Политика конфиденциальности

Здесь рассказано, какие персональные данные мы получаем через сайт evokuzov.ru, для чего они нужны, сколько хранятся, кому и когда передаются и как вы можете ими распоряжаться. Документ подготовлен по Федеральному закону «О персональных данных» (152-ФЗ). Он относится ко всем сведениям, которые посетители оставляют на сайте: в формах записи и расчёта ремонта, в заявках на запчасти, а также в письмах нам на почту.

Кто обрабатывает данные

Оператор персональных данных — EvoKuzov (дальше — «Оператор» или «мы»). ИНН и ОГРН оператора указаны внизу каждой страницы сайта. Вопросы о своих данных присылайте на info@evokuzov.ru.

Какие данные мы получаем

Мы просим только то, без чего нельзя ответить на заявку, оценить ремонт или подобрать деталь. В большинстве форм обязателен только телефон, остальное вы заполняете по желанию.

имя — чтобы знать, как к вам обращаться;
номер телефона — чтобы перезвонить или написать в ответ на заявку;
адрес электронной почты — если вы пишете нам письмом;
комментарий — что случилось с машиной, какая нужна работа или деталь;
сведения об автомобиле: марка, модель, год выпуска, VIN;
фотографии повреждений, которые вы прикладываете к заявке;
технические данные: IP-адрес, тип и версия браузера, сведения об устройстве, адрес страницы, с которой отправлена заявка, файлы cookie.

Сам по себе VIN указывает на машину, а не на человека. Но вместе с именем и телефоном он позволяет связать автомобиль с владельцем, поэтому мы храним и защищаем его так же, как остальные персональные данные.

Паспортные данные, реквизиты банковских карт и другие сведения, которые не нужны для ремонта, через сайт мы не запрашиваем — не пишите их в комментарии. Перед отправкой фото посмотрите, не попали ли в кадр лица людей или документы. Для оценки вмятины или скола они не нужны, такие кадры стоит обрезать.

Если вы оставляете заявку за другого человека — например, машина оформлена на родственника, — убедитесь, что он не против передачи его данных нам.

Зачем нам эти данные

связаться с вами по заявке и уточнить детали;
записать вас на осмотр или ремонт и согласовать время визита;
предварительно оценить стоимость и сроки работ по описанию и фото;
подобрать запчасть по VIN или марке и модели, сообщить цену и наличие, оформить продажу;
заключить и исполнить договор на ремонт или покупку, если вы решите его заключить;
сообщать о ходе работ и готовности машины;
защитить сайт от спама и злоупотреблений: здесь пригодятся IP-адрес и сведения о браузере;
понимать, как посетители пользуются сайтом, и делать его удобнее. Для этого используется Яндекс.Метрика, если она подключена к сайту.

Для рекламных рассылок ваш телефон мы не используем. Если когда-нибудь решим их делать, попросим на это отдельное согласие.

На каком основании мы обрабатываем данные

Главное основание — ваше согласие. Вы даёте его, когда отправляете форму с отметкой о согласии. Текст согласия опубликован отдельно: evokuzov.ru/soglasie-na-obrabotku-personalnyh-dannyh/.

Когда вы заказываете ремонт или покупаете запчасть, данные нужны ещё и для заключения и исполнения договора, стороной которого вы становитесь. Для этого отдельное согласие не требуется. Часть документов по выполненным работам и продажам мы обязаны хранить по требованиям налогового и бухгалтерского законодательства.

Кто и как работает с данными

С данными работают только сотрудники, которые принимают заявки, считают ремонт и подбирают запчасти. Мы собираем, записываем, систематизируем, накапливаем, храним, уточняем (обновляем, изменяем), извлекаем, используем, передаём (предоставляем, даём доступ), обезличиваем, блокируем, удаляем и уничтожаем данные — и с помощью компьютера, и вручную: например, мастер на осмотре сверяет присланные фото с машиной. Передаём их только в случаях из следующего раздела.

Кому мы передаём данные

Мы не продаём ваши данные и не передаём их для чужой рекламы. Доступ к ним может быть только у тех, без кого сайт и приём заявок не работают:

хостинг-провайдер — на его серверах размещён сайт и хранятся заявки. Он предоставляет оборудование и связь, но не использует ваши данные в своих целях;
подрядчики, которые обслуживают сайт по нашему поручению, — например, исправляют ошибки и обновляют программы. Им доступно только то, что нужно для этой работы;
мессенджер Telegram — через него уведомления о новых заявках приходят сотрудникам, так заявка быстрее попадает к мастеру или менеджеру. Это трансграничная передача, подробнее — ниже;
Яндекс — если на сайте подключена Яндекс.Метрика. Сервис получает технические данные о посещениях и обрабатывает их по своим правилам;
государственные органы — только по запросу, основанному на законе.

