Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») определяет принципы, правовые основания, цели, категории, состав, порядок, сроки обработки и меры по защите персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Шерпа Сервис» (далее — «Оператор») при функционировании сайта в сети Интернет с доменным именем: https://sherpa-auto.ru/ (далее — «Сайт»).

Политика утверждена Генеральным директором ООО «Шерпа Сервис» и реализуется во исполнение требований пунктов 1 и 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»). Политика действует в отношении всех сведений, которые Оператор может получить о посетителях и зарегистрированных пользователях Сайта (далее — «Пользователи»).

1. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью «Шерпа Сервис»
Сокращенное наименование: ООО «Шерпа Сервис»
ОГРН: 1115027008106 | ИНН: 5027175399 | КПП: 502701001
Юридический адрес: 140056, Россия, Московская область, г.о. Котельники, г. Котельники, ул. Сосновая, д. 5, помещ. 3
Почтовый адрес: 140056, Россия, Московская область, г.о. Котельники, г. Котельники, ул. Сосновая, д. 5, помещ. 3
Контактный адрес электронной почты по вопросам ПДн: info@sherpa-auto.ru
Сведения о регистрации: Оператор включен в Реестр операторов персональных данных Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

2. Основные термины и определения

Термины («персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «информационная система персональных данных») используются в значениях, определенных статьей 3 Закона о персональных данных.

3. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных Оператором являются:

• Конституция Российской Федерации (ст. 23, 24);
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» (при взаимодействии с физическими лицами — потребителями);
• Уставные документы ООО «Шерпа Сервис»;
• Пользовательское соглашение Сайта;
• Договоры купли-продажи и поставки оборудования, заключаемые между Оператором и Пользователями;
• Информированные согласия Пользователей на обработку персональных данных.

4. Категории субъектов, цели, состав данных, сроки и порядок их обработки

4.1. Цель: Консультирование Пользователей и обработка входящих запросов через формы обратной связи

• Категории субъектов: Пользователи Сайта (физические лица, индивидуальные предприниматели и представители юридических лиц), заполняющие формы «Заказать звонок», «Задать вопрос», «Получить консультацию», «Запросить КП» и аналогичные.
• Состав обрабатываемых данных: фамилия, имя, отчество; контактный номер телефона; адрес электронной почты; наименование организации (для B2B); тема и суть обращения/вопроса.
• Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление), использование, удаление, уничтожение (смешанная обработка).
• Срок обработки и хранения: до момента предоставления исчерпывающего ответа на запрос Пользователя либо до получения отзыва согласия (в зависимости от того, что наступит ранее).
• Порядок уничтожения: удаление входящих сообщений из корпоративной почты и базы данных веб-форм Сайта в течение 30 календарных дней после завершения консультации.

4.2. Цель: Регистрация, аутентификация и обеспечение функционала Личного кабинета Пользователя

• Категории субъектов: зарегистрированные Пользователи Сайта (розничные покупатели и представители корпоративных клиентов — автосервисов, мастерских, предприятий).
• Состав обрабатываемых данных: фамилия, имя, отчество; номер мобильного телефона российского оператора (+7); адрес электронной почты; зашифрованный пароль (хэш-сумма); история оформленных заявок, спецификаций и счетов; реквизиты юридического лица или ИП (для контрагентов B2B).
• Особенности идентификации: авторизация в Личном кабинете осуществляется в соответствии со статьей 10.2-1 Федерального закона от 27.07.2006 № 149-ФЗ исключительно через российские каналы связи и идентификаторы.
• Способы обработки: сбор, запись, систематизация, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
• Срок обработки и хранения: в течение всего периода поддержания Пользователем активности учетной записи до момента получения требования об удалении аккаунта либо отзыва согласия.
• Порядок уничтожения: удаление программного профиля и деперсонализация связанных записей в БД Сайта в срок до 30 календарных дней с момента получения запроса об удалении аккаунта.

