оператор».

1.2. Политика применяется к персональным данным, получаемым Оператором:

• через сайт https://to-rsa.ru;
• через формы и страницы Оператора, размещённые с использованием сервисов Яндекс Бизнес;
• при онлайн-записи на технический осмотр;
• при отправке заявки для юридического лица или индивидуального предпринимателя;
• при обращении по телефону, электронной почте или через мессенджер;
• при использовании файлов cookie и сервисов веб-аналитики.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными правовыми актами Российской Федерации.

1.4. Использование сайта и передача персональных данных через формы сайта означают ознакомление пользователя с настоящей Политикой. Когда для обработки требуется согласие, оно предоставляется пользователем отдельно — путём установки отметки в соответствующем поле формы или совершения иного явно выраженного действия.

Оператор может обрабатывать персональные данные:

• посетителей сайта;
• клиентов, записывающихся на технический осмотр;
• представителей юридических лиц и индивидуальных предпринимателей;
• лиц, обращающихся к Оператору по телефону, электронной почте или через мессенджеры.

3.1. При онлайн-записи и обращении клиента могут обрабатываться:

• имя, фамилия и отчество, если они указаны;
• номер телефона;
• адрес электронной почты;
• государственный регистрационный номер автомобиля;
• марка или модель транспортного средства;
• категория транспортного средства;
• выбранные дата и время записи;
• содержание обращения или комментария;
• сведения об изменении, отмене и исполнении записи.

3.2. При обращении представителя организации дополнительно могут обрабатываться:

• наименование организации или ИП;
• должность и Ф.И.О. контактного лица;
• количество автомобилей;
• реквизиты организации, необходимые для заключения договора, выставления счёта и оформления закрывающих документов;
• сведения, содержащиеся в деловой переписке.

3.3. При посещении сайта автоматически могут обрабатываться технические данные:

• IP-адрес;
• файлы cookie;
• сведения о браузере, устройстве и операционной системе;
• дата и время посещения;
• адрес страницы входа;
• просмотренные страницы и действия на сайте;
• источник перехода;
• UTM-метки и рекламные идентификаторы;
• обезличенные сведения о взаимодействии с сайтом.

3.4. Оператор не осуществляет через сайт целенаправленный сбор специальных категорий персональных данных о здоровье, политических взглядах, религиозных или философских убеждениях, национальности, интимной жизни, а также биометрических персональных данных.

Персональные данные обрабатываются для:

• оформления, подтверждения, переноса и отмены записи на технический осмотр;
• оказания услуг технического осмотра;
• связи с клиентом по вопросам записи и оказания услуги;
• подготовки договоров, счетов, актов, УПД и других документов;
• работы с юридическими лицами и корпоративными автопарками;
• рассмотрения обращений, претензий и запросов;
• исполнения требований законодательства Российской Федерации;
• обеспечения работоспособности и безопасности сайта;
• предотвращения злоупотреблений и мошеннических действий;
• анализа посещаемости и эффективности сайта;
• определения источников обращений и оценки эффективности рекламы;
• улучшения качества обслуживания и функциональности сайта;
• направления информационных и рекламных сообщений при наличии отдельного предварительного согласия пользователя.

Оператор обрабатывает персональные данные на основании:

• согласия субъекта персональных данных;
• необходимости заключения и исполнения договора, стороной или выгодоприобретателем которого является субъект персональных данных;
• обязанностей Оператора, установленных законодательством Российской Федерации;
• иных оснований, предусмотренных статьёй 6 Федерального закона № 152-ФЗ.

Отказ пользователя от предоставления обязательных данных может сделать невозможным оформление онлайн-записи или оказание услуги.

Оператор может совершать следующие действия:

Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом.

7.1. Оператор не продаёт и не распространяет персональные данные неопределённому кругу лиц.

7.2. Персональные данные могут передаваться организациям, предоставляющим Оператору необходимые услуги, в частности:

• ООО «ЯНДЕКС» — для работы сервисов Яндекс Бизнес, Яндекс Метрика, рекламных и аналитических инструментов;
• ООО «ВК» — для работы рекламных и аналитических инструментов VK и Top.Mail.Ru;
• поставщикам хостинга, электронной почты, телефонии, CRM, ЭДО и информационно-технического обслуживания;
• банкам, операторам платежей, бухгалтерским и фискальным сервисам — при необходимости оплаты и оформления документов;
• государственным органам — в случаях, установленных законодательством.

7.3. Лица, привлекаемые к обработке персональных данных, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только в установленных целях.

7.4. Оператор не осуществляет намеренную трансграничную передачу персональных данных. Если такая передача потребуется, она будет осуществляться с соблюдением требований законодательства Российской Федерации.

8.1. Сайт использует файлы cookie и аналогичные технологии, необходимые для:

• корректной работы сайта и онлайн-записи;
• сохранения настроек пользователя;
• обеспечения безопасности;
• анализа посещаемости;
• определения источников переходов;
• оценки эффективности рекламных кампаний.

8.2. На сайте могут применяться Яндекс Метрика, рекламные инструменты VK и другие разрешённые Оператором сервисы аналитики. Такие сервисы могут получать технические данные об устройстве, посещениях и действиях пользователя.

8.3. Пользователь может ограничить или запретить использование cookie в настройках браузера. Отключение обязательных cookie может привести к некорректной работе отдельных функций сайта.

8.4. Аналитические и рекламные cookie используются на основании согласия пользователя, когда получение такого согласия необходимо в соответствии с законодательством.

9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.

9.2. Данные необработанных обращений могут храниться до одного года с даты последнего взаимодействия.

9.3. Сведения о выполненных записях и оказанных услугах могут храниться до трёх лет после завершения взаимодействия, если более длительный срок не требуется законодательством.

9.4. Договоры, счета, акты, УПД и бухгалтерские документы хранятся в течение сроков, установленных законодательством Российской Федерации.

9.5. После достижения целей обработки, истечения срока хранения или отзыва согласия данные удаляются или уничтожаются, если их дальнейшее хранение не требуется по закону.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• изменения, блокирования или уничтожения;
• копирования и распространения без законных оснований;
• утраты;
• иных неправомерных действий.

Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения обязанностей.

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления неполных, устаревших, неточных или незаконно полученных данных;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации своих прав пользователь может направить обращение на электронную почту info@to-rsa.ru.

В обращении необходимо указать имя, контактные данные, суть требования и сведения, позволяющие подтвердить взаимодействие с Оператором. Оператор вправе запросить дополнительную информацию для подтверждения личности заявителя.

Отзыв согласия не влияет на законность обработки, произведённой до его получения, и не прекращает обработку данных, которую Оператор обязан продолжать на основании закона или договора.

12.1. Оператор вправе изменять настоящую Политику при изменении законодательства, используемых сервисов или порядка обработки персональных данных.

12.2. Актуальная редакция размещается в свободном доступе на сайте Оператора.

12.3. Новая редакция вступает в силу с момента публикации, если в ней не указан иной срок.