ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в автосервисе «Немецкая деревня» (ИП Бурак Андрей Викторович, ИНН 231208093917) (далее — «Оператор»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты.

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие категории персональных данных:

2.1.1. Основные персональные данные:

• Фамилия, имя, отчество (при наличии);
• Контактный телефон (мобильный, стационарный);
• Адрес электронной почты (e-mail);
• Адрес регистрации и проживания.

2.1.2. Данные о транспортном средстве:

• Марка, модель, год выпуска автомобиля;
• Идентификационный номер транспортного средства (VIN);
• Государственный регистрационный номер;
• Номер двигателя, кузова, шасси;
• Пробег автомобиля;
• История ремонтов и обслуживания.

2.1.3. Дополнительные данные:

• Реквизиты договоров на оказание услуг;
• Данные о заказах и выполненных работах;
• Платежные реквизиты (при безналичной оплате);
• История обращений и жалоб.

2.1.4. Технические данные (при использовании сайта):

• IP-адрес;
• Информация о браузере и операционной системе;
• Данные о времени доступа;
• Информация о действиях на сайте.

3. Цели обработки персональных данных

3.1. Обработка персональных данных осуществляется в следующих целях:

• Заключение, исполнение, изменение и прекращение договоров на оказание услуг по ремонту и обслуживанию автомобилей;
• Осуществление связи с клиентами для информирования о состоянии заказа, подтверждения записи, уведомления о готовности автомобиля;
• Обработка запросов и заявок от физических лиц;
• Информирование о предоставляемых услугах, специальных предложениях и акциях (только при наличии согласия субъекта персональных данных);
• Проведение статистических и маркетинговых исследований;
• Выполнение требований нормативных правовых актов Российской Федерации;
• Обеспечение безопасности автосервиса и посетителей.

4. Правовые основания обработки персональных данных

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• Статья 24 Конституции Российской Федерации;
• Статья 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• Нормативные правовые акты в сфере защиты прав потребителей;
• Согласие субъекта персональных данных на обработку персональных данных.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

5.2. Оператор осуществляет обработку персональных данных в следующих формах:

• Сбор;
• Запись;
• Систематизация;
• Накопление;
• Хранение;
• Уточнение (обновление, изменение);
• Извлечение;
• Использование;
• Передача (распространение, предоставление, доступ);
• Обезличивание;
• Блокирование;
• Удаление;
• Уничтожение.

5.3. Передача персональных данных третьим лицам осуществляется только в следующих случаях:

• С согласия субъекта персональных данных;
• Для исполнения договора, стороной которого является субъект персональных данных;
• В целях, предусмотренных федеральным законом;
• Страховым компаниям при оформлении страховых случаев;
• Партнерам по поставке запчастей и комплектующих;
• В правоохранительные органы по их запросу в установленном законом порядке.

6. Сроки хранения персональных данных

6.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не менее сроков, установленных законодательством Российской Федерации.

6.2. Сроки хранения различных категорий персональных данных:

• Данные о заключенных договорах — 5 лет с даты окончания действия договора;
• Финансовые документы — 5 лет с даты их создания;
• Данные о выполненных работах — 3 года с даты выполнения работ;
• Данные для маркетинговых рассылок — до отзыва согласия субъектом персональных данных.

6.3. По истечении сроков хранения персональные данные уничтожаются или обезличиваются.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:

• На получение информации, касающейся обработки его персональных данных;
• На уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• На отзыв согласия на обработку персональных данных;
• На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

7.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору с соответствующим запросом.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8.2. К таким мерам относятся:

• Назначение ответственного за организацию обработки персональных данных;
• Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
• Осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
• Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства;
• Обучение работников, осуществляющих обработку персональных данных;
• Хранение материальных носителей персональных данных в условиях, обеспечивающих их сохранность и исключающих доступ к ним посторонних лиц.