ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ на сайте https://jac-mtserv.ru

Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Обществом с ограниченной ответственностью «Мастер Трак Сервис» (далее – Оператор).

Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта в сети Интернет по адресу https://jac-mtserv.ru (далее – Сайт) при использовании ими Сайта и его сервисов (далее – Пользователи).

Политика не является согласием на обработку персональных данных. Согласие Пользователь дает отдельно – в момент передачи своих данных Оператору при отправке формы на Сайте, путем проставления соответствующей отметки в форме (при ее наличии) и (или) нажатия кнопки отправки формы, рядом с которой размещены ссылки на настоящую Политику и на текст Согласия. Если Пользователь не согласен с условиями Политики, ему следует воздержаться от передачи своих персональных данных через Сайт.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Сведения об Операторе:

1.2. Основные понятия, используемые в Политике:

персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования;

оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции) с ними;

файлы cookie – небольшие фрагменты данных, которые Сайт сохраняет в браузере Пользователя и считывает при последующих посещениях.

1.3. Политика применяется только к Сайту https://jac-mtserv.ru. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещенным на Сайте.

1.4. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей, не допускает обработки, несовместимой с этими целями, не объединяет базы данных, созданные для несовместимых целей, обрабатывает только те данные, которые отвечают заявленным целям, и обеспечивает их точность и актуальность.

1.5. Политика является общедоступным документом и размещена на Сайте в свободном доступе.

2. КАКИЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ ОБРАБАТЫВАЮТСЯ

2.1. Оператор может обрабатывать следующие персональные данные Пользователя:

2.1.1. Данные, которые Пользователь сообщает о себе самостоятельно, заполняя формы и направляя обращения через Сайт, по телефону или электронной почте: фамилия, имя, отчество (или имя); номер телефона; адрес электронной почты; сведения о транспортном средстве (марка, модель, год выпуска, идентификационный номер VIN, регистрационный знак), если Пользователь указал их в обращении; содержание обращения; иные сведения, которые Пользователь указал по собственной инициативе.

2.1.2. Данные, которые автоматически передаются Сайту в процессе его использования с помощью программного обеспечения на устройстве Пользователя: IP-адрес, данные файлов cookie, сведения о браузере и операционной системе, тип устройства, дата и время доступа, адреса запрашиваемых страниц, источник перехода на Сайт.

2.2. Оператор не обрабатывает через Сайт специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Пользователю не следует указывать такие сведения в обращениях.

2.3. Оператор исходит из того, что Пользователь предоставляет достоверные данные, а при указании данных третьих лиц имеет на это их согласие.

3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор собирает и обрабатывает только те персональные данные, которые необходимы для следующих целей:

1) прием и обработка заявок и обращений Пользователей: запись на техническое обслуживание и ремонт, предварительный расчет стоимости работ, подбор и заказ запасных частей, консультирование;

2) обратная связь с Пользователем: звонки, уведомления и ответы на запросы по телефону, электронной почте и через мессенджеры;

3) заключение и исполнение договоров, стороной которых является Пользователь, либо подготовка к их заключению по инициативе Пользователя;

4) информирование об акциях, специальных предложениях и услугах Оператора – только при наличии отдельного согласия Пользователя;

5) обеспечение работы и безопасности Сайта, предотвращение мошенничества и несанкционированного доступа;

6) анализ посещаемости и улучшение работы Сайта с использованием сервиса интернет-статистики «Яндекс.Метрика»;

7) исполнение требований законодательства Российской Федерации.

3.2. Правовыми основаниями обработки персональных данных являются: согласие Пользователя на обработку его персональных данных; договор, стороной которого является Пользователь; Гражданский кодекс Российской Федерации; Закон о персональных данных; Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в части направления рекламы по сетям электросвязи); иные нормативные правовые акты, а также устав Оператора.

3.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

4.2. Обработка осуществляется как с использованием средств автоматизации (в том числе в информационных системах персональных данных), так и без использования таких средств.

