Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи», «субъекты персональных данных») при использовании сайта masterton.pro (далее — «Сайт») и при обращении в студию защиты автомобиля «МастерТон» (далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных. Использование Сайта и направление Оператору своих данных означает согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных.

1. Оператор персональных данных

Оператором, организующим и осуществляющим обработку персональных данных, является:

  • Наименование: Индивидуальный предприниматель Чипурин Василий Олегович;
  • ИНН: 701772158963;
  • ОГРНИП: 319703100084000;
  • Юридический адрес: 634526, г. Томск, с. Лоскутово, ул. Гагарина, д. 41, кв. 10;
  • Фактический адрес / адрес студии: г. Томск, Богашевский тракт;
  • Телефон: +7 (3822) 30-11-07;
  • E-mail (общий): info@masterton.pro;
  • E-mail для обращений по вопросам обработки персональных данных: info@masterton.pro;
  • Сайт: masterton.pro.

2. Основные понятия

В Политике используются термины в значениях, установленных 152-ФЗ.

  • Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
  • Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
  • Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
  • Субъект персональных данных — Пользователь (физическое лицо), к которому относятся персональные данные.
  • Cookie — небольшой фрагмент данных, сохраняемый на устройстве Пользователя и используемый для функционирования Сайта и аналитики.

3. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных, предоставляемые Пользователем добровольно, а также получаемые автоматически при использовании Сайта:

  • имя / ФИО;
  • номер телефона;
  • адрес электронной почты (при его указании);
  • марка, модель автомобиля и идентификационный номер транспортного средства (VIN);
  • содержание обращения и иные сведения, которые Пользователь добровольно сообщает в формах обратной связи, при записи на осмотр или в переписке;
  • технические данные, собираемые автоматически: файлы cookie, IP-адрес, данные о браузере и устройстве, источник перехода, действия на Сайте (через системы веб-аналитики).

Оператор не осуществляет обработку специальных категорий персональных данных (о расовой, национальной принадлежности, состоянии здоровья и т. п.) и биометрических персональных данных.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в заранее определённых и законных целях:

  • запись Пользователя на осмотр автомобиля и согласование услуг;
  • обработка заявок и обращений, поступивших через формы Сайта или по телефону, обеспечение обратной связи;
  • выполнение работ по защите автомобиля и оказание сопутствующих услуг, исполнение договора;
  • оформление гарантии на выполненные работы и формирование «цифрового паспорта защиты авто» (для этих целей используются, в частности, марка автомобиля и VIN);
  • информирование Пользователя о статусе заявки, работах и гарантийных обязательствах;
  • анализ посещаемости и улучшение работы Сайта, оценка качества сервиса с использованием систем веб-аналитики (cookie/метрика);
  • исполнение требований законодательства Российской Федерации.

Оператор не обрабатывает персональные данные в целях, несовместимых с указанными выше.

Обработка персональных данных осуществляется на следующих правовых основаниях:

  • согласие субъекта персональных данных на обработку его персональных данных (ст. 6, ст. 9 152-ФЗ), предоставляемое при отправке форм на Сайте и при использовании файлов cookie;
  • необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта;
  • Федеральный закон № 152-ФЗ «О персональных данных», Гражданский кодекс Российской Федерации, Закон РФ «О защите прав потребителей» и иные нормативные правовые акты, регулирующие деятельность Оператора и обязывающие его осуществлять обработку и хранение отдельных данных.

6. Порядок и условия обработки. Сроки хранения

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования. Оператор обрабатывает данные в объёме, необходимом для достижения заявленных целей, и не хранит их дольше, чем это требуется.

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, а именно:

  • данные заявок и обращений (имя, телефон, содержание обращения), в том числе полученные через формы записи, обратной связи, калькулятор и чат-консультант, — до достижения цели обращения, но не более 3 (трёх) месяцев с момента обращения, если не возникли договорные отношения; по истечении срока такие данные удаляются автоматически;
  • данные, связанные с исполнением договора и гарантией (в том числе VIN и сведения о выполненных работах), — в течение срока действия гарантии и срока, установленного законодательством для хранения соответствующих документов;
  • при отзыве согласия и отсутствии иных правовых оснований обработки — данные подлежат прекращению обработки и уничтожению в сроки, установленные 152-ФЗ (по общему правилу — в течение 30 дней).

