Общие положения
Политика определяет, как ИП Моновицкий Дмитрий Сергеевич (ИНН 861900967402, ОГРНИП 325861700105912, адрес: г. Сургут) (далее - Оператор) обрабатывает персональные данные посетителей сайта ddcar.ru (далее - Сайт), и действует в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика применяется ко всем данным, которые Оператор получает через Сайт.
Чьи данные и какие
- Посетители, написавшие через форму обратной связи: имя, адрес электронной почты, тема и текст сообщения, а также IP-адрес и сведения о браузере (user-agent) в момент отправки.
- Представители автосервисов при регистрации в каталоге: название организации, ИНН, ОГРН, адрес автосервиса, имя, телефон и адрес электронной почты контактного лица, а также IP-адрес и сведения о браузере в момент принятия оферты.
- Все посетители Сайта: IP-адрес, сведения о браузере и устройстве, идентификаторы cookie, посещённые страницы, клики по ссылкам и кнопкам, в том числе по номерам телефонов автосервисов. Эти данные собирает сервис Яндекс Метрика, IP-адрес и сведения о браузере также записываются в технические журналы сервера.
Оператор не обрабатывает специальные категории персональных данных и биометрические данные.
Цели обработки
- Ответ на обращение и связь с посетителем по нему (данные из формы обратной связи).
- Защита формы от спама и злоупотреблений (IP-адрес и сведения о браузере).
- Регистрация, модерация и обслуживание автосервисов-партнёров, фиксация принятия оферты (данные при регистрации).
- Публикация в каталоге DDCar сведений об автосервисе: названия, адреса и телефона, указанных при регистрации.
- Анализ посещаемости и улучшение Сайта (данные Яндекс Метрики).
Правовые основания
Согласие субъекта персональных данных, а для автосервисов-партнёров также заключение и исполнение договора (публичной оферты). Для данных Яндекс Метрики - согласие посетителя, выраженное продолжением работы с Сайтом после уведомления о cookie; от сбора этих данных можно отказаться способами из Политики cookie.
Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление) лицам, указанным ниже, блокирование, удаление и уничтожение - с использованием средств автоматизации и без них.
Кому передаются данные
Оператор не продаёт персональные данные и не раскрывает их посторонним, кроме сведений об автосервисе, которые публикуются в каталоге (название, адрес, телефон). Данные обрабатывают по поручению Оператора или получают в рамках работы сервисов:
- хостинг-провайдер, на серверах которого размещён Сайт и его база данных;
- ООО «Яндекс» - сервис Яндекс Метрика (данные о посещениях);
- почтовый сервис, через который Сайт отправляет письма (например, ссылку для подтверждения регистрации) и Оператор получает обращения с формы обратной связи.
Иная передача возможна только в случаях, предусмотренных законом.
Сроки хранения и уничтожение
Данные обращений хранятся, пока это нужно для ответа и связи по обращению. Данные автосервисов-партнёров хранятся, пока автосервис размещён в каталоге, и удаляются по запросу партнёра. При отзыве согласия или достижении цели обработки Оператор прекращает обработку и уничтожает данные в течение 30 дней, если закон не требует хранить их дольше.
Защита данных
Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, распространения и уничтожения: ограничивает доступ к базе данных и административной части Сайта, использует защищённое соединение (HTTPS).
Права субъекта персональных данных
Посетитель вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку и обжаловать действия Оператора в Роскомнадзоре или в суде.
Запросы и отзыв согласия направляются через форму обратной связи на странице «Контакты», выбрав тему «Персональные данные». Оператор отвечает в сроки, установленные законом.
Изменение Политики
Оператор вправе изменять Политику. Актуальная редакция всегда доступна на этой странице.
