Политика в отношении обработки персональных данных
Документ не вступил в силу. Не заполнены реквизиты исполнителя —
наименование, ИНН, адрес и адрес электронной почты. Они задаются переменными
LEGAL_NAME, LEGAL_INN, LEGAL_ADDRESS,
LEGAL_EMAIL; после этого текст ниже станет полным автоматически.
До тех пор принимать оплату нельзя.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в организации Оператора (далее — «Оператор») и составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов при использовании сайта и Telegram-бота Оператора.
1.3. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных целей, и не обрабатывает данные, избыточные по отношению к ним.
2. Категории субъектов и обрабатываемых данных
2.1. Субъекты — заказчики услуги. Оператор обрабатывает:
- адрес электронной почты — для передачи отчёта и кассового чека;
- идентификатор пользователя Telegram и имя учётной записи — если заказ оформлен через бот;
- идентификационный номер транспортного средства (VIN) и сформированный по нему отчёт;
- сведения о платеже, поступающие от платёжного сервиса: сумма, статус, идентификатор операции.
2.2. Оператор не собирает и не хранит данные банковских карт: они вводятся на стороне платёжного сервиса и Оператору не передаются.
2.3. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.
3. Цели и правовые основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Исполнение договора: подготовка и передача отчёта | адрес электронной почты, идентификатор Telegram, VIN | п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора) |
| Проведение платежа и формирование кассового чека | адрес электронной почты, сведения о платеже | п. 2 ч. 1 ст. 6 152-ФЗ (исполнение обязанности по 54-ФЗ) |
| Рассмотрение обращений и претензий | контактные данные и содержание обращения | согласие субъекта, п. 1 ч. 1 ст. 6 152-ФЗ |
4. Порядок и сроки обработки
4.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в объёме, указанном в разделе 5, удаление и уничтожение.
4.2. Данные заказа хранятся 3 года с момента исполнения договора — в пределах общего срока исковой давности. Сформированный отчёт доступен по ссылке 7 дней, после чего удаляется из оперативного хранилища.
4.3. Документы, подлежащие хранению в силу требований законодательства о бухгалтерском учёте и налогах, хранятся установленные для них сроки.
4.4. По достижении целей обработки либо в случае отзыва согласия данные уничтожаются в срок, не превышающий тридцати дней, если иное не предусмотрено законом.
5. Передача третьим лицам
- Платёжный сервис — в объёме, необходимом для проведения платежа и формирования кассового чека.
- Оператор электронной почты — для доставки письма с отчётом.
- Поставщик данных — передаётся только идентификационный номер транспортного средства. Сведения о заказчике не передаются.
- Сервис автоматического анализа отчёта, если он задействован, — передаётся обезличенное содержимое отчёта. Адрес электронной почты, идентификатор Telegram и иные данные заказчика не передаются; состав передаваемых полей формируется программно и ограничен техническими сведениями об автомобиле.
5.1. Оператор не продаёт персональные данные и не передаёт их в рекламных целях.
6. Трансграничная передача и место хранения
6.1. База данных, содержащая персональные данные граждан Российской Федерации, размещена на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
6.2. Трансграничная передача персональных данных Оператором не осуществляется.
7. Меры защиты
7.1. Оператор применяет правовые, организационные и технические меры: ограничение круга лиц, имеющих доступ; хранение учётных данных вне исходного кода; шифрование соединений; разграничение доступа между компонентами системы; ведение журналов доступа.
7.2. В случае выявления неправомерной обработки Оператор устраняет нарушение в срок, не превышающий трёх рабочих дней.
8. Права субъекта персональных данных
8.1. Субъект вправе:
- получить сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны либо получены с нарушением закона;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
8.2. Обращение направляется по адресу электронной почты Оператора и рассматривается в течение тридцати дней. Оператор вправе запросить сведения, позволяющие установить личность обратившегося.
9. Изменение Политики
9.1. Действующая редакция размещается по адресу https://airbmw.ru/legal/privacy и применяется с момента публикации.
Реквизиты исполнителя
- Наименование: — не заполнено —
- ИНН: — не заполнено —
- Адрес: — не заполнено —
- Электронная почта: — не заполнено —