Политика обработки персональных данных

1. Общие положения

За обработку персональных данных отвечает Общество с ограниченной ответственностью «АВТОЛАК» (далее — Оператор), ИНН 3906147216, ОГРН 1053903359245. Контакты и адрес Оператора приведены в разделе 9.

Этот документ относится к посетителям сайта «Автолак» (далее — Сайт), а также к людям, которые обращаются к нам по указанным на Сайте контактам для консультации, выбора материалов или заказа услуг.

Персональными данными считаются сведения, позволяющие прямо или косвенно определить человека. Их обработка включает действия от получения и использования до хранения и удаления. При работе с такими сведениями Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применимыми нормами российского законодательства.

2. Принципы и основания обработки

Мы запрашиваем только информацию, необходимую для конкретной задачи, поддерживаем её точность и ограничиваем использование той целью, ради которой она получена. Несовместимые цели обработки не объединяются.

В зависимости от ситуации основанием служат ваше согласие, подготовка договора по вашей инициативе, исполнение заключённого договора или установленная законом обязанность. Для обеспечения безопасности Сайта возможна обработка в законных интересах Оператора, если она не нарушает ваши права.

Посещение Сайта и ознакомление с этой политикой сами по себе не означают согласия на любую обработку данных. Когда требуется согласие, оно оформляется отдельно. Отозвать его можно по контактам из раздела 9.

3. Цели и состав данных

Консультации и обратная связь

Мы используем сведения об обратившемся человеке, чтобы ответить на вопрос о подборе автомобильной краски, материалах, инструментах и услугах. Состав данных: имя, телефон, электронная почта, если вы обращаетесь по ней, тема и содержание сообщения. Основание — согласие, а для запроса о заключении договора — действия по вашей инициативе.

Сведения обрабатываются до завершения обращения. Если общение переходит в оформление заказа, необходимая часть информации используется на условиях следующего пункта.

Подготовка и выполнение заказа

Для клиентов и потенциальных клиентов обрабатываются контактные данные, информация о выбранных товарах или услугах и сведения, необходимые для согласования заказа. Основание — подготовка или исполнение договора. Срок зависит от выполнения обязательств и обязательных сроков хранения соответствующих документов по закону.

Не присылайте в свободном тексте паспортные данные, сведения о здоровье и другую информацию, которая не нужна для ответа на ваше обращение. Сайт не предназначен для сбора биометрических данных или специальных категорий персональных данных.

4. Работа сайта и сторонние сервисы

При загрузке страниц серверу передаются технические сведения: IP-адрес, запрошенный адрес страницы, время запроса и характеристики браузера. Они могут использоваться для доставки страниц, диагностики ошибок и защиты от злоупотреблений. Их хранение ограничивается необходимостью решения этих задач и требованиями закона.

При отправке формы имя, выбранный способ связи, контакт, тема и текст обращения (если заполнены), страница обращения и факт предоставления отдельного согласия передаются через сервер сайта в рабочий чат Оператора в MAX с помощью бота для обработки обращения. Если отправка недоступна, воспользуйтесь контактами на странице «Контакты».

На Сайте подключена Яндекс Метрика (счётчик №113736520) для анализа посещаемости и действий посетителей, включая Вебвизор и карту кликов. Подробнее — в политике использования cookie и метрических программ.

На странице контактов встроена карта Яндекса. При её загрузке браузер обращается к серверам сервиса; сервис может получать технические сведения и использовать cookie в соответствии со своей политикой конфиденциальности. Переход по внешней ссылке также приводит на сайт с собственными условиями обработки данных. Подробнее — в политике использования cookie и метрических программ.

5. Порядок обработки и передачи

Обращения могут обрабатываться сотрудниками вручную и с помощью информационных систем. В пределах указанной цели выполняются получение, запись, упорядочивание, хранение, исправление, поиск, использование, ограничение доступа и удаление сведений.

Доступ предоставляется по рабочей необходимости. Передача другим лицам допускается при наличии законного основания и в объёме, нужном для конкретной задачи. Поручая обработку подрядчику, Оператор обязан определить в договоре цель, состав данных, допустимые действия и требования к их защите. Публикация ваших обращений или контактов не является целью обработки.

При сборе данных граждан Российской Федерации через интернет Оператор обязан соблюдать требования части 5 статьи 18 Федерального закона № 152-ФЗ о локализации баз данных. Использование внешних сервисов и возможная трансграничная передача требуют самостоятельной проверки предусмотренных законом оснований и условий.

6. Хранение и удаление

Сведения сохраняются, пока необходимы для соответствующей цели или пока их хранение обязательно по закону. После завершения обработки обращения данные подлежат уничтожению в течение 30 дней, если отсутствует другое законное основание для хранения.

После отзыва согласия обработка на его основании прекращается, а данные уничтожаются в установленный законом срок, если их дальнейшая обработка не допускается на ином основании. При необходимости исполнить договор или сохранить обязательные документы Оператор сообщает об основаниях продолжения обработки.

Ошибочные сведения уточняются, неправомерно обрабатываемые данные блокируются или уничтожаются в предусмотренном законом порядке. Удаление должно исключать восстановление информации; уничтожение подтверждается документально в соответствии с применимыми требованиями.

7. Защита данных

Оператор обязан организовать защиту от утраты, изменения, неправомерного использования и раскрытия информации. Для этого определяются ответственные лица и правила доступа, устанавливаются требования к сотрудникам и подрядчикам, применяются необходимые средства защиты информационных систем и проверяется соблюдение принятых правил.

При обнаружении нарушения Оператор принимает меры по его устранению и выполняет предусмотренные законодательством обязанности по уведомлению уполномоченного органа.

8. Ваши права

• Узнать, обрабатываются ли ваши данные, с какой целью, на каком основании и в течение какого срока.
• Получить доступ к своим данным и сведениям о лицах, которым поручена их обработка.
• Потребовать исправления неточной информации, блокирования или уничтожения данных в предусмотренных законом случаях.
• Отозвать согласие и направить требование о прекращении обработки.
• Обратиться с жалобой в Роскомнадзор или за защитой прав в суд.

9. Обращения и реквизиты

По вопросам обработки данных напишите Оператору по электронной почте или направьте обращение на юридический адрес. Для отзыва согласия можно указать тему «Отзыв согласия на обработку персональных данных».

Опишите суть обращения и укажите сведения, позволяющие найти ваше предыдущее обращение или заказ, а также способ ответа. При необходимости Оператор запросит информацию для подтверждения личности или полномочий представителя. Ответ предоставляется в порядке и сроки, установленные законодательством.

10. Изменения политики

При изменении способов работы с данными или требований законодательства Оператор обновляет этот документ. Актуальная редакция доступна на этой странице; дата редакции указана в конце документа.