Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Халимматовым Альбертом Икрамжоновичем (далее — Оператор).

1.2. Политика применяется к данным, которые Оператор получает при приобретении бывшей в употреблении техники, продаже товаров, исполнении гарантийных обязательств, приёме техники на диагностику или ремонт, обращениях по телефону, через «ВКонтакте» или Avito, использовании информационной системы «ЦИФРОВИК» и посещении сайта.

1.3. Оператор обрабатывает только данные, необходимые для заранее определённых и законных целей.

1.4. Оператор не обрабатывает биометрические данные и специальные категории данных о здоровье, национальности, политических взглядах, религиозных или философских убеждениях и интимной жизни, если такая обработка прямо не требуется законом.

2. Категории субъектов и состав данных

2.1. Продавцы техники

Оператор может обрабатывать:

• ФИО, дату рождения, телефон и адрес регистрации;
• вид, серию и номер удостоверяющего личность документа, дату выдачи и выдавший орган;
• сведения о товаре, его происхождении, состоянии, комплектности и серийных номерах;
• сведения о договорах, расчётах и истории операций;
• подпись в договоре и иных документах;
• служебные сведения об истории взаимодействия с клиентом.

Фотографии и сканы удостоверяющих личность документов по общему правилу не изготавливаются и не хранятся.

2.2. Покупатели

При обычной розничной покупке предоставление данных не требуется, кроме случаев, предусмотренных законом или способом расчёта. При гарантийном обращении, возврате или претензии могут обрабатываться имя, телефон, сведения о товаре, договоре или чеке, содержание обращения и результат его рассмотрения.

2.3. Клиенты сервисного центра

Могут обрабатываться имя, телефон, сведения об устройстве, модели, серийном номере, комплектности и состоянии, описание неисправности, история диагностики и ремонта, сведения о стоимости и оплате, содержание обращений и согласований.

Оператор не ставит целью получение информации, хранящейся на устройстве. Клиенту рекомендуется по возможности создать резервную копию и удалить конфиденциальную информацию до передачи устройства.

2.4. Пользователи информационной системы

Для доступа к CRM могут обрабатываться имя, контактные данные, служебная роль, сведения учётной записи, права доступа и история служебных действий.

2.5. Посетители сайта

Сервер может автоматически обрабатывать IP-адрес, дату и время запроса, адрес страницы, тип браузера и операционной системы, технические сведения об ошибках и безопасности соединения. После согласия посетителя Яндекс Метрика обрабатывает сведения о посещении, устройстве, переходах и действиях на сайте с использованием файлов cookie. Вебвизор и запись содержимого полей не используются. На сайте нет форм регистрации. При переходе на сайты «ВКонтакте» или Avito обработка производится соответствующим сервисом по его правилам.

3. Цели обработки

• заключение и исполнение договоров приобретения и продажи техники;
• идентификация стороны договора и подтверждение законности происхождения товара;
• предотвращение приобретения имущества с признаками незаконного происхождения;
• оформление договоров, актов, кассовых и бухгалтерских документов и проведение расчётов;
• исполнение гарантийных обязательств, рассмотрение возвратов, обращений и претензий;
• приём, диагностика и ремонт техники, информирование клиента о ходе и результате работ;
• ведение истории договоров и операций;
• выполнение требований закона и предоставление сведений уполномоченным органам;
• предоставление доступа к CRM, разграничение полномочий и контроль операций;
• обеспечение безопасной работы сайта и CRM;
• анализ посещаемости и улучшение работы сайта при наличии согласия посетителя;
• защита прав и законных интересов Оператора и третьих лиц.

4. Правовые основания

4.1. Основаниями являются заключение и исполнение договора, выполнение обязанностей Оператора по закону, осуществление прав и законных интересов Оператора или третьих лиц при соблюдении прав субъекта, а также согласие субъекта, когда обработка не может производиться на другом основании.

4.2. Отдельное согласие не требуется для данных, объективно необходимых для договора или выполнения обязанности по закону.

4.3. Если обработка производится на основании согласия, оно оформляется отдельно от договора и других подписываемых документов и должно быть конкретным, предметным, информированным, сознательным и однозначным.

5. Способы и операции обработки

5.1. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку.

5.2. Могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом случаях, блокирование, удаление и уничтожение данных.

5.3. Данные могут содержаться в CRM, договорах, актах, кассовых и бухгалтерских документах, журналах операций, электронных сообщениях и резервных копиях.

6. Источники получения данных

6.1. Данные поступают от самого субъекта, из предъявленных им документов, в ходе исполнения договора, при обращении по телефону, через «ВКонтакте» или Avito, от пользователей CRM при выполнении обязанностей, а также из официальных и законно доступных источников при проверке товара или защите прав Оператора.

6.2. Оператор не приобретает базы персональных данных и не собирает сведения из неофициальных источников.

7. Передача и поручение обработки

7.1. Оператор вправе поручить отдельные операции лицам, обеспечивающим информационную инфраструктуру, при условии соблюдения ими конфиденциальности и требований безопасности.

