ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Общество с ограниченной ответственностью «КОРРОКС»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет политику Общество с ограниченной ответственностью «КОРРОКС» (далее — «Оператор») в отношении обработки персональных данных и сведения о реализуемых требованиях к их защите.

1.2. Сведения об Операторе: Общество с ограниченной ответственностью «КОРРОКС», ОГРН 1267700298470, ИНН 9724246510, адрес: 115230, г. Москва, вн. тер. г. муниципальный округ Нагатино-Садовники, проезд Хлебозаводский, д. 7, стр. 9, помещ. 25/10; телефон: +7 (499) 110-78-74; адрес электронной почты для обращений по вопросам персональных данных: korroxm@mail.ru; сайт: https://korrox.ru (далее — «Сайт»).

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных: посетителей Сайта, лиц, направляющих заявки и обращения, заказчиков работ (услуг), их представителей, а также иных лиц, чьи персональные данные обрабатываются Оператором в связи с его деятельностью (за исключением работников Оператора, обработка данных которых регулируется отдельными локальными актами).

1.4. Политика размещена в свободном доступе на Сайте и предоставляется для ознакомления в помещении сервисного центра Оператора по запросу любого лица.

1.5. Основные понятия («персональные данные», «обработка персональных данных», «оператор», «предоставление», «распространение», «блокирование», «уничтожение» и другие) используются в значениях, установленных статьёй 3 Закона о персональных данных.

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

2.1. Правовыми основаниями обработки персональных данных являются: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; Правила оказания услуг (выполнения работ) по техническому обслуживанию и ремонту автомототранспортных средств, утверждённые постановлением Правительства РФ от 29.05.2025 № 780; Налоговый кодекс Российской Федерации и законодательство о бухгалтерском учёте и применении контрольно-кассовой техники; Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»; договоры, заключаемые между Оператором и субъектами персональных данных; согласия субъектов на обработку персональных данных; Устав Оператора.

2.2. Обработка осуществляется на основаниях, предусмотренных статьёй 6 Закона о персональных данных, в том числе: с согласия субъекта (п. 1 ч. 1 ст. 6); для заключения и исполнения договора, стороной которого либо выгодоприобретателем является субъект (п. 5 ч. 1 ст. 6); для осуществления прав и законных интересов Оператора, если при этом не нарушаются права субъекта (п. 7 ч. 1 ст. 6); для исполнения возложенных на Оператора законодательством обязанностей (п. 2 ч. 1 ст. 6).

3. ЦЕЛИ ОБРАБОТКИ, КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ДАННЫХ

3.1. Оператор обрабатывает персональные данные в следующих целях и объёме:

3.1.1. Приём и обработка заявок, запись на осмотр и консультирование (субъекты — лица, направившие заявку через Сайт, по телефону или лично): фамилия, имя, отчество (при указании); номер телефона; адрес электронной почты (при указании); сведения о транспортном средстве (марка, модель, год выпуска); содержание обращения.

3.1.2. Заключение и исполнение договора на выполнение работ (оказание услуг) (субъекты — заказчики и их представители): фамилия, имя, отчество; адрес; номер телефона; адрес электронной почты (при указании); данные документа, удостоверяющего личность (при оформлении заказ-наряда и выдаче ТС в объёме, необходимом для идентификации); сведения о транспортном средстве (марка, модель, государственный регистрационный знак, VIN, год выпуска, пробег); сведения о заказанных работах, расчётах и гарантийных обязательствах.

3.1.3. Рассмотрение обращений, претензий и защита прав (субъекты — заявители): фамилия, имя, отчество; контактные данные; содержание обращения; сведения о договоре.

3.1.4. Направление рекламных и информационных сообщений (субъекты — лица, давшие отдельное согласие): фамилия, имя (при указании); номер телефона; адрес электронной почты.

3.1.5. Обеспечение функционирования Сайта, статистика и аналитика (субъекты — посетители Сайта): данные, собираемые автоматически с использованием файлов cookie и метрических программ: IP-адрес, сведения о браузере и устройстве, дата и время доступа, страницы посещения, источник перехода. Порядок использования файлов cookie определяется Политикой использования файлов cookie, размещённой на Сайте.

3.2. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются. Персональные данные несовершеннолетних Оператор сознательно не собирает.

