1.Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, которые обращаются к Оператору через сайт phantomdetailing.ru (далее Сайт), по телефону, лично либо через доступные каналы связи, а также клиентов, заключивших договор на работы и услуги.
1.2. Политика принята в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее 152-ФЗ) и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и применяется совместно с отдельными согласиями, размещёнными на Сайте.
1.3. Согласие на обработку данных через форму Сайта оформляется отдельной отметкой, независимо от иных документов и отметок (текст: Согласие на обработку персональных данных). Согласие на рекламные сообщения является самостоятельным и необязательным (Согласие на получение рекламных сообщений): оно не влияет на возможность направить заявку и получить услуги.
1.4. Если вы не согласны с условиями настоящей Политики, не отправляйте заявку и не передавайте свои данные.
2.Категории субъектов и персональных данных
| Категория субъекта и процесс | Персональные данные |
|---|---|
| Посетитель, направляющий заявку через форму Сайта | Имя; номер телефона; сведения об автомобиле и задаче, добровольно указанные в поле обращения; дата и время отправки; IP-адрес; сведения о браузере и устройстве (user-agent); идентификатор формы и адрес страницы; версия текста согласий и результат каждой отметки. |
| Лицо, обратившееся по телефону, лично или в мессенджере | Имя; номер телефона; сведения об автомобиле и требуемой услуге; иные данные, сообщённые самим лицом и необходимые для подготовки договора. |
| Клиент по заказ-наряду | ФИО; контактные данные; сведения об автомобиле: марка, модель, год выпуска, государственный регистрационный номер, VIN, если он действительно необходим для идентификации заказа или подбора материала; сведения о работах, материалах, оплате и гарантии; фотографии состояния автомобиля при приёмке и выдаче. |
| Получатель рекламных сообщений | Имя; номер телефона; контакт в согласованном мессенджере; сведения о дате, способе и версии рекламного согласия; дата отказа от рекламы. |
| Посетитель, согласившийся на аналитику | Технические сведения о посещении, которые передаются сервису веб-аналитики после согласия: сетевой адрес, сведения об устройстве и браузере, просмотренные страницы и события интерфейса без содержимого полей формы. |
Оператор не запрашивает специальные категории персональных данных (о состоянии здоровья, судимости, национальности, политических и религиозных взглядах) и биометрические персональные данные. В поле обращения не нужно указывать сведения, которые не относятся к заявке.
3.Цели и правовые основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Обработка заявки, расчёт стоимости, согласование записи | Имя, телефон, сведения об автомобиле и задаче, технические сведения журнала согласий | Согласие субъекта (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ). Обработка также может быть необходима для заключения договора по инициативе субъекта. |
| Заключение и исполнение заказ-наряда | ФИО, контакты, сведения об автомобиле, заказе, материалах, оплате, фотографии приёмки | Заключение и исполнение договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ) |
| Сервисные сообщения по заказу | Контактные данные и сведения о заказе | Исполнение договора и действия по инициативе клиента. Такие сообщения не являются рекламой, если относятся к конкретной заявке или заказу. |
| Гарантия и урегулирование претензий | Данные договора и автомобиля, результат работ, фотографии, переписка по претензии | Исполнение договора, соблюдение требований закона, защита прав и законных интересов сторон |
| Реклама и акции | Имя, телефон, контакт в мессенджере, запись о согласии | Отдельное предварительное согласие (ст. 9 152-ФЗ, ст. 18 Федерального закона № 38-ФЗ «О рекламе»). Прекращается по требованию адресата. |
| Веб-аналитика посещаемости | Технические данные посещения | Согласие через баннер cookie (Политика использования cookie и метрики). Счётчик не загружается до согласия. |
4.Действия с персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них, только в объёме, необходимом для заявленных целей.
5.Форма Сайта и журнал согласий
5.1. Поле согласия на обработку персональных данных обязательное и по умолчанию не отмечено. Без отметки форма не отправляется, а сервер отклоняет заявку. Рекламное согласие отдельное и необязательное.
5.2. Для подтверждения факта согласия Оператор хранит отдельную запись события: дату и время, IP-адрес, сведения о браузере и устройстве, идентификатор формы и страницы, версию текста согласия, результат каждой отметки и технический номер заявки. Текст согласия версионируется, архив предыдущих редакций сохраняется.
5.3. Содержимое полей формы не передаётся в системы веб-аналитики, не помещается в адрес страницы и в открытые журналы доступа.
6.Где хранятся данные и кому передаются
6.1. При сборе данных через Сайт первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием базы данных, расположенной на территории Российской Федерации. Сайт и система учёта заявок размещены на арендованном сервере в Российской Федерации.
6.2. Персональные данные из формы Сайта не передаются в Telegram, WhatsApp и иные мессенджеры. Служебное уведомление о новой заявке содержит только технический номер заявки и ссылку в систему учёта, которая открывается после авторизации, без имени, телефона и текста обращения.
