Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами РФ в области защиты персональных данных и определяет основные принципы, цели, условия и способы обработки персональных данных на сайте Автоателье «Цех №13» (далее — «Сайт»).

1.2. Политика является общедоступным документом. Актуальная редакция постоянно размещена по адресу: https://цех13автоателье.рф/privacy.

1.3. Основные понятия:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу;
• оператор — ИП Лелин Никита Александрович;
• обработка ПДн — сбор, запись, хранение, уточнение, использование, передача (в случаях, предусмотренных настоящей Политикой) и уничтожение персональных данных.

1.4. Сведения об Операторе: ИП Лелин Никита Александрович, ИНН 507505851909, ОГРНИП 325508100042702.

2.1. Правовые основания обработки: Конституция РФ; Гражданский кодекс РФ; Федеральный закон № 152-ФЗ; согласие субъекта персональных данных (отметка в чекбоксе на Сайте при отправке формы); договор оказания услуг с субъектом; требования законодательства РФ.

2.2. Принципы обработки: законность и справедливость целей и способов обработки; ограничение обработки конкретными, заранее определёнными целями; соответствие объёма и характера данных целям обработки; обеспечение точности и достаточности данных; хранение не дольше, чем требуют цели обработки; уничтожение или обезличивание данных по достижении целей обработки.

3.1. Данные, предоставляемые пользователем добровольно через форму заявки на Сайте: имя; номер телефона; выбранная услуга; текст сообщения — если пользователь указал его.

3.2. Сайт не использует файлы cookie для аналитики, рекламы или отслеживания поведения пользователей и не собирает обезличенную статистику посещаемости через сторонние сервисы.

6.1. Срок хранения данных — 5 (пять) лет с момента последнего обращения пользователя, если иное не установлено законодательством РФ или не следует из отзыва согласия.

6.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных: ограничение доступа к данным кругом уполномоченных лиц; передача данных по защищённому протоколу HTTPS; регулярное обновление программного обеспечения.

7.1. Обработка персональных данных граждан РФ осуществляется с использованием баз данных, находящихся на территории Российской Федерации (ст. 18 ФЗ № 152-ФЗ).

7.2. Трансграничная передача персональных данных не осуществляется.

7.3. Передача персональных данных третьим лицам допускается только с явного согласия субъекта, по законному требованию государственных органов или для исполнения договора оказания услуг (например, партнёрам, привлекаемым для выполнения отдельных работ). Передача данных в маркетинговых целях без отдельного согласия не осуществляется.

9.1. Политика вступает в силу с момента утверждения и действует бессрочно. Оператор вправе вносить изменения в Политику в одностороннем порядке. Новая редакция вступает в силу с момента публикации на Сайте.

9.2. Признание отдельных положений Политики недействительными не влечёт недействительности остальных положений.