Политика обработки персональных данных

1. О политике

Эта политика описывает обработку персональных данных посетителей сайта https://detailing-complex.ru и лиц, которые обращаются в студию DETAILING COMPLEX через формы сайта, по электронной почте или по размещённым на сайте контактам. Оператор данных — ООО «ДСГ КОМПЛЕКС» (далее — Оператор).

Под персональными данными понимается информация, которая прямо или косвенно относится к определённому человеку. Обработка включает действия с такими данными: от получения и хранения до удаления.

Правовые основания обработки: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», другие применимые нормы законодательства РФ, согласие человека, а также необходимость заключить по его инициативе и исполнить договор. Для разных целей могут применяться разные основания. Размещение этой политики и само посещение сайта не заменяют согласия, когда оно требуется.

2. Какие данные и для чего обрабатываются

2.1. Ответ на заявку, предварительная оценка и запись

Обрабатываются имя, номер телефона, выбранная услуга, марка и модель автомобиля, год выпуска и текст обращения — в том объёме, который указан посетителем. При переписке также обрабатываются адрес электронной почты или идентификатор в выбранном мессенджере, содержание сообщений и добровольно предоставленные фотографии автомобиля.

Цели: ответить на вопрос, уточнить задачу, подготовить предварительную оценку, согласовать работы и время обращения. Основание — отдельное согласие на обработку заявки; действия, необходимые для заключения договора по инициативе клиента, могут осуществляться на соответствующем основании закона.

Для регистрации заявки вместе с ней могут сохраняться дата и время отправки, страница и форма обращения, выбранный сценарий, источник перехода, рекламные метки UTM и идентификаторы переходов, посетителя и сессии. Эти сведения помогают связать обращение с запросом клиента и определить, откуда поступила заявка.

2.2. Работа сайта и анализ посещаемости

При загрузке сайта технические сервисы могут получать IP-адрес, сведения о браузере и устройстве, дату и время посещения, адреса просмотренных страниц, источник перехода, действия на страницах, идентификаторы cookie и сессии. Используются технические средства Tilda и Яндекс Метрика.

Цели: обеспечивать работу и безопасность сайта, выявлять ошибки, оценивать посещаемость и результативность рекламы. Технические сведения не следует считать анонимными только потому, что в них не указано имя. Если для конкретной обработки необходимо согласие, оно должно быть получено отдельно; согласие на отправку заявки не является согласием на все виды аналитики.

2.3. Обращения по персональным данным

Обрабатываются контактные данные заявителя, содержание запроса и сведения, необходимые для подтверждения его связи с запрашиваемыми данными. Цель — рассмотреть запрос, уточнить, ограничить обработку или удалить данные, выполнить обязанности Оператора. Основание — требования законодательства РФ.

Формы сайта не предназначены для паспортных данных, платёжных реквизитов, сведений о здоровье или иных специальных категорий данных. Не отправляйте лишние документы и данные третьих лиц. Если для оценки автомобиля нужны фото, по возможности скройте лица, документы и другие не относящиеся к задаче сведения.

3. Как проводится обработка

Данные обрабатываются с использованием информационных систем и, при необходимости, без автоматизации. Допускаются получение, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа исполнителям, обезличивание, блокирование, удаление и уничтожение — только в пределах соответствующей цели.

Объём данных должен соответствовать задаче. Использование сведений из заявки для рекламной рассылки или открытой публикации не входит в согласие на обработку заявки. Для таких действий при необходимости запрашивается отдельное согласие. Передача фотографии для оценки не означает разрешения размещать её в портфолио вместе с персональными данными.

4. Подключённые сервисы и получатели

Для работы сайта и обработки обращений используются:

• Tilda — АО «Тильда Паблишинг». Размещение сайта, работа форм, приём и передача заявок. Документы сервиса.
• amoCRM — АО «амоЦРМ». Регистрация и ведение обращения, хранение контактных данных и истории работы с заявкой. Политика сервиса.
• Яндекс Метрика — ООО «ЯНДЕКС». Статистика посещаемости, источников перехода и действий на сайте. Политика сервиса.

