Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон) и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, предпринимаемые ООО «ИНСЕРВИС» (далее Оператор).

1.2. Политика распространяется на все персональные данные, которые Оператор обрабатывает в связи с функционированием сайта inservice-infiniti.ru (далее Сайт) и оказанием услуг автосервиса.

1.3. Оператор обеспечивает свободный и постоянный доступ к настоящей Политике путём её публикации на Сайте.

1.4. Обрабатывая персональные данные, Оператор руководствуется принципами законности, справедливости, ограничения целями обработки, минимизации данных, точности, ограничения сроков хранения, целостности и конфиденциальности (ст. 5 Закона).

1.5. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

1.6. Оператор не принимает в отношении Пользователя решений, порождающих юридические последствия или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (ст. 16 Закона).

2. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью «ИНСЕРВИС»

Сокращённое наименование: ООО «ИНСЕРВИС»

ИНН: 7804283136

КПП: 780401001

ОГРН: 1157847303789

Адрес для запросов субъектов персональных данных: spb.inservice@mail.ru

Телефон: +7 (921) 941-40-11

Ответственный за организацию обработки персональных данных: Генеральный директор К.В. Пузиков. Контакт для обращений: spb.inservice@mail.ru.

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.

Пользователь — физическое лицо, посещающее Сайт и/или оставляющее заявку на услуги Оператора.

Cookies — небольшие текстовые файлы, сохраняемые браузером Пользователя при посещении Сайта.

MAX-бот — автоматизированный инструмент уведомления, функционирующий в мессенджере MAX (оператор сервиса ООО «MAX», ИНН 9714058267, ОГРН 1247700595230, адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79), используемый Оператором для направления Пользователю информации о статусе заявки и хода ремонта.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:

Приём, регистрация и обработка заявок на запись в автосервис, поданных через форму на Сайте; связь с Пользователем для согласования деталей визита.

Обрабатываемые данные: имя, номер телефона, марка и модель автомобиля, выбранная услуга, дата и время визита, промокод (при наличии).

Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона).

Срок хранения: до оказания услуги + 30 календарных дней; при заключении договора 3 года с даты исполнения.

Информирование Пользователя о подтверждении записи, приёмке автомобиля, этапах ремонта, готовности автомобиля и иных событиях, связанных с оказанием услуги, в том числе посредством MAX-бота.

Обрабатываемые данные: имя, номер телефона.

Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона).

Срок хранения: на период оказания услуги и не более 30 дней после её завершения.

Сбор обезличенной статистики посещений Сайта для анализа пользовательского поведения и улучшения качества сервиса с использованием сервиса Яндекс.Метрика.

Обрабатываемые данные: IP-адрес (в обезличенном виде), данные cookies, технические параметры браузера и устройства.

Правовое основание: законные интересы Оператора по совершенствованию Сайта (п. 7 ч. 1 ст. 6 Закона).

Срок хранения: в соответствии с настройками Яндекс.Метрики, не более 12 месяцев.

5. Порядок обработки, хранения и передачи данных

5.1. Персональные данные обрабатываются смешанным способом: с использованием средств автоматизации и без таковых.

5.2. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Закона.

5.3. Персональные данные, поданные через форму заявки, передаются в уведомительном режиме сотрудникам Оператора (администратору, мастеру-приёмщику) посредством внутренних систем и MAX-бота. Передаваемые сведения: имя, номер телефона, марка и модель автомобиля, выбранная услуга, дата и время. Оператор не формирует постоянных баз данных в мессенджере MAX.

5.4. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5.5. Оплата услуг Оператора производится непосредственно в автосервисе при получении автомобиля. Оператор не собирает, не обрабатывает и не хранит платёжные данные Пользователя (реквизиты банковских карт, номера счетов) через Сайт. Онлайн-оплата и приём платёжных данных на Сайте не осуществляются.

5.6. Оператор не осуществляет трансграничную передачу персональных данных.

6. Использование файлов Cookies

6.1. Сайт использует файлы cookies для обеспечения корректной работы и сбора статистики посещений через сервис Яндекс.Метрика.

6.2. При первом посещении Сайта Пользователь уведомляется об использовании cookies и может выразить согласие или отказаться от их применения.

