Оператор персональных данных: Индивидуальный предприниматель Ильинов Сергей Алексеевич, ИНН 150304643015, ОГРНИП: 321265100108420, адрес: Юридический адрес: 140016, МО, г. Люберцы, мкр. Зенино ЖК Самолет, ул. Камова, д. 7, корп. 1, кв. 89. Фактический адрес: 140090, МО, г. Дзержинский, ул. Энергетиков, д. 32 и д. 34, стр. 1, телефон: 8 (925) 845-79-23; 8 (495) 205-15-18; 8 (495) 200-15-18, e-mail: Maxima-gbo@mail.ru.

Настоящая Политика определяет порядок обработки персональных данных посетителей на сайтах оператора (заявка через форму обратной связи) и при использовании электронной очереди автосервиса (получение талона по QR-коду в зале ожидания, на терминале в офисе или через администратора).

1. Какие данные обрабатываются

На сайтах: номер телефона; сведения, которые посетитель сам указал в сообщении (имя, номер автомобиля, детали обращения).

В электронной очереди: номер автомобиля, номер талона, услуга, дата и время обращения, статус талона. Имя и телефон посетителя — только если посетитель сам их указал в форме или сообщил администратору для связи по визиту.

Специальные категории персональных данных (о здоровье, биометрия) и данные детей для работы сайтов и очереди не требуются и оператором не запрашиваются. Просим не указывать их в формах и свободных полях.

На сайтах оператора используется система веб-аналитики Яндекс.Метрика (ООО «Яндекс», 119021, г. Москва, ул. Л. Толстого, 16), которая автоматически собирает технические данные (IP-адрес, файлы cookie, сведения о браузере и действиях на сайте) для ведения статистики посещаемости. Зарубежные системы аналитики не используются.

2. Цели обработки

1) приём и обработка заявки посетителя / выдача талона и организация очереди; 2) обратная связь, вызов посетителя и информирование о статусе талона/заявки; 3) учёт посещений и обращений, контроль качества обслуживания; 4) ведение статистики посещаемости сайтов (обезличенные данные).

Данные не используются для рекламных рассылок без отдельного согласия. Передача данных третьим лицам для самостоятельной обработки не осуществляется.

Технические действия с данными (хостинг, администрирование серверов, резервное копирование) выполняет лицо, действующее по поручению оператора на основании договора с ним (часть 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ): Лицо, осуществляющее обработку персональных данных по поручению оператора на основании договора оказания услуг вычислительной инфраструктуры (хостинг): наименование и адрес указываются по договору с провайдером. Техническое размещение — серверные мощности на территории Российской Федерации (зона msk-1), а также провайдер системы веб-аналитики Яндекс.Метрика (ООО «Яндекс», 119021, г. Москва, ул. Л. Толстого, 16). Объём поручения ограничен хранением и обеспечением работоспособности систем: эти лица не вправе использовать данные в своих целях и обязаны соблюдать конфиденциальность персональных данных. Ответственность перед посетителем за действия таких лиц несёт оператор (часть 5 статьи 6 № 152-ФЗ).

3. Правовые основания

Обработка осуществляется на основании согласия посетителя на обработку персональных данных (пункт 1 части 1 статьи 6 и статья 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»), а также действий посетителя по направлению заявки или получению талона.

Отправляя заявку через форму сайта или получая талон через экран саморегистрации, посетитель подтверждает, что ознакомился с настоящей Политикой и текстом согласия. При оформлении через администратора согласие может быть оформлено на бумаге.

Поручение обработки данных другому лицу допускается с согласия посетителя на основании договора с таким лицом (часть 3 статьи 6 № 152-ФЗ). Отдельного согласия посетителя лицу, осуществляющему обработку по поручению, не требуется (часть 4 статьи 6 № 152-ФЗ).

4. Как хранятся и защищаются данные

Данные хранятся в информационных системах оператора на серверах, размещённых на территории Российской Федерации: серверные мощности на территории Российской Федерации (зона msk-1). Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ ведутся в базах данных, находящихся на территории Российской Федерации (часть 5 статьи 18 № 152-ФЗ). Трансграничная передача персональных данных не осуществляется (статья 12 № 152-ФЗ).

Доступ к данным имеют только уполномоченные сотрудники оператора, а также лицо, осуществляющее обработку по поручению оператора, в объёме, необходимом для работы сайтов и очереди.

Номер талона на общем экране очереди отображается без фамилии, имени, телефона и номера автомобиля. Полные данные талона доступны только сотруднику и самому посетителю на его экране.

Данные заявок хранятся не дольше, чем это требуется целями обработки, и не более 3 лет с даты обращения (срок исковой давности). Данные талонов, позволяющие идентифицировать посетителя, подлежат удалению либо обезличиванию по истечении 30 дней с даты визита, если более длительный срок не требуется по закону или для рассмотрения обращения посетителя.

5. Права посетителя

Посетитель вправе запросить сведения о своих данных, потребовать их уточнения, отозвать согласие, потребовать прекращения обработки и удаления данных. Обращение направляется оператору: 8 (925) 845-79-23; 8 (495) 205-15-18; 8 (495) 200-15-18, Maxima-gbo@mail.ru, либо передаётся администратору в офисе.

Отзыв согласия не влияет на законность обработки до момента отзыва. После отзыва оператор прекращает обработку и удаляет данные в срок не более 30 дней, если сохранение не требуется по закону.

6. Контакты

Оператор: Индивидуальный предприниматель Ильинов Сергей Алексеевич. Ответственный за обработку персональных данных: Ильинов Сергей Алексеевич, тел. 8 (925) 845-79-23, e-mail Maxima-gbo@mail.ru.