Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в ИП Рычагов Максим Станиславович (далее — Оператор) и действует в отношении данных, которые Оператор получает от клиентов и посетителей при записи на обслуживание и оказании услуг, в том числе через информационную систему «CRM Правильные мойки».

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Политика находится в свободном доступе по постоянному адресу.

2. Сведения об Операторе

3. Категории субъектов и состав данных

• Клиенты: имя, номер телефона, адрес электронной почты, государственный регистрационный знак, марка, модель и класс автомобиля, история заказов и оплат, бонусный баланс, размер скидки, комментарии к обслуживанию.
• Работники Оператора: ФИО, телефон, должность, график работы, сведения о начислениях и выплатах.
• Пользователи учётных записей: имя, телефон, e-mail, логин, пароль в зашифрованном виде.
• Фото- и видеоматериалы: фотографии автомобиля до и после оказания услуги, видеозапись с камер в мойных боксах.
• Технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, дата и время обращения.

4. Цели обработки

• Оказание услуг автомойки, оформление и исполнение заказа.
• Запись на обслуживание и напоминание о ней.
• Идентификация пользователя в личном кабинете.
• Информирование о статусе и готовности заказа.
• Ведение программы лояльности и начисление бонусов.
• Приём оплат и формирование кассовых чеков.
• Контроль качества услуг и рассмотрение обращений.
• Кадровый учёт и расчёт заработной платы работников.
• Направление рекламных сообщений — только при наличии отдельного согласия.

Данные, полученные для оформления заказа, не используются для рекламной рассылки без отдельного согласия.

5. Правовые основания

• Согласие субъекта персональных данных.
• Договор, стороной которого является субъект, либо действия по его заключению.
• Требования законодательства о бухгалтерском учёте, налогах и применении ККТ.
• Трудовое законодательство — в части данных работников.

6. Порядок и условия обработки

Обработка осуществляется как с использованием средств автоматизации, так и без них. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах на территории Российской Федерации.

7. Передача третьим лицам

Оператор привлекает третьих лиц исключительно в объёме, необходимом для оказания услуг: банк-эквайер (приём оплаты), оператор фискальных данных (формирование кассового чека), оператор связи (sms-уведомление о готовности автомобиля), а также ИП Цабров Роман Анатольевич, ОГРНИП 320645100001872, ИНН 644306088308 — оператор информационной системы «CRM Правильные мойки», обрабатывающий данные по поручению Оператора на условиях, опубликованных по адресу crmpm.ru/legal/dpa.

Оператор не продаёт персональные данные и не передаёт их в рекламные системы третьих лиц.

8. Трансграничная передача

Трансграничная передача персональных данных не осуществляется.

9. Сроки хранения

Данные хранятся не дольше, чем требуют цели обработки: в течение срока отношений и не более 5 лет после последнего обращения за услугами. Документы бухгалтерского и кадрового учёта — в сроки, установленные законодательством.

10. Права субъекта персональных данных

• Получать сведения об обработке своих данных.
• Требовать уточнения, блокирования или уничтожения неточных или устаревших данных.
• Отозвать согласие на обработку в любой момент.
• Отказаться от рекламных сообщений.
• Обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращение направляется Оператору по адресу, указанному в разделе 2, либо на info@crmpm.ru. Срок ответа — не более 30 дней.

11. Меры по обеспечению безопасности

• Разграничение прав доступа: сотрудник видит только данные своей точки.
• Хранение паролей в виде необратимых хеш-значений.
• Передача данных по защищённому протоколу HTTPS.
• Журналирование действий пользователей и фактов получения согласий.
• Резервное копирование данных.

12. Действия при инциденте

При выявлении неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента обнаружения инцидента.

13. Заключительные положения

Оператор вправе изменять настоящую Политику. Актуальная редакция размещается по постоянному адресу. Согласие на обработку — crmpm.ru/legal/consent/nebo/.