Доступ сервисов и сотрудников должен ограничиваться сведениями, необходимыми для соответствующей задачи. Поручение обработки сторонним исполнителям оформляется в соответствии с законом. Передача государственным органам возможна по законному требованию.

Ссылки VK и MAX ведут на внешние сервисы. Переход и переписка происходят по выбору посетителя; эти сервисы обрабатывают данные также по собственным правилам. Не отправляйте через них информацию, не нужную для обращения.

При сборе данных граждан РФ Оператор обязан соблюдать установленные законом требования к использованию баз данных в РФ. Передача данных за пределы РФ допускается только с выполнением предусмотренных законом условий и процедур; эта политика сама по себе не является разрешением на такую передачу.

5. Cookie и технические идентификаторы

Cookie — небольшие записи, сохраняемые браузером. Вместе с другими техническими идентификаторами они могут использоваться для работы сайта, сохранения параметров посещения и аналитики. На сайте также используются идентификаторы посетителя и сессии и сведения о первом источнике перехода, которые могут передаваться вместе с заявкой.

Ограничить или удалить cookie можно в настройках браузера. Это может повлиять на отдельные функции сайта и не удаляет уже отправленную заявку из Tilda или amoCRM. По вопросам ранее собранных данных можно обратиться к Оператору. Для ограничения сбора данных Метрикой Яндекс также предоставляет инструмент отказа от учёта посещений.

6. Сроки хранения и прекращение обработки

Данные заявки обрабатываются до завершения обращения, согласования запрошенных действий либо отзыва согласия — в зависимости от того, что наступит раньше, если для продолжения обработки нет другого законного основания. При заключении договора необходимые сведения обрабатываются для его исполнения, а документы, которые требуется хранить по закону, — в установленные законом сроки.

Технические данные обрабатываются в пределах сроков, необходимых для работы сайта, безопасности и анализа посещаемости, с учётом настроек и правил соответствующего сервиса. Оператор должен пересматривать необходимость хранения и не сохранять идентифицирующие данные бессрочно только для возможного будущего использования.

После достижения цели или отзыва согласия данные, для которых нет иного законного основания хранения, подлежат удалению или уничтожению в сроки, установленные статьёй 21 Закона № 152-ФЗ, как правило — не позднее 30 дней. Требование распространяется и на обработку по поручению Оператора. Если закон допускает дальнейшее хранение части сведений, они используются только для соответствующей цели.

7. Защита данных

Оператор обязан обеспечивать конфиденциальность данных, ограничивать доступ кругом уполномоченных лиц, применять предусмотренные законом организационные и технические меры защиты, поддерживать актуальность прав доступа и реагировать на выявленные нарушения.

Сайт доступен по HTTPS. Передача заявок и работа с ними осуществляются средствами подключённых сервисов. Эти меры не отменяют обязанностей Оператора по настройке доступа, защите учётных записей и соблюдению сроков хранения.

8. Ваши права и связь с Оператором

Вы вправе запросить информацию об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях, а также обратиться в Роскомнадзор или суд.

Для обращения или отзыва согласия напишите на info@dsg-complex.ru с темой «Персональные данные» либо направьте письменное обращение по юридическому адресу Оператора. Укажите суть запроса и контакт, использованный в заявке, чтобы можно было найти нужное обращение. Если потребуется дополнительное подтверждение личности или полномочий, Оператор сообщит об этом; не прикладывайте копию паспорта без необходимости.

Запросы рассматриваются в сроки, установленные законом. Отзыв согласия не отменяет законности обработки, проведённой до его получения, и не препятствует обработке, для которой закон предусматривает самостоятельное основание.

9. Актуальная редакция

Текущая версия политики размещена по адресу detailing-complex.ru/privacy. При изменении состава сервисов, целей или порядка обработки документ должен быть обновлён. Новые цели, требующие согласия, не применяются к ранее полученным данным автоматически.

Отдельное согласие на обработку персональных данных доступно до отправки заявки.