1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://antikor.tomsk.ru/ (далее — «Сайт»).
1.2. Оператором персональных данных является Индивидуальный предприниматель Адаховский Вячеслав Анатольевич, ИНН 701902008351, ОГРНИП 322703100003971, адрес для обращений: 634021, Томская область, г. Томск, Комсомольский проспект, д. 4, электронная почта: 328075@mail.ru (далее — «Оператор»).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к данным, которые Оператор получает через Сайт и при рассмотрении связанных с ним обращений.
1.4. Оператор не осуществляет намеренный сбор специальных категорий персональных данных, биометрических данных или сведений о несовершеннолетних. Сайт предназначен для совершеннолетних пользователей.
1.5. Политика находится в свободном доступе на Сайте. Если пользователь не согласен с обработкой данных на описанных условиях, ему следует не отправлять форму и обратиться к Оператору иным допустимым способом.
2. Принципы обработки персональных данных
2.1. Оператор обрабатывает данные законно и добросовестно, только для заранее определённых целей, в объёме, необходимом для их достижения, и не использует базы данных для иных целей, отличных от заявленных данной Политикой.
2.2. Оператор принимает разумные меры для обеспечения точности и актуальности данных, ограничивает сроки хранения и уничтожает либо обезличивает данные после достижения целей использования, если отсутствует иное законное основание для их обработки.
2.3. Оператор не продаёт персональные данные, не использует данные заявок для рекламных рассылок и не распространяет их среди неопределённого круга лиц.
3. Категории данных и цели обработки
3.1. Марка и год выпуска автомобиля не идентифицируют Пользователя, однако обрабатываются вместе с номером телефона и поэтому включены в настоящий перечень.
3.2. Поля формы не предназначены для передачи данных о здоровье, платёжных реквизитов, паспортных данных, VIN, государственного регистрационного номера, документов или сведений о третьих лицах.
3.3. Если после осмотра пользователь заключает договор на оказание услуг, дальнейшая обработка необходимых данных осуществляется отдельно — для заключения и исполнения договора, соблюдения налоговых и бухгалтерских требований, рассмотрения претензий и защиты прав сторон.
4. Действия с данными и способы обработки
4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, действующим по поручению, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение персональных данных.
4.2. Обработка ведётся с использованием средств автоматизации и без них, с передачей по сети Интернет. Решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки не принимаются.
4.3. Доступ к данным получают только Оператор и лица, которым он необходим для обработки заявки или сопровождения Сайта и которые обязаны соблюдать конфиденциальность.
5. Форма, технические данные и cookies
5.1. При отправке формы пользователь самостоятельно устанавливает отдельный checkbox согласия. Сайт и платформа Tilda могут фиксировать дату и время отправки, IP-адрес, страницу отправки и технические сведения, позволяющие подтвердить факт получения согласия и обеспечить безопасность.
5.2. По состоянию на дату настоящей редакции Сайт использует упрощённый режим статистики и не подключает аналитические, рекламные или маркетинговые системы.
5.3. Для защиты Сайта от DDoS-атак используются обязательные технические cookies, в том числе файлы семейства __ddgN, _ddgid и __ddgmark. Они могут содержать технический идентификатор и IP-адрес, действуют от времени сессии до срока, установленного системой защиты, и не используются Оператором для рекламы.
5.4. Обязательные технические cookies необходимы для безопасной работы Сайта и не отключаются средствами Сайта. Пользователь может ограничить cookies в браузере, однако это способно нарушить доступность отдельных функций.
5.5. Если Оператор подключит расширенную статистику, аналитику, рекламу или иные необязательные cookies, Политика будет обновлена, а загрузка таких технологий будет организована с учётом необходимости предварительного согласия пользователя.
6. Лица, обрабатывающие данные по поручению
6.1. Сайт создан на платформе Tilda. АО «Тильда Паблишинг» (ОГРН 1247700830354, ИНН 9707041449; почтовый адрес: 127051, г. Москва, Цветной б-р, д. 21, стр. 1, а/я 44) обрабатывает данные посетителей Сайта по поручению Оператора в объёме, необходимом для работы форм, хранения заявок, технической защиты и сопровождения платформы.
6.2. В рамках российской инфраструктуры Tilda для хранения и защиты данных могут привлекаться АО «Селектел» и ООО «Яндекс.Облако». Такие лица действуют на основании договорных поручений и обязаны обеспечивать конфиденциальность и безопасность данных.
