Защита персональных данных · 152-ФЗ
Политика конфиденциальности
01 Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://kupisalon.ru (далее — «Сайт»), принадлежащего ООО «Купи Салон» (далее — «Оператор»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
1.3. Политика публикуется во исполнение обязанности оператора (ст. 18.1 152-ФЗ) и носит информационный характер. Правовые основания обработки определяются разделами 4–6 Политики и п. 5 Условий использования.
1.4. Перечень каналов сбора персональных данных (раздел 4) ведётся в едином реестре источников и автоматически дополняется при появлении новых каналов обработки. Актуальная редакция Политики всегда размещена на данной странице.
02 Оператор персональных данных
2.1. Оператор: ООО «Купи Салон», ИНН 772890612345, адрес: Москва, ул. Привольная, 70к1.
2.2. Лицо, ответственное за организацию обработки персональных данных (ст. 22.1 152-ФЗ): руководитель Оператора.
2.3. Контакты для обращений по вопросам обработки данных: +7 (903) 589-26-95, e-mail: sale@kupisalon.ru, почтовый адрес: Москва, ул. Привольная, 70к1.
03 Категории субъектов данных
- Посетители Сайта — лица, просматривающие страницы (автоматический сбор технических данных при согласии).
- Пользователи форм и сервисов — лица, оставившие заявку, обратившиеся через мессенджер, отправившие фото на расчёт или оставившие комментарий.
04 Состав данных и источники получения
Оператор обрабатывает персональные данные, получаемые через перечисленные ниже каналы. Перечень ведётся в реестре источников и расширяется автоматически при подключении новых каналов сбора.
Данные: Имя (обязательно), Номер телефона (обязательно), Марка и модель автомобиля, Интересующая услуга, Комментарий / сообщение.
Цель: Обработка заявки, расчёт стоимости и связь с пользователем по запросу.
Основание: Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ).
Данные: Фотографии салона автомобиля, Марка и модель автомобиля, Контакт для ответа (телефон / ник мессенджера) (обязательно), Голосовое сообщение с описанием задачи.
Цель: Распознавание состава работ по медиа и подготовка индивидуального расчёта.
Основание: Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ).
Данные: Имя (или псевдоним) (обязательно), Текст комментария (обязательно).
Цель: Публикация модерируемых комментариев и обратная связь по материалам.
Основание: Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ).
Данные: IP-адрес, Тип браузера и операционной системы, Источник перехода, Посещённые страницы и время на сайте.
Цель: Обезличенная статистика и улучшение работы сайта.
Основание: Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ).
Данные: Идентификатор сессии и пользовательские настройки (тема).
Цель: Обеспечение базовой работы сайта (не требует согласия).
Основание: Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).
Данные: IP-адрес, Технические данные запроса.
Цель: Защита сайта от атак, выявление и расследование инцидентов.
Основание: Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).
Отправка заявки или сообщения является акцептом оферты и основанием для обработки в целях исполнения договора; отдельного согласия для этого не требуется. Аналитические данные собираются только при согласии на cookie и не влияют на работу Сайта.
05 Цели обработки и правовые основания
| Канал | Цель | Основание |
|---|---|---|
| Форма заявки (заявка на расчёт/обратный звонок) | Обработка заявки, расчёт стоимости и связь с пользователем по запросу | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Расчёт по фотографии (фото/ссылка/голосовое) | Распознавание состава работ по медиа и подготовка индивидуального расчёта | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Комментарии и реакции в блоге | Публикация модерируемых комментариев и обратная связь по материалам | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Веб-аналитика (Яндекс.Метрика) | Обезличенная статистика и улучшение работы сайта | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Технические cookie | Обеспечение базовой работы сайта (не требует согласия) | Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
| Журналы безопасности сервера | Защита сайта от атак, выявление и расследование инцидентов | Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
06 Способы обработки
Обработка осуществляется автоматизированно и включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных.
