1. Оператор и контакты
Индивидуальный предприниматель Соколов Сергей Юрьевич
ИНН 772010666333
Адрес: 108808, г. Москва, вн. тер. г. муниципальный округ Филимонковский, д. Ивановское, ул. Николинские Ключи, д. 11, к. 2, кв. 3
Эл. почта по вопросам персональных данных: service@bmwstart.ru
Телефон: +7 (495) 150-03-20
2. Область действия
Политика применяется к данным, которые оператор получает через сайт, формы обратной связи и записи, онлайн-чат, комментарии и отзывы, а также к техническим данным, возникающим при использовании сайта. Обработка данных работников, контрагентов и клиентов вне сайта может дополнительно регулироваться договорами и локальными актами оператора.
3. Основные понятия
Персональные данные — любая информация, которая прямо или косвенно относится к определённому или определяемому физическому лицу. Обработка — любое действие или совокупность действий с такими данными, включая сбор, запись, хранение, использование, передачу, блокирование, удаление и уничтожение. Пользователь — посетитель сайта или лицо, которое передало данные через доступный на сайте канал.
4. Принципы обработки
- законность, добросовестность и прозрачность;
- обработка только для заранее определённых и законных целей;
- соответствие состава и объёма данных заявленным целям;
- точность и актуальность данных, когда это необходимо;
- ограничение срока хранения достижением цели или требованиями закона;
- конфиденциальность и принятие необходимых мер защиты.
5. Цели, данные, основания и сроки
| Цель | Данные и субъекты | Правовое основание | Срок или условие прекращения |
|---|---|---|---|
| Обработать заявку, заказать обратный звонок, ответить на вопрос, записать на диагностику, обслуживание или ремонт | Данные посетителей, потенциальных и действующих клиентов: имя, телефон, email, тема и текст обращения, удобное время, сведения об автомобиле и иные добровольно сообщённые сведения | Согласие; действия по запросу пользователя до заключения договора; заключение и исполнение договора | До ответа и завершения взаимодействия, достижения цели или отзыва согласия. Если заключён договор — в течение срока договора и обязательных сроков хранения документов |
| Поддержка через онлайн-чат и иные каналы связи | Имя или псевдоним, контактные данные, содержание диалога, сведения об автомобиле, дата и время обращения, технические идентификаторы сессии | Согласие; запрос пользователя; законный интерес в обеспечении качества и безопасности обслуживания при соблюдении прав пользователя | До завершения диалога и решения вопроса, затем в пределах срока, необходимого для подтверждения договорённостей и защиты прав |
| Публикация и модерация отзыва или комментария, если такая функция доступна | Имя, email, текст отзыва или комментария, указанный пользователем сайт, IP-адрес, сведения о браузере; данные автора отзыва или комментария | Согласие. Публикация персональных данных допускается только в объёме, выбранном пользователем, либо на основании отдельного согласия на распространение | До удаления материала, отзыва согласия или утраты необходимости в публикации; служебные сведения — на срок защиты от спама и злоупотреблений |
| Работа сайта, защита от спама и атак, диагностика ошибок, статистика и улучшение интерфейса | Данные посетителей: IP-адрес, дата и время, адреса запрошенных страниц и источника перехода, user-agent, тип устройства, браузера и ОС, технические идентификаторы, cookie и сведения о взаимодействии со страницей | Необходимость обеспечить работу и безопасность сайта; законный интерес оператора при соблюдении прав пользователя; согласие для необязательной аналитики и иных случаев, когда оно требуется | В пределах срока жизни соответствующего cookie, журнала или статистического идентификатора; обезличенная статистика может храниться дольше |
| Исполнение закона, ведение обязательного учёта, рассмотрение претензий и защита прав | Контактные сведения, данные обращения, договора, заказа, платежа и оказанной услуги — в объёме, необходимом для конкретной обязанности или спора | Исполнение обязанностей, установленных законом; исполнение договора; осуществление прав и законных интересов оператора или третьих лиц без нарушения прав пользователя | В течение сроков, установленных гражданским, налоговым, бухгалтерским и иным применимым законодательством, либо до окончания спора |
6. Источники данных
Оператор получает данные непосредственно от пользователя, когда тот заполняет форму, пишет в чат, звонит, направляет письмо, оставляет комментарий или записывается на обслуживание. Технические данные формируются автоматически браузером, сервером сайта и подключёнными сервисами.
Пользователь не обязан сообщать необязательные данные. Если обязательный контакт не указан, оператор может не иметь возможности ответить на обращение или выполнить запрос.
