Кто отвечает за данные
Оператор персональных данных — индивидуальный предприниматель Орос Алексей Михайлович, ИНН 650113252624, ОГРНИП 318623400001314. Государственная регистрация в качестве ИП — 16 января 2018 года.
Адрес для обращений и место оказания услуг: Россия, Рязанская область, г. Рязань, ул. Затинная, д. 32 а. Сведения о месте жительства индивидуального предпринимателя содержатся в ЕГРИП и не раскрываются в открытой электронной выписке.
Что и зачем обрабатывается
| Сценарий | Данные и цель | Срок/критерий |
|---|---|---|
| Запись и обращение | Имя, телефон, e-mail, автомобиль, желаемые дата и канал связи, комментарий, источник перехода — чтобы ответить, согласовать диагностику, работы и время. | До закрытия обращения и 180 дней после последнего взаимодействия, если более длительный срок не требуется для исполнения договора или по закону. |
| Запчасти и жидкости | Контакты, сведения об автомобиле, VIN, пробег, условия эксплуатации и описание задачи — для проверки применимости и подготовки ответа. Полный VIN не публикуется. | До закрытия запроса и 180 дней после него; затем данные удаляются или обезличиваются, если нет иного законного основания. |
| Обратная связь и отзывы | Оценка, текст, необязательные имя, телефон, сведения о визите и ссылка на опубликованный отзыв — для ответа и проверки реального клиентского опыта. | Закрытая обратная связь — до 180 дней. Разрешённая публикация на сайте — до отзыва разрешения или прекращения раздела. |
| Безопасность сайта | Технические сведения запроса, идентификатор операции и признаки злоупотребления — для защиты форм, предотвращения повторной отправки и расследования ошибок. | Операционные журналы — не более 30 дней, если более долгий срок не нужен для расследования инцидента или исполнения закона. |
| Веб-аналитика | Технические идентификаторы и сведения о действиях без передачи имени, телефона, e-mail, VIN или текста обращения — только если на сайте включён счётчик Яндекс Метрики. | По настройкам действующего счётчика и правилам сервиса аналитики; обработка прекращается после отключения счётчика и истечения установленного в нём срока. |
Правовые основания: согласие пользователя; действия по его запросу до заключения договора; заключение и исполнение договора; выполнение обязанностей, установленных законодательством. Поля, не отмеченные как обязательные, пользователь заполняет добровольно.
Как обрабатываются данные
Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу подключённому исполнителю только в необходимом объёме, блокирование, удаление, обезличивание и уничтожение. Обработка ведётся автоматизированным способом и сотрудниками, которым данные нужны для ответа или выполнения работ.
Согласие в формах не предустановлено. Отправка формы возможна только после отдельного подтверждения. Разрешение на публикацию отзыва запрашивается отдельно и не влияет на возможность отправить закрытую обратную связь.
Где хранятся и кому передаются данные
Основная рабочая база сайта хранится в production-контуре оператора на серверной инфраструктуре, выбранной для rznservice.ru. При первичном сборе через сайт запись выполняется в базе данных на территории Российской Федерации. Резервные копии должны оставаться зашифрованными и доступны только назначенным ответственным.
Для работы сайта и ответа могут использоваться: провайдер серверной инфраструктуры и электронной почты Timeweb; подключённый рабочий канал MAX; Яндекс Метрика — только после включения отдельного счётчика; Яндекс Бизнес и Карты — когда пользователь самостоятельно переходит на эти сервисы. Каждый получатель получает только объём, необходимый для своей функции, на основании договора, пользовательского соглашения или поручения на обработку.
Оператор не продаёт базы и не передаёт содержание заявок рекламным системам. В цели аналитики не отправляются имя, телефон, e-mail, VIN или свободный текст формы. Трансграничная передача в рамках форм сайта не планируется; при изменении инфраструктуры оператор сначала обновляет оценку и эту политику.
Как получить сведения или удалить данные
Пользователь вправе запросить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, а также отозвать согласие. Для этого отправьте письмо на amoros7277@gmail.com с темой «Персональные данные» и укажите, по какому обращению нужно провести проверку.
Чтобы не раскрыть данные другому человеку, оператор вправе запросить сведения, которые позволяют сопоставить заявителя с обращением, но не будет просить пароль, платёжные реквизиты или полный VIN по электронной почте. После подтверждения личности запрос исполняется в сроки, установленные законодательством. При отзыве разрешения на публикацию отзыв удаляется с rznservice.ru; исходная публикация на внешней площадке управляется пользователем на этой площадке.
Меры защиты
- разграничение доступа и персональные учётные записи сотрудников;
- шифрование чувствительных данных и отдельных клиентских ссылок;
- журналирование административных действий и ограничение раскрытия VIN;
- резервное копирование, проверка восстановления и контроль целостности;
- защита форм от повторной отправки, спама и подбора секретных ссылок;
- регулярное обновление компонентов и проверка публичных поверхностей.
Политика пересматривается при изменении форм, целей, сроков, подрядчиков, инфраструктуры или законодательства. Новая редакция публикуется по тому же адресу с новой датой вступления в силу.