7.2. Основная база данных, CRM, сайт и резервные копии размещаются на серверах российского хостинг-провайдера HOSTKEY. HOSTKEY обеспечивает инфраструктуру хранения и не определяет цели обработки данных.

7.3. Данные также могут обрабатываться операторами связи при звонках и сообщениях, сервисами «ВКонтакте» и Avito при самостоятельном использовании субъектом сервиса, а после согласия посетителя - ООО «ЯНДЕКС» при использовании Яндекс Метрики. Обработка Яндексом производится по поручению Оператора в соответствии с условиями сервиса. Данные могут предоставляться уполномоченным государственным органам в предусмотренных законом случаях.

7.4. Оператор не продаёт данные, не передаёт их рекламным организациям и не публикует без законного основания.

8. Локализация и трансграничная передача

8.1. При сборе данных граждан России запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации.

8.2. Оператор не осуществляет трансграничную передачу персональных данных.

9. Сроки хранения

9.1. Данные хранятся не дольше, чем этого требуют цели обработки или закон:

• договоры, кассовые и первичные учётные документы — в течение обязательного срока хранения;
• данные продавцов по сделке — в течение срока хранения договора и подтверждающих документов;
• данные сервисного центра — до исполнения договора, окончания гарантии и истечения срока возможных требований;
• данные гарантийных обращений — до завершения обращения и истечения срока возможных требований;
• служебные сведения о технике, отказах и рисках — не более трёх лет после последнего взаимодействия, если нет спора, проверки или другого законного основания;
• технические журналы сайта — не более 90 дней, кроме записей для расследования события безопасности;
• данные пользователей CRM — до прекращения доступа, а журналы действий — на срок, необходимый для безопасности и разрешения споров;
• данные по согласию — до достижения цели, окончания срока или отзыва согласия, если нет другого основания.

9.2. После достижения цели или истечения срока данные удаляются или уничтожаются, если закон не требует дальнейшего хранения.

10. Служебные заметки и сведения о рисках

10.1. Заметки используются только для фиксации состояния и истории техники, безопасности сделок, предотвращения повторного приёма неисправной, спорной или разыскиваемой техники и документирования отказа в сделке.

10.2. Вносятся только проверяемые обстоятельства конкретного взаимодействия. Допустимы нейтральные формулировки: «возникло подозрение на незаконное происхождение товара», «клиент не предоставил сведения о происхождении товара», «серийный номер имеет признаки изменения», «по серийному номеру обнаружены сведения о розыске», «сделка отклонена до выяснения обстоятельств».

10.3. Не допускаются оскорбления, субъективные характеристики, сведения о частной жизни и необоснованные обвинения. Доступ имеют только пользователи, которым сведения необходимы для работы.

11. Меры защиты

• ограничение круга лиц с доступом;
• индивидуальные учётные записи и разграничение прав;
• журналирование действий пользователей CRM;
• пароли, резервное копирование и защита каналов связи;
• обновление программного обеспечения и предотвращение несанкционированного доступа;
• восстановление данных после сбоев;
• контроль соблюдения правил и безопасное уничтожение носителей.

12. Права субъекта

12.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных при наличии законных оснований, отозвать согласие, если обработка основана на нём, и обжаловать действия Оператора в Роскомнадзор или суд.

12.2. Обращение можно направить на tsifrovikarkada@ya.ru, лично или почтовым отправлением по контактному адресу Оператора. Обращение должно позволять подтвердить личность заявителя и определить относящиеся к нему данные.

12.3. Ответ предоставляется в порядке и сроки, установленные законом. Удаление может быть отложено, если данные необходимо хранить в силу закона, для исполнения договора, рассмотрения спора или защиты прав.

13. Инциденты безопасности

13.1. При неправомерном доступе, утрате, изменении или раскрытии данных Оператор прекращает нарушение, устанавливает причины и последствия, восстанавливает безопасность, сохраняет сведения для расследования и направляет предусмотренные законом уведомления.

14. Заключительные положения

14.1. Политика действует с момента публикации на сайте цифровик-нк.рф до её замены новой редакцией.

14.2. Оператор вправе изменять Политику при изменении законодательства, информационных систем или процессов обработки. Действующая редакция публикуется с указанием даты, предыдущие редакции сохраняются Оператором.

15. Яндекс Метрика и файлы cookie

15.1. Код Яндекс Метрики загружается только после нажатия посетителем кнопки «Разрешить» в уведомлении на сайте. До получения согласия аналитические cookie не устанавливаются и сведения о посещении в Метрику не отправляются.

15.2. Посетитель может отказаться от аналитики кнопкой «Отклонить», удалить сохранённое решение и cookie в настройках браузера или использовать средство блокировки Яндекс Метрики.

15.3. Яндекс Метрика используется для получения общей статистики, анализа переходов по страницам и кликов по контактным ссылкам. Оператор не передаёт в Метрику ФИО, телефоны, сведения о договорах и товарах клиентов.