6.3. Оператор может передать данные государственному органу или иному лицу, если это прямо требуется законом, необходимо для исполнения договора с пользователем либо для защиты прав и законных интересов при соблюдении прав пользователя.
6.4. Форма Сайта не передаёт данные заявок в WhatsApp или Telegram автоматически. При самостоятельном переходе пользователя по внешней ссылке обработка данных соответствующим сервисом регулируется его документами. Оператор не использует номер из веб-формы для начала общения через иностранный мессенджер без отдельного законного основания.
7. Локализация и трансграничная передача
7.1. В случае локализации профиля Tilda в Российской Федерации сбор, первичная запись, систематизация, накопление и хранение данных заявок осуществляются с использованием баз данных, находящихся на территории Российской Федерации, на инфраструктуре Selectel и Яндекс Облако.
7.2. По состоянию на дату настоящей редакции Оператор не осуществляет автоматическую трансграничную передачу данных, полученных через форму Сайта.
7.3. До подключения иностранного сервиса, предоставления доступа к проекту лицу с иностранным профилем либо иной передачи данных за пределы Российской Федерации Оператор оценивает правовые основания и при необходимости направляет отдельное уведомление в Роскомнадзор и обновляет настоящую Политику.
8. Сроки хранения и уничтожение персональных данных
8.1. Данные заявки обрабатываются до завершения обратной связи, согласования либо отказа от осмотра, но в любом случае не дольше одного года с даты отправки формы, если за этот период не возникло иное законное основание для обработки.
8.2. Технические журналы и cookies хранятся в сроки, определяемые назначением защиты и настройками платформы, но не дольше, чем это требуется для безопасности и стабильной работы Сайта.
8.3. После достижения цели, истечения срока или отзыва согласия Оператор прекращает обработку и уничтожает данные в срок до 30 дней, если их сохранение не требуется по договору или закону. При невозможности немедленного уничтожения данные блокируются и уничтожаются в предусмотренный законом срок.
9. Защита персональных данных
9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры с учётом характера данных и актуальных угроз.
9.2. В частности, Оператор ограничивает доступ третьих лиц к персональным данным, использует защищённое HTTPS-соединение, сложные пароли и двухфакторную аутентификацию для аккаунта Tilda и почты, своевременно обновляет доступы, контролирует действия лиц с доступом, применяет резервное копирование и реагирует на инциденты, связанные с утечкой данных.
9.3. При выявлении инцидента, связанного с утечкой персональных данных, Оператор действует в порядке и сроки, установленные законодательством Российской Федерации.
10. Права пользователя
10.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, потребовать прекращения обработки, а также обжаловать действия Оператора в Роскомнадзоре или суде.
10.2. Для реализации данных прав Пользователь направляет запрос на 328075@mail.ru либо по почтовому адресу Оператора. В запросе следует указать ФИО, номер телефона, использованный в форме, суть требования и данные для обратной связи. Оператор вправе запросить дополнительные сведения, если без них невозможно надёжно идентифицировать заявителя.
10.3. Оператор рассматривает запрос в сроки, установленные законом. Требование о прекращении обработки исполняется не позднее 10 рабочих дней, если иное не предусмотрено законом; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.
10.4. Отзыв согласия не влияет на законность обработки до момента его получения и не препятствует обработке на иных основаниях, предусмотренных законом, например при наличии заключённого договора или обязательных сроков хранения.
11. Изменение Политики
11.1. Оператор вправе изменять Политику при изменении законодательства, функций Сайта, состава собираемых данных или используемых сервисов. Новая редакция публикуется на той же странице с указанием даты.
11.2. Если изменение требует получения нового Согласия на обработку персональных данных, Оператор получает его до начала соответствующей обработки. Использование информационных страниц Сайта само по себе не заменяет согласие там, где оно требуется законом.
12. Реквизиты Оператора и актуальная редакция Политики
12.1. Оператор: Индивидуальный предприниматель Адаховский Вячеслав Анатольевич.
12.2. ИНН 701902008351; ОГРНИП 322703100003971; адрес для обращений: 634021, Томская область, г. Томск, Комсомольский проспект, д. 4.
12.3. Электронная почта по вопросам персональных данных: 328075@mail.ru.
12.4. Сайт: https://antikor.tomsk.ru/. Адрес оказания услуг: 634021, Томская область, г. Томск, Комсомольский проспект, д. 4. Телефон: +7 (983) 232-80-75. Актуальная редакция настоящей Политики размещена на Сайте по адресу: https://antikor.tomsk.ru/privacy.