Политика обработки персональных данных

Кто обрабатывает данные

Оператор персональных данных — ИП Амерханов Ильяс Ильсурович
ИНН 165717430470 · ОГРНИП 318169000116685

Адрес регистрации: 420133, Россия, Республика Татарстан, г Казань, пр-кт Ямашева, д 92, кв 106

По вопросам обработки данных обращайтесь к Ильясу Амерханову — info@avtoservis-sabr.ru, телефон 8 987 228-99-04

Политика относится к обращениям клиентов автосервиса и учеников через сайт SABR и к данным о посещениях сайта

Какие данные и для чего нужны

Для ответа на заявку, предварительной оценки ремонта, подбора запчастей или обсуждения обучения используются телефон, имя и сведения, которые вы указываете в форме — описание обращения, марка и модель автомобиля, выбранная программа и приложенные фотографии

Обязательные поля отмечены в форме — имя, подробности и фотографии предоставляются по вашему выбору, для обратной связи нужен телефон

Для приёма и доставки обращения обрабатываются также номер заявки, дата и время, страница отправки, состояние доставки и технические сведения для защиты от повторных запросов и спама, в том числе хеш IP-адреса

При запросе страниц сервер и обслуживающая инфраструктура получают необходимые сетевые сведения, включая IP-адрес, время запроса, адрес страницы и сведения о браузере — они используются для передачи страниц, работы сайта и обеспечения безопасности, отдельно от необязательной аналитики посещений

Для анализа посещаемости и улучшения удобства сайта с отдельного разрешения используется Яндекс Метрика — IP-адрес, cookie и идентификаторы браузера, сведения об устройстве, просмотренных страницах, времени посещения и источнике перехода

Через формы не запрашиваются специальные категории персональных данных или биометрические данные — фотографии нужны для оценки повреждений или подбора деталей и не используются для установления личности

Основания и способы обработки

Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» — на основании согласия, а в применимых случаях для заключения договора по вашей инициативе, его исполнения или выполнения обязанностей, установленных законом

Необходимая техническая обработка для предоставления запрошенных страниц и защиты сайта осуществляется для законных интересов оператора и посетителей в пределах, не нарушающих права субъекта — объём и срок технических журналов ограничиваются этими целями

Обработка может быть автоматизированной и с участием оператора и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу для указанных целей, блокирование, удаление и уничтожение

Согласие на обработку данных заявки оформлено отдельным документом и подтверждается флажком перед отправкой — оно не разрешает рекламные рассылки или публикацию данных в открытом доступе

Выбор аналитики не связан с согласием на обработку заявки — отказ от аналитики сохраняет доступ к услугам и формам, просмотр этой политики сам по себе не означает согласия

Как передаются и хранятся заявки

Обращение поступает на обработчик сайта и сохраняется на его сервере для доставки на служебную почту — с заявками в почтовом ящике работает Ильяс, почтовый провайдер участвует в передаче и хранении писем

После отправки на почту в Telegram через Google Apps Script передаётся только фиксированное уведомление о новой заявке и отдельный случайный идентификатор уведомления — без имени, телефона, текста обращения и фотографий

Текст и фотографии временно сохраняются в серверной очереди для доставки — после успешной передачи на почтовый сервер их содержимое очищается из рабочей базы сайта, недоставленные обращения исключаются из отправки и очищаются по истечении 7 дней с момента получения

Технические записи доставки без текста заявки и фотографий — номер, время, состояние и контрольный отпечаток обращения — сохраняются до 30 дней с момента получения для защиты от повторной отправки и проверки работы доставки, антиспам-записи с хешем IP удаляются по истечении часа

Переписка и вложения в почте используются, пока это необходимо для рассмотрения обращения и согласования запрошенной услуги — после достижения цели данные подлежат уничтожению не позднее 30 дней, если отсутствует самостоятельное законное основание дальнейшего хранения

Документы по выполненному ремонту, продаже запчастей или обучению, гарантийному обращению и претензиям учитываются отдельно от первичной заявки — сохраняется только состав, необходимый для исполнения договора, рассмотрения требований и выполнения законных обязанностей

Для документов, необходимых для исчисления и уплаты налогов, общий срок хранения составляет 5 лет, если Налоговый кодекс не предусматривает иное — это правило не устанавливает пятилетнее хранение всех телефонов, фотографий и несостоявшихся обращений

При прекращении обработки удалению подлежат рабочие копии, письма, вложения и резервные копии, для дальнейшего хранения которых нет самостоятельного законного основания — порядок уничтожения и очистки копий у инфраструктурных поставщиков организуется оператором в соответствии с требованиями закона

Cookies и внешние сервисы

Код счётчика Метрики загружается после нажатия «Принять» в плашке аналитики — в коде сайта Вебвизор выключен, значения полей заявок не добавляются нами в параметры аналитики, просмотр страницы формируется без параметров запроса и фрагмента адреса

Подробности о поставщике, данных и сроках доступны в согласии на аналитику и использовании cookies

Выбор аналитики сохраняется в браузере на 180 дней вместе с датой и версией текста — изменить его можно через «Настройки аналитики» в подвале сайта, отзыв останавливает дальнейший сбор этим счётчиком и удаляет доступные сайту идентификаторы Метрики

Карта открывается на сайте Яндекса только по вашему переходу — встроенная карта и её ресурсы автоматически не загружаются, условия дальнейшего взаимодействия описаны в политике конфиденциальности Яндекса

При переходе в мессенджеры, карты и другие внешние сервисы дальнейшее взаимодействие регулируется также их условиями

Отзывы и публикация материалов

Для информирования о работе сервиса публикуются тексты отзывов и согласованные авторами сведения об имени — оператор получает отдельное разрешение на такую публикацию, согласие на заявку её не охватывает

По вопросам уточнения или прекращения публикации ваших данных в отзыве обращайтесь к оператору по указанным выше контактам

Ваши права и обращения

Вы можете запросить информацию об обработке своих данных, потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде

Направьте обращение на info@avtoservis-sabr.ru или по адресу регистрации оператора — укажите сведения, позволяющие найти обращение и подтвердить, что оно относится к вам, например номер заявки или телефон из неё

Для формального запроса о доступе к данным укажите сведения, предусмотренные частью 3 статьи 14 закона № 152-ФЗ, и подпишите обращение в применимой форме — по телефону или электронной почте можно предварительно уточнить порядок его подачи

Информация по запросу о доступе предоставляется в течение 10 рабочих дней, в предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением — для уточнения, прекращения обработки и уничтожения применяются соответствующие сроки закона

Отзыв согласия не исключает дальнейшую обработку при наличии самостоятельного законного основания и не удаляет автоматически уже переданную поставщику статистику

Защита данных

Для защиты предусмотрены передача данных по HTTPS и TLS, ограничение доступа к обработчику и его данным, проверка полей и вложений, защита от повторных обращений и спама — для служебной почты включена двухфакторная аутентификация

Актуальная редакция политики размещается на этой странице — дата редакции указана в начале документа