1. ОБЩИЕ ПОЛОЖЕНИЯ. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1. Настоящая Политика устанавливает принципы, цели, правовые основания, порядок и условия обработки персональных данных Оператором, а также права субъектов персональных данных и механизм их реализации.

2. В настоящей Политике используются следующие основные понятия:

– Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
– Обработка персональных данных – любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.
– Оператор персональных данных – юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
– Субъект персональных данных – физическое лицо, персональные данные которого обрабатываются Оператором.
– Обработчик персональных данных – третье лицо, осуществляющее обработку персональных данных по поручению Оператора на основании заключенного договора и исключительно в целях, определенных Оператором.
– Согласие на обработку персональных данных – свободное, конкретное, информированное и сознательное волеизъявление субъекта, выраженное в форме, установленной Законом о ПДн.
– Куки-файлы (куки) – небольшие текстовые файлы, автоматически размещаемые веб-сервером на устройстве пользователя при посещении Сайта в целях обеспечения его функционирования и сбора аналитических данных.
– CRM-система – программное обеспечение для управления взаимоотношениями с клиентами.

3. Обработка персональных данных осуществляется на основе принципов законности и справедливости; ограничения обработки заранее определенными и законными целями; соответствия объема данных заявленным целям; достоверности и актуальности данных; недопустимости хранения данных сверх необходимого срока; обеспечения конфиденциальности и безопасности

2. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ
4. Сведения об Операторе:
8. РЕКВИЗИТЫ ОПЕРАТОРА
Полное наименование:
ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ФРОЛОВ ГЕРМАН АЛИКОВИЧ
ИНН:
560403993138
ОГРН:
324565800113872
Юридический адрес:
462635, Оренбургская область, г. Гай, ул. Декабристов, д. 8, кв. 61
Адрес электронной почты:
glavprokat@bk.ru
Официальный сайт:
https://best-autodetailing.ru/
Телефон:
+7 (903) 395-59-99

5. Оператор осуществляет деятельность в сфере страхования с 2012 г. и оказывает
– Детальная мойка кузова и салона автомобиля – комплекс работ по глубокой очистке наружных и внутренних поверхностей транспортного средства с использованием профессиональных составов и оборудования;
– Нанесение покрытия Refiller – услуга по восстановлению и защите лакокрасочного покрытия автомобиля, обеспечивающая устранение поверхностных дефектов ЛКП с сохранением и восполнением толщины покрытия, без применения абразивной полировки;
– Установка автоматической тонировки (технология двойного остекления) – монтаж тонировочной плёнки на стёкла транспортного средства с использованием автоматизированного оборудования, обеспечивающего повышенную точность и долговечность нанесения покрытия.
Оператор зарегистрирован в качестве оператора персональных данных в Роскомнадзоре в соответствии с требованиями статьи 22 Закона о ПДн.

3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
6. Настоящая Политика распространяется на следующие категории субъектов персональных данных:
– Посетители Сайта
– Потенциальные клиенты
– Клиенты
7. Настоящая Политика не распространяется на обработку персональных данных сотрудников Оператора. Порядок обработки данных работников определяется отдельными внутренними документами Оператора в соответствии с трудовым законодательством Российской Федерации.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8. Оператор осуществляет обработку персональных данных исключительно в следующих целях:
– Обеспечение функционирования Сайта
– Оказание услуг
– Направление информационных и рекламных материалов
– Улучшение качества обслуживания
– Соблюдение требований законодательства
9. Обработка персональных данных в целях, несовместимых с указанными в пункте 8 настоящей Политики, не осуществляется. При изменении целей обработки Оператор получает дополнительное согласие субъекта либо действует на ином законном основании, предусмотренном Законом о ПДн

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:
– Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о ПДн)
– Исполнение договора (п. 5 ч. 1 ст. 6 Закона о ПДн).
– Соблюдение требований законодательства (п. 2 ч. 1 ст. 6 Закона о ПДн)
– Законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона о ПДн)

6. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
11. Конкретный состав обрабатываемых данных определяется категорией субъекта и целью обработки. Полный перечень установлен в Согласии на обработку персональных данных, опубликованном на Сайте. Настоящий раздел содержит сводное описание категорий обрабатываемых данных.
12. Идентификационные данные:
– фамилия, имя, отчество (полностью);
– дата рождения
13. Контактные данные:
– номер телефона (мобильный и/или стационарный);
– адрес электронной почты;
– идентификаторы в мессенджерах (Telegram, ВКонтакте (Max) и иных), используемых субъектом для взаимодействия с Оператором
14. Профессиональные и корпоративные данные (для представителей юридических лиц):
– должность и место работы субъекта;
– наименование организации и ее организационно-правовая форма;
– ИНН, ОГРН и иные реквизиты юридического лица;
– реквизиты документа, подтверждающего полномочия представителя (доверенность, устав, протокол).
15. Данные взаимодействия:
– записи телефонных переговоров, осуществленных через телефонную систему Оператора
– история переписки в мессенджерах, хранящаяся в CRM-системе Оператора
– содержание заявок, поданных через формы на Сайте;
– дата, время и канал первичного обращения субъекта.
16. Данные, связанные с предметом оказываемой услуги:
– сведения о транспортном средстве (марка, модель, государственный регистрационный номер, VIN-номер, особенности лакокрасочного покрытия);
– фото- и видеоматериалы, фиксирующие состояние автомобиля до и после оказания услуг;
– сведения об оказанных услугах, использованных материалах и составах, дате оказания услуг и их стоимости;
– сведения о записи на услугу и истории обращений клиента, включая отзывы и претензии;
– платёжные данные, необходимые для формирования кассовых чеков;
– иные данные, необходимые для оказания конкретной услуги, состав которых определяется ее предметом.

17. Технические данные (куки-файлы и данные браузера):
– IP-адрес устройства пользователя в момент посещения Сайта;
– тип, версия и язык браузера; наименование и версия операционной системы; тип и модель устройства;
– разрешение экрана, языковые и региональные настройки;
– URL-адреса посещаемых страниц Сайта и страниц-источников перехода;
– дата и время посещения, продолжительность сессии;
18. Обрабатываемые персональные данные не относятся к специальным категориям (сведения о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и не являются биометрическими, за исключением случаев, когда субъект добровольно сообщает такие сведения в ходе оказания конкретной юридической услуги и дает на это отдельное согласие.

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
19. Способы получения персональных данных Оператором:
– заполнение форм заявок на Сайте Оператора;
– обращение по телефону на номера Оператора;
– переписка в мессенджерах (Telegram, ВКонтакте (Max));
– личное обращение в офис Оператора;
– направление электронного письма на адрес Оператора;
– автоматический сбор технических данных при посещении Сайта посредством куки-файлов.

20. В процессе обработки персональных данных Оператором совершаются следующие действия:
– сбор и запись при поступлении обращения или заявки от субъекта;
– систематизация и структурирование в CRM-системе (ваша CRM система);
– накопление и хранение – уточнение (обновление и изменение)
– передача уполномоченным обработчикам в случаях, предусмотренных разделом 9 настоящей Политики;
– блокирование по запросу субъекта на период проверки обоснованности запроса;
– удаление и уничтожение по истечении срока хранения или при отзыве согласия субъектом.
21. Обработка персональных данных осуществляется как с применением средств автоматизации (CRM-система, телефония, мессенджеры, Сайт, аналитические системы), так и без их использования (работа с документами на бумажных носителях).
22. Трансграничная передача персональных данных (передача данных за пределы территории Российской Федерации) Оператором не осуществляется. Все используемые Оператором и привлекаемыми им обработчиками серверные мощности расположены исключительно на территории Российской Федерации, что соответствует требованиям статьи 18 Закона о ПДн. 23. К обработке персональных данных допускаются сотрудники (наименование) отдела в пределах своих должностных обязанностей. Доступ осуществляется через ( ваши способы доступа)Все допущенные сотрудники ознакомлены с требованиями Закона о ПДн и настоящей Политикой и несут ответственность за соблюдение установленного порядка обработки данных.

8. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
24. Персональные данные субъектов хранятся Оператором в течение 10 (десяти) лет с момента последнего взаимодействия с субъектом либо до отзыва субъектом согласия на их обработку — в зависимости от того, какое из указанных событий наступит позднее, если иное не предусмотрено действующим законодательством.
25. Установленный срок хранения обусловлен следующими факторами:
– Гарантийные обязательства — защитные покрытия сопровождаются гарантией на срок до нескольких лет, в течение которых необходимо располагать данными клиента для рассмотрения гарантийных случаев;
– Сроки исковой давности и защита прав потребителей — необходимость хранения документов, подтверждающих факт и объём оказанных услуг, для рассмотрения возможных претензий в порядке, предусмотренном гражданским законодательством и Законом РФ «О защите прав потребителей»;
– Требования бухгалтерского и налогового законодательства — сроки хранения первичных учётных документов (договоров, актов, чеков), установленные Налоговым кодексом РФ и Федеральным законом «О бухгалтерском учёте»;
– История обслуживания транспортного средства — необходимость сохранения данных о ранее выполненных работах для корректного подбора составов при повторных обращениях и обеспечения совместимости с уже нанесёнными покрытиями;
– Повторные обращения и программы лояльности — специфика детейлинга предполагает длительный цикл взаимодействия с клиентом, что требует сохранения контактных данных и истории обращений для персонализации предложений.

26. Технические данные (куки-файлы и данные аналитических систем) хранятся в соответствии со сроками, установленными конкретными системами: куки-файлы Яндекс.Метрики — не более 1 (одного) года на устройстве
27. По истечении установленных сроков хранения персональные данные подлежат уничтожению Оператором в порядке, исключающем возможность их восстановления, если иное не предусмотрено законодательством Российской Федерации.

9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ (ОБРАБОТЧИКАМ)
28. Оператор вправе привлекать третьих лиц (обработчиков) для технического обеспечения обработки персональных данных на основании заключенных договоров, предусматривающих обязанность обработчиков соблюдать конфиденциальность данных и применять надлежащие меры их защиты.
29. В настоящее время Оператор привлекает следующих обработчиков:
- ООО «Яндекс» (сервис Яндекс.Метрика)
ИНН 7736207543, КПП 770401001, ОГРН 1027700229193
Юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16
30. Перечисленные обработчики осуществляют обработку данных исключительно в целях, установленных Оператором, и не вправе использовать данные в собственных целях или передавать их третьим лицам без согласования с Оператором.
31. Оператор вправе привлекать новых обработчиков при условии обеспечения ими надлежащей защиты персональных данных. Субъекты будут уведомлены о привлечении новых обработчиков путем публикации обновленной редакции настоящей Политики на Сайте.

10. КУКИ-ФАЙЛЫ И ТЕХНИЧЕСКИЕ ДАННЫЕ
32. На Сайте применяются куки-файлы четырех видов: необходимые (обеспечивают базовое функционирование Сайта); аналитические (собирают обезличенную статистику посещений); маркетинговые и атрибуционные (отслеживают источники привлечения посетителей); функциональные (запоминают предпочтения пользователя).
33. Использование куки-файлов осуществляется на основании отдельного Согласия на использование куки-файлов и обработку технических данных, опубликованного на Сайте. Полное описание видов куки, технических данных и порядка управления ими содержится в указанном согласии.
34. Пользователь вправе самостоятельно управлять настройками куки в браузере. Отключение куки-файлов или блокировка скриптов JavaScript может привести к частичной или полной неработоспособности ряда функций Сайта.
Все технические данные обрабатываются в обезличенной форме и не используются для идентификации конкретных лиц.

11. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
35. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных и их защиты от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
36. Организационные меры защиты:
– проведение инструктажа сотрудников по вопросам соблюдения требований законодательства о персональных данных и настоящей Политики;
– ограничение круга лиц, имеющих доступ к персональным данным, — исключительно сотрудниками юридического отдела и отдела клиентского сервиса в пределах их полномочий;
– установление обязанности сотрудников соблюдать конфиденциальность персональных данных и запрета их использования в личных целях.
37. Технические меры защиты:
– использование защищенных протоколов передачи данных (HTTPS/TLS) при взаимодействии с Сайтом;
– парольная защита учетных записей сотрудников с требованием использования надежных паролей;
– регулярное обновление программного обеспечения, используемого для обработки персональных данных.
38. В случае выявления инцидентов, связанных с нарушением безопасности персональных данных, Оператор принимает незамедлительные меры по устранению последствий и уведомляет Роскомнадзор и субъектов персональных данных в сроки и порядке, установленных Законом о ПДн.

12. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
39. Субъект персональных данных вправе:
– получать информацию об обработке его персональных данных, в том числе сведения о составе данных, целях и способах их обработки, наименованиях и адресах обработчиков;
– требовать уточнения, блокирования или уничтожения данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели обработки;
– отозвать согласие на обработку персональных данных в порядке, предусмотренном разделом 13 настоящей Политики;
– обжаловать действия или бездействие Оператора в уполномоченный орган — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор, www.rkn.gov.ru) — или в судебном порядке;
– на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
– получить копию персональных данных, обрабатываемых Оператором, в доступной форме.
40. Для реализации перечисленных прав субъект направляет письменное обращение почтовым отправлением с уведомлением о вручении по юридическому адресу Оператора. Обращение должно содержать: ФИО субъекта; контактные данные для ответа; суть запроса. Оператор рассматривает обращение и направляет мотивированный ответ в срок, не превышающий 30 (тридцати) дней с даты его получения.

13. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
41. Субъект персональных данных вправе в любой момент отозвать ранее предоставленное согласие, направив уведомление с пометкой «Отзыв согласия на обработку персональных данных» почтовым отправлением с уведомлением о вручении по юридическому адресу Оператора: 462635, Оренбургская область, г.Гай, ул.Декабристов, д.8, кв.61
42. В случае получения уведомления об отзыве Оператор обязан прекратить обработку персональных данных и обеспечить их уничтожение в срок, не превышающий 30 (тридцати) дней с даты получения уведомления, если иное не предусмотрено законодательством. Факт уничтожения подтверждается письменным уведомлением, направляемым Оператором субъекту.
43. Субъект, отзывая согласие, осознает, что Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 Закона о ПДн, в том числе если обработка необходима для исполнения договора, стороной которого является субъект, либо для защиты жизненно важных интересов субъекта или третьих лиц.
44. Отзыв согласия на использование куки-файлов осуществляется путем изменения настроек браузера, исключающего запись и чтение куки-файлов для домена osago56.ru, либо путем направления уведомления с пометкой «Отзыв согласия на использование куки-файлов» почтовым отправлением с уведомлением о вручении по юридическому адресу Оператора: 462635, Оренбургская область, г.Гай, ул.Декабристов, д.8, кв.61

14. СВЯЗЬ ПОЛИТИКИ С ИНЫМИ ДОКУМЕНТАМИ ОПЕРАТОРА
45. Настоящая Политика является базовым документом, определяющим общие принципы и порядок обработки персональных данных. В совокупности с настоящей Политикой на Сайте опубликованы следующие документы, детализирующие отдельные аспекты обработки данных:
– Согласие на обработку персональных данных – регулирует состав, цели, основания и порядок обработки данных субъектов на этапе первичного обращения, консультации и переговоров. Содержит детальный перечень обрабатываемых данных и перечень обработчиков.
– Согласие посетителя сайта на получение рекламно-информационных материалов – регулирует порядок направления рекламных и информационных рассылок через каналы электросвязи в соответствии с Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе».
– Согласие на использование куки-файлов и обработку технических данных пользователей – регулирует порядок применения куки-файлов и скриптов JavaScript на Сайте, виды куки-файлов, состав технических данных, а также порядок управления настройками куки в браузере.
46. Указанные согласия являются неотъемлемым дополнением к настоящей Политике. При наличии противоречий между Политикой и соответствующим согласием в части конкретного вида обработки приоритет имеет соответствующее согласие.

15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
47. Настоящая Политика вступает в силу с момента ее публикации на Сайте и действует бессрочно до замены новой редакцией.
48. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Актуальная редакция публикуется на Сайте по адресу http://best-autodetailing.ru/privacy и вступает в силу с момента публикации. Продолжение использования Сайта или взаимодействия с Оператором после публикации новой редакции означает принятие субъектом внесенных изменений. Дата актуальной редакции указывается в заголовке документа.
49. По всем вопросам, связанным с обработкой персональных данных, субъекты могут обращаться к Оператору: 462635, Оренбургская область, г.Гай, ул.Декабристов, д.8, кв.61
50. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», иных нормативных правовых актов Российской Федерации в сфере персональных данных, а также рекомендаций Роскомнадзора.