Политика в отношении обработки персональных данныхна интернет-сайте SYNDICATE GROUP

1.1. Настоящий документ (далее — Политика) определяет политику в отношении обработки персональных данных пользователей сайта synchip.ru (далее — Оператор) на сайте в информационно-телекоммуникационной сети Интернет по адресу: https://synchip.ru/

1.2. Настоящая Политика разработана на основании пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора по адресу: https://synchip.ru/privacy

1.4. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.5. Понятия, содержащиеся в статье 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», используются в настоящей Политике с аналогичным значением.

1.6. В настоящей Политике также используются следующие термины:

• Пользователь — любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом персональных данных по смыслу Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
• Сервисы Сайта — интерактивные (диалоговые) программные компоненты на страницах Сайта, используемые для интеграции с информационными системами и предоставляющие пользователям Сайта определенные возможности по доступу к информации на Сайт, а именно: формы обратной связи (форма обратного звонка, форма предварительной записи на услугу) на Сайте по адресу https://synchip.ru/

1.7. Права и обязанности Оператора.

1.7.1. Оператор обязан:

• обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством Российской Федерации;
• не распространять персональные данные без согласия Пользователя, если иное не предусмотрено действующим законодательством Российской Федерации;
• осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации и внутренними нормативными документами Оператора;
• рассматривать обращения Пользователя и давать мотивированные ответы в сроки, установленные законодательством Российской Федерации о порядке рассмотрения обращений граждан;
• предоставлять Пользователю возможность безвозмездного доступа к его персональным данным по мотивированному запросу Пользователя, направленному в порядке, предусмотренном настоящей Политикой и законодательством РФ;
• принимать меры по уточнению, блокированию, уничтожению персональных данных в установленных законодательством Российской Федерации случаях и сроки.

1.8. Права и обязанности Пользователя.

1.8.1. Пользователь обязан:

• обеспечивать достоверность предоставляемых Оператору персональных данных при заполнении форм обратной связи Сайта;
• предоставлять Оператору при необходимости сведения для уточнения его персональных данных в течение 10 рабочих дней с момента получения соответствующего запроса Оператора.

1.8.2. Пользователь имеет право:

• на полную информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном Главой 3 Федерального закона № 152-ФЗ «О персональных данных»;
• уточнение, блокирование или уничтожение его персональных данных по основаниям и в порядке, предусмотренном законодательством Российской Федерации;
• отзыв согласия на обработку персональных данных (в части, не связанной с исполнением договорных обязательств по инициативе Пользователя) в порядке, предусмотренном пунктом 1 статьи 9 Федерального закона № 152-ФЗ;
• обжалование действий или бездействия Оператора в территориальный орган Роскомнадзора или в судебном порядке в соответствии с действующим законодательством Российской Федерации.

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, предусмотренных настоящей Политикой.

2.2. Персональные данные Пользователя Оператор обрабатывает в следующих целях:

• 2.2.1. Идентификации Пользователя в целях своевременного и надлежащего исполнения обязательств Оператора по заключенным с Пользователем соглашениям об оказании услуг чип-тюнинга (калибровки ЭБУ, калибровки АКПП и иных сопутствующих автомобильных услуг).
• 2.2.2. Предоставления клиентской и технической поддержки Пользователю по вопросам, связанным с оказанием услуг чип-тюнинга, гарантийного обслуживания, консультирования по характеристикам прошивок.
• 2.2.3. Направления информационных сообщений рекламного характера о действующих акциях, скидках, специальных предложениях и новых видах услуг Оператора только с предварительного письменного или электронного согласия Пользователя, полученного в порядке, предусмотренном пунктом 1 статьи 16 Федерального закона от 27.07.2006 № 152-ФЗ и Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе». Пользователь вправе в любой момент отозвать такое согласие путём направления уведомления на контактный адрес Оператора.
• 2.2.4. Для предварительной записи на услуги чип-тюнинга (калибровки ЭБУ и/или АКПП транспортных средств), организуемые Оператором по инициативе Пользователя в целях заключения и исполнения договора бытового подряда (оказания услуг автосервиса) по правилам главы 37 части 2 Гражданского кодекса Российской Федерации.
• 2.2.5. Исполнение требований законодательства Российской Федерации в сфере персональных данных, защиты прав потребителей, а также ответы на мотивированные запросы государственных и иных уполномоченных органов в случаях, прямо предусмотренных законодательством РФ.

