Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных у Бурцева Александра Сергеевича (статус: самозанятый, ИНН 682713671570), являющегося оператором персональных данных (далее — «Оператор» или «Исполнитель»), на сайте michservice.ru (далее — «Сайт») и в рамках деятельности сервисного центра «МичСервис».

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Гражданским кодексом РФ, Законом РФ «О защите прав потребителей» и иными нормативными правовыми актами.

1.3. Оператор обрабатывает персональные данные на законной и справедливой основе для достижения конкретных, заранее определенных и законных целей. Обработка персональных данных ограничивается достижением этих целей.

1.4. Оператор не уведомляет уполномоченный орган (Роскомнадзор) о своем намерении осуществлять обработку персональных данных, так как обработка осуществляется в соответствии со статьей 22 Закона о персональных данных, исключительно для исполнения договора, стороной которого является субъект персональных данных (клиент) (пункт 2 части 2 статьи 22 152-ФЗ).

2. Категории обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие персональные данные, которые предоставляются субъектом персональных данных (клиентом) лично при заключении и исполнении Акта приёма-передачи устройства в ремонт:

Фамилия, имя, отчество полностью;
Контактный телефон;
Реквизиты документа, удостоверяющего личность (тип, серия, номер);
Адрес для обратной связи (по необходимости).

2.2. Источником всех указанных в п.2.1 персональных данных является непосредственно сам субъект персональных данных (клиент).

2.3. При посещении Сайта происходит автоматический сбор и обработка обезличенных технических данных (данные, которые сами по себе не позволяют идентифицировать пользователя):

Информация из файлов cookie;
IP-адрес (обезличенный);
Тип и версия браузера;
Тип операционной системы и устройства;
Время и дата посещения Сайта;
Реферер (адрес предыдущей страницы).
Эти данные собираются для анализа посещаемости Сайта с помощью сервиса Яндекс.Метрика и технического обеспечения работы Сайта.

3. Цели и правовые основания обработки персональных данных

3.1. Персональные данные, указанные в п.2.1, обрабатываются исключительно для следующих целей:

Заключение, исполнение и прекращение гражданско-правового договора на оказание услуг по ремонту цифровой техники (Акта приёма-передачи);
Идентификация клиента как стороны договора;
Связь с клиентом для обсуждения условий ремонта, согласования стоимости, уведомления о готовности устройства;
Оформление гарантийных обязательств;
Исполнение требований законодательства РФ в области бухгалтерского и налогового учета.

3.2. Правовым основанием обработки является:

Пункт 5 части 1 статьи 6 152-ФЗ: обработка необходима для исполнения договора, стороной которого является субъект персональных данных.
Статья 9 152-ФЗ: согласие субъекта персональных данных на обработку его персональных данных, которое выражается в добровольном проставлении соответствующей отметки и подписи в отдельном документе и в Акте приёма-передачи устройства в ремонт. Согласие является конкретным, информированным и сознательным.

3.3. Обработка обезличенных данных (п.2.3) осуществляется для целей анализа посещаемости Сайта, улучшения его работы и пользовательского опыта. Правовым основанием является законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).

4. Порядок и условия обработки персональных данных. Срок хранения

4.1. Обработка персональных данных осуществляется с использованием средств автоматизации (компьютер, смартфон) и без использования таких средств (бумажные носители — Акты).

4.2. Согласие на обработку персональных данных действует в течение срока действия договора (Акта) и до момента полного исполнения обязательств сторонами, указанного в договоре.

4.3. Срок хранения персональных данных:

Персональные данные, содержащиеся в Акте приёма-передачи, хранятся в течение срока действия договора и 60 (шестидесяти) календарных дней с момента уведомления клиента о готовности устройства для целей исполнения договора и разрешения возможных претензий.
По истечении указанного срока, при условии отсутствия претензий, персональные данные на бумажных носителях подлежат уничтожению путем шредирования, а в электронной форме — обезличиванию или уничтожению.
Отдельные данные (ФИО, сумма) могут храниться дольше указанного срока исключительно для целей исполнения требований налогового законодательства РФ (5 лет).

