Защита персональных данных и правовые документы

1 Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных, предпринимаемые Индивидуальным предпринимателем Вставским Алексеем Сергеевичем (ИНН 030604318324, ОГРНИП 322385000035487, СЦ «СпецМастер», далее — «Оператор»), а также меры по обеспечению их безопасности в соответствии с п. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор включен в установленном порядке в Реестр операторов персональных данных Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

1.3. Действие настоящей Политики распространяется на все персональные данные субъектов, которые Оператор может получить как через веб-ресурсы remont-v-irkutske.ru и remdock.ru, так и при очном обращении клиентов в сервисные центры Оператора по адресам: г. Иркутск, ул. Волжская, д. 33 и г. Иркутск, ул. Якоби, д. 1.

2 Категории обрабатываемых персональных данных

Оператор обрабатывает исключительно данные, необходимые для выполнения обязательств перед клиентами:

• Фамилия, имя, отчество (клиента или уполномоченного представителя организации);
• Контактный номер телефона (для связи, информирования о результатах диагностики и готовности техники);
• Адрес электронной почты (e-mail) (для направления счетов, актов дефектовки, УПД и коммерческих предложений);
• Адрес нахождения оборудования (при заказе услуги выезда сервисного мастера или курьерского забора техники);
• Сведения о сдаваемом оборудовании (наименование, марка, серийный номер, заявленная неисправность, комплектность);
• Технические обезличенные данные (файлы cookie, IP-адрес, тип браузера, данные об операционной системе, собираемые сервисом Яндекс.Метрика).

3 Цели сбора и обработки персональных данных

Персональные данные собираются и обрабатываются Оператором строго в законных целях:

• Регистрация входящих заявок на ремонт, техническое обслуживание и диагностику техники;
• Заключение, исполнение и завершение договоров бытового подряда и возмездного оказания сервисных услуг (ст. 730–739 ГК РФ);
• Координация выездов выездных мастеров и курьерской службы доставки оборудования;
• Оформление приемочных квитанций, заказ-нарядов, актов технического состояния, актов дефектовки для списания и УПД;
• Своевременное информирование клиента о ходе работ, согласование стоимости запчастей и готовности заказа к выдаче;
• Предоставление официальной гарантии на выполненные работы и замененные компоненты (до 90 дней);
• Исполнение обязанностей, возложенных на Оператора законодательством РФ о бухгалтерском и налоговом учете.

4 Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании:

• Конституции Российской Федерации;
• Гражданского кодекса РФ (главы 37, 39);
• Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ (обработка необходима для исполнения договора, стороной которого является субъект персональных данных);
• Статьи 9 Федерального закона № 152-ФЗ (согласие субъекта персональных данных);
• Государственной регистрации Оператора в качестве индивидуального предпринимателя.

5 Локализация баз данных и хранение в РФ (ч. 5 ст. 18 152-ФЗ)

5.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ исключительно с использованием баз данных, находящихся на территории Российской Федерации (дата-центр FirstByte, г. Москва / РФ, выделенный защищенный сервер с шифрованием).

5.2. Трансграничная передача персональных данных иностранных сервисам или в юрисдикции зарубежных государств не осуществляется.

5.3. Срок обработки и хранения персональных данных определяется достижением целей их сбора, сроком действия гарантийных обязательств по ремонту, а также установленным Налоговым кодексом РФ и законодательством об архивном деле сроком хранения первичной учетной документации (5 лет).

6 Меры по обеспечению безопасности данных (ст. 19 152-ФЗ)

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, включая:

• Применение защищенных протоколов передачи данных (HTTPS / SSL-сертификаты с 256-битным шифрованием);
• Ограничение физического и программного доступа к базам CRM-системы только авторизованным сотрудникам Оператора;
• Регулярное создание резервных копий баз данных с изоляцией доступа;
• Назначение лица, ответственного за организацию обработки и защиты персональных данных у Оператора.

7 Порядок отзыва согласия и права субъектов данных

Субъект персональных данных имеет право на получение сведений об обработке его данных, их уточнение, блокирование или уничтожение в случае, если данные являются неполными или устаревшими.

Для отзыва согласия на обработку персональных данных субъект может направить письменное заявление Оператору по электронной почте: 667944@mail.ru либо заказным письмом с уведомлением по адресу места нахождения сервисного центра: 664081, г. Иркутск, ул. Волжская, д. 33. Обращение будет рассмотрено в срок, не превышающий 10 рабочих дней в соответствии со ст. 21 152-ФЗ.