Редакция от ДАТА

Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, пользующихся сайтом dasmasters.ru и услугами сервисного центра DasMasters.

1. Общие положения

1.1. Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет политику Оператора в отношении обработки персональных данных.

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта dasmasters.ru, о лицах, обратившихся за услугами, а также в ходе исполнения договоров на выполнение работ по ремонту и обслуживанию техники.

1.3. Оператор обеспечивает защиту обрабатываемых персональных данных от неправомерного доступа и разглашения.

1.4. Действующая редакция Политики постоянно доступна по адресу https://dasmasters.ru/legal/privacy.html в соответствии с частью 2 статьи 18.1 Закона о персональных данных.

2. Сведения об Операторе

3. Основные понятия

Понятия, используемые в Политике, применяются в значениях, установленных статьёй 3 Закона о персональных данных:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели, состав данных и совершаемые с ними действия.
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка с помощью средств вычислительной техники.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных или в результате которых уничтожаются материальные носители.

4. Категории субъектов и состав обрабатываемых данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители сайта, оставившие заявку или обратившиеся через мессенджеры;
• заказчики работ и услуг по ремонту и обслуживанию техники.

4.2. Оператор обрабатывает следующие персональные данные:

4.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

4.4. Оператор не проверяет достоверность предоставленных данных и исходит из того, что субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии.

5. Цели обработки

• приём, регистрация и обработка заявок, поступивших через сайт и мессенджеры;
• консультирование по услугам, срокам и стоимости работ;
• заключение и исполнение договора на выполнение работ по ремонту техники, включая приём и выдачу устройства;
• информирование заказчика о ходе и завершении работ, о гарантийных обязательствах;
• рассмотрение обращений, претензий и гарантийных случаев;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• сбор обезличенной статистики посещаемости сайта и улучшение его работы.

Обработка персональных данных ограничивается достижением перечисленных целей. Не допускается обработка данных, несовместимая с этими целями.

6. Правовые основания обработки

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных) — предоставляется при отправке заявки через сайт или при обращении в мессенджер;
• исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6);
• исполнение обязанностей, возложенных законодательством на Оператора (пункт 2 части 1 статьи 6), включая законодательство о бухгалтерском учёте, о защите прав потребителей и налоговое законодательство;
• Гражданский кодекс Российской Федерации, Закон Российской Федерации от 07.02.1992 № 2300-I «О защите прав потребителей», устав и локальные акты Оператора.

7. Порядок и условия обработки

7.1. Обработка осуществляется как с использованием средств автоматизации, так и без использования таких средств.

7.2. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.3. Локализация баз данных. В соответствии с частью 5 статьи 18 Закона о персональных данных запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.4. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных с целью хранения. При этом обращение субъекта через мессенджеры Telegram и WhatsApp означает, что переписка обрабатывается на серверах соответствующих сервисов, в том числе за пределами Российской Федерации, — это происходит по инициативе самого субъекта и вне контроля Оператора. Если такая передача для вас нежелательна, используйте телефонную связь, мессенджер MAX или личное обращение по адресу сервисного центра.

7.5. Передача третьим лицам. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев:

• передачи лицам, привлекаемым для обеспечения работы сайта и приёма заявок (хостинг-провайдер, оператор связи), — в объёме, необходимом для оказания соответствующей услуги, на основании поручения по части 3 статьи 6 Закона о персональных данных;
• предоставления по мотивированному запросу государственных органов в порядке, установленном законодательством;
• наличия прямо выраженного согласия субъекта персональных данных.

7.6. Автоматизированное принятие решений. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.

8. Сроки обработки и хранения

• данные, полученные из заявки, по которой договор не был заключён, — не более 1 (одного) года с момента последнего обращения;
• данные заказчиков, с которыми заключён договор, — в течение срока действия договора и 3 (трёх) лет после его исполнения (общий срок исковой давности), а данные, содержащиеся в первичных учётных документах, — 5 (пять) лет в соответствии с законодательством о бухгалтерском учёте;
• данные, полученные с помощью файлов cookie и систем веб-аналитики, — в сроки, указанные в Политике использования файлов cookie.

По достижении целей обработки, а также в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством.

9. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• приняты локальные акты по вопросам обработки и защиты персональных данных;
• определены угрозы безопасности и применяются соответствующие им средства защиты;
• доступ к персональным данным предоставляется ограниченному кругу лиц, ознакомленных с требованиями законодательства;
• передача данных между браузером посетителя и сайтом защищена протоколом HTTPS;
• осуществляется контроль за принимаемыми мерами и уровнем защищённости.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право (статьи 14–16, 20, 21 Закона о персональных данных):

• получать сведения об обработке его персональных данных, в том числе о целях, правовых основаниях, способах обработки, сроках, а также о лицах, которым данные передаются;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.2. Как направить запрос. Запрос направляется на адрес e-mail или почтой по адресу, указанному в разделе 2. Запрос должен содержать: фамилию, имя, отчество; номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер заказа или номер телефона, указанный в заявке); подпись субъекта или его представителя. Ответ предоставляется в течение 10 (десяти) рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

10.3. Отзыв согласия. Согласие отзывается путём направления заявления в свободной форме на адрес e-mail или вручением по адресу сервисного центра. После отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, за исключением случаев, когда обработка допускается без согласия субъекта в силу закона.

10.4. Уведомление об инциденте. В случае неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган в порядке и сроки, установленные частью 3.1 статьи 21 Закона о персональных данных.

11. Файлы cookie и веб-аналитика

Порядок использования файлов cookie, их состав, сроки хранения и способы отказа описаны в отдельном документе — Политике использования файлов cookie.

12. Обработка данных несовершеннолетних

Сайт не предназначен для лиц младше 14 лет, и Оператор не осуществляет целенаправленный сбор их персональных данных. Если Оператору станет известно, что данные получены от лица младше 14 лет без согласия законного представителя, такие данные будут уничтожены.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Дата последней редакции указана в начале документа.

14. Обратная связь

По вопросам обработки персональных данных обращайтесь по адресу e-mail или по телефону +7 (984) 000-18-33.