Правовыми основаниями обработки персональных данных Оператором в отношении Пользователей Сайта являются:

• Конституция Российской Федерации (статьи 23 и 24 о неприкосновенности частной жизни и защите персональных данных граждан);
• Гражданский кодекс Российской Федерации (общие положения о защите нематериальных благ, положения о договоре бытового подряда и оказания услуг);
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» (в части, регулирующей порядок заключения и исполнения договоров бытового подряда);
• Согласие Пользователя на обработку его персональных данных в случаях, когда такие согласие получено Оператором путём проставления Пользователем отметки об ознакомлении и согласии в рамках заполнения форм обратной связи на Сайте Оператора (наряду с правовыми основаниями по договору и законным интересам Оператора).

4.1. Оператор осуществляет обработку персональных данных Пользователя, относящихся к категории общедоступных персональных данных и предоставляемых Пользователем Оператору ДОБРОВОЛЬНО и САМОСТОЯТЕЛЬНО при заполнении форм обратной связи на Сайте.

4.2. К персональным данным, обрабатываемым Оператором в рамках настоящей Политики, относятся:

• Имя или обращение Пользователя (при предоставлении Пользователем добровольно) — в целях обращения к Пользователю при обратном звонке и идентификации обращения;
• Номер мобильного телефона Пользователя(контактный телефон) — исключительно для осуществления обратного звонка Пользователю Оператором в целях согласования времени записи на услугу и оказания услуг чип-тюнинга;
• Технические данные, автоматически передаваемые программным обеспечением Пользователя (HTTP-заголовки, данные cookie-файлов, IP-адрес Пользователя (в обезличенном виде), данные о браузере Пользователя, время доступа к Сайту, иные технические метаданные) — исключительно в целях технической поддержки стабильной работы Сайта, защиты Сайта от несанкционированного доступа, оптимизации отображения страниц Сайта на устройствах Пользователя, ведения внутренней статистики посещаемости.

4.3. Ограничение объёма обрабатываемых данных.Оператор НЕ осуществляет сбор и обработку специальных категорий персональных данных Пользователя в соответствии со статьёй 10 Федерального закона № 152-ФЗ: не собирает сведения о расовой, национальной принадлежности, политических, религиозных или философских взглядах, членстве в общественных объединениях, профсоюзах, о состоянии здоровья, интимной жизни, судимости Пользователя, а также иных биометрических персональных данных в смысле положений статьи 11 ФЗ-152. Оператор НЕ запрашивает и не обрабатывает персональные данные документов, удостоверяющих личность (паспорт, СНИЛС, ИНН, водительское удостоверение и т.п.), а также любые платёжные данные Пользователя.

5.1. Обработка персональных данных Пользователя осуществляется Оператором с соблюдением принципов, установленных статьёй 5 Федерального закона № 152-ФЗ «О персональных данных», включая принципы законности целей и способов обработки, справедливости, ограниченного объёма, точности, ограниченного срока хранения.

5.2. Оператор осуществляет смешанную обработку персональных данных с использованием средств автоматизации (информационные системы Оператора, в том числе CMS Next.js, локальная база данных PocketBase) и без использования средств автоматизации (при необходимости, в бумажном виде в случаях, предусмотренных законодательством РФ).

5.3. Обработка персональных данных осуществляется при условии получения согласия Пользователя на обработку его персональных данных в случаях, когда прямое согласие требуется положениями ФЗ-152, а также на основании иных правовых оснований, перечисленных в Разделе 3 настоящей Политики (в первую очередь — исполнение договора по инициативе Пользователя в смысле подпункта 1 пункта 1 статьи 6 ФЗ-152).

5.4. Оператор обеспечивает конфиденциальность и безопасность персональных данных Пользователя при их обработке и хранении путём применения организационных и технических мер защиты информации в соответствии с требованиями статей 18, 19 ФЗ-152 и Приказа ФСТЭК России от 18 февраля 2013 № 21 с учётом специфики обрабатываемого объёма данных и характера услуг Оператора (автосервис, предварительная запись).