4.3. Цель: Прием и обработка предварительных заявок (бронирование автотоваров) через Корзину Сайта, заключение и исполнение договоров

• Категории субъектов: Пользователи, формирующие заявку на резервирование автосервисного оборудования, инструмента и запчастей через веб-модуль Корзины.
• Состав обрабатываемых данных: фамилия, имя, отчество (при наличии); контактный номер телефона; адрес электронной почты; адрес доставки (местонахождение мастерской/склада Покупателя); реквизиты доверенности (для B2B); состав и стоимость предварительного заказа.
• Способы обработки: сбор, запись, накопление, систематизация, хранение, уточнение, использование, передача привлекаемым логистическим и транспортным службам (по поручению Пользователя), удаление, уничтожение.
• Срок обработки и хранения: в течение срока рассмотрения заявки и исполнения договора купли-продажи/поставки, а также в течение сроков хранения первичных бухгалтерских и налоговых документов, установленных законодательством РФ (до 5 лет).
• Порядок уничтожения: удаление данных из рабочей базы Сайта по истечении установленных сроков архивного хранения документов.

4.4. Цель: Модерация и публикация пользовательских отзывов к товарам Каталога

• Категории субъектов: Пользователи, оставившие комментарий/отзыв к товарам на Сайте.
• Состав обрабатываемых данных: имя или псевдоним (никнейм); адрес электронной почты (для верификации модератором, публично не отображается); текст отзыва и оценка; прикрепленные фотографии оборудования (без изображения физических лиц крупным планом).
• Способы обработки: сбор, запись, хранение, обезличивание, публикация под псевдонимом/именем, удаление.
• Срок обработки: бессрочно в период активности Каталога Сайта либо до момента получения заявления автора об отзыве отзыва (в срок до 10 рабочих дней с момента обращения).

4.5. Цель: Сбор аналитических данных, обеспечение безопасности и мониторинг работоспособности Сайта (Cookie и Яндекс.Метрика)

• Категории субъектов: все посетители Сайта.
• Состав обрабатываемых данных: маскированный (усеченный) IP-адрес; файлы cookie; технические параметры браузера, экрана и операционной системы; источник захода; действия на страницах Сайта (клики, глубина скроллинга, просмотр разделов каталога).
• Срок обработки: сессионно либо на период от 30 дней до 12 месяцев в зависимости от типа cookie (подробнее — в Политике использования файлов cookie).

Оператор категорически не осуществляет обработку специальных категорий персональных данных (сведений о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных.

5. Локализация баз данных и третьи лица, привлекаемые к обработке

5.1. Во исполнение требований части 5 статьи 18 Закона о персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся исключительно на территории Российской Федерации.

5.2. Трансграничная передача персональных данных не осуществляется. Серверная инфраструктура и базы данных Сайта размещены в сертифицированном дата-центре на территории РФ у российского хостинг-провайдера, включенного в официальный реестр провайдеров хостинга Роскомнадзора.

5.3. Поручение обработки персональных данных третьим лицам:

• Веб-аналитика: на основании части 3 статьи 6 Закона о персональных данных Оператор поручает обработку обезличенных статистических метрик (cookie, сетевые параметры) третьему лицу: ООО «ЯНДЕКС» (ОГРН: 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) для предоставления сервиса «Яндекс.Метрика». Обработка данных Яндексом производится на серверах в РФ с обязательной функцией маскирования сетевых IP-адресов.
• Логистические службы: в целях доставки оборудования Оператор вправе передавать минимально необходимый объем данных (ФИО контактного лица, телефон, адрес доставки) уполномоченным транспортным компаниям и курьерским службам (АО «ДПД РУС», ООО «СДЭК-Глобал», ООО «Деловые Линии» и др.) по прямому согласованию с Пользователем.
• Сервисы транзакционных уведомлений: для отправки кодов верификации при входе в Личный кабинет и статусов заявок Оператор может привлекать лицензированных российских операторов связи и SMS-шлюзов.

6. Права субъектов персональных данных

Пользователь имеет право:

• получать полную информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном статьей 14 Закона о персональных данных;
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать ранее предоставленное согласие на обработку персональных данных в любое время;
• требовать устранения неправомерных действий Оператора в отношении его персональных данных;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке.

