Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных (далее, Политика) определяет порядок и условия обработки персональных данных пользователей сайта https://wrap.cdcar.ru (далее, Сайт), а также меры, направленные на обеспечение безопасности персональных данных.

Политика разработана и применяется в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 № 152 ФЗ «О персональных данных» и иные нормативные акты РФ.

Используя Сайт, а также направляя данные через формы Сайта, пользователь подтверждает, что ознакомлен с настоящей Политикой. В случаях, когда по закону требуется согласие, обработка осуществляется на основании согласия пользователя, предоставленного путем совершения активного действия, включая проставление отметки в чекбоксе и отправку формы.

2. Термины и определения

Персональные данные, любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Оператор, лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки и состав персональных данных.

Обработка персональных данных, любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, удаление, уничтожение.

Пользователь, любое физическое лицо, посещающее Сайт и (или) использующее формы и сервисы Сайта.

Файлы cookie, небольшие фрагменты данных, которые Сайт может сохранять на устройстве пользователя для корректной работы Сайта, а также для аналитики, если пользователь дал соответствующее согласие.

3. Сведения об Операторе

Оператор: Индивидуальный предприниматель Погребной Владимир Игоревич

ИНН: 773212826366

ОГРНИП: 323774600678601

Адрес: г. Москва, Боровское шоссе 6к4

Телефон: +7 (926) 093-50-00

Электронная почта: info@cdcar.ru

4. Какие персональные данные мы обрабатываем

Оператор обрабатывает персональные данные, которые пользователь предоставляет самостоятельно при использовании Сайта, а также технические данные, которые могут автоматически передаваться при посещении Сайта.

4.1. Данные, предоставляемые пользователем через формы

• имя
• номер телефона
• адрес электронной почты (при наличии, если пользователь указывает)
• марка и модель автомобиля (если пользователь указывает в формах, калькуляторе, заявке)
• содержание обращения, комментарий к заявке и иные сведения, которые пользователь добровольно указывает в поле сообщения

Оператор просит пользователей не указывать в формах избыточные сведения и данные специальных категорий, включая сведения о здоровье, биометрические данные, сведения о частной жизни. Если пользователь добровольно указал такие сведения, они будут обрабатываться только в рамках обработки обращения и в пределах, допустимых законом.

4.2. Технические данные

При посещении Сайта могут обрабатываться следующие технические данные, если они передаются браузером или устройством пользователя:

• IP адрес
• user agent, сведения о браузере и типе устройства
• дата и время доступа
• адрес запрашиваемой страницы, referrer (страница, с которой совершен переход)
• технические идентификаторы cookie

Технические данные используются для обеспечения работоспособности Сайта, обеспечения безопасности, выявления ошибок, а также для аналитики, если пользователь дал согласие на аналитические cookie.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные строго в объеме, необходимом для достижения следующих целей:

• обработка запросов и обращений пользователя, направленных через формы обратной связи на Сайте
• связь с пользователем для записи на услуги детейлинга, полировки и оклейки автомобиля защитными пленками
• предоставление консультаций по услугам, расчет стоимости работ
• уточнение деталей заказа и информирование о статусе выполнения работ
• выполнение обязательств Оператора перед пользователем, связанных с обработкой обращения, согласованием работ, записью, оказанием услуг
• обеспечение работоспособности и безопасности Сайта, предотвращение злоупотреблений и атак
• аналитика посещаемости и улучшение Сайта, только при наличии согласия на аналитические cookie

Оператор не осуществляет рекламные рассылки по электронной почте, SMS, мессенджерам без отдельного согласия пользователя. Если в будущем такие рассылки будут внедрены, Оператор обеспечит получение отдельного согласия и внесет соответствующие изменения в документы.

6. Правовые основания обработки

Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку персональных данных, в случаях, когда такое согласие требуется законом, включая обработку данных, указанных пользователем в формах Сайта
• необходимость обработки для осуществления прав и законных интересов Оператора, при условии, что при этом не нарушаются права и свободы пользователя, включая обеспечение безопасности и работоспособности Сайта
• исполнение обязательств, возникающих в связи с обращением пользователя и согласованием оказания услуг
• исполнение обязанностей, предусмотренных законодательством Российской Федерации, при наличии таких обязанностей

7. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без использования таких средств, в зависимости от характера обращения и процессов Оператора.

Оператор осуществляет следующие действия с персональными данными:

• сбор
• запись
• систематизация
• накопление
• хранение
• уточнение (обновление, изменение)
• использование
• удаление и уничтожение

Персональные данные обрабатываются в пределах целей, указанных в разделе 5 настоящей Политики. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки.