7. Состав и категории данных
- идентификационные данные: имя, фамилия, отчество — если указаны;
- контакты: телефон, email, выбранный канал и время связи;
- сведения об обращении и автомобиле: тема, сообщение, марка, модель, поколение, модификация, VIN, государственный номер, пробег и описание неисправности — если сообщены пользователем;
- данные взаимодействия: история сообщений, записи и договорённостей;
- технические данные: IP-адрес, user-agent, дата и время, URL, источник перехода, тип устройства и браузера, идентификаторы cookie и защиты от спама.
Оператор не запрашивает через сайт специальные категории и биометрические персональные данные. Если пользователь сам направил избыточные сведения, оператор вправе удалить их, когда они не нужны для заявленной цели.
8. Операции и способы обработки
Оператор обрабатывает данные автоматизированным, неавтоматизированным и смешанным способом: собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, предоставляет доступ уполномоченным лицам, обезличивает, блокирует, удаляет и уничтожает.
Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки и не продаёт персональные данные.
9. Передача и поручение обработки
Для работы сайта и исполнения запросов оператор может привлекать лиц, обеспечивающих хостинг и резервное копирование, электронную почту, формы и антиспам, онлайн-чат, аналитику посещаемости и онлайн-запись. На дату редакции на сайте обнаружены, в частности:
- Timeweb — размещение сайта и базы данных;
- Яндекс Метрика — статистика посещаемости и веб-аналитика;
- JivoSite — онлайн-чат;
- Botfaqtor — защита от недействительного и автоматизированного трафика;
- Google reCAPTCHA — защита форм от спама;
- YCLIENTS — онлайн-запись при переходе к соответствующему сервису.
Часть поставщиков действует как лицо, обрабатывающее данные по поручению оператора, а часть — как самостоятельный оператор в пределах собственных сервисов. При переходе на внешний сайт применяются документы его владельца. Оператор также предоставляет данные государственным органам и иным лицам, если это прямо требуется законом, судебным актом или необходимо для защиты законных прав.
10. Локализация и внешние ресурсы
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных, переданных через формы сайта гражданами Российской Федерации, должны выполняться с использованием баз данных на территории Российской Федерации. Основной сайт размещён у российского хостинг-провайдера.
Страницы сайта могут обращаться к внешним ресурсам, включая Google reCAPTCHA и Google Fonts. При таком обращении поставщик ресурса может самостоятельно получить технические сетевые сведения, в частности IP-адрес и данные браузера. Оператор не направляет через эти ресурсы текст заявок как самостоятельную цель обработки. Применение внешних сервисов и возможная трансграничная передача оцениваются по требованиям статьи 12 Федерального закона № 152-ФЗ; если законные условия отсутствуют, соответствующий сервис должен быть ограничен или заменён.
11. Cookie и аналогичные технологии
Порядок использования cookie, аналитических и иных технических идентификаторов описан в отдельной Политике использования файлов cookie. Необязательные технологии применяются на основании согласия пользователя в случаях, когда такое согласие требуется.
12. Защита данных
Оператор принимает необходимые правовые, организационные и технические меры с учётом характера обработки и актуальных угроз. В частности, ограничивает доступ, использует защищённое соединение HTTPS, назначает права пользователей, обновляет программное обеспечение, применяет средства защиты от спама и атак, резервное копирование, журналирование и процедуры реагирования на инциденты.
Доступ получают только лица, которым он нужен для работы. Эти лица обязаны соблюдать конфиденциальность. Абсолютную безопасность передачи через интернет гарантировать невозможно, поэтому пользователю не следует направлять через обычную форму сведения, которые для обращения не нужны.
13. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, возражать против обработки на основании законного интереса, а также обжаловать действия оператора в Роскомнадзоре или суде.
Запрос можно направить на service@bmwstart.ru или по почтовому адресу из раздела 1. В запросе следует указать имя, использованный контакт, суть требования и сведения, позволяющие найти запись. Ответ предоставляется в срок, установленный законом; общий срок по запросу субъекта — 10 рабочих дней, который может быть мотивированно продлён не более чем на 5 рабочих дней.
14. Прекращение и уничтожение
При достижении цели, отзыве согласия или выявлении неправомерной обработки оператор прекращает обработку и удаляет либо уничтожает данные в сроки, установленные законом, если другое законное основание для хранения отсутствует. Данные в резервных копиях удаляются при штатном цикле перезаписи с ограничением доступа до удаления.
15. Изменение политики
Оператор обновляет Политику при изменении закона, состава данных, целей или используемых сервисов. Новая редакция действует с момента публикации, если в ней не указан иной срок. В верхней части страницы всегда указана дата актуальной редакции.
Применимое право: законодательство Российской Федерации, включая Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных».
