Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных обществом с ограниченной ответственностью «ТЕСТ-ДРАЙВ» (ООО «ТЕСТ-ДРАЙВ»), ИНН 3525462138, КПП 352501001, ОГРН 1203500020547, юридический адрес: 160000, г. Вологда, ул. Мира, д. 40, пом. 5 (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к данным, которые Оператор получает от посетителей и пользователей сайта https://lab-td.ru/ и городских поддоменов домена lab-td.ru (далее совместно — Сайт):
- через формы заявки и обратной связи;
- при обращении по телефону, электронной почте или через указанные на Сайте мессенджеры;
- при передаче сведений и документов для консультации, подготовки предложения, заключения или исполнения договора;
- с помощью cookie и счетчиков — только в соответствии с выбором пользователя.
1.4. Если самостоятельная организация получает заявки с отдельного городского поддомена и не действует по поручению ООО «ТЕСТ-ДРАЙВ», она является отдельным оператором и обязана до начала обработки разместить сведения о себе, собственную Политику и получить необходимое согласие.
1.5. Политика размещена по адресу https://lab-td.ru/privacy-policy/. Отдельное согласие для отправки форм размещается по адресу https://lab-td.ru/agreement/.
1.6. Контакт по вопросам обработки данных: info@lab-td.ru.
2. Принципы обработки
Оператор:
- обрабатывает данные законно и справедливо, для конкретных и заранее определенных целей;
- не собирает данные, избыточные по отношению к целям обработки;
- обеспечивает точность, достаточность и актуальность данных;
- не объединяет базы, обрабатываемые в несовместимых целях;
- хранит данные не дольше, чем требуют цели, договор или законодательство;
- принимает необходимые правовые, организационные и технические меры защиты.
3. Цели, данные, основания и сроки
3.1. Обработка обращений и заявок
Субъекты: посетители Сайта, потенциальные и действующие клиенты, их представители, представители контрагентов.
Цели: прием и регистрация заявки; обратная связь; консультация; определение процедуры, документов, стоимости и сроков; подготовка ответа или предложения; ведение переговоров и заключение договора по инициативе пользователя.
Данные: имя, фамилия, отчество; телефон; email; город; сведения о транспортном средстве и услуге; содержание сообщения; сведения из добровольно переданных файлов; дата и время отправки; адрес страницы; идентификатор и версия формы; служебные значения страницы, ссылки, города, темы и тарифа.
Основания: согласие субъекта; необходимость обработки для заключения договора по инициативе субъекта или исполнения договора.
Срок: до достижения цели, но не более трех лет с даты последнего содержательного взаимодействия по обращению, если иной срок не установлен законом или договором.
3.2. Заключение и исполнение договоров
Субъекты: клиенты, заказчики, заявители, собственники транспортных средств, их представители, представители юридических лиц и индивидуальных предпринимателей.
Цели: идентификация сторон и полномочий; подготовка и исполнение договора; экспертиза и переоборудование транспортных средств; оформление СБКТС, ЭПТС, ЭРА-ГЛОНАСС, сертификатов, заключений, деклараций и другой технической документации; расчеты, бухгалтерский и налоговый учет; предъявление и рассмотрение требований.
Данные: сведения, необходимые для конкретной услуги и предусмотренные договором, техническими регламентами и требованиями уполномоченных органов, включая идентификационные и контактные данные, реквизиты документов, сведения о полномочиях, транспортном средстве, собственнике или заявителе.
Основания: заключение и исполнение договора; исполнение обязанностей, возложенных законодательством; согласие — когда оно требуется.
Срок: в течение действия договора и установленных законодательством сроков хранения договорных, бухгалтерских, налоговых и технических документов.
3.3. Телефонные обращения
Цели: ответ на обращение, консультация, организация обратного звонка и контроль качества обслуживания.
Данные: телефон, имя, сведения, сообщенные во время разговора; дата, время и продолжительность звонка. Запись разговора допускается только при фактическом использовании записи и предварительном уведомлении абонента.
Основания: согласие; заключение или исполнение договора по инициативе субъекта.
Срок: заявки и сведения о звонке — по правилам пунктов 3.1 и 3.2; записи разговоров — в течение фактически утвержденного Оператором срока, сообщенного абоненту.
3.4. Работа и безопасность Сайта
Цели: корректная работа Сайта, выбор города, защита от сбоев и злоупотреблений, диагностика ошибок, обеспечение информационной безопасности.
Данные: необходимые cookie, включая выбор города и сохранение cookie-настроек; технические журналы веб-сервера и средств защиты, если они фактически формируются: IP-адрес, дата и время запроса, URL, код ответа, сведения о браузере и устройстве.
Основания: законный интерес Оператора в обеспечении работоспособности и безопасности Сайта при соблюдении прав пользователей; исполнение обязанностей по защите данных.
Срок: в пределах срока действия необходимой cookie или утвержденного срока хранения журналов безопасности. Фактические сроки указываются в таблице cookie и внутренних документах Оператора.
3.5. Яндекс Метрика
При отдельном согласии пользователя Сайт использует Яндекс Метрику для анализа посещаемости и улучшения Сайта.
