Политика обработки персональных данных

1. Оператор

Оператор персональных данных — КолтушиАвтоТюнинг. Контакты: Ленинградская область, Всеволожский р-н, Колтуши, дер. Старая, 119А.

2. Какие данные обрабатываются

Имя; номер телефона; имя пользователя и идентификатор в Telegram; данные автомобиля (марка, модель, год выпуска, VIN, государственный номер, пробег, фото СТС/ПТС, если вы их прислали); история обращений, заказов и оплат; переписка с менеджерами.

3. Цели обработки

Приём и обработка заявок на подбор и продажу запчастей; запись и выполнение работ по ремонту и обслуживанию автомобиля; связь с вами по заявкам и заказам, уведомления о статусе ремонта; выдача документов (заказ-наряд, чеки); учёт гарантии; программа лояльности; просьба оценить качество работы.

4. Основания

Согласие субъекта персональных данных; исполнение договора, стороной которого является субъект (ст. 6 Федерального закона № 152-ФЗ «О персональных данных»).

5. Как обрабатываются данные

Сбор, запись, систематизация, хранение, уточнение, использование, удаление — с использованием средств автоматизации (CRM-система на сервере в России, Telegram-бот) и без них. Данные не передаются третьим лицам, кроме случаев, предусмотренных законом, и поставщиков запчастей в объёме, необходимом для заказа (без контактов клиента). Если вы пишете нам в Telegram, сообщения проходят через сервис Telegram на условиях его политики конфиденциальности.

6. Сроки

Данные хранятся, пока это нужно для целей обработки, но не дольше 3 лет после последнего обращения, если более долгий срок не требует закон (например, бухгалтерский учёт). После этого данные удаляются или обезличиваются.

7. Согласие и его отзыв

Обращаясь к нам (в том числе через Telegram-бота после уведомления об обработке данных), вы даёте согласие на обработку персональных данных на условиях этой политики. Согласие можно отозвать в любой момент, написав нам по контактам выше или в чат с ботом; после отзыва данные удаляются в течение 30 дней, кроме тех, что мы обязаны хранить по закону.

8. Ваши права

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или в суде.

9. Защита данных

Доступ к данным есть только у сотрудников, которым он нужен для работы, по личным паролям; соединение с CRM защищено шифрованием; ежедневно делаются резервные копии.