ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИП Кулин Антон Валерьевич
Автосервис «Кулин Авто»
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных клиентов и лиц, обращающихся в автосервис «Кулин Авто», в том числе при записи на обслуживание через систему «АвтоДилер Онлайн».
Оператор персональных данных — индивидуальный предприниматель Кулин Антон Валерьевич, ИНН 325305948671, ОГРНИП 317325600022990.
Адрес для письменных обращений: г. Москва, ул. Михайлова, д. 31А, кв. 187.
Электронная почта:
Москва — coolinauto-moscow@yandex.ru
Санкт-Петербург — coolinauto-spb@yandex.ru.
Обращения по вопросам персональных данных принимаются по любому из указанных электронных адресов независимо от места обслуживания клиента.
Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Чьи данные и для чего обрабатываются
Оператор обрабатывает данные физических лиц, которые обращаются за консультацией, записываются на обслуживание, заключают договор на диагностику, ремонт или техническое обслуживание автомобиля.
Цель 1 — обработка обращения и организация записи.
Данные: имя, номер телефона, марка и модель автомобиля; государственный регистрационный номер и VIN — если они необходимы для рассмотрения конкретного обращения или идентификации автомобиля.
Данные используются для ответа на обращение, согласования услуги, даты и времени визита, подтверждения, переноса или отмены записи.
Цель 2 — заключение и исполнение договора на обслуживание автомобиля.
Данные: имя, номер телефона, марка и модель автомобиля, государственный регистрационный номер, VIN.
Данные используются для идентификации клиента и автомобиля, оформления документов на обслуживание, согласования работ и связи с клиентом по исполнению договора.
Цель 3 — рассмотрение обращений, претензий и выполнение гарантийных обязательств.
Обрабатываются перечисленные выше данные в объёме, необходимом для установления обстоятельств обращения и подготовки ответа.
Данные об автомобиле рассматриваются как персональные данные в той мере, в какой они связаны с определённым или определяемым физическим лицом.
3. Правовые основания
Обработка осуществляется на основании:
— согласия субъекта персональных данных, когда оно необходимо;
— необходимости заключить договор по инициативе клиента и исполнить заключённый договор;
— обязанностей, установленных законодательством Российской Федерации.
Для каждой цели используются только необходимые данные. Предоставление данных для записи или исполнения договора само по себе не означает согласия на рекламные рассылки.
Если обработка требует согласия, оно оформляется отдельно от настоящей Политики. Отзыв согласия не прекращает обработку, для которой сохраняется самостоятельное законное основание.
4. Способы обработки
Данные предоставляются клиентом при заполнении формы записи, непосредственном обращении или сообщении сведений сотруднику автосервиса.
Обработка производится с использованием средств автоматизации и, при необходимости, без их использования.
Допустимые операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, передача при наличии правового основания, блокирование, удаление и уничтожение.
Персональные данные не предназначены для публикации или предоставления неограниченному кругу лиц.
5. Использование системы «АвтоДилер Онлайн»
Для ведения клиентских карточек, учёта обращений и организации обслуживания Оператор использует систему «АвтоДилер Онлайн».
Если поставщик системы обрабатывает персональные данные по поручению Оператора, такая обработка должна осуществляться на основании договора или иного предусмотренного законом документа, определяющего цели, состав данных, допустимые операции, обязанности по конфиденциальности и защите информации.
Передача данных поставщику системы допускается при наличии необходимого правового основания, включая согласие клиента в случаях, установленных законом.
Использование программы не означает разрешения на продажу клиентской базы или использование данных для рекламы третьих лиц.
Доступ сотрудников автосервиса ограничивается объёмом, необходимым для выполнения их обязанностей. Предоставление данных государственным органам допускается по основаниям и в порядке, предусмотренным законодательством.
6. Сроки обработки и хранения
Для обработки обращения и организации записи данные используются до завершения обращения, отмены записи либо перехода к заключению и исполнению договора.
Для исполнения договора данные обрабатываются в течение срока исполнения обязательств, включая применимые гарантийные обязательства.
Для рассмотрения претензии данные обрабатываются до завершения её рассмотрения и исполнения принятого решения. При возникновении спора необходимые данные могут сохраняться на законном основании для защиты прав Оператора или клиента.
Данные, включённые в документы с обязательным сроком хранения, сохраняются в течение срока, установленного для соответствующих документов законодательством.
По достижении цели обработки данные подлежат уничтожению в срок не более 30 дней, если отсутствует предусмотренное законом или договором основание для дальнейшего хранения.
При отзыве согласия обработка, основанная исключительно на согласии, прекращается. Если сохранение данных больше не требуется и отсутствует другое законное основание, они уничтожаются в срок не более 30 дней со дня получения отзыва с учётом исключений, установленных законом.
Уничтожение производится способом, исключающим восстановление данных: путём удаления из информационных систем и уничтожения соответствующих бумажных носителей. При поручении обработки другому лицу Оператор обеспечивает выполнение требований об уничтожении также этим лицом.
7. Защита персональных данных
Оператор обязан применять правовые, организационные и технические меры для предотвращения неправомерного доступа, изменения, раскрытия, утраты или уничтожения данных.
Меры должны включать разграничение доступа, защиту учётных записей, обеспечение конфиденциальности со стороны допущенных лиц и контроль соблюдения установленного порядка обработки.
Состав мер определяется с учётом используемых информационных систем и требований законодательства.
8. Права клиента и порядок обращений
Клиент вправе получать информацию об обработке своих данных, требовать уточнения неточных сведений, блокирования или уничтожения данных в предусмотренных законом случаях, отзывать согласие и обжаловать действия Оператора в Роскомнадзор или суд.
Обращение можно направить на coolinauto-moscow@yandex.ru, coolinauto-spb@yandex.ru либо письменно по адресу Оператора.
В обращении следует указать имя, содержание требования и сведения, позволяющие найти соответствующую запись или договор. При необходимости Оператор запрашивает информацию для подтверждения личности заявителя и его полномочий, не допуская раскрытия данных посторонним лицам.
Обращения рассматриваются в сроки, установленные Федеральным законом № 152-ФЗ.
9. Изменение Политики
Политика актуализируется при изменении целей и способов обработки, используемых сервисов или требований законодательства.
Действующая редакция должна быть доступна клиенту в месте сбора данных через интернет, в том числе по ссылке из формы онлайн-записи.