Политика обработки персональных данных

Источник онлайн-записи

Если ссылка содержит UTM-метки, Платформа сохраняет источник, канал, кампанию, объявление и ключевое слово перехода для учёта источников записей и оценки эффективности размещённых ссылок. До оформления записи метки хранятся в серверной сессии не более 24 часов и не дольше срока самой сессии. При оформлении они связываются с записью и доступны выбранной автомойке в пределах прав её сотрудников. Полный адрес предыдущей страницы и прочие параметры ссылки для этой функции не сохраняются; внешние счётчики не подключаются. Метки удаляются при плановом обезличивании записи. Не следует включать в рекламные метки телефоны, имена и другие персональные сведения. Метка не доказывает реальный источник посещения и не предоставляет скидку.

1. Категории субъектов, данные и источники

Обрабатываются данные посетителей, клиентов автомоек, владельцев аккаунтов и уполномоченных сотрудников. Состав данных: имя, телефон, email, сведения об организации и полномочиях, государственный номер автомобиля, выбранные услуги, адрес филиала, дата, время, длительность, стоимость и статус записи, причины отмены или неявки, обращения в поддержку, IP-адрес, user-agent, cookie, request ID, журналы действий, сведения об акцепте документов и платежных обязательствах владельца аккаунта. Источник данных — сам субъект, уполномоченный пользователь автомойки либо автоматически сформированные технические журналы.

2. Цели и правовые основания

• создание аккаунта, заключение и исполнение договоров — согласие, действия по инициативе субъекта и исполнение договора;
• оформление, подтверждение, сопровождение и учёт записей — согласие клиента, исполнение договора или действия до его заключения;
• сервисные SMS и email о записи, безопасности и счетах — исполнение договора; рекламные рассылки без отдельного согласия не направляются;
• выставление счетов, бухгалтерский и налоговый учёт — исполнение обязанностей, установленных законом;
• предотвращение злоупотреблений, защита прав, расследование инцидентов и техническая поддержка — законные интересы сторон при условии соблюдения прав субъекта;
• исполнение требований государственных органов и законодательства — установленная законом обязанность.

3. Способы и операции

Обработка выполняется автоматизированно и, когда это необходимо, без использования средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, сопоставление, предоставление определённому получателю, обезличивание, блокирование, удаление и уничтожение. Распространение неопределённому кругу лиц не осуществляется без отдельного законного основания или согласия.

4. Получатели и привлечённые лица

Данные записи доступны только выбранной автомойке и её уполномоченным сотрудникам. В минимально необходимом объёме могут привлекаться российский провайдер инфраструктуры и резервного копирования, почтовый сервис, а также оператор SMS, самостоятельно подключённый организацией-владельцем автомойки. Поставщики действуют на основании договоров и обязаны соблюдать конфиденциальность и требования безопасности. Данные могут быть предоставлены государственному органу только при наличии законного основания.

5. Локализация и трансграничная передача

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации. Платформа не планирует трансграничную передачу. До её начала должны быть отдельно выполнены требования законодательства, проведена оценка получателя, направлено необходимое уведомление и обновлена настоящая Политика.

7. Сроки, блокирование и уничтожение

Данные хранятся не дольше, чем требуют цели и закон. Базовый срок сведений о записи — 1095 дней после завершения, отмены или истечения записи; по окончании срока плановая ежедневная процедура обезличивает имя, телефон, номер автомобиля и связанные сведения о неявке и отзыве. Договорные, платёжные и учётные документы хранятся в течение обязательных сроков, а доказательства акцепта и журналы безопасности — в течение срока договора и срока возможной защиты прав. При споре или законном требовании необходимые сведения могут храниться до его окончательного разрешения. После прекращения законных оснований данные блокируются и уничтожаются в установленный законом срок; копии в резервном контуре удаляются по мере его плановой ротации и до этого не используются для обычной обработки.

8. Защита и инциденты

Применяются разграничение доступа по организациям и ролям, шифрование чувствительных реквизитов, журналирование, резервное копирование, контроль обновлений, request ID, оценка угроз и иные необходимые правовые, организационные и технические меры. При инциденте Платформа принимает меры по его локализации, сохранению доказательств, снижению последствий и направляет обязательные уведомления в предусмотренные законом сроки.

9. Права субъекта и обращения

Субъект вправе получить сведения об обработке и привлечённых лицах, потребовать уточнения, блокирования или уничтожения незаконно либо избыточно обрабатываемых данных, отозвать согласие, обжаловать действия оператора в Роскомнадзор или суд. Обращение к Платформе направляется на info@moika-online.ru либо по адресу, указанному ниже. Для защиты данных заявителя Платформа вправе запросить сведения, позволяющие подтвердить личность и полномочия. Если обращение относится к записи, Платформа может передать его соответствующей автомойке-оператору.

10. Особые категории и несовершеннолетние

Сервис не предназначен для обработки биометрических данных, специальных категорий персональных данных и данных лиц младше 18 лет. Пользователь не должен вносить такие сведения в свободные поля. Случайно полученные избыточные данные удаляются или блокируются после обнаружения, если их хранение не требуется законом.

11. Изменение Политики

Новая редакция публикуется на этой странице с новым номером версии. Если изменение существенно влияет на цели, состав данных или права субъектов, Платформа запрашивает новое согласие, когда это требуется законом, и не применяет новую цель к ранее собранным данным без надлежащего основания.

12. Реквизиты оператора Платформы

Индивидуальный предприниматель Денчик Дмитрий Андреевич · ИНН 381297347700 · ОГРНИП 325385000141110
Адрес: Иркутская область, р.п Маркова Микрорайон Березовый, д. 89, кв 22
Email по вопросам персональных данных: info@moika-online.ru