4.3. Согласие на обработку персональных данных дается Пользователем свободно, своей волей и в своем интересе, является конкретным, предметным, информированным, сознательным и однозначным, и оформляется отдельно от иных документов и сведений, которые Пользователь подтверждает или подписывает: текст Согласия размещен на отдельной странице Сайта, ссылка на которую расположена рядом с формами и в нижней части Сайта. Согласие выражается отметкой в форме (при ее наличии) и (или) нажатием кнопки отправки формы. Согласие на получение рекламных и информационных сообщений оформляется отдельно от согласия на обработку данных для иных целей.

4.4. Оператор вправе передавать персональные данные Пользователя третьим лицам только в следующих случаях:

1) Пользователь выразил согласие на такие действия;

2) передача необходима для исполнения договора с Пользователем или для обработки его заявки;

3) обработка поручена лицу, привлекаемому Оператором (в частности, ООО «Легокар», обеспечивающему техническую поддержку и работу программного обеспечения Сайта, ООО «Яндекс» в части сервиса «Яндекс.Метрика», а также организациям, оказывающим услуги связи), на основании договора, обязывающего это лицо соблюдать конфиденциальность персональных данных и принципы их обработки, а также обеспечивать их безопасность;

4) передача предусмотрена законодательством Российской Федерации в рамках установленной процедуры (по запросам судов, правоохранительных и иных уполномоченных государственных органов);

5) при реорганизации Оператора или передаче бизнеса к правопреемнику переходят все обязательства по соблюдению условий Политики в отношении полученных им персональных данных.

4.5. Оператор не продает персональные данные Пользователей и не передает их третьим лицам в целях, не указанных в Политике.

4.6. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

4.7. Трансграничная передача персональных данных Оператором не осуществляется. Если такая необходимость возникнет, она будет осуществляться только в соответствии со статьей 12 Закона о персональных данных.

4.8. Срок обработки и хранения персональных данных определяется целями обработки: персональные данные обрабатываются до достижения этих целей либо до отзыва Пользователем согласия, если иной срок не установлен законом или договором. Данные, которые должны храниться в силу требований законодательства (в частности, бухгалтерских и налоговых), хранятся в сроки, установленные такими требованиями.

4.9. При достижении целей обработки, отзыве Пользователем согласия на обработку (при отсутствии иных оснований для обработки, предусмотренных законом) персональные данные уничтожаются либо обезличиваются в срок, не превышающий 30 дней, если иное не предусмотрено законом или договором с Пользователем.

5. ФАЙЛЫ COOKIE И СЕРВИС «ЯНДЕКС.МЕТРИКА»

5.1. Сайт использует файлы cookie и сервис интернет-статистики «Яндекс.Метрика», оператором которого является ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16). Сервис собирает технические данные, указанные в пункте 2.1.2 Политики, а также сведения о действиях Пользователя на Сайте (просмотренные страницы, переходы, время на Сайте) и автоматически передает их ООО «Яндекс».

5.2. Данные используются Оператором для обеспечения работы Сайта, запоминания настроек Пользователя, анализа посещаемости, оценки эффективности рекламы и улучшения работы Сайта. Обработка данных сервисом «Яндекс.Метрика» осуществляется на условиях ООО «Яндекс»: https://yandex.ru/legal/metrica_termsofuse/ и https://yandex.ru/legal/confidential/.

5.3. О применении файлов cookie и систем веб-аналитики (в том числе «Яндекс.Метрика») Пользователь уведомляется сообщением, которое отображается при первом посещении Сайта. Используя Сайт и продолжая его использование после ознакомления с этим сообщением, Пользователь соглашается с Политикой и использованием файлов cookie на ее условиях.

5.4. Пользователь вправе в любой момент запретить сохранение файлов cookie в настройках своего браузера либо отказаться от сбора данных сервисом «Яндекс.Метрика», например, установив расширение браузера «Блокировщик Яндекс.Метрики». В этом случае отдельные функции Сайта могут работать некорректно.

6. ПРАВА ПОЛЬЗОВАТЕЛЯ КАК СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Пользователь вправе получить от Оператора информацию, касающуюся обработки его персональных данных, в том числе: подтверждение факта обработки; правовые основания и цели обработки; применяемые способы обработки; наименование и место нахождения Оператора, сведения о лицах, имеющих доступ к персональным данным; перечень обрабатываемых данных и источник их получения; сроки обработки и хранения; порядок осуществления прав, предусмотренных Законом о персональных данных; сведения об осуществленной или предполагаемой трансграничной передаче; наименование лица, осуществляющего обработку по поручению Оператора; иные сведения, предусмотренные законодательством.

