Общество с ограниченной ответственностью «Р ЦЕНТР»
Сайт: https://ford-nn.com/
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в действующей редакции и иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных.
Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «Р ЦЕНТР» (далее — Оператор).
Оператор оказывает услуги по диагностике, техническому обслуживанию и ремонту автомобилей по адресу: г. Нижний Новгород, Комсомольское шоссе, д. 12. Упоминания автосервиса и сервисного центра на сайте ford-nn.com в рамках настоящей Политики относятся к Оператору — ООО «Р ЦЕНТР».
Политика распространяется на обработку персональных данных посетителей сайта ford-nn.com, заявителей, клиентов, представителей клиентов и соискателей при взаимодействии с Оператором по описанным в Политике вопросам.
Сведения об Операторе
· Полное наименование: Общество с ограниченной ответственностью «Р ЦЕНТР».
· Сокращённое наименование: ООО «Р ЦЕНТР».
· ОГРН: 1175275032811.
· ИНН: 5258136710.
· Адрес: 603034, Нижегородская область, г. Нижний Новгород, шоссе Комсомольское, д. 12.
· Сайт: https://ford-nn.com/.
· Контактный email по вопросам обработки персональных данных: post@ford-nn.com.
· Контактный телефон: +7 (831) 2-330-220.
Основные термины
· Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
· Оператор — ООО «Р ЦЕНТР», организующее и осуществляющее обработку персональных данных, определяющее её цели, состав данных и действия с ними.
· Обработка персональных данных — действия с данными с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
· Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые данные: посетитель сайта, заявитель, клиент, представитель клиента или соискатель.
· Согласие на обработку персональных данных — свободное, конкретное, предметное, информированное, сознательное и однозначное волеизъявление субъекта, оформленное отдельно от иных подтверждаемых или подписываемых им документов и информации.
2. Принципы обработки персональных данных
Обработка персональных данных осуществляется на основе следующих принципов:
· законности и справедливости целей и способов обработки;
· ограничения обработки заранее определёнными законными целями;
· соответствия объёма и содержания данных заявленным целям, недопустимости избыточного сбора;
· недопустимости объединения баз данных, обработка которых осуществляется в несовместимых целях;
· обеспечения точности, достаточности и актуальности данных;
· хранения данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или применимым договором;
· уничтожения либо обезличивания данных при достижении целей обработки или утрате необходимости в их достижении, если иное не предусмотрено законом.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
· обратная связь по обращениям через формы сайта, по электронной почте и телефону; предоставление запрошенной консультации и обратный звонок;
· подготовка расчёта стоимости диагностики, ремонта и технического обслуживания, подбор необходимых работ и запчастей;
· организация записи в автосервис, подтверждение, перенос или отмена записи;
· заключение и исполнение договоров на оказание услуг, оформление заказов и заказов-нарядов, связь по вопросам выполнения работ и гарантийных обращений;
· обеспечение работоспособности и безопасности сайта;
· анализ посещаемости сайта и работы веб-форм с использованием Яндекс.Метрики — при наличии соответствующего согласия пользователя;
· рассмотрение обращений соискателей, направленных по опубликованным на сайте вакансиям;
· рассмотрение запросов субъектов персональных данных и исполнение предусмотренных законом обязанностей, в том числе в области налогового и бухгалтерского учёта.
Получение заявки или согласия на обратную связь само по себе не предоставляет Оператору права направлять рекламные рассылки. Рекламные обращения допускаются только при наличии необходимого самостоятельного основания и предварительного согласия в предусмотренных законом случаях.
4. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях:
· согласие субъекта персональных данных — для обработки, основанной на согласии;
· необходимость заключения договора по инициативе субъекта либо исполнения договора с ним — в пределах пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ;
· требования законодательства Российской Федерации, возлагающие на Оператора соответствующие обязанности;
· осуществление законных интересов Оператора в обеспечении работоспособности и безопасности сайта при условии соблюдения прав и свобод субъекта — в предусмотренных пунктом 7 части 1 статьи 6 Федерального закона № 152-ФЗ пределах.
Согласие на обработку персональных данных оформляется отдельно от договора, пользовательского соглашения и других подтверждаемых субъектом документов. При получении согласия через сайт пользователь самостоятельно устанавливает отметку в соответствующем поле. Оператор обеспечивает возможность подтвердить факт и содержание полученного согласия. Посещение сайта и ознакомление с Политикой сами по себе не являются согласием.