3.3. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора, а также объединение баз данных, обработка которых осуществляется в несовместимых целях.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

4.1. Оператор осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

4.2. Обработка осуществляется как с использованием средств автоматизации (в том числе в информационных системах Оператора и на Сайте), так и без использования таких средств (на бумажных носителях: заказ-наряды, акты, гарантийные талоны, журналы учёта).

4.3. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

4.4. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого с ними договора (поручения оператора) с соблюдением требований статьи 6 Закона о персональных данных, в том числе: организациям, предоставляющим услуги хостинга Сайта; операторам сервисов онлайн-записи и CRM-систем; операторам связи и сервисам рассылок (при наличии согласия субъекта на получение сообщений); оператору фискальных данных; банкам и платёжным сервисам — в объёме, необходимом для проведения расчётов. Перечень фактически привлекаемых лиц предоставляется субъекту по запросу.

4.5. Персональные данные могут быть переданы уполномоченным государственным органам только по основаниям и в порядке, установленным законодательством Российской Федерации.

4.6. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости такой передачи она будет осуществляться с соблюдением требований статьи 12 Закона о персональных данных, включая предварительное уведомление уполномоченного органа.

4.7. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

4.8. Распространение персональных данных (раскрытие неопределённому кругу лиц), в том числе публикация отзывов с указанием персональных данных, осуществляется исключительно на основании отдельного согласия субъекта на обработку персональных данных, разрешённых для распространения (ст. 10.1 Закона о персональных данных).

5. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ. УНИЧТОЖЕНИЕ

5.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором. Применяются, в частности, следующие сроки: данные заявок, не завершившихся заключением договора, — до 1 (одного) года с даты последнего взаимодействия; данные, связанные с заключением и исполнением договоров, — в течение срока действия договора и гарантийных обязательств, а также в течение сроков исковой давности и сроков хранения документов, установленных законодательством о бухгалтерском и налоговом учёте (как правило, 5 лет); данные для рекламных рассылок — до отзыва согласия; данные, собираемые метрическими программами, — в течение сроков, установленных операторами соответствующих сервисов.

5.2. По достижении целей обработки, при отзыве согласия (если отсутствуют иные законные основания обработки), а также при выявлении неправомерной обработки персональные данные подлежат уничтожению или обезличиванию в сроки, установленные статьёй 21 Закона о персональных данных. Факт уничтожения оформляется в соответствии с требованиями уполномоченного органа по защите прав субъектов персональных данных.

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект персональных данных вправе: получать сведения об обработке его персональных данных, предусмотренные частью 7 статьи 14 Закона о персональных данных; требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; отказаться от получения рекламных сообщений в любой момент; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

6.2. Для реализации своих прав субъект направляет Оператору обращение: по адресу электронной почты korroxm@mail.ru, почтой по адресу Оператора либо вручает лично в сервисном центре. Обращение должно соответствовать требованиям части 3 статьи 14 Закона о персональных данных (в том числе содержать сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки, а также подпись субъекта или его представителя).

6.3. Оператор предоставляет запрошенные сведения либо даёт мотивированный ответ в течение 10 (десяти) рабочих дней с момента обращения или получения запроса; указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления (ст. 20 Закона о персональных данных).

6.4. В случае отзыва согласия Оператор прекращает обработку соответствующих персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях (например, для исполнения договора или требований закона).

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе: назначение лица, ответственного за организацию обработки персональных данных; издание локальных актов по вопросам обработки и защиты персональных данных; ознакомление работников, непосредственно осуществляющих обработку, с требованиями законодательства и локальных актов; определение угроз безопасности и применение технических средств защиты (разграничение и учёт доступа, парольная защита, антивирусная защита, резервное копирование, защищённое соединение при передаче данных на Сайте); учёт машинных носителей; обнаружение фактов несанкционированного доступа и принятие мер реагирования, включая уведомление уполномоченного органа в случаях и сроки, предусмотренные частями 3.1 статьи 21 Закона о персональных данных; внутренний контроль соответствия обработки установленным требованиям; восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа.

7.2. Доступ к персональным данным предоставляется только тем работникам Оператора, которым он необходим для выполнения служебных обязанностей, с обязательством о неразглашении.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Политика является общедоступным документом, действует бессрочно до её замены новой редакцией и пересматривается по мере изменения законодательства и процессов обработки. Актуальная редакция постоянно доступна на Сайте.

8.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации о персональных данных.

8.3. Контакты уполномоченного органа по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109992, г. Москва, Китайгородский пр., д. 7, стр. 2; сайт: rkn.gov.ru.