Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и меры по защите персональных данных, которые оператор (далее — Оператор; сведения о нём приведены в конце документа) получает через сайт WRAPKLG, по телефону и в мессенджерах. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта и клиентов. Отправляя заявку на сайте, посетитель подтверждает, что ознакомился с Политикой, и даёт согласие на обработку персональных данных на условиях документа «Согласие на обработку персональных данных».

2. Какие данные мы обрабатываем

Данные, которые вы указываете в форме заявки:

имя (как к вам обращаться);
номер телефона и предпочтительный способ связи (звонок, WhatsApp, Telegram);
сведения об автомобиле: марка, модель, год выпуска, класс — если вы их указали;
выбранные услуга, пакет, материал, элементы автомобиля и предварительный расчёт стоимости;
комментарий и фотографии автомобиля, если вы их приложили;
отметки о согласиях и дата их получения.

Фотографии перекодируются на сервере: из них удаляются служебные данные (EXIF), включая координаты съёмки.

Данные, которые передаются автоматически:

источник перехода на сайт — рекламные метки (UTM), адрес страницы, с которой вы пришли, первая страница визита и дата; они сохраняются в cookie сайта и передаются вместе с заявкой — только если вы согласились на cookie (раздел 7);
страница, с которой отправлена заявка;
IP-адрес — используется только для защиты формы от автоматических отправок и в заявке не сохраняется;
данные сервиса «Яндекс Метрика» — только с вашего согласия (раздел 7).

Если вы связываетесь с нами по телефону или в мессенджере, обрабатываются номер телефона, имя или имя пользователя и содержание переписки, необходимое для ответа.

Мы не собираем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные.

3. Цели обработки

ответ на заявку, консультация и предварительный расчёт стоимости работ;
запись на осмотр и выполнение работ, заключение и исполнение договора;
учёт обращений и контроль качества обслуживания;
анализ посещаемости и работы сайта, оценка эффективности рекламы — в обобщённом виде;
направление информационных и рекламных сообщений — только при наличии отдельного согласия, которое можно дать в форме заявки и отозвать в любой момент.

4. Правовые основания

согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

5. Как мы обрабатываем данные

Обработка ведётся с использованием средств автоматизации и без них (смешанная обработка) и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Доступ к заявкам есть только у сотрудников, которым он нужен для работы; права задаются ролями, действия сотрудников записываются в журнал. Сайт работает по защищённому протоколу HTTPS. Фотографии из заявок хранятся в закрытом хранилище и доступны только по ссылке после входа сотрудника.

6. Кому передаются данные

Мы не продаём персональные данные и не передаём их третьим лицам для их собственных целей. Данные могут обрабатываться по поручению Оператора или передаваться:

провайдеру облачного хостинга, на серверах которого в Российской Федерации размещены сайт и база данных;
ООО «ЯНДЕКС» — в рамках сервиса «Яндекс Метрика», если вы согласились на cookie (раздел 7);
сервису электронной почты, через который сотрудникам приходят уведомления о новых заявках;
мессенджеру Telegram — через него сотрудникам приходят уведомления о новых заявках (подробнее — ниже);
государственным органам — в случаях, предусмотренных законом.

Трансграничная передача (Telegram). Уведомление о новой заявке может направляться сотрудникам Оператора в мессенджер Telegram. Серверы Telegram находятся за пределами Российской Федерации, поэтому такая отправка является трансграничной передачей персональных данных. В уведомление включаются номер заявки, имя, сведения об автомобиле, выбранные услуга, пакет, элементы и материал, предварительная стоимость, источник обращения и ссылка на заявку в системе Оператора; номер телефона включается, только если это разрешено в настройках уведомлений. Комментарий, фотографии и иные данные в Telegram не передаются. Передача осуществляется в соответствии со статьёй 12 Закона № 152-ФЗ; вы можете отказаться от неё, сообщив об этом Оператору, — тогда уведомление по вашей заявке будет направляться только по электронной почте.

7. Cookie и «Яндекс Метрика»

Сайт использует файлы cookie — небольшие файлы, которые браузер сохраняет на устройстве. При первом посещении сайт показывает плашку с выбором: «Принять» или «Только необходимые». До выбора и при выборе «Только необходимые» «Яндекс Метрика» не загружается, а cookie источника визита не устанавливаются; сайт и форма заявки работают в любом случае. Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу каждой страницы; при отказе ранее установленные cookie аналитики удаляются.

Необходимая cookie:

wr_consent — ваш выбор на плашке cookie, хранится 1 год.

Cookie сайта, которые устанавливаются только с вашего согласия:

wr_ft — источник первого визита (рекламные метки, адрес источника, страница входа, дата), хранится 180 дней;
wr_lt — источник последнего визита, хранится 90 дней;
wr_lp — первая страница текущего визита, удаляется при закрытии браузера.

Незаконченная заявка временно сохраняется в памяти вкладки браузера, чтобы данные не пропали при обновлении страницы; она удаляется после отправки или при закрытии вкладки и на сервер до отправки не передаётся.

С вашего согласия на сайте работает счётчик «Яндекс Метрика» (ООО «ЯНДЕКС»). Он использует cookie и собирает обезличенные сведения о посещении: IP-адрес, данные о браузере и устройстве, просмотренные страницы, источник перехода, действия на странице — клики, прокрутку, движения курсора (технология «Вебвизор»). Содержимое полей формы заявки в Метрику не передаётся. Данные обрабатываются ООО «ЯНДЕКС» по его правилам: https://yandex.ru/legal/metrica_termsofuse/. Отказаться от сбора данных Метрикой можно кнопкой «Только необходимые» на плашке cookie, в настройках браузера (запрет cookie) или с помощью инструкции Яндекса: https://yandex.ru/support/metrica/general/opt-out.html.

Сторонние сервисы на страницах. Карта на странице «Контакты» и виджеты отзывов площадок (Яндекс Карты, 2ГИС и других сервисов отзывов) загружаются с серверов этих сервисов. При загрузке сервис получает IP-адрес и сведения о браузере и может установить свои cookie — по своим правилам. Карта загружается только по нажатию «Показать карту»; виджеты отзывов — сразу, если вы нажали «Принять» на плашке cookie, а без этого — только по нажатию «Показать отзывы».

Вы можете также запретить или удалить cookie в настройках браузера; сайт при этом продолжит работать, но источник визита не будет учтён в заявке.

8. Хранение и сроки

Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации.

Данные заявок хранятся [ТРЕБУЕТСЯ УТОЧНИТЬ] (срок хранения заявок и переписки), но не дольше, чем этого требуют цели обработки, если более долгий срок не установлен законом или договором. Сроки хранения cookie указаны в разделе 7. По истечении срока или при отзыве согласия данные уничтожаются или обезличиваются в течение 30 дней, если иное не предусмотрено законом.

9. Ваши права

Вы вправе:

получить сведения об обработке своих персональных данных;
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных и согласие на получение рекламных сообщений;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос можно направить по электронной почте или письмом по адресу, указанным в сведениях об Операторе. Мы отвечаем в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

10. Заключительные положения

Оператор вправе изменять Политику. Действующая редакция всегда опубликована на этой странице; дата редакции указана вверху. Вопросы о Политике и обработке данных направляйте по контактам, указанным ниже.