Политика обработки персональных данных

Редакция от 29.07.26
Общество с ограниченной ответственностью «АвтохаризмА», г. Мытищи

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «АвтохаризмА» (далее — Оператор).

Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта autocharisma.ru, а также от клиентов при обращении по телефону, электронной почте и в мессенджерах.

Действующая редакция Политики размещена в свободном доступе по адресу https://autocharisma.ru/policy. Оператор вправе вносить в неё изменения; новая редакция вступает в силу с момента публикации на сайте.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение.

Оператор — ООО «АвтохаризмА», организующее и осуществляющее обработку персональных данных.

Пользователь — посетитель сайта autocharisma.ru.

Cookies — небольшой фрагмент данных, отправляемый сайтом и сохраняемый в браузере пользователя.

3. Какие данные обрабатываются

Оператор обрабатывает следующие персональные данные, которые пользователь предоставляет добровольно:

• имя (или имя и фамилия) — так, как их указал пользователь;
• номер телефона;
• адрес электронной почты — если пользователь указал его сам;
• содержание обращения, включая марку и модель автомобиля, описание повреждений и пожелания по работам;
• приложенные пользователем фотографии автомобиля.

Автоматически, средствами сайта и системы веб-аналитики, обрабатываются обезличенные данные: IP-адрес, сведения о браузере и операционной системе, адрес страницы, с которой отправлена заявка, дата и время обращения, источник перехода, данные файлов cookies.

Оператор не обрабатывает специальные и биометрические категории персональных данных, а также данные несовершеннолетних. Оператор не проверяет достоверность предоставленных сведений и исходит из того, что пользователь предоставляет достоверные данные и вправе их предоставлять.

4. Цели обработки

• приём и обработка заявок с сайта, обратная связь с пользователем по его обращению;
• консультирование по услугам, расчёт предварительной стоимости работ, согласование записи на работы;
• исполнение договора на выполнение работ по обслуживанию автомобиля, включая оформление документов и расчёты;
• информирование о статусе выполнения работ;
• рассмотрение обращений, претензий и отзывов;
• сбор обезличенной статистики посещаемости и улучшение работы сайта.

Оператор не использует персональные данные для рекламных рассылок без отдельного согласия пользователя.

5. Правовые основания обработки

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым и бухгалтерским.

Согласие на обработку персональных данных даётся пользователем в форме конклюдентных действий — проставлением отметки в поле «Отправляя заявку, я соглашаюсь с политикой обработки персональных данных» перед отправкой формы на сайте. Отметка не проставлена по умолчанию; без неё форма не отправляется.

6. Порядок и условия обработки

Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них. Данные хранятся в базе данных сайта на сервере хостинг-провайдера, расположенном на территории Российской Федерации, а также в почтовом ящике Оператора и в учётных документах.

Доступ к персональным данным имеют только сотрудники Оператора, которым он необходим для выполнения служебных обязанностей, и которые приняли на себя обязательство о неразглашении.

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для исполнения договора с пользователем (например, передача контактных данных службе доставки или подрядчику по конкретной работе) или когда передача обязательна в силу закона — по запросу суда, органов дознания и следствия, иных уполномоченных органов.

7. Файлы cookies и веб-аналитика

Сайт использует файлы cookies для корректной работы форм и запоминания настроек. На сайте установлена система веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС»), которая собирает обезличенные данные о посещениях и передаёт их владельцу системы на условиях, опубликованных на сайте Яндекса.

Пользователь может запретить сохранение cookies в настройках своего браузера. При этом часть функций сайта, включая отправку заявок, может работать некорректно.

8. Права пользователя

Пользователь вправе:

• получать сведения об обработке своих персональных данных, о целях, способах и сроках обработки;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Для реализации любого из этих прав достаточно направить обращение на info@autocharisma.ru или позвонить по телефону +7 (926) 980-98-08. Оператор отвечает на обращение в течение 10 рабочих дней. Обработка персональных данных прекращается, а сами данные уничтожаются в течение 30 дней с даты получения отзыва согласия, если у Оператора нет иных законных оснований для их дальнейшего хранения.

9. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки:

• данные из заявок, не приведших к заключению договора, — 1 год с даты обращения;
• данные клиентов, с которыми заключён договор, — в течение срока действия договора и 5 лет после его исполнения, в соответствии с требованиями бухгалтерского и налогового учёта;
• обезличенные данные веб-аналитики — в соответствии с настройками системы Яндекс.Метрика.

По истечении срока хранения либо при отзыве согласия персональные данные уничтожаются способом, исключающим возможность их восстановления.

10. Трансграничная передача

Трансграничная передача персональных данных Оператором не осуществляется.

11. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• ограничен круг сотрудников, имеющих доступ к персональным данным;
• сайт работает по защищённому протоколу HTTPS;
• доступ к административной части сайта и к базе данных защищён паролями и предоставляется только уполномоченным лицам;
• выполняется резервное копирование, а данные, срок хранения которых истёк, регулярно удаляются.

12. Заключительные положения

Ко всем отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».