Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных клиентов автосервиса ИП Шафигуллин Салават Фоатович (ИНН 166107085390, ОГРНИП 304166116200094) (далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), а в части фото- и видеоматериалов, содержащих изображение граждан, — также с учётом статьи 152.1 Гражданского кодекса РФ.

1.2. На сайте https://focus-kazan.com нет формы заявки: все контакты (телефон, ссылки на WhatsApp, Telegram, MAX) ведут напрямую в приложения связи — сообщение или звонок клиент инициирует сам, вне инфраструктуры сайта, и сайт эти данные не получает и не хранит. Персональные данные Оператор получает и обрабатывает только в рамках фактического обращения клиента (по телефону, в мессенджере или лично) и оказания услуг на двух филиалах (ул. Челюскина, 43, ул. Краснококшайская, 43а). Отдельно от этого сайт может использовать cookies для обезличенной статистики посещаемости — только с согласия посетителя и без связи с данными обращения (подробнее в разделе 12).

2. Термины и определения

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных), включая изображение человека на фото- и видеоматериалах, если по нему можно установить личность.
• Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, хранение, использование, обезличивание, передачу и удаление.
• Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность персональных данных конкретному субъекту (например, скрытие лиц людей и государственных регистрационных знаков автомобилей на фото/видео).

3. Категории персональных данных и источники их получения

3.1. Данные обращения клиента (звонок, мессенджер, личный визит)

Имя, номер телефона и, при необходимости, данные автомобиля (марка, модель, год), которые клиент сам сообщает Оператору при обращении за консультацией или записи на услугу — по телефону, в WhatsApp, Telegram, MAX или лично на филиале. Сайт эти данные не запрашивает, не принимает и не хранит: обращение происходит напрямую между клиентом и Оператором в выбранном клиентом канале связи.

3.2. Фото- и видеоматериалы автомобилей и процесса ремонта (внутренний учёт «до/после»)

В процессе оказания услуг Оператор может фиксировать состояние автомобиля клиента до и после выполнения работ (дефекты, ход ремонта, результат) для внутренних целей — контроля качества, разрешения споров/рекламаций, гарантийного учёта. Такие материалы не публикуются. Они относятся к персональным данным, если по ним прямо или в совокупности с иной имеющейся у Оператора информацией можно идентифицировать клиента (например, виден государственный регистрационный знак, привязанный к конкретной заявке).

3.3. Фото- и видеоматериалы для портфолио

С отдельного согласия клиента (раздел 6.2) Оператор может фотографировать/снимать на видео автомобиль и/или процесс ремонта для последующего размещения на сайте и в социальных сетях (портфолио, кейсы).

4. Правовые основания обработки персональных данных

• Обработка данных обращения клиента (п. 3.1), включая их использование для операционного информирования о готовности услуги (раздел 5), осуществляется в связи с необходимостью заключения и исполнения договора на оказание услуг, инициатором которого выступает сам клиент (п. 5 ч. 1 ст. 6 152-ФЗ). Оператор не передаёт эти данные третьим лицам и не использует их для целей, отличных от исполнения указанного договора, — это соответствует условиям п. 2 ч. 2 ст. 22 152-ФЗ, при которых уведомление об обработке персональных данных в Роскомнадзор не требуется.
• Внутренние фото/видео «до-после» (п. 3.2) обрабатываются в рамках исполнения договора на оказание услуг (п. 5 ч. 1 ст. 6 152-ФЗ) — как часть документирования выполненных работ.
• Фото/видео для портфолио (п. 3.3), включая изображение клиента или узнаваемых элементов, привязанных к клиенту, обрабатываются исключительно на основании отдельного добровольного согласия — как по 152-ФЗ, так и по ст. 152.1 ГК РФ (согласие на использование изображения гражданина). Это согласие не связано с обработкой данных обращения по п. 3.1.

5. Цели обработки персональных данных

• консультирование по обращению клиента, запись на сервис, согласование стоимости и сроков;
• оказание услуг автосервиса, документирование выполненных работ, разрешение споров и рекламаций;
• информирование о готовности автомобиля/услуги — Оператор связывается с клиентом по сообщённому им номеру телефона (звонок, SMS, WhatsApp, Telegram и т.п.) для уведомления о том, что услуга выполнена и автомобиль готов к выдаче; это операционное уведомление — необходимая часть исполнения услуги;
• размещение в портфолио (фото/кейсы на сайте и в социальных сетях) — только при наличии отдельного согласия клиента (раздел 6.2).

Оператор не использует данные обращения клиента для рекламных и маркетинговых рассылок (акции, скидки, спецпредложения) и не рассылает такие сообщения. Если это изменится, Оператор обновит Политику и введёт отдельное согласие в соответствии со ст. 18 Федерального закона «О рекламе», как того требует законодательство.

6. Согласие на обработку персональных данных

6.1. Данные обращения клиента

Обращаясь к Оператору по телефону, в мессенджере или лично по собственной инициативе, клиент тем самым инициирует заключение договора на оказание услуг — для этого не требуется отдельный чекбокс или подписанный документ: правовым основанием служит сам факт обращения и необходимость исполнения договора (раздел 4). Клиент вправе не сообщать данные, если не намерен продолжать обращение.