5.5. Срок обработки персональных данных Пользователя определяется достижением конкретных целей обработки, указанных в Разделе 2 настоящей Политики, а также сроками давности по требованиям законодательства РФ об оказании услуг и ведении предпринимательской документации. По истечению указанных сроков персональные данные подлежат безвозвратному уничтожению или обезличиванию в порядке, предусмотренном пунктом 3 статьи 21 ФЗ-152. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных в порядке, предусмотренном подпунктом 1.8.2.3 раздела 1 настоящей Политики.

5.6. Оператор осуществляет внутренний контроль за соответствием обработки персональных данных ФЗ-152, а также настоящей Политике. Сотрудники Оператора, имеющие доступ к персональным данным Пользователей, проинструктированы о порядке их обработки и мерах ответственности за нарушение требований законодательства о защите персональных данных.

5.7. Оператор обязан не раскрывать третьим лицам и не распространять персональные данные Пользователя без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом и только в случаях и объёмах, прямо предусмотренных нормами действующего законодательства Российской Федерации (по мотивированному и оформленному в установленном порядке запросу уполномоченных государственных органов).

5.8. Оператор вправе поручить обработку персональных данных третьему лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, предусматривающего обязанность такого третьего лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке. На текущую дату обработка осуществляется Оператором самостоятельно без привлечения третьих лиц-поручителей в объёме, превышающем стандартные провайдерские услуги хостинга и защиты трафика (договор с хостинг-провайдером ООО «Бигет» / BeGet.com, в соответствии с публичной офертой провайдера).

5.9. Оператор обеспечивает ведение учётных документов в соответствии с требованиями статьи 18.1 ФЗ-152, внутренних локальных актов по вопросам организации обработки и обеспечения безопасности персональных данных.

5.10. Оператор обеспечивает регистрацию обращений субъектов персональных данных по вопросам обработки их персональных данных в порядке, предусмотренном ФЗ-152.

5.11. Оператор обязуется соблюдать конфиденциальность персональных данных в течение всего срока их обработки и хранения, а также после прекращения обработки, если иное не предусмотрено законодательством РФ.

5.12. Трансграничная передача персональных данных на территории иностранных государств Оператором НЕ ОСУЩЕСТВЛЯЕТСЯ. Вся обработка, хранение и сбор персональных данных Пользователей Сайта осуществляется исключительно на территории Российской Федерации на серверах хостинг-провайдера ООО «Бигет» (Россия, Санкт-Петербург).

Оператор обеспечивает своевременное уточнение, блокирование и уничтожение персональных данных Пользователя в следующих случаях и в сроки, установленные законодательством Российской Федерации и настоящей Политикой:

• При достижении целей обработки персональных данных, указанных в Разделе 2 настоящей Политики, а также по истечении установленных действующим законодательством Российской Федерации сроков хранения;
• По мотивированному письменному запросу самого Пользователя (субъекта персональных данных) в порядке, предусмотренном Главой 3 ФЗ-152 «О правах субъекта персональных данных», включая запросы об уточнении, блокировании или уничтожении в связи с неточностью, неполнотой или устарелостью данных, а также в связи с отзывом согласия субъекта персональных данных на их обработку;
• При выявлении Оператором факта неправомерной обработки персональных данных Пользователя, а также при получении предписания уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзор);
• В иных случаях, прямо предусмотренных нормами законодательства Российской Федерации.

Уничтожение персональных данных осуществляется Оператором способом, исключающим возможность последующего восстановления содержания персональных данных и их связывания с конкретным субъектом персональных данных, в срок не позднее 10 рабочих дней с момента наступления указанных выше оснований (если иной срок не предусмотрен действующим законодательством Российской Федерации). В случаях, прямо предусмотренных ФЗ-152, Оператор вправе заменить уничтожение персональных данных процедурой их обезличивания с сохранением обезличенной информации для целей ведения внутренней статистики без возможности последующей идентификации Пользователя.