Настоящая Политика конфиденциальности (далее: «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://mastergur.ru (далее «Сайт») и действует в отношении всех персональных данных, которые Сайт может получить от пользователя при использовании Сайта, личного кабинета, формы записи и формы обратной связи.
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иным применимым законодательством Российской Федерации.
Используя Сайт и передавая свои персональные данные через его формы, пользователь подтверждает, что ознакомлен с условиями настоящей Политики.
1. Оператор персональных данных
Оператором персональных данных, обрабатываемых на Сайте, является:
- Полное наименование: Общество с ограниченной ответственностью «Мастер ГУР» (ООО «Мастер ГУР»)
- ИНН 0276137274, КПП 027601001, ОГРН 1120280003711
- Директор: Пярин Виталий Геннадьевич
- Юридический адрес (для почтовой корреспонденции): 450054, Республика Башкортостан, г. Уфа, пр-кт Октября, д. 84, кв. 25
- Фактический адрес сервиса (куда приезжает клиент): г. Уфа, ул. Сагита Агиша, 2г
- Контакты по вопросам обработки персональных данных: info@mastergur.ru
Отдельный почтовый ящик для обращений по вопросам персональных данных не заведён: используется общий адрес обратной связи, указанный выше.
2. Какие персональные данные собираются
Оператор обрабатывает персональные данные пользователей, зарегистрированных в личном кабинете, пользователей, оставивших заявку через форму обратной связи, и клиентов, записанных на диагностику или ремонт, в том числе без регистрации.
- Номер телефона: используется как логин личного кабинета и как способ связи с клиентом;
- Пароль: хранится в защищённом виде (хешем), в открытом виде Оператору недоступен;
- Фамилия, имя, отчество: указываются по желанию пользователя;
- Адрес электронной почты: указывается по желанию, используется для направления чеков и входа в интернет-магазин;
- Данные автомобиля: отдельная категория, раздел 3;
- Комментарий к заявке или записи: текст, который пользователь указывает сам;
- IP-адрес и данные браузера (User-Agent): технические данные, которые фиксируются при отправке форм и согласий.
3. Данные автомобиля, отдельная категория
Данные автомобиля клиента обрабатываются отдельно от прочих персональных данных и используются исключительно в целях ремонта, подбора запчастей и обеспечения гарантии, а также ведения истории обращений клиента. К данным автомобиля относятся:
- VIN;
- марка, модель и поколение;
- год выпуска (в составе поколения);
- государственный регистрационный номер;
- пробег на момент обращения, если он указан.
Данные автомобиля хранятся в привязке к учётной записи клиента (номеру телефона) и, если указано, к его Ф.И.О.; вне этой привязки они являются сведениями об имуществе и самостоятельно личность не устанавливают.
4. Основания и цели обработки
Обработка большей части персональных данных на Сайте не требует отдельного согласия: она ведётся в рамках заключения и исполнения договора либо по инициативе самого субъекта персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Отдельное согласие требуется только там, где это прямо указано в таблице ниже.
