Политика обработки персональных данных
Документ описывает, какие данные сервисный центр собирает при оформлении ремонта, зачем они нужны и как долго хранятся.
1. Общие положения
Настоящая политика определяет порядок обработки персональных данных пользователей сайта и клиентов сервисного центра.
Политика применяется ко всем данным, которые оператор получает при регистрации, оформлении заявки и выполнении ремонта.
2. Состав обрабатываемых данных
Для физических лиц обрабатываются: адрес электронной почты, фамилия, имя и отчество, номер телефона, адрес возвратной доставки.
Для индивидуальных предпринимателей и организаций дополнительно обрабатываются наименование, ИНН, КПП при его наличии и данные контактного лица.
Для выполнения ремонта обрабатываются сведения об устройстве: модель, серийный номер, фотографии и файлы диагностических логов, приложенные клиентом.
3. Цели обработки
Данные обрабатываются для идентификации клиента, оформления и сопровождения заказа на ремонт, согласования сметы, организации передачи и возврата оборудования, а также для исполнения гарантийных обязательств.
Адрес электронной почты используется для сервисных уведомлений о ходе выполнения заказа. Маркетинговая рассылка отдельно не ведётся.
4. Правовые основания
Обработка осуществляется на основании согласия субъекта персональных данных, а также для исполнения договора, стороной которого является субъект.
5. Сроки хранения
Данные хранятся в течение срока, необходимого для достижения целей обработки, и далее — в течение сроков, установленных законодательством для документов о выполненных работах.
Конкретные сроки хранения диагностических файлов и вложений определяются внутренним регламентом оператора.
6. Передача третьим лицам
Персональные данные не передаются третьим лицам, за исключением случаев, когда это необходимо для доставки оборудования транспортной компанией, а также случаев, предусмотренных законодательством.
7. Защита данных
Оператор применяет организационные и технические меры защиты: разграничение доступа, шифрование канала передачи данных, приватное хранение загруженных файлов и журналирование действий сотрудников.
Файлы, загруженные клиентом, недоступны по публичным ссылкам и выдаются только после проверки прав доступа.
8. Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку.
Обращение направляется по контактным данным, указанным на странице «Контакты».