6.2. Пользователь вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

6.3. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив запрос Оператору способом, указанным в пункте 6.5. Отказаться от получения рекламных и информационных сообщений можно также по ссылке или способом, указанным в самом сообщении.

6.4. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

6.5. Запросы, в том числе об отзыве согласия, направляются Оператору по адресу электронной почты info@mt-serv.ru либо в письменной форме по адресу: 456501, Челябинская обл., Сосновский р-н, с. Кременкуль, Уральский тракт, д. 1. Запрос должен содержать: номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи документа и выдавшем органе; сведения, подтверждающие участие Пользователя в отношениях с Оператором (например, номер телефона или адрес электронной почты, указанные при обращении) либо иные сведения, подтверждающие факт обработки; подпись Пользователя или его представителя (в том числе электронную подпись).

6.6. Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлен не более чем на 5 рабочих дней при направлении Пользователю мотивированного уведомления с указанием причин продления.

6.7. Оператор уточняет персональные данные в течение 7 рабочих дней со дня представления Пользователем подтверждающих сведений; при выявлении неправомерной обработки прекращает ее в срок, не превышающий 10 рабочих дней с даты выявления.

7. ОБЯЗАННОСТИ СТОРОН

7.1. Пользователь обязан:

1) предоставлять достоверную информацию о себе в объеме, необходимом для обработки его обращения;

2) обновлять и дополнять предоставленные данные в случае их изменения;

3) не передавать через Сайт персональные данные третьих лиц без их согласия.

7.2. Оператор обязан:

1) использовать полученную информацию исключительно для целей, указанных в Политике;

2) обеспечивать конфиденциальность персональных данных: не раскрывать их третьим лицам и не распространять без согласия Пользователя, если иное не предусмотрено законом;

3) принимать необходимые правовые, организационные и технические меры для защиты персональных данных (раздел 8 Политики);

4) рассматривать запросы и обращения Пользователей в сроки, установленные разделом 6 Политики;

5) осуществить блокирование персональных данных Пользователя с момента обращения Пользователя, его представителя или уполномоченного органа по защите прав субъектов персональных данных на период проверки, если выявлены недостоверные данные или неправомерная обработка;

6) в случае инцидента, повлекшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, уведомить Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов – о результатах внутреннего расследования, а также о лицах, действия которых стали его причиной; информировать Пользователей в случаях, предусмотренных законодательством.

8. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

1) назначение лица, ответственного за организацию обработки персональных данных;

2) издание локальных актов по вопросам обработки персональных данных, ознакомление с ними работников, допущенных к обработке, и их обучение;

3) определение угроз безопасности персональных данных при их обработке в информационных системах и применение мер защиты, соответствующих уровню защищенности данных;

4) разграничение прав доступа, парольная защита, антивирусная защита, резервное копирование, защита каналов передачи данных;

5) обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по их устранению;

6) осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства.

9. ОТВЕТСТВЕННОСТЬ

9.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием его персональных данных, в соответствии с законодательством Российской Федерации.

9.2. Оператор не несет ответственности в случае утраты или разглашения информации, если она:

1) стала публичным достоянием до ее утраты или разглашения;

2) была получена от третьей стороны до момента ее получения Оператором;

3) была разглашена с согласия Пользователя.

10. РАЗРЕШЕНИЕ СПОРОВ

10.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

10.2. Получатель претензии в течение 30 календарных дней со дня ее получения письменно уведомляет заявителя о результатах рассмотрения.

10.3. При недостижении соглашения спор передается на рассмотрение в суд в соответствии с законодательством Российской Федерации.

10.4. К Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

11.2. Действующая редакция Политики размещена на Сайте по адресу https://jac-mtserv.ru.

11.3. Все предложения, вопросы и запросы по Политике и обработке персональных данных следует направлять: по электронной почте info@mt-serv.ru; по телефону +7 (351) 214-70-10; по почтовому адресу: 456501, Челябинская обл, Сосновский р-н, Кременкуль с, Уральский тракт, дом № 1.