1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой ИП Черницкая-Якоб Ольга Александровна (далее — Оператор) при использовании сайта servicelabteh.ru, обращении в Service Lab Tech, согласовании и выполнении ремонта.
ИНН: 782021580532. ОГРНИП: 324784700051630. Дата государственной регистрации: 15.02.2024. Регистрирующий орган: Межрайонная инспекция Федеральной налоговой службы №15 по Санкт-Петербургу. Адрес для юридически значимых обращений: 191024, г. Санкт-Петербург, Невский проспект, д. 146, литера А, 64. Контакт по вопросам персональных данных: nurievkhazar071@rambler.ru.
2. Принципы обработки
Оператор обрабатывает только те данные, которые необходимы для конкретных, заранее определённых и законных целей; не допускает несовместимой с целями обработки обработки; стремится обеспечивать точность и достаточность данных и прекращает обработку после достижения цели, если иное не требуется законом или договором.
3. Категории субъектов и данные
Посетители и заявители
Имя (если указано), номер телефона, модель/тип устройства, описание неисправности, фотографии устройства, содержание обращения, технические сведения серверных журналов.
Клиенты сервиса
Данные, необходимые для согласования и исполнения заказа, оформления передачи устройства, гарантийного сопровождения и расчётов в объёме, необходимом для соответствующей операции.
Представители корпоративных клиентов
Имя, рабочие контактные данные, сведения о компании и обращении — в объёме, необходимом для переговоров и исполнения договора.
Сайт не предназначен для намеренного сбора специальных категорий персональных данных и биометрических персональных данных.
4. Цели обработки
- ответ на заявку и консультация по ремонту;
- идентификация обращения и обратная связь;
- предварительная оценка неисправности по описанию и фотографиям;
- согласование стоимости, деталей, срока и формата обслуживания;
- исполнение заказа, передача устройства и гарантийное сопровождение;
- рассмотрение претензий и защита прав и законных интересов сторон;
- исполнение обязанностей, предусмотренных законодательством РФ.
5. Правовые основания
В зависимости от ситуации основаниями могут выступать согласие субъекта персональных данных, действия по запросу пользователя до заключения договора, заключение и исполнение договора, исполнение обязанностей оператора, установленных законом, а также иные основания, предусмотренные законодательством Российской Федерации.
6. Действия с персональными данными
Могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным обработчикам при наличии правового основания, блокирование, удаление и уничтожение персональных данных — автоматизированным способом, без автоматизации либо смешанным способом.
7. Получатели и обработчики
До production-запуска необходимо утвердить конкретный перечень хостинга, системы хранения заявок, CRM (если используется), почтовой инфраструктуры, сервиса уведомлений и иных обработчиков. Передача данных таким лицам осуществляется только в объёме, необходимом для заявленной цели, на основании закона, договора/поручения или иного надлежащего основания.
Публичная публикация персональных данных клиента, его фотографии или текста обращения не производится только на основании отправки формы.
8. Сроки обработки и уничтожение
Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договорные отношения, гарантийные обязательства или обязательные сроки хранения по законодательству. Конкретные внутренние сроки для заявок и фотографий должны быть утверждены оператором до запуска реальной формы. После отпадения оснований данные удаляются или уничтожаются в порядке, установленном внутренними документами и законом.
9. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через Интернет Оператор организует запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных с учётом требований законодательства Российской Федерации о локализации.
Трансграничная передача в текущей конфигурации сайта не планируется. Если в будущем она потребуется, до её начала Оператор выполняет предусмотренные законом процедуры и обновляет настоящую Политику.
10. Защита персональных данных
Оператор определяет необходимые меры защиты с учётом характера обработки и рисков: разграничение доступа, сложные учётные данные и многофакторная аутентификация там, где доступно, резервное копирование, обновление программного обеспечения, журналирование, ограничение публичного доступа, защита каналов связи и контроль лиц, допущенных к данным.
11. Права субъекта
Субъект вправе получать предусмотренную законом информацию об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отзывать согласие, обжаловать действия Оператора в Роскомнадзор или суд.
Обращения: nurievkhazar071@rambler.ru; почтовый адрес: 191024, г. Санкт-Петербург, Невский проспект, д. 146, литера А, 64.
12. Заключительные положения
Актуальная редакция размещается на servicelabteh.ru. Политика подлежит пересмотру при изменении процессов обработки, подключении новых сервисов или изменении законодательства.