7. Регламент рассмотрения обращений субъектов и уничтожения данных

7.1. Мотивированный запрос Пользователя о предоставлении сведений или об отзыве согласия подлежит рассмотрению Оператором в течение 10 (десяти) рабочих дней с даты получения. Указанный срок может быть продлен не более чем на 5 (пять) рабочих дней при направлении Пользователю мотивированного уведомления с указанием причин продления.

7.2. В случае выявления неправомерной обработки данных Оператор осуществляет блокирование неправомерно обрабатываемых данных и устраняет допущенные нарушения в срок, не превышающий 3 (трех) рабочих дней. При невозможности устранения нарушений Оператор уничтожает данные в срок до 10 (десяти) рабочих дней.

7.3. В случае отзыва согласия Пользователем Оператор прекращает обработку данных и уничтожает их в срок, не превышающий 30 (тридцати) календарных дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку без согласия по основаниям, предусмотренным пп. 2–11 ч. 1 ст. 6 Закона о персональных данных (в т.ч. хранение архивной первичной документации).

7.4. Факт уничтожения персональных данных в электронных базах данных Сайта подтверждается Актом об уничтожении персональных данных с приложением выгрузки из электронного журнала регистрации событий (логов) в строгом соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179.

8. Порядок действий при инцидентах информационной безопасности (утечках данных)

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор в соответствии с ч. 3.1 ст. 21 Закона о персональных данных:

• в течение 24 часов с момента выявления инцидента уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение, предполагаемом вреде и принятых мерах по локализации инцидента;
• в течение 72 часов с момента выявления инцидента проводит внутреннее расследование и направляет в Роскомнадзор официальные результаты с указанием виновных лиц (при их установлении).

9. Меры по обеспечению безопасности персональных данных

Оператор реализует необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения (ст. 19 Закона о персональных данных):

• приказом Генерального директора назначено ответственное лицо за организацию обработки персональных данных;
• утверждены и введены в действие внутренние локальные акты по информационной безопасности и обработке ПДн;
• доступ к персональным данным и базам Сайта предоставляется строго ограниченному кругу уполномоченных сотрудников под индивидуальными учетными записями с логированием действий;
• передача всей информации по каналам связи защищена современными криптографическими алгоритмами шифрования протокола SSL/TLS (защищенное соединение HTTPS);
• применяются лицензионные средства межсетевого экранирования (firewall) и антивирусной защиты на серверах;
• обеспечено регулярное резервное копирование информационных баз для гарантированного восстановления данных при сбоях.

10. Порядок направления запросов Пользователей

Для реализации своих законных прав Пользователь вправе направить официальный письменный запрос на юридический адрес Оператора либо электронное сообщение на e-mail: info@sherpa-auto.ru с темой письма: «Запрос по персональным данным». Запрос должен содержать сведения, позволяющие идентифицировать заявителя (ФИО, номер телефона и/или e-mail, привязанный к Личному кабинету или указанный при отправке заявок на Сайте).

11. Заключительные положения

11.1. Действующая редакция настоящей Политики размещена в открытом круглосуточном доступе в сети Интернет по постоянному адресу: https://sherpa-auto.ru/company/politika-ispolzovaniya-personalnykh-dannykh/.

11.2. Оператор имеет право в одностороннем порядке актуализировать условия настоящей Политики. Новая редакция Политики вступает в силу с момента ее публикации на Сайте, если иное не предусмотрено новой редакцией.

12. Реквизиты Оператора

ООО «Шерпа Сервис»
140056, Россия, Московская область, г.о. Котельники, г. Котельники, ул. Сосновая, д. 5, помещ. 3
ОГРН: 1115027008106 | ИНН: 5027175399 | КПП: 502701001
Расчетный счет: 40702810100000271767 в АО «РАЙФФАЙЗЕНБАНК»
БИК: 044525700 | Корр. счет: 30101810200000000700
E-mail: info@sherpa-auto.ru
Телефон: +7 (495) 940-96-89