01. Общие положения
Политика описывает обработку персональных данных посетителей сайта KUZYA, которые оставляют заявку на обратный звонок. Под обработкой понимаются действия с информацией о человеке: получение, использование, хранение, передача, уточнение и удаление.
Документ относится к форме сайта. Условия обработки данных при заключении договора на услуги, оформлении оплаты или ведении бухгалтерского учёта определяются отдельно. Посещение сайта само по себе не означает согласия на обработку данных заявки.
Оператором является лицо, которое организует работу центра и определяет цели обработки. Бренд KUZYA не заменяет его полное юридическое наименование или ФИО.
02. Оператор и контакты
- Оператор
- ИП Кузьмин Даниил Сергеевич
- Название центра
- KUZYA DETAILING
- ИНН
- 631819853680
- ОГРНИП
- 326632700202327
- Адрес центра
- Самара, Клиническая, 212В
- Email для обращений по персональным данным
- kuzya_detail@mail.ru
03. Цели и состав данных
Данные вводятся самим посетителем. Они используются для ответа на конкретную заявку и обсуждения выбранной услуги.
| Цель | Данные | Основание |
|---|---|---|
| Обратный звонок, подбор услуги, согласование визита | Имя, номер телефона, выбранная услуга, дата и время заявки | Отдельное согласие посетителя; при необходимости — действия по его запросу до заключения договора |
| Безопасность формы, ограничение повторных отправок | Технические сведения о запросе, IP-адрес в преобразованном виде, идентификатор запроса, время отправки | Обеспечение законных интересов оператора в защите сайта при соблюдении прав посетителя |
Форма не запрашивает паспорт, банковские реквизиты, сведения о здоровье, биометрические данные или данные автомобиля. Не следует вводить такие сведения вместо имени. Сайт не принимает решений, влияющих на права человека, исключительно автоматическим способом.
04. Основания и согласие
Обработка регулируется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применимыми нормами российского законодательства. Для заявки посетитель отдельно подтверждает согласие на обработку: чекбокс изначально выключен.
Согласие даётся добровольно и может быть отозвано. Без подтверждения согласия форма не отправляет заявку. Ознакомление с политикой и подтверждение согласия — разные действия.
Данные заявки не предназначены для рекламных рассылок, продажи контактных баз или публикации в открытом доступе. Для таких целей при необходимости запрашивается самостоятельное основание; согласие на обратный звонок на них не распространяется.
05. Как обрабатывается заявка
После нажатия «Жду звонка» сервер проверяет поля и сохраняет имя, телефон, выбранную услугу, вариант услуги, дату и время обращения и редакцию подтверждённого согласия. Сообщение об успехе появляется после записи заявки. Сотрудники видят её в закрытом разделе сайта.
Сотрудники используют сведения, чтобы связаться с отправителем. Оператор должен предоставлять доступ только тем лицам, которым он нужен для работы с обращениями, и обеспечивать конфиденциальность. Заявка не публикуется на сайте.
Обработка сочетает автоматизированные действия сайта и действия сотрудников. Возможны сбор, запись, хранение, использование, передача уполномоченным получателям, уточнение, блокирование и уничтожение данных в пределах заявленных целей.
06. Внешние сервисы и карта
Рег.облако предоставляет сервер для работы сайта и хранения заявок.
Встроенная Яндекс Карта загружается с серверов Яндекса. При её загрузке и использовании Яндекс получает обычные сведения сетевого запроса, включая IP-адрес и сведения о браузере, и может использовать собственные файлы cookie. Сайт не передаёт в карту поля заявки.
07. Место обработки и передачи
Сайт, обработчик формы и база заявок размещены на сервере Рег.облака в Москве, Россия. Сотрудники центра получают доступ к данным через защищённый раздел сайта.
08. Сроки хранения и удаление
Информация из заявки используется до завершения обращения: обратного звонка и обсуждения услуги. После достижения цели либо получения отзыва согласия оператор обеспечивает прекращение обработки и удаление данных в предусмотренные законом сроки, если нет другого основания для продолжения обработки.
Заявки доступны сотрудникам в течение 30 дней с момента получения. Затем запись удаляется при автоматической очистке базы. Резервные копии сервера хранятся по расписанию резервного копирования.
Технические записи для защиты формы используются до 10 минут для ограничения частоты и до 24 часов для проверки повторной отправки. Если по результатам заявки заключён договор, данные для его исполнения и обязательного учёта обрабатываются на соответствующем основании.
09. Права и обращения
Посетитель вправе запросить сведения об обработке своих данных, потребовать исправления неточностей, блокирования или удаления незаконно обрабатываемой информации, отозвать согласие и обжаловать нарушения в Роскомнадзор или суд.
Для обращения используйте контакты оператора из раздела 02. Укажите имя, номер, использованный в заявке, примерную дату обращения и суть требования. Не отправляйте документы, удостоверяющие личность, без обоснованного запроса оператора. При необходимости оператор уточняет сведения, чтобы убедиться, что запрос поступил от самого человека или его представителя.
На запрос о наличии и обработке данных ответ предоставляется в течение 10 рабочих дней; продление не более чем на 5 рабочих дней возможно с мотивированным уведомлением. Исправление, прекращение обработки и удаление выполняются в сроки, предусмотренные законом для соответствующего требования.
10. Защита и обновления
В форме используются защищённое соединение HTTPS, серверная проверка полей, ограничение частоты отправки и защита от повторных запросов. Доступ к разделу с заявками защищён паролем. Код обработчика не записывает имена и телефоны в журналы приложения.
Оператор отвечает за ограничение доступа сотрудников, защиту рабочих устройств и аккаунтов, удаление данных и реагирование на инциденты.
Изменения политики публикуются на этой странице с датой редакции. Новая редакция не расширяет уже полученное согласие автоматически. При изменении реквизитов оператора, целей обработки или используемых сервисов документ подлежит обновлению.
11. Нормативные источники
Документ подготовлен с учётом действующих положений закона № 152-ФЗ: целей и оснований обработки, отдельного согласия, обязанностей оператора, прав посетителя и сроков удаления.