6.3. Пользователь вправе самостоятельно управлять настройками cookies в браузере. Отключение cookies может повлиять на функциональность отдельных разделов Сайта.

6.4. Сервис Яндекс.Метрика обрабатывает данные в соответствии с собственной политикой конфиденциальности, размещённой по адресу yandex.ru/legal/confidential.

7. Права субъекта персональных данных

7.1. Пользователь как субъект персональных данных вправе (ст. 14–17 Закона):

получать информацию об обработке своих персональных данных;

требовать уточнения, блокирования или уничтожения своих данных в случае их неполноты, устаревания, неточности, незаконного получения или отсутствия необходимости для заявленной цели;

отозвать согласие на обработку персональных данных;

обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

7.2. Для реализации своих прав Пользователь направляет обращение на адрес электронной почты: spb.inservice@mail.ru с темой письма «Запрос субъекта персональных данных».

7.3. Отзыв согласия на обработку персональных данных осуществляется путём направления письменного заявления на указанный email. Отзыв согласия не влечёт незаконности обработки данных, осуществлённой до его получения.

7.4. Оператор рассматривает обращения субъектов персональных данных в течение 30 дней с даты получения, если иные сроки не установлены Законом. По истечении срока хранения или при получении требования об уничтожении данные уничтожаются в течение 30 дней.

8. Меры по обеспечению безопасности

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (ст. 19 Закона).

8.2. В частности, Оператор применяет:

ограничение доступа к персональным данным только уполномоченным сотрудникам;

использование защищённого соединения HTTPS на Сайте;

обезличивание IP-адресов при сборе статистики;

регулярную актуализацию программного обеспечения и серверного окружения.

8.3. При выявлении инцидента, связанного с нарушением безопасности персональных данных и повлёкшего неправомерную или случайную передачу, уничтожение, изменение, блокирование, копирование, предоставление или распространение персональных данных, Оператор:

в течение 24 часов с момента выявления инцидента уведомляет Роскомнадзор о произошедшем, его предполагаемых причинах и вероятных последствиях для прав субъектов персональных данных, а также о принятых мерах по устранению последствий;

в течение 72 часов с момента выявления инцидента направляет в Роскомнадзор сведения о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).

Порядок и сроки уведомления соответствуют требованиям ч. 3.1 ст. 21 Закона в редакции Федерального закона от 30.05.2025 № 587-ФЗ.

8.4. При возникновении угрозы причинения вреда правам и законным интересам субъектов персональных данных Оператор принимает меры по их уведомлению в порядке, установленном законодательством Российской Федерации.

9. Получение согласия

9.1. Согласие Пользователя на обработку персональных данных получается в момент подачи заявки на Сайте посредством совершения конклюдентных действий (акцепт действием): Пользователь нажимает кнопку «Записаться на сервис», подтверждая тем самым ознакомление с настоящей Политикой и своё согласие на обработку персональных данных.

9.2. Рядом с кнопкой отправки формы размещено уведомление следующего содержания: «Отправляя заявку, вы соглашаетесь с политикой конфиденциальности и даёте согласие на обработку персональных данных». Слова «политикой конфиденциальности» оформлены в виде гиперссылки на настоящую Политику; слова «согласие на обработку персональных данных» в виде гиперссылки на Согласие на обработку персональных данных, утверждённое Оператором.

9.3. Направление Пользователем заявки без ознакомления с настоящей Политикой невозможно: ссылка на Политику доступна непосредственно в форме заявки.

9.4. Предустановленное (заранее проставленное) согласие, а также получение согласия через скрытые формы или по умолчанию, не применяется.

10. Заключительные положения

10.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Актуальная версия публикуется на Сайте с указанием даты последней редакции. При изменениях, затрагивающих цели обработки, состав обрабатываемых данных или перечень третьих лиц, которым передаются данные, Оператор получает от Пользователя новое согласие в порядке, предусмотренном разделом 9.

10.2. По всем вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться к Оператору по электронной почте: spb.inservice@mail.ru.

10.3. Настоящая Политика регулируется законодательством Российской Федерации. Все споры, возникающие в связи с ней, разрешаются в порядке, установленном действующим законодательством.