В уведомление в Telegram попадает только то, что нужно для ответа: имя, телефон, суть обращения, сведения о машине, включая VIN, и приложенные фото. Серверы Telegram находятся за пределами России, поэтому это трансграничная передача данных. Мы проводим её после уведомления Роскомнадзора, как требует статья 12 152-ФЗ.

Сколько мы храним данные

Мы храним данные, пока они нужны для цели, ради которой вы их оставили, или пока вы не отзовёте согласие. Если заявка не закончилась ремонтом или покупкой и больше не актуальна, мы удаляем её вместе с фото и уведомлением в рабочем чате. Если вы стали нашим клиентом, документы по заказу хранятся столько, сколько требует закон.

IP-адрес и данные браузера сохраняются вместе с заявкой и удаляются вместе с ней. Кроме того, они попадают в технические журналы сервера: журналы нужны для защиты от спама и взломов и со временем перезаписываются. Когда цель достигнута, данные удаляем или обезличиваем так, чтобы по ним нельзя было установить человека.

Как мы защищаем данные

формы передают данные по защищённому соединению HTTPS;
заявки видны только сотрудникам — в закрытой части сайта, куда входят по паролю, и в рабочем чате уведомлений;
фотографии из заявок не публикуются на сайте и не открываются по прямой ссылке;
определяем, кто из сотрудников отвечает за работу с персональными данными, и следим, чтобы доступ к ним был только у тех, кому он нужен по работе;
обновляем программы и меняем пароли, если есть риск, что их узнал кто-то посторонний.

Если всё же произойдёт утечка, мы примем меры, чтобы её остановить, и сообщим о ней в Роскомнадзор в порядке, который установлен законом.

Cookie и аналитика

Cookie — небольшие файлы, которые сайт сохраняет в браузере. Сами по себе они не содержат вашего имени и телефона. Сервисы аналитики с их помощью отличают одно посещение от другого.

Если на сайте подключена Яндекс.Метрика, она собирает статистику: сколько людей зашло, откуда, какие страницы они смотрели и на что нажимали. Метрика может записывать действия на страницах — прокрутку, клики, движения курсора и то, что вводят в поля форм. По этим данным мы видим, где сайтом неудобно пользоваться, смотрим на них в целом и не пытаемся узнать, кто именно заходил.

Отключить или удалить cookie можно в настройках браузера. Страницы и формы продолжат работать, просто статистика по вашему визиту станет неполной.

Ваши права

Вы можете:

узнать, есть ли у нас ваши данные, какие именно, зачем мы их храним, откуда получили, кому передавали и сколько будем хранить;
потребовать исправить неточные сведения, а также заблокировать или удалить устаревшие, лишние или собранные с нарушением закона;
в любой момент отозвать согласие на обработку;
пожаловаться в Роскомнадзор или в суд, если считаете, что мы нарушаем ваши права.

Чтобы воспользоваться этими правами, напишите на info@evokuzov.ru. Назовите в письме имя и телефон, оставленные в заявке, и что нужно сделать. Прежде чем что-то сообщать, мы можем перезвонить на этот номер и убедиться, что пишете именно вы, — так посторонний человек ничего не узнает о вас и вашей машине. Ответим в течение 10 рабочих дней. Если срок придётся продлить, предупредим и объясним причину.

Как отозвать согласие

Отправьте на info@evokuzov.ru письмо с темой «Отзыв согласия на обработку персональных данных» и укажите имя и телефон из заявки. Мы прекратим обработку и удалим ваши данные, включая копии уведомлений в рабочем чате, не позднее 30 дней с даты получения письма. Исключение — сведения, которые закон обязывает хранить, например документы по уже выполненному ремонту или проданной запчасти.

Если машина в этот момент у нас в работе, телефон и данные по заказу мы продолжим использовать до выдачи автомобиля. Это нужно, чтобы выполнить договор, и отдельного согласия здесь не требуется. Остальное удалим.

Изменения политики

Мы обновляем политику, когда меняется закон или то, как мы работаем с данными, — например, если подключим новый сервис для приёма заявок. Новая версия действует с момента публикации на этой странице.