8. Файлы cookie и аналитика

Сайт может использовать файлы cookie для обеспечения корректной работы, а также для аналитики. Пользователь может изменить настройки cookie в браузере, включая блокировку cookie или удаление ранее сохраненных cookie. При отключении cookie некоторые функции Сайта могут работать некорректно.

8.1. Технические cookie

Технические cookie необходимы для функционирования Сайта, обеспечения безопасности, корректной работы форм и отдельных элементов интерфейса. Использование технических cookie не требует отдельного согласия в части, допускаемой действующим законодательством.

8.2. Аналитические cookie

Аналитические cookie используются для статистики, анализа посещаемости и улучшения качества Сайта. Аналитические cookie применяются только при наличии согласия пользователя, предоставленного через cookie баннер или иным способом, предусмотренным на Сайте.

Если на Сайте используется сервис веб аналитики (например, Яндекс Метрика), то обработка идентификаторов cookie и технических данных осуществляется в целях аналитики только при наличии согласия на аналитические cookie.

9. Передача персональных данных третьим лицам, поручение обработки

Оператор не передает персональные данные пользователей третьим лицам для самостоятельного использования ими, за исключением случаев, прямо предусмотренных законодательством РФ.

Оператор может привлекать лиц, обрабатывающих персональные данные по поручению Оператора, включая хостинг провайдера и почтовые сервисы, исключительно в целях технического обеспечения работы Сайта и обмена сообщениями по обращению пользователя. Такие лица действуют строго по поручению Оператора и не используют персональные данные в собственных целях.

При привлечении обработчиков Оператор принимает меры для обеспечения конфиденциальности и безопасности персональных данных и требует соблюдения условий обработки персональных данных в соответствии с законодательством РФ.

10. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных пользователей в иностранные государства. В случае, если в будущем будет необходимость трансграничной передачи, Оператор обеспечит соблюдение требований законодательства РФ и получение необходимых согласий, а также внесет соответствующие изменения в Политику и иные документы.

11. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, указанных в настоящей Политике, либо до момента отзыва согласия пользователем, если отсутствуют иные правовые основания для обработки.

Конкретные сроки хранения могут зависеть от характера обращения и юридических обязанностей Оператора. После достижения целей обработки или при отзыве согласия персональные данные подлежат удалению или уничтожению в сроки, предусмотренные законодательством РФ, если отсутствует обязанность хранения данных.

12. Права пользователя

Пользователь, как субъект персональных данных, имеет право:

• получать информацию, касающуюся обработки его персональных данных
• требовать уточнения персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке

13. Порядок реализации прав и отзыв согласия

Для реализации прав, связанных с обработкой персональных данных, а также для отзыва согласия пользователь может направить обращение Оператору:

• на электронную почту: info@cdcar.ru
• почтовым отправлением по адресу: г. Москва, Боровское шоссе 6к4

Оператор рассматривает обращения в сроки, установленные законодательством РФ. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 календарных дней с даты получения отзыва, если иное не предусмотрено законодательством РФ.

Для консультаций по вопросам обработки персональных данных пользователь может связаться с Оператором по телефону: +7 (926) 093-50-00.

14. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В частности, Оператор применяет следующие меры (в объеме, соответствующем рискам и используемым процессам):

• ограничение доступа к персональным данным, допуск только уполномоченных лиц
• использование средств защиты учетных записей и административных панелей
• регулярное обновление программного обеспечения и компонентов Сайта
• резервное копирование, если оно применяется для обеспечения устойчивости работы
• меры по защите каналов передачи данных, включая использование протокола HTTPS при корректной настройке сервера
• контроль событий и выявление аномальной активности, направленной на нарушение работы Сайта

15. Ограничения, связанные с функционалом Сайта

На Сайте не предусмотрены пользовательские учетные записи, личный кабинет, публичные комментарии, размещение материалов пользователями и иные функции, характерные для социальных сервисов. Оператор обрабатывает данные пользователей в объеме, необходимом для обработки обращений и обеспечения работы Сайта.

16. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики размещается на Сайте и вступает в силу с момента размещения, если иное не предусмотрено новой редакцией. Пользователю рекомендуется периодически проверять актуальность Политики.

17. Контакты

По вопросам, связанным с обработкой персональных данных и настоящей Политикой, пользователь может обратиться к Оператору:

Индивидуальный предприниматель Погребной Владимир Игоревич
ИНН 773212826366
ОГРНИП 323774600678601
Адрес: г. Москва, Боровское шоссе 6к4
Телефон: +7 (926) 093-50-00
Email: info@cdcar.ru