4.4. Ответственным лицом за организацию обработки персональных данных является Оператор — Бурцев Александр Сергеевич.

5. Передача персональных данных

5.1. Оператор не раскрывает третьим лицам и не распространяет персональные данные клиентов без их согласия, за исключением случаев, предусмотренных федеральным законом.

5.2. Оператор может предоставить персональные данные:

Правоохранительным и иным уполномоченным государственным органам исключительно по их мотивированному запросу в порядке, установленном законодательством РФ (например, для расследования преступлений).

5.3. Трансграничная передача персональных данных (на территорию иностранного государства) Оператором не осуществляется.

6. Меры по защите персональных данных

6.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении них.

6.2. К таким мерам, в частности, относятся:

Хранение бумажных носителей (Актов) в закрытом месте, недоступном для посторонних лиц.
Использование лицензионного антивирусного программного обеспечения.
Обеспечение безопасности помещения, где осуществляется обработка данных.
Использование защищенного протокола HTTPS на Сайте.

7. Права субъекта персональных данных (клиента)

7.1. Субъект персональных данных имеет право:

На доступ к своим персональным данным, уточнение, блокирование или уничтожение, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Отозвать свое согласие на обработку персональных данных, направив письменное заявление по адресу Оператора или на электронную почту. После получения такого заявления Оператор обязан прекратить обработку и уничтожить данные в срок, не превышающий 30 (тридцати) рабочих дней, если только их дальнейшая обработка не может быть осуществлена на ином законном основании (например, для исполнения требований налогового законодательства).
На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

7.2. Для реализации своих прав субъект персональных данных может направить запрос:

По электронной почте: michservice@michservice.ru
По телефону: 8(900)510-00-34
По почте или лично по адресу: 393760, Тамбовская область, г. Мичуринск, ул. Интернациональная, д. 89, павильон «МичСервис», место 4а.

8. Использование файлов Cookie и сервиса Яндекс.Метрика

8.1. Сайт использует технологию cookie для обеспечения удобства пользования и сбора обезличенной статистики.

8.2. На Сайте используется сервис Яндекс.Метрика для анализа посещаемости. Данный сервис использует cookie и собирает обезличенные технические данные (включая обезличенные IP-адреса). Информация, генерируемая cookie, об использовании Сайта передается и хранится на серверах Яндекса в РФ.

8.3. Политика конфиденциальности Яндекс.Метрики доступна по адресу: https://yandex.ru/legal/confidential/.

8.4. Посещая Сайт, пользователь подтверждает свое согласие на использование файлов cookie и сбор обезличенных данных Яндекс.Метрикой в соответствии с условиями, изложенными в данном разделе Политики. Пользователь может отключить сохранение cookie в настройках своего браузера.

9. Особенности обработки данных несовершеннолетних

9.1. Услуги Сайта и сервисного центра не предназначены для несовершеннолетних. Оператор не собирает и не обрабатывает персональные данные несовершеннолетних целенаправленно через Сайт.

9.2. Если субъектом персональных данных, предоставившим данные по Акту приёма-передачи, является лицо, не достигшее 18 лет, обработка его данных для целей исполнения указанного договора осуществляется в соответствии с гражданским законодательством РФ (статьи 26, 28 ГК РФ). Заключение договора с несовершеннолетним подтверждает его право на совершение такой сделки.

10. Заключительные положения

10.1. К настоящей Политике и отношениям между субъектом персональных данных и Оператором применяется законодательство Российской Федерации.

10.2. Все возможные споры подлежат разрешению в соответствии с законодательством РФ по месту нахождения Оператора.

10.3. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

10.4. Действующая редакция Политики всегда доступна на Сайте по адресу: https://michservice.ru/privacy-policy/