07 Сроки хранения
| Канал | Срок хранения |
|---|---|
| Форма заявки (заявка на расчёт/обратный звонок) | 6 месяцев с момента заявки; при заключении договора — включаются в данные договора (3 года, ст. 23 НК РФ) |
| Расчёт по фотографии (фото/ссылка/голосовое) | 6 месяцев с момента обращения; при заключении договора — в составе данных договора |
| Комментарии и реакции в блоге | До удаления комментария автором или отзыва согласия |
| Веб-аналитика (Яндекс.Метрика) | До 12 месяцев; cookie — до отзыва согласия |
| Технические cookie | До завершения сессии / до очистки cookie в браузере |
| Журналы безопасности сервера | До 6 месяцев |
По истечении срока хранения данные уничтожаются в течение 30 дней. По завершении уничтожения Оператор направляет субъекту подтверждение (ст. 21 ч. 7 152-ФЗ).
08 Передача данных третьим лицам
| Получатель | Данные | Основание |
|---|---|---|
| Яндекс.Метрика (ООО «ЯНДЕКС», РФ) | IP, cookie-ID, браузер (обезличиваются на стороне Яндекса) | Согласие (п. 1 ч. 1 ст. 6) |
| Хостинг-провайдер (РФ) | Все данные | Поручение обработчику (ч. 3 ст. 6) |
| Государственные органы | По законному запросу | Требование закона (п. 2 ч. 1 ст. 6) |
Данные не продаются, не сдаются в аренду и не передаются третьим лицам в маркетинговых целях.
09 Трансграничная передача
Сбор, запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.
10 Меры защиты
Технические: HTTPS-шифрование, серверная валидация форм, защита от XSS/CSRF, доступ к серверам по SSH-ключам, файрвол, регулярное обновление ПО.
Организационные: ограничение круга лиц с доступом к ПДн, оценка вреда субъектам (п. 5 ст. 18.1 152-ФЗ) не реже одного раза в год.
Уровень защищённости: 4-й уровень (Постановление Правительства РФ № 1119); меры соответствуют Приказу ФСТЭК России № 21.
11 Файлы cookie
| Тип | Назначение | Согласие |
|---|---|---|
| Необходимые | Базовая работа Сайта, сохранение настроек | Не требуется |
| Аналитические | Яндекс.Метрика, статистика посещений | Требуется |
Cookie можно удалить через настройки браузера. Отключение аналитических cookie не влияет на работу Сайта.
12 Уведомление об инцидентах
При неправомерной передаче (утечке) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ), а также информирует затронутых субъектов с указанием перечня данных и принятых мер.
13 Права субъектов данных
| Право | Норма | Срок ответа |
|---|---|---|
| Получение информации об обработке | ст. 14 | 10 рабочих дней |
| Уточнение данных | ч. 1 ст. 14 | 7 рабочих дней |
| Блокирование | ст. 21 | 3 рабочих дня |
| Удаление | ч. 5 ст. 21 | 30 дней |
| Отзыв согласия | ч. 2 ст. 9 | 30 дней |
| Обжалование | ст. 17 | Роскомнадзор / суд |
Для реализации прав обратитесь по телефону +7 (903) 589-26-95 или по e-mail sale@kupisalon.ru.
Отзыв согласия распространяется только на обработку, основанную на согласии (аналитические cookie, комментарии), и не затрагивает обработку для исполнения договора (п. 5 ч. 1 ст. 6), законных интересов Оператора (п. 7 ч. 1 ст. 6 — логи безопасности) и требований закона (п. 2 ч. 1 ст. 6).
14 Несовершеннолетние
Сайт не предназначен для лиц младше 18 лет. Целенаправленный сбор персональных данных несовершеннолетних не осуществляется.
15 Изменение Политики
Оператор вправе изменять Политику. Перечень источников данных (раздел 4) дополняется автоматически при подключении новых каналов сбора. Актуальная редакция всегда доступна на данной странице с указанием даты и версии.
16 Контакты Оператора
ООО «Купи Салон»
Москва, ул. Привольная, 70к1
Телефон: +7 (903) 589-26-95
E-mail: sale@kupisalon.ru