Политика обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных является ИП Колодкина Екатерина Денисовна, ИНН 623410734987. Адрес регистрации оператора: 390011, Рязанская обл., г. Рязань, ул. Халтурина, д. 2, кв. 31. Контакты для обращений по вопросам персональных данных: +7 (918) 251-00-33, sto1-krd@mail.ru.

Автосервис оказывает услуги по адресу: Российская Федерация, г. Краснодар, ул. им. Кирилла Россинского, д. 5.

2. Какие данные обрабатываются

При использовании сайта СТО №1 обрабатывает данные, необходимые для записи, обслуживания клиента, работы клиентского кабинета и предоставления выбранных клиентом функций:

• текущий и новый номер телефона при регистрации или смене номера, сведения о подтверждении одноразовыми SMS-кодами и дата веб-регистрации;
• имя клиента, тип аккаунта и заполненность профиля;
• для ИП и организаций — указанные клиентом ИНН, КПП, ОГРН или ОГРНИП, наименование, адреса, контактные данные и сведения об ответственном за автопарк;
• данные автомобиля: марка, модель, год, государственный номер и VIN при указании клиентом;
• параметры записи: услуга, дата, время, комментарий, предпочтительный канал связи;
• история заказов, согласования, выполненные работы, суммы заказов, статусы, гарантийные сведения и рекомендации по автомобилю;
• бонусный баланс, личные и реферальные начисления, резерв, история списаний, истечений, возвратов и корректировок;
• персональный реферальный код, созданные реферальные связи, их статусы, учтённые суммы и рассчитанные бонусы;
• отзывы по закрытым заказам, если клиент оставляет отзыв в личном кабинете;
• согласия, отказ от полезных сообщений, отзыв согласия на показ обезличенного расчёта и запрос на удаление аккаунта;
• технические сведения об устройстве, браузере, времени действий и событиях безопасности.

3. Цели обработки

• подтверждение номера телефона и вход в личный кабинет;
• создание профиля, смена подтверждённого номера и сохранение связи клиента с его историей;
• создание и обработка онлайн-записи на сервис;
• ведение истории ремонта, согласований, гарантийных сведений и рекомендаций по автомобилю;
• начисление, хранение, списание и отображение бонусов по правилам программы лояльности;
• создание и применение реферальной ссылки, расчёт бонуса и показ пригласившему разрешённых обезличенных сведений;
• связь с клиентом по записи, ремонту, смете и качеству работ;
• приём отзыва, настроек сообщений и запроса на удаление аккаунта;
• отправка полезных сообщений, напоминаний, акций и важных новостей сервиса только при отдельном добровольном согласии клиента;
• передача данных привлечённым обработчикам в объёме, необходимом для отправки SMS, ведения записи, оплаты и фискализации, если соответствующая функция используется клиентом;
• обеспечение безопасности сайта, предотвращение злоупотреблений и ведение журнала событий безопасности;
• исполнение требований законодательства Российской Федерации.

4. Правовое основание

Обработка выполняется на основании Федерального закона №152-ФЗ «О персональных данных», согласия субъекта персональных данных, действий клиента по записи на услуги автосервиса и необходимости исполнения обязательств перед клиентом.

Согласие оформляется отдельно на странице «Согласие на обработку персональных данных» и подтверждается клиентом в формах сайта.

5. Передача данных третьим лицам

Данные могут передаваться только тем организациям и сервисам, которые необходимы для работы сайта и обслуживания клиента:

• SMS-провайдеру — для отправки одноразового кода;
• учётному сервису — для оформления записи, заказов, оплат и истории обслуживания;
• платёжному сервису и оператору фискальных данных — если клиент использует онлайн-оплату;
• хостинг-провайдеру, сервису резервного копирования и техническим подрядчикам — для работы и защиты сайта.

Доступ к учётным данным и средствам интеграции ограничивается и защищается организационными и техническими мерами. Привлечённые обработчики вправе использовать данные только в пределах поручения оператора и требований законодательства Российской Федерации.

