Политика
конфиденциальности

1. Оператор персональных данных

Оператор самостоятельно определяет цели обработки, состав персональных данных и действия, совершаемые с персональными данными посетителей сайта, клиентов и представителей партнеров.

2. Какие данные могут обрабатываться

Сайт собирает только те сведения, которые нужны для связи, расчета работ и обработки заявки. Обычно это:

• имя или обращение, номер телефона, электронная почта, мессенджер;
• марка, модель, год выпуска автомобиля, VIN или описание агрегата, если посетитель сам указывает эти сведения;
• текст заявки, комментарии, выбранная услуга, удобное время связи;
• технические данные сайта: IP-адрес, User-Agent, дата и время визита, адрес страницы, cookie и события отправки формы.

Оператор не запрашивает через сайт специальные категории персональных данных, биометрические данные, паспортные данные и банковские реквизиты. Если такие сведения случайно попадут в сообщение, они не используются сверх цели обращения.

3. Цели, основания и действия с данными

Персональные данные обрабатываются для конкретных задач сервиса:

• принять заявку на замену двигателя, КПП, диагностику, кузовной ремонт или партнерское обращение;
• связаться с посетителем, уточнить детали автомобиля, срок, стоимость и наличие агрегатов;
• подготовить договор, заказ-наряд, акт выполненных работ и документы, связанные с ремонтом;
• ответить на отзыв, претензию, вопрос по гарантии или повторное обращение;
• защитить сайт от спама, технических ошибок и несанкционированного доступа.

Обработка выполняется на основании согласия субъекта персональных данных, необходимости заключить или исполнить договор по инициативе клиента, а также законных обязанностей Оператора. С данными могут выполняться сбор, запись, систематизация, хранение, уточнение, использование, передача в ограниченных случаях, блокирование, удаление и уничтожение.

4. Передача третьим лицам

Оператор не продает персональные данные и не раскрывает их для рекламных рассылок третьих лиц. Передача возможна только когда это нужно для обработки обращения или требуется законом:

• хостинг-провайдеру Timeweb для размещения сайта и технической поддержки инфраструктуры;
• почтовому сервису Яндекс для доставки заявок на служебный почтовый адрес Напишите нам;
• поставщикам мессенджеров или карт, если пользователь сам переходит в MAX, Яндекс Карты или другой внешний сервис;
• государственным органам, если такая обязанность прямо предусмотрена законодательством РФ.

Основные базы данных сайта и заявок должны находиться на территории Российской Федерации. Трансграничная передача не планируется, кроме случаев, когда пользователь самостоятельно выбирает внешний канал связи с собственными условиями обработки данных.

5. Сроки хранения

Заявки и переписка хранятся до достижения цели обращения, отзыва согласия или окончания срока, необходимого для защиты прав Оператора и клиента. Данные, связанные с договорами, бухгалтерскими и гарантийными документами, хранятся в сроки, установленные законодательством. Технические журналы сайта обычно используются для безопасности и диагностики и удаляются либо обезличиваются после утраты необходимости.

6. Cookies и аналитика

Сайт может использовать технические cookie, которые помогают корректно отправлять формы, защищать сайт от спама, сохранять состояние интерфейса и понимать, какие страницы работают стабильно. Пользователь может ограничить cookie в настройках браузера, но часть функций сайта может работать хуже.

7. Защита персональных данных

Оператор применяет организационные и технические меры защиты: ограничение доступа к административной части MODX, пароли и разграничение прав, HTTPS, резервное копирование, антиспам-защиту форм, контроль доступа к почте и удаление данных, которые больше не нужны для заявленной цели.

8. Права субъекта персональных данных

Посетитель сайта имеет право получить информацию об обработке своих персональных данных, потребовать уточнения, блокирования или удаления данных, отозвать согласие на обработку, а также обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

Важно: отзыв согласия не отменяет обработку, которая уже должна продолжаться по закону, например для бухгалтерских, договорных или гарантийных документов.

9. Как направить запрос или отозвать согласие

Чтобы получить информацию, исправить данные или отозвать согласие, направьте письмо на Напишите нам с темой «Персональные данные». В запросе укажите, какие данные относятся к вам и что нужно сделать: предоставить сведения, уточнить, заблокировать, удалить или прекратить обработку.

Ответ направляется тем же способом, которым поступило обращение, либо на контакт, указанный в запросе. Если для исполнения запроса требуется подтвердить личность заявителя, Оператор вправе запросить дополнительную информацию в объеме, достаточном для такой проверки.

10. Изменение политики

Политика может обновляться при изменении сайта, форм заявок, способов связи, подрядчиков или законодательства. Актуальная версия всегда размещается на странице хочу-тачку.рф/politika-konfidencialnosti.