Могут обрабатываться и передаваться поставщику идентификаторы cookie, IP-адрес и приблизительное местоположение, сведения о браузере, устройстве, источнике перехода, просмотренных страницах и действиях на Сайте. Данные полей заявок, телефоны, email, сообщения и документы не должны передаваться счетчику.
Основание: согласие, выраженное через настройки cookie.
Срок: до отзыва согласия либо окончания фактического срока соответствующих cookie и настроек счетчика.
3.6. Top.Mail.Ru/VK
При отдельном согласии пользователя счетчик Top.Mail.Ru/VK используется для оценки рекламных кампаний, формирования рекламных аудиторий и ретаргетинга.
Могут обрабатываться идентификаторы cookie, IP-адрес, сведения о браузере, устройстве, посещенных страницах и рекламных событиях. Данные заявок не должны включаться в URL, цели, параметры событий или аудитории без отдельного законного основания.
Основание: согласие через настройки cookie.
Срок: до отзыва согласия либо окончания фактического срока соответствующих cookie и настроек счетчика.
3.7. Реклама и рассылки
Рекламные сообщения по телефону, SMS, электронной почте и в мессенджерах направляются только при наличии отдельного предварительного согласия, если оно требуется законом. Отзыв такого согласия не влияет на обработку обычной заявки или исполнение договора.
4. Действия с данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение данных автоматизированным, неавтоматизированным или смешанным способом.
Оператор не распространяет персональные данные и не предоставляет их неограниченному кругу лиц без отдельного основания.
5. Получатели и обработчики
В необходимом объеме данные могут получать лица, обеспечивающие хостинг, работу Сайта на WordPress, защиту и техническую поддержку, прием форм, CRM, корпоративную почту, телефонию, документооборот и исполнение услуг Оператора.
Оператор до передачи данных определяет конкретных обработчиков, их функции, перечень данных, требования к конфиденциальности, безопасности, локализации, удалению и уведомлению об инцидентах и оформляет необходимые договоры или поручения.
Яндекс и VK/Mail.ru обрабатывают технические данные на условиях собственных документов в пределах выбранных пользователем категорий cookie. Факт использования каждого сервиса и перечень передаваемых ему данных должны регулярно проверяться.
6. Cookie и управление выбором
6.1. Необходимые cookie используются для работы Сайта, выбора города, безопасности и сохранения настроек. К ним может относиться cookie _gmr_city, сохраняющая выбранный пользователем город. Конкретные сроки действия указываются в таблице cookie в интерфейсе настроек.
6.2. Яндекс Метрика и Top.Mail.Ru/VK не должны загружаться до согласия на соответствующую категорию. Продолжение просмотра, закрытие баннера или нажатие одной кнопки OK не считается согласием.
6.3. На первом экране баннера доступны равноценные действия «Принять все», «Только необходимые» и «Настроить». Пользователь может позднее изменить выбор через ссылку «Настройки cookie».
6.4. Сайт хранит дату, время, версию уведомления и выбранные категории. Отказ от необязательных cookie не ограничивает просмотр и отправку форм.
6.5. В интерфейсе настроек публикуется таблица фактически используемых cookie и веб-хранилищ с указанием поставщика, категории, назначения и срока. Она обновляется после каждого изменения счетчиков.
7. Локализация и трансграничная передача
7.1. При сборе персональных данных граждан Российской Федерации через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
7.2. До начала трансграничной передачи Оператор определяет ее фактический маршрут, выполняет предусмотренные законом процедуры, оценивает иностранного получателя и принимает необходимые меры защиты. Если требования не выполнены, передача не осуществляется.
7.3. Использование иностранных аналитических, коммуникационных, почтовых и облачных сервисов допускается только после отдельной правовой и технической проверки. Особое внимание требуется для иностранных мессенджеров.
8. Права субъекта
Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения незаконно либо избыточно обрабатываемых данных, отзывать согласие, возражать против рекламной коммуникации, а также обжаловать действия Оператора в Роскомнадзоре или суде.
Обращение направляется на info@lab-td.ru или по адресу Оператора. Для ответа может потребоваться информация, позволяющая подтвердить личность заявителя и связь с запрашиваемыми данными.
9. Защита данных
Оператор назначает ответственного за организацию обработки, принимает локальные акты, разграничивает доступ, учитывает носители и информационные системы, обучает работников, контролирует подрядчиков, применяет средства защиты, резервного копирования и восстановления, выявляет инциденты и регулярно проверяет соответствие фактической обработки настоящей Политике.
Доступ предоставляется только работникам и подрядчикам, которым он необходим для выполнения обязанностей. Они обязаны соблюдать конфиденциальность.
10. Уничтожение данных
При достижении цели, прекращении основания или получении обоснованного требования данные блокируются и уничтожаются либо обезличиваются в сроки, установленные законодательством, если их дальнейшее хранение не требуется законом или договором.
Оператор утверждает порядок уничтожения данных в CRM, почте, телефонии, файловых хранилищах, резервных копиях и у обработчиков и при необходимости оформляет подтверждающие документы.
11. Заключительные положения
Оператор изменяет Политику при изменении законодательства, состава форм, целей, получателей, счетчиков или маршрутов передачи. Новая редакция применяется с даты публикации; дата указывается в начале документа.