6. Локализация и хранение

При сборе персональных данных через сайт запись, систематизация, накопление, хранение, уточнение и извлечение данных должны выполняться с использованием баз данных, находящихся на территории Российской Федерации.

Срок хранения определяется целями обработки: данные кабинета, заказов, бонусных операций и реферальных расчётов хранятся пока они нужны для обслуживания клиента, исполнения программы, гарантийной истории, бухгалтерского и правового учёта. Технические журналы хранятся ограниченный срок, необходимый для безопасности и проверки спорных действий.

7. Отзывы клиентов

Отзыв в личном кабинете можно оставить только по закрытому заказу. По умолчанию отзыв используется внутри сервиса для контроля качества и не публикуется публично на сайте без отдельного согласия клиента на распространение персональных данных.

8. Информационные сообщения, акции и новости

Согласие на получение полезных сообщений СТО №1, акций и важных новостей сервиса является отдельным и добровольным. Отказ от такого согласия не влияет на возможность записаться на сервис, получить услугу, войти в личный кабинет или использовать историю заказов.

Если клиент поставил соответствующую галочку, оператор может направлять сообщения по SMS или выбранному клиентом каналу связи. Клиент может отказаться от таких сообщений в любой момент: в личном кабинете через блок «Уведомления», по телефону +7 (918) 251-00-33 или на email sto1-krd@mail.ru.

9. Права клиента

Клиент имеет право запросить информацию об обработке своих персональных данных, уточнить данные, потребовать прекращения обработки или отозвать согласие, если дальнейшая обработка не требуется по закону или договорным обязательствам.

В клиентском кабинете можно отключить полезные сообщения, отозвать согласие на показ обезличенного реферального расчёта и отправить запрос на удаление аккаунта. Запрос не означает немедленное уничтожение всех записей: сведения, необходимые для исполнения договора, гарантии, бухгалтерского учёта или защиты прав, сохраняются до окончания применимого срока.

Обращение можно направить по телефону +7 (918) 251-00-33, на email sto1-krd@mail.ru или письменно по адресу регистрации оператора: 390011, Рязанская обл., г. Рязань, ул. Халтурина, д. 2, кв. 31.

10. Меры защиты

• проверка корректности входных данных и защита от автоматического перебора кодов подтверждения;
• разграничение доступа к персональным данным и регулярный пересмотр предоставленных прав;
• защищённая передача данных, контроль целостности и журналирование событий безопасности;
• резервное копирование и восстановление данных в пределах, необходимых для непрерывности работы;
• ограничение доступа подрядчиков объёмом порученной обработки.

11. Реферальная программа и смена номера

Персональный реферальный код создаётся только после подтверждённой регистрации физического лица на сайте. Для применения приглашения новый клиент вводит ссылку или код при регистрации либо в кабинете до первого оплаченного и закрытого заказа. Система хранит связь между аккаунтами, состояние приглашения, суммы для расчёта и начисленный бонус.

При отдельном согласии нового клиента пригласившему отображаются только разрешённые даты и денежные суммы, использованные для расчёта реферального бонуса. ФИО, номер телефона, email, сведения об автомобиле, VIN, государственный номер, состав работ, платёжные реквизиты и внутренние идентификаторы не раскрываются.

Клиент может отозвать согласие в личном кабинете. После отзыва детализация скрывается; сведения, необходимые для исполнения программы, договора, бухгалтерского учёта, защиты прав и подтверждения уже выполненного расчёта, сохраняются в пределах применимых оснований и сроков.

При самостоятельной смене телефона обрабатываются текущий и новый номера и коды их подтверждения. После успешной проверки профиль, автомобили, заказы, бонусная история, реферальный код и созданные связи остаются привязаны к тому же аккаунту с новым номером.

12. Изменение политики

Политика может обновляться при изменении целей и способов обработки, состава привлечённых обработчиков или требований законодательства. Актуальная редакция размещается на сайте.