При публикации персональных данных в открытом доступе Оператор обеспечивает отдельное законное основание, включая согласие на распространение по статье 10.1 Федерального закона № 152-ФЗ, когда оно требуется.
5. Категории субъектов и обрабатываемых данных
Посетители сайта: IP-адрес, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы, технические идентификаторы и cookie — в объёме фактически используемых технологий и на соответствующем правовом основании.
Лица, направившие обращение или заявку: имя, а при предоставлении — фамилия и отчество, контактный телефон, email, содержание обращения, сведения о желаемой услуге и времени визита.
Клиенты автосервиса: ФИО, контактные данные, необходимые сведения об автомобиле — марка, модель, год выпуска, VIN, государственный регистрационный номер, пробег, описание неисправности и выполненных работ — только в объёме, необходимом для конкретной заявки или исполнения договора. Связанные с определяемым владельцем или пользователем сведения об автомобиле обрабатываются как персональные данные.
Представители клиентов и организаций: ФИО, должность, рабочие контакты, наименование представляемой организации и сведения о полномочиях — в необходимом для взаимодействия объёме.
Соискатели: ФИО, контактные данные, сведения об образовании, квалификации и опыте работы, предоставленные при обращении по вакансии.
Оператор не запрашивает через формы записи и расчёта сведения о здоровье, иные специальные категории данных или биометрические данные для установления личности. Пользователю не следует направлять данные, не требующиеся для рассмотрения его обращения.
6. Способы и порядок обработки персональных данных
Данные поступают непосредственно от субъектов при заполнении форм сайта, обращении по электронной почте и телефону, а также при оформлении документов для оказания услуг. Технические данные поступают при взаимодействии устройства пользователя с сайтом и подключёнными сервисами.
Обработка осуществляется с использованием средств автоматизации и без них. В рамках соответствующей цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ на законном основании, обезличивание, блокирование, удаление и уничтожение данных.
Оператор соблюдает требования части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных при сборе персональных данных граждан Российской Федерации. Использование для перечисленных в данной норме операций баз данных, находящихся за пределами Российской Федерации, не допускается, кроме прямо предусмотренных законом исключений.
Доступ работников к персональным данным ограничивается их обязанностями и объёмом, необходимым для выполнения работы.
7. Передача персональных данных третьим лицам
Предоставление данных и доступа к ним допускается:
· лицам, осуществляющим обработку по поручению Оператора для обеспечения работы сайта, приёма и хранения заявок, электронной почты и аналитики, — при наличии необходимого основания и договора, соответствующего части 3 статьи 6 Федерального закона № 152-ФЗ;
· государственным органам — в предусмотренных законом случаях и порядке;
· иным получателям — при наличии согласия субъекта или другого предусмотренного законом основания.
Передаются только данные, необходимые для соответствующей цели. Привлечённые обработчики обязаны соблюдать конфиденциальность и требования безопасности. Оператор сохраняет ответственность перед субъектами в предусмотренном законом объёме.
Трансграничная передача допускается только при соблюдении статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора и выполнение иных применимых требований. Политика сама по себе не является согласием на такую передачу.
8. Сроки обработки и хранения персональных данных
Данные обращений, заявок и записей в сервис обрабатываются до завершения рассмотрения обращения, подготовки запрошенного расчёта, выполнения или отмены записи либо до отзыва согласия — в зависимости от того, какое основание прекращения наступило раньше, если отсутствует другое законное основание продолжения обработки.
Данные, необходимые для исполнения договора, обрабатываются в течение его исполнения. Договорные, бухгалтерские и иные обязательные документы хранятся в сроки, установленные законодательством для соответствующих видов документов.
Данные соискателей обрабатываются до принятия решения по конкретной вакансии; включение в кадровый резерв допускается на отдельном основании и на согласованный срок.
Технические и аналитические данные хранятся в пределах срока, необходимого для соответствующей цели и предусмотренного настройками фактически используемого сервиса; обработка на основании согласия прекращается при его отзыве, если нет другого законного основания.