| Процесс | Собираемые данные | Цель | Основание |
|---|---|---|---|
| Процесс Регистрация в личном кабинете | Собираемые данные Телефон, пароль | Цель Создание учётной записи, вход в кабинет | Основание п. 5 ч. 1 ст. 6 152-ФЗ |
| Процесс Заполнение профиля (по желанию) | Собираемые данные Фамилия, имя, отчество, e-mail | Цель Обращение к клиенту, направление чеков, вход в интернет-магазин | Основание п. 5 ч. 1 ст. 6 152-ФЗ |
| Процесс Добавление автомобиля в гараж | Собираемые данные VIN, марка, модель, поколение, госномер | Цель Ремонт, подбор запчастей, гарантия | Основание п. 5 ч. 1 ст. 6 152-ФЗ |
| Процесс Запись на диагностику или ремонт | Собираемые данные Телефон, Ф.И.О. (если указано), данные автомобиля, комментарий | Цель Оформление и исполнение записи, связь с клиентом | Основание п. 5 ч. 1 ст. 6 152-ФЗ |
| Процесс Подтверждение номера телефона кодом из SMS при регистрации, входе по коду и восстановлении пароля | Собираемые данные Телефон, код из SMS | Цель Подтверждение принадлежности номера при создании учётной записи, входе и восстановлении доступа к ней | Основание п. 5 ч. 1 ст. 6 152-ФЗ |
| Процесс Подтверждение номера телефона кодом из SMS при смене номера | Собираемые данные Телефон, код из SMS | Цель Подтверждение принадлежности нового номера | Основание Согласие: отдельная отметка «Согласен на получение SMS с кодом подтверждения» |
| Процесс SMS-уведомления о записи и статусе заказа | Собираемые данные Телефон | Цель Информирование о подтверждении записи, готовности автомобиля или заказа | Основание п. 5 ч. 1 ст. 6 152-ФЗ |
| Процесс Обращение через форму обратной связи | Собираемые данные Имя, телефон, комментарий (по желанию) | Цель Обратный звонок, обработка заявки | Основание п. 5 ч. 1 ст. 6 152-ФЗ |
| Процесс Рассылка рекламных материалов и акций | Собираемые данные Телефон, e-mail | Цель Информирование о скидках, акциях, напоминание о техническом обслуживании | Основание Согласие, п. 1 ч. 1 ст. 6 152-ФЗ; документ «Согласие на рекламу и рассылки» |
| Процесс Аналитика посещаемости Сайта (Яндекс.Метрика) | Собираемые данные Обезличенные данные о посещении, файлы cookie | Цель Улучшение работы Сайта, статистика посещаемости | Основание Законный интерес Оператора, п. 7 ч. 1 ст. 6 152-ФЗ; подробнее: Политика cookie |
Отозвать согласие на рассылку можно в любой момент в личном кабинете (карточка «Акции и напоминания»), а также любым из способов, перечисленных в документе «Согласие на рекламу и рассылки».
5. Файлы cookie
Политика в отношении файлов cookie является неотъемлемой частью настоящей Политики и опубликована отдельным документом. Она называет группы используемых файлов cookie и основание обработки для каждой из них.
6. Получатели персональных данных
Оператор не продаёт и не раскрывает персональные данные третьим лицам. Данные передаются только исполнителям, привлечённым Оператором для оказания услуг, и только в объёме, необходимом для оказания конкретной услуги.
Сейчас данные передаются оператору связи, направляющему SMS-сообщения клиентам. Полный перечень получателей, целей передачи и состава передаваемых данных ведётся отдельным документом «Список получателей данных» и обновляется по мере подключения новых партнёров (платёжный агрегатор и 1С, после их подключении).
7. Срок хранения персональных данных
Персональные данные хранятся до отзыва согласия на их обработку, но не более трёх лет с момента последнего обращения субъекта персональных данных к Оператору (последней записи, заказа или иного взаимодействия), если более длительный срок хранения не установлен законодательством (например, для бухгалтерских документов).
По истечении указанного срока или после отзыва согласия персональные данные подлежат уничтожению либо обезличиванию.
8. Права субъекта персональных данных
Субъект персональных данных вправе:
- получить информацию о том, какие его персональные данные обрабатываются Оператором, и о целях обработки;
- потребовать уточнить, исправить или удалить свои персональные данные, если они неполны, неточны или устарели;
- отозвать согласие на обработку персональных данных в порядке, описанном в документе «Форма отзыва согласия»;
- обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
Для реализации этих прав нужно обратиться по адресу, указанному в разделе 1. Оператор рассматривает обращение и отвечает в срок, установленный законодательством.
9. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий, предусмотренные законодательством Российской Федерации.
10. Изменение Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на этой странице Сайта. Прежние редакции остаются доступными в разделе архива правовых документов.