По достижении целей обработки либо при наступлении иных предусмотренных законом оснований персональные данные подлежат уничтожению или обезличиванию.

7. Хранение данных на территории РФ и лица, осуществляющие обработку по поручению

В соответствии с ч. 5 ст. 18 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации.

Оператор вправе поручать обработку персональных данных другим лицам с согласия субъекта персональных данных и при условии соблюдения такими лицами требований 152-ФЗ к конфиденциальности и безопасности данных. Обработка может поручаться, в частности, следующим лицам:

  • Хостинг-провайдер SprintHost — для размещения Сайта и хранения данных на серверах, расположенных на территории Российской Федерации;
  • CRM-система «Битрикс24» — для учёта заявок и обращений, ведения клиентской базы (при подключении данной системы); хранение осуществляется на серверах, расположенных на территории Российской Федерации.

Указанные лица обрабатывают персональные данные исключительно по поручению и в интересах Оператора, в объёме и целях, определённых настоящей Политикой, и не вправе использовать данные в собственных целях.

8. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в целях, не предусмотренных настоящей Политикой. Передача персональных данных возможна:

  • лицам, осуществляющим обработку по поручению Оператора (раздел 7), на основании договоров, предусматривающих обязанность соблюдения конфиденциальности;
  • уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации (по мотивированному запросу).

9. Трансграничная передача данных

Оператор не осуществляет трансграничную передачу персональных данных, то есть передачу персональных данных на территорию иностранных государств. В случае если такая передача станет необходимой, она будет осуществляться при строгом соблюдении требований ст. 12 152-ФЗ, в том числе с предварительным уведомлением Роскомнадзора и получением согласия субъекта персональных данных, где это требуется.

10. Использование файлов cookie и веб-аналитики

Сайт использует файлы cookie и системы веб-аналитики для обеспечения корректной работы Сайта, запоминания настроек и анализа поведения посетителей. Используются следующие категории файлов cookie:

  • Строго необходимые — обеспечивают базовую работу Сайта и его функций; используются без отдельного согласия;
  • Аналитические — позволяют собирать обезличенную статистику посещений с помощью систем веб-аналитики (например, метрики) для улучшения Сайта.

При первом посещении Сайта Пользователю показывается информационный баннер о файлах cookie. Продолжая использование Сайта и (или) выражая согласие через баннер, Пользователь даёт согласие на обработку файлов cookie. Пользователь может отказаться от необязательных cookie, а также в любой момент изменить настройки или удалить файлы cookie в своём браузере. Отключение отдельных cookie может повлиять на работу некоторых функций Сайта.

11. Права субъекта персональных данных

Субъект персональных данных имеет право:

  • получать информацию, касающуюся обработки его персональных данных, в том числе сведения о целях, способах и сроках обработки, а также о лицах, имеющих доступ к данным;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных — Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — или в судебном порядке.

Для реализации своих прав, получения информации об обработке или направления запроса субъект может обратиться к Оператору по адресу электронной почты info@masterton.pro либо по телефону +7 (3822) 30-11-07. Оператор рассматривает обращения и предоставляет ответ в сроки, установленные 152-ФЗ.

Согласие на обработку персональных данных является добровольным и может быть отозвано субъектом в любой момент. Для отзыва согласия необходимо направить Оператору соответствующее заявление в письменной форме (на бумажном носителе по адресу Оператора либо в форме электронного документа на адрес info@masterton.pro).

После получения заявления об отзыве согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда обработка может быть продолжена на иных правовых основаниях, предусмотренных законодательством Российской Федерации (например, для исполнения договора или хранения документов в установленные сроки).

В случае несогласия с действиями Оператора субъект персональных данных вправе обратиться с жалобой в Роскомнадзор (через электронную приёмную на официальном сайте ведомства, по почте или лично) либо в суд.

13. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. В числе таких мер — ограничение доступа к данным, использование защищённых каналов передачи, контроль за лицами, осуществляющими обработку, и иные меры в соответствии с требованиями 152-ФЗ. При выявлении инцидентов, связанных с нарушением безопасности персональных данных, Оператор уведомляет Роскомнадзор в установленные законом сроки.

14. Изменение Политики и заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция Политики постоянно доступна на Сайте по адресу masterton.pro. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по указанным в разделе 1 контактным данным.