6.3. Если вы самостоятельно обращаетесь к Оператору через сторонний мессенджер, этот сервис обрабатывает данные по собственным правилам и независимо от Оператора. В систему учёта Оператора переносятся только сведения, необходимые для конкретной заявки или договора. До использования мессенджеров в модели, которая образует трансграничную передачу со стороны Оператора, выполняются требования ст. 12 152-ФЗ.
6.4. Обработка может быть поручена техническому провайдеру только при наличии правового основания и договора с условиями, предусмотренными ст. 6 152-ФЗ. Перечень фактически используемых провайдеров отражается во внутренней карте обработки Оператора.
6.5. Сторонние пиксели, онлайн-чаты, капчи, конструкторы форм и рекламные трекеры на Сайте не используются. Единственный внешний сервис, который может подключаться, это Яндекс.Метрика, и только после вашего согласия в баннере cookie.
7.Веб-аналитика и cookie
7.1. Сайт использует технически необходимую запись вашего выбора в баннере cookie. Яндекс.Метрика и иные аналитические средства подключаются только после активного согласия пользователя.
7.2. При отказе от аналитики Сайт, калькулятор и форма заявки сохраняют полную функциональность. Состав cookie, перечень передаваемых сведений и способы отключения указаны в Политике использования cookie и метрики.
8.Сроки хранения
| Категория | Срок и условие |
|---|---|
| Заявка, не ставшая договором | До 6 месяцев после последнего содержательного контакта, при отсутствии иного законного основания. Затем удаление или обезличивание. |
| Данные по исполненному заказ-наряду | До 3 лет после завершения отношений, если более длительное хранение не требуется законом, действующим спором или конкретным обязательством. |
| Фотографии приёмки и результата работ | В пределах срока договора, гарантии и разумного срока защиты требований. Затем удаление либо обезличивание. |
| Рекламное согласие и контакт для рекламы | До отзыва согласия. Запись о согласии или отказе хранится до 3 лет после прекращения рекламы, чтобы подтвердить соблюдение требований. |
| Журнал согласий по форме (дата, IP, user-agent, версия текста) | В течение срока соответствующей обработки и до 3 лет после её прекращения, для подтверждения факта согласия. |
| Аналитические данные | Срок задаётся настройками счётчика и ограничивается необходимым периодом. Целевое значение: 12 месяцев. |
По истечении сроков данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
9.Защита персональных данных
- передача данных по защищённому каналу (HTTPS) и актуальные криптографические протоколы транспортного уровня;
- разграничение доступа к системе учёта и серверу по принципу минимально необходимых прав;
- уникальные учётные записи, сложные пароли и двухфакторная аутентификация там, где она доступна;
- исключение персональных данных из служебных уведомлений, аналитики, адресов страниц и открытых журналов доступа;
- резервное копирование в инфраструктуре, соответствующей требованиям локализации, с ограниченным доступом;
- сбор минимально необходимого объёма данных: для заявки достаточно имени и телефона;
- регулярное обновление программного обеспечения, журналирование административных действий, удаление данных по срокам хранения и порядок реагирования на инциденты.
10.Права субъекта персональных данных
Вы вправе: получить информацию об обработке своих данных; потребовать их уточнения; потребовать блокирования, прекращения обработки и удаления в случаях, предусмотренных 152-ФЗ; отозвать согласие в любой момент; потребовать прекратить рекламные сообщения; обжаловать действия Оператора в Роскомнадзор или в суд.
Обращение направьте на почту phantom.detailing@yandex.ru либо по адресу: Сочи, ул. Виноградная, 105. Сроки: ответ на запрос об обработке данных не позднее 10 рабочих дней (ст. 20 152-ФЗ); уточнение неполных или неточных данных в течение 7 рабочих дней после обращения; при отзыве согласия обработка прекращается, а данные уничтожаются не позднее 30 дней (ст. 21 152-ФЗ).
Отзыв согласия не прекращает обработку, для которой после отзыва существует иное законное основание: например, исполнение уже заключённого договора или обязательное хранение по закону.
11.Уведомление Роскомнадзора и трансграничная передача
Обработка персональных данных, которые собираются через Сайт, подлежит уведомлению Роскомнадзора в порядке ст. 22 152-ФЗ. Сведения уведомления сверяются с фактическими целями, категориями данных и субъектов, способами обработки, местом базы данных и используемыми каналами связи. При изменении этих сведений Оператор направляет уведомление об изменении в установленный законом срок. Реестр операторов ведёт Роскомнадзор: pd.rkn.gov.ru.
Трансграничная передача персональных данных Оператором не осуществляется. До начала такой передачи, если она потребуется, выполняются требования ст. 12 152-ФЗ.
12.Изменение Политики
Актуальная редакция размещается на этой странице с указанием даты и версии. Оператор хранит архив предыдущих редакций в течение срока, достаточного для подтверждения того, какие условия действовали в момент получения согласия. Рекомендуем периодически проверять страницу.