Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и меры по защите персональных данных, которые обрабатывает оператор при работе сайта garageok.ru и сервиса GarageOK (далее — Сервис), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор персональных данных:

2. Чьи данные и зачем мы обрабатываем

1. Посетители сайта, оставившие заявку — имя, телефон или мессенджер, название автосервиса, комментарий. Цель: связаться и ответить на заявку.
2. Пользователи Сервиса (сотрудники автосервисов) — имя, e-mail, телефон, должность, данные входа (IP, дата и время). Цели: регистрация, предоставление доступа, исполнение договора, уведомления, поддержка, безопасность.
3. Представители контрагентов — данные, указанные в реквизитах и документах. Цель: исполнение договора, бухгалтерский и налоговый учёт.

Основания обработки: согласие субъекта, заключение и исполнение договора, исполнение обязанностей, возложенных законом (п. 1, 2, 5 ч. 1 ст. 6 Закона).

3. Данные клиентов автосервисов

Персональные данные клиентов автосервисов (имена, телефоны, переписка, сведения об автомобилях и записях) автосервис вносит в Сервис сам или получает через подключённые им каналы: виджет на сайте, Telegram, MAX. В отношении этих данных оператором является автосервис, а владелец Сервиса обрабатывает их по поручению автосервиса (ч. 3 ст. 6 Закона) на условиях договора-оферты. Получить согласие своих клиентов и сообщить им об обработке обязан автосервис.

4. Как мы обрабатываем данные

Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Способы: автоматизированная и неавтоматизированная обработка.

При сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

Мы можем передавать данные подрядчикам (хостинг, связь, электронная почта, платёжные и банковские сервисы) только в объёме, необходимом для целей обработки, по договору с условием конфиденциальности. Мы не продаём персональные данные и не передаём их для рекламы третьих лиц.

5. Сроки хранения

Данные хранятся не дольше, чем этого требуют цели обработки: заявки — до 3 лет с последнего обращения; данные пользователей — в течение действия договора и 3 лет после его прекращения; документы бухгалтерского учёта — в сроки, установленные законом (как правило, 5 лет). По истечении срока или при отзыве согласия данные уничтожаются или обезличиваются.

6. Защита данных

Мы применяем правовые, организационные и технические меры: доступ к данным только у уполномоченных лиц и по ролям, защищённое соединение (HTTPS), хранение паролей в виде хеша, шифрование ключей доступа к внешним сервисам, журналирование действий администраторов, резервное копирование, защиту форм от автоматической отправки.

7. Cookie

Сайт использует технические cookie, необходимые для входа в личный кабинет и защиты форм. Эти cookie не используются для рекламы. Их можно удалить или запретить в настройках браузера, но тогда вход в кабинет может стать невозможным.

8. Права субъекта персональных данных

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или в суде. Запросы направляйте на info@ddi.ru. Мы отвечаем в течение 10 рабочих дней (срок может быть продлён ещё на 5 рабочих дней с уведомлением).

9. Изменение Политики

Оператор вправе изменять Политику. Новая редакция действует с момента размещения на этой странице. Действующая редакция всегда доступна по адресу https://garageok.ru/legal/privacy.