Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет цели, состав и порядок обработки персональных данных пользователей сайта и личного кабинета автомойки «{{ api.settings.data.name }}».

1.2. Оператором персональных данных является {{ api.settings.company.name }}, ИНН {{ api.settings.company.inn }}, ОГРНИП {{ api.settings.company.ogrnip }}, адрес: {{ api.settings.company.legal_address }}, далее — «Оператор».

1.3. Политика распространяется на данные посетителей сайта, зарегистрированных пользователей и клиентов, использующих личный кабинет для пополнения баланса и учёта услуг автомойки.

1.4. Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.5. Настоящая Политика является информационным документом. Ознакомление с ней само по себе не заменяет согласия на обработку данных в случаях, когда такое согласие необходимо, и не является согласием на рекламные рассылки.

2. Какие данные обрабатываются

2.1. При регистрации и использовании личного кабинета Оператор обрабатывает:

• Фамилию, имя и отчество пользователя.
• Номер мобильного телефона.
• Идентификатор учётной записи и сведения о регистрации.
• Сведения о запросах и результатах подтверждения номера телефона и входа в личный кабинет.
• Сведения о балансе, пополнениях, списаниях, возвратах, бонусах и истории услуг, связанных с учётной записью.
• Сведения о предоставленных согласиях и их отзыве.
• Сведения, которые пользователь сообщает при обращении к Оператору.

2.2. Перечень технических данных и используемых средств хранения информации в браузере: {{ local.technicalData }}.

2.3. Оператор не запрашивает для регистрации сведения о здоровье, политических и религиозных взглядах, а также биометрические персональные данные. Пользователю не следует направлять такие сведения в обычных обращениях.

3. Цели и основания обработки

Оператор обрабатывает только сведения, необходимые для соответствующей цели, и не использует их для несовместимых целей без надлежащего правового основания.

4. SMS и рекламные сообщения

4.1. При регистрации и входе на указанный пользователем номер направляется SMS с кодом подтверждения. Такие сообщения предназначены для подтверждения доступа и не должны содержать рекламу.

4.2. Сообщения об акциях, скидках и специальных предложениях направляются только при наличии предварительного согласия пользователя на получение рекламы.

4.3. Согласие на рекламу является добровольным. Отказ от него не препятствует регистрации, входу, пополнению баланса и получению услуг.

4.4. Пользователь вправе в любое время отказаться от рекламных сообщений, направив обращение на {{ local.email }} либо по адресу Оператора, указанному в настоящей Политике.

4.5. После получения требования об отказе Оператор незамедлительно прекращает рекламную рассылку соответствующему пользователю. Отказ от рекламы не отключает сообщения с кодами входа, запрошенные пользователем.

5. Порядок обработки и доступ к данным

5.1. Обработка осуществляется с использованием средств автоматизации, а при рассмотрении обращений и оформлении документов — также без их использования.

5.2. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа на законных основаниях, блокирование, удаление и уничтожение данных.

5.3. Оператор не публикует персональные данные пользователей в открытом доступе и не продаёт их для самостоятельного использования посторонними лицами.

5.4. Доступ предоставляется уполномоченным лицам только в объёме, необходимом для выполнения их обязанностей, с соблюдением требований конфиденциальности.

5.5. Для обеспечения работы сайта и личного кабинета необходимые данные могут обрабатываться следующими привлечёнными организациями:

• Отправка SMS: {{ local.smsProvider }}. Передаются номер телефона, текст сообщения и необходимые сведения об отправке.
• Размещение сайта и базы данных: {{ local.hostingProvider }}.
• Обеспечение платежей: {{ local.paymentProvider }}. Состав передаваемых данных: {{ local.paymentData }}.

5.6. Передача и поручение обработки осуществляются при наличии правового основания и необходимых договорных условий. Объём данных ограничивается соответствующей задачей.

5.7. Данные также могут предоставляться уполномоченным государственным органам в случаях и порядке, предусмотренных законом.

6. Хранение и прекращение обработки

6.1. Данные хранятся не дольше, чем требуется для целей обработки, если иной срок не установлен законом или договором в соответствии с законом.

• Данные учётной записи: {{ local.accountRetention }}.
• Сведения об SMS-подтверждениях и технические журналы: {{ local.logsRetention }}.
• Документы и сведения о расчётах: в течение обязательных сроков хранения, предусмотренных применимым законодательством.
• Данные для рекламной рассылки: до отзыва согласия или прекращения рассылки, в зависимости от того, что наступит раньше.
• Подтверждения согласий и обращения: {{ local.consentRetention }}.

6.2. При достижении цели обработки, отзыве согласия или выявлении неправомерной обработки Оператор прекращает обработку и обеспечивает удаление или уничтожение данных в предусмотренные законом сроки, если отсутствует иное законное основание для их сохранения.

6.3. Удаление учётной записи или отзыв согласия не отменяют обязанность хранить документы, необходимые для исполнения требований закона. Такие сведения используются только для соответствующих законных целей.

6.4. Уничтожение осуществляется путём удаления данных из информационных систем и уничтожения материальных носителей, если они использовались, с оформлением подтверждения в установленном порядке.

7. Место обработки и защита данных

7.1. Сведения о размещении баз данных: {{ local.databaseLocation }}.

7.2. Сведения о трансграничной передаче: {{ local.crossBorder }}.

7.3. Оператор принимает необходимые правовые, организационные и технические меры защиты от неправомерного доступа, изменения, раскрытия, утраты и уничтожения данных.

7.4. Меры включают ограничение прав доступа, защиту каналов передачи данных, контроль действий с данными и рассмотрение выявленных нарушений безопасности.

8. Права пользователя

Пользователь вправе:

• Получать сведения об обработке своих персональных данных.
• Требовать уточнения неполных, устаревших или неточных данных.
• Требовать блокирования или уничтожения данных в предусмотренных законом случаях.
• Отозвать согласие на обработку данных, если обработка осуществляется на основании согласия.
• Отказаться от рекламных сообщений.
• Обжаловать действия Оператора в Роскомнадзор или суд.

Для реализации прав можно направить обращение на {{ local.email }} либо по адресу: {{ api.settings.company.legal_address }}. Для защиты данных Оператор может запросить сведения, необходимые для подтверждения личности заявителя. Ответ предоставляется в установленные законом сроки.

9. Изменение Политики

9.1. Актуальная редакция Политики публикуется на сайте с указанием даты редакции.

9.2. Публикация новой редакции не заменяет получение нового согласия, если изменение целей или условий обработки требует его получения.