По достижении целей или при прекращении законных оснований Оператор прекращает обработку и обеспечивает уничтожение данных в установленные законом сроки. Электронные данные и бумажные носители уничтожаются способом, исключающим восстановление их содержания. Уничтожение подтверждается в соответствии с применимыми требованиями Роскомнадзора.
9. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:
· назначает ответственного за организацию обработки персональных данных;
· ограничивает доступ к данным по кругу лиц и объёму полномочий;
· применяет необходимые средства защиты информации и защищённую передачу данных;
· регламентирует действия работников и обеспечивает их ознакомление с требованиями обработки и конфиденциальности;
· контролирует соблюдение требований безопасности в соответствии со статьёй 19 Федерального закона № 152-ФЗ и применимыми нормативными актами;
· принимает меры по выявлению и устранению нарушений и уведомляет Роскомнадзор об инцидентах в предусмотренных законом случаях, порядке и сроках.
10. Файлы cookie и аналитика
На сайте используются cookie и аналогичные технологии для обеспечения его работы. Для анализа посещаемости применяется Яндекс.Метрика. Сведения, позволяющие прямо или косвенно определить посетителя, обрабатываются с соблюдением требований к персональным данным.
Использование необязательных аналитических cookie и связанная с ними обработка данных осуществляются после получения явного согласия пользователя. Пользователю предоставляется возможность принять или отклонить такую обработку; отказ от аналитики не препятствует направлению заявки в автосервис.
Пользователь может изменить выбор через механизм настроек cookie на сайте, а также направить отзыв согласия на post@ford-nn.com. Cookie можно удалить или ограничить в настройках браузера; ограничение необходимых cookie может повлиять на работу отдельных функций сайта.
11. Права субъекта персональных данных
Субъект персональных данных вправе:
· получать сведения об обработке его данных, её целях, основаниях, составе данных, источниках получения, сроках и получателях;
· бесплатно знакомиться со своими данными в установленном законом порядке;
· требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не необходимых для заявленной цели данных;
· отозвать согласие на обработку и, при его предоставлении, согласие на распространение данных;
· требовать прекращения обработки с учётом установленных законом исключений;
· обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
· защищать свои права, в том числе требовать возмещения убытков и компенсации морального вреда в предусмотренном законом порядке.
12. Порядок обращения и отзыва согласия
Для отзыва согласия и направления иных требований субъект может обратиться на post@ford-nn.com либо по адресу: 603034, Нижегородская область, г. Нижний Новгород, шоссе Комсомольское, д. 12. По организационным вопросам можно позвонить: +7 (831) 2-330-220.
В обращении следует указать ФИО, контактные данные, позволяющие найти соответствующую заявку или договор, и суть требования. Оператор вправе проверить личность заявителя и полномочия представителя, не запрашивая избыточных данных. Формальный запрос на доступ к данным оформляется с соблюдением части 3 статьи 14 Федерального закона № 152-ФЗ.
Сведения по запросу о персональных данных предоставляются в течение 10 рабочих дней. При наличии предусмотренных законом оснований срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.
После отзыва согласия Оператор прекращает обработку на его основании и при отсутствии других оснований сохранения уничтожает данные в срок до 30 дней с получения отзыва, с учётом предусмотренных законом исключений. Если обработка продолжается на ином законном основании, Оператор сообщает об этом заявителю.
Требование о прекращении обработки исполняется в течение 10 рабочих дней в порядке части 5.1 статьи 21 Федерального закона № 152-ФЗ, кроме предусмотренных ею исключений. Продление допускается не более чем на 5 рабочих дней с мотивированным уведомлением. Для уточнения, блокирования и уничтожения применяются специальные сроки статей 20 и 21 указанного закона.
13. Заключительные положения
Политика подлежит пересмотру при изменении законодательства, целей и условий обработки персональных данных. Актуальная редакция размещается на сайте ford-nn.com и доступна для ознакомления без ограничений; ссылки предоставляются на страницах сбора данных.
Изменение Политики не заменяет получение согласия субъекта в случаях, когда оно необходимо. Положения Политики не ограничивают установленные законом права субъектов.
По всем вопросам, связанным с обработкой персональных данных, можно обращаться:
· Email: post@ford-nn.com.
· Телефон: +7 (831) 2-330-220.
· Адрес: 603034, Нижегородская область, г. Нижний Новгород, шоссе Комсомольское, д. 12.