Политика обработки персональных данных ООО «[НАЗВАНИЕ]» (бренд «Amana-Import»)
1. Общие положения
1.1. Политика определяет, как ООО «[НАЗВАНИЕ]» (ИНН [ ], ОГРН [ ], адрес: [ ]) (далее — Оператор) обрабатывает и защищает персональные данные в соответствии с Федеральным законом № 152-ФЗ «О персональных данных». 1.2. Политика действует для всех каналов: Telegram-бот @AmanaImportbot, сообщества и чаты Оператора во ВКонтакте и MAX, сайт amana-import.ru, телефон, личные встречи. 1.3. Контакты по вопросам персональных данных: [email], [телефон].
2. Чьи и какие данные обрабатываются
| Категория | Данные |
|---|---|
| Обратившиеся за консультацией | имя; номер телефона; идентификатор и имя пользователя в мессенджере (Telegram, ВКонтакте, MAX); город; пожелания к автомобилю (бюджет, страна, марка, модель, год, параметры); переписка, фото, голосовые сообщения, присланные Оператору; дата и время записи на звонок/встречу |
| Клиенты (заключившие договор) | дополнительно: ФИО; паспортные данные; адрес регистрации; адрес доставки; сведения об оплатах; сведения об автомобиле (VIN, пробег) и документы на него; сведения о гарантийном обслуживании |
| Клиенты автосервиса | имя; номер телефона; идентификатор в мессенджере; сведения об автомобиле (марка, модель, год, госномер, VIN, пробег); описание неисправности; фото автомобиля при приёмке; перечень и стоимость работ и запчастей; сведения об оплатах и кассовых чеках; дата и время записи |
| Рекомендатели | идентификатор клиента, по чьей ссылке обратился новый клиент |
| Специальные категории (здоровье, убеждения и т.п.) и биометрические данные Оператор не обрабатывает. |
3. Цели и основания
| Цель | Данные | Основание |
|---|---|---|
| Консультация, подбор и расчёт стоимости автомобиля | раздел 2, «обратившиеся» | согласие (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Запись на звонок/встречу и напоминания о ней | имя, контакт, дата/время | согласие |
| Заключение и исполнение агентского договора: покупка, проверка, доставка, таможенное оформление через брокера, передача автомобиля | раздел 2, «клиенты» | договор (п. 5 ч. 1 ст. 6) |
| Гарантийное обслуживание и напоминания о ТО | контакт, VIN, пробег, история обслуживания | договор |
| Запись на обслуживание и ремонт автомобиля, напоминания о записи и о ТО | имя, контакт, сведения об автомобиле, дата и время | согласие |
| Обслуживание и ремонт автомобиля по заказ-наряду: приёмка, согласование работ, уведомления о готовности, выдача | данные клиентов автосервиса (раздел 2) | договор (п. 5 ч. 1 ст. 6) |
| Применение контрольно-кассовой техники и выдача кассовых чеков | контакт для электронного чека, сведения о расчёте | закон (54-ФЗ; п. 2 ч. 1 ст. 6 152-ФЗ) |
| Бухгалтерский и налоговый учёт | сведения о договоре и оплатах | закон (п. 2 ч. 1 ст. 6) |
| Рекламные рассылки без отдельного согласия не ведутся; сообщения бота — только по заявке или договору клиента. |
4. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.
5. Где хранятся данные
5.1. Запись, систематизация, накопление и хранение — в базе данных на сервере в г. Москве (Российская Федерация), включая резервные копии в РФ. 5.2. Сообщения, которые пользователь отправляет в мессенджеры, также обрабатываются владельцами этих мессенджеров по их правилам. ⚠ ЮРИСТ: формулировка для Telegram.
6. Кому передаются данные
- таможенному представителю (брокеру) — для таможенного оформления автомобиля клиента;
- перевозчикам и логистическим компаниям — для доставки;
- партнёрам в стране покупки — для проверки и покупки автомобиля ⚠ ЮРИСТ: это трансграничная передача (Китай, Корея, Япония, США, ОАЭ, Киргизия) — нужно уведомление РКН о трансграничной передаче (ст. 12 152-ФЗ) и, при необходимости, отдельное согласие; передавать только минимум данных;
- оператору фискальных данных — сведения о расчёте для кассового чека (54-ФЗ), когда касса подключена;
- поставщикам запчастей — без персональных данных клиента (артикул и данные автомобиля без госномера и ФИО);
- хостинг-провайдеру сервера в РФ — в объёме, необходимом для работы;
- государственным органам — в случаях, предусмотренных законом. Перечень конкретных получателей предоставляется по запросу субъекта.
7. Сроки
- Заявки без заключённого договора — до достижения цели, но не дольше [1 года] с последнего обращения, либо до отзыва согласия. ⚠ ЮРИСТ
- Данные по договору — в течение срока действия договора и гарантии, затем [5 лет] для учёта и защиты прав. ⚠ ЮРИСТ/БУХГАЛТЕР
- По истечении срока — удаление или обезличивание в течение 30 дней.
8. Права субъекта
Получить сведения об обработке; потребовать уточнения, блокирования или уничтожения неполных, неточных, незаконно полученных данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или суде. Запросы — на [email] или сообщением «Мои данные» в боте. Срок ответа — 10 рабочих дней (с возможным продлением на 5 рабочих дней с уведомлением).
9. Отзыв согласия
Направить заявление на [email] или нажать «Отозвать согласие» в боте (Настройки → Мои данные). После отзыва обработка прекращается, данные удаляются в течение 30 дней, кроме данных, обработка которых продолжается по договору или закону.
10. Защита
Назначен ответственный за обработку ПДн ([ФИО, должность]); доступ к CRM — по личным учётным записям с ролями и двухфакторной авторизацией для руководителя и приёмщика; мастера автосервиса не видят телефонов клиентов и сумм; журнал доступа и выгрузок; шифрование соединений (HTTPS); зашифрованные резервные копии; закрытый межсетевой экран; обучение сотрудников; порядок реагирования на инциденты с уведомлением Роскомнадзора в сроки по закону.
11. Cookies (для сайта)
⚠ Заполнить при запуске сайта: какие cookies, аналитика (только российские сервисы).
12. Изменения
Актуальная версия всегда по адресу https://amana-import.ru/privacy. Дата редакции: [ ].