6.2. Отдельное согласие на использование фото- и видеоматериалов в портфолио

Использование фото- и видеоматериалов с изображением клиента, его автомобиля (в объёме, позволяющем идентификацию) в портфолио, на сайте или в социальных сетях осуществляется только после получения отдельного согласия клиента — в письменной форме или иным способом, фиксируемым Оператором (например, бумажный бланк, переписка в мессенджере). Отказ клиента от такого согласия не влияет на оказание услуг и не является условием их получения.

7. Фото- и видеосъёмка автомобилей и процесса ремонта

• Внутренний учёт «до/после» (п. 3.2): материалы хранятся в информационных системах Оператора, не публикуются, доступ к ним ограничен сотрудниками, задействованными в оказании услуг и разборе рекламаций.
• Материалы для портфолио (п. 3.3): перед публикацией Оператор по возможности обезличивает материалы — скрывает государственные регистрационные знаки автомобилей и лица людей, случайно попавших в кадр, если получение согласия таких лиц нецелесообразно. Изображение самого клиента и/или элементов, прямо указывающих на его личность, публикуется только при наличии согласия по п. 6.2.
• Клиент вправе в любой момент потребовать удаления опубликованных материалов со своим изображением или изображением своего автомобиля, обратившись по контактам раздела 13.

8. Срок хранения персональных данных

• Данные обращения (п. 3.1) хранятся до выполнения услуги, по которой было обращение, плюс разумный срок, необходимый для ведения истории обращений и рассмотрения возможных рекламаций.
• Внутренние фото/видео «до-после» (п. 3.2) хранятся в течение срока действия гарантии на выполненные работы и разумного дополнительного срока для разрешения споров.
• Материалы для портфолио (п. 3.3) хранятся и используются до отзыва согласия клиентом либо до принятия Оператором решения об их удалении.
• В любом случае обработка прекращается при отзыве согласия субъектом, если иное не предусмотрено законодательством (например, необходимость хранения документов бухгалтерского учёта).

9. Права субъекта персональных данных

В соответствии со статьями 14–17 152-ФЗ субъект персональных данных имеет право:

• на получение информации, касающейся обработки его персональных данных (доступ к данным);
• на уточнение, исправление или дополнение неточных или неполных данных;
• на удаление или блокирование персональных данных при их незаконной обработке или в случае отзыва согласия;
• на отзыв согласия на обработку персональных данных в любой момент (в целом либо в части — см. раздел 10);
• на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации указанных прав субъект обращается к Оператору по контактам, указанным в разделе 13. Оператор рассматривает обращение и предоставляет ответ в срок, установленный 152-ФЗ.

10. Порядок отзыва согласия

Клиент вправе отозвать согласие на использование фото/видео в портфолио (п. 6.2) в любой момент путём обращения по контактам, указанным в разделе 13. Это влечёт удаление или прекращение использования соответствующих материалов, но не затрагивает обработку данных обращения (п. 6.1) и не отменяет уже оказанные услуги.

Данные обращения (п. 6.1) обрабатываются в рамках уже заключённого или заключаемого договора; клиент может в любой момент прекратить обращение и потребовать удаления сохранённых Оператором данных, если их дальнейшее хранение не требуется для завершения услуги или не обязательно по иным основаниям (например, для целей бухгалтерского учёта или разрешения текущего спора).

11. Меры по защите персональных данных

Оператор применяет необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий третьих лиц, включая ограничение доступа к внутренним фото/видеоматериалам и данным клиентов кругом уполномоченных сотрудников.

12. Cookies и аналитика посещаемости

Сайт не использует cookies для рекламы, ретаргетинга или отслеживания за пределами сайта. Единственное назначение cookies — статистика посещаемости (сколько людей заходит, из каких источников, по каким поисковым запросам находят сайт), которую собирают сервисы Яндекс.Метрика.

Счётчики аналитики не запускаются автоматически: при первом посещении сайт показывает баннер с выбором «Принять» / «Отклонить». Cookies устанавливаются и данные посещения собираются только после нажатия «Принять» — до этого момента ни один счётчик не активен. Отказ или отсутствие выбора не влияют на доступность сайта и услуг. Решение можно изменить в любой момент, очистив cookies сайта в настройках браузера — при следующем визите баннер появится снова.

Данные, которые собирает аналитика (страницы визита, источник перехода, поисковый запрос, технические параметры устройства), обезличены и не связываются Оператором с данными обращения клиента (раздел 3.1) — это независимые друг от друга процессы обработки на разных правовых основаниях.

13. Контакты оператора

Индивидуальный предприниматель Шафигуллин Салават Фоатович
ИНН: 166107085390
ОГРНИП: 304166116200094
Юридический адрес: 420066, г. Казань, ул. Комсомольская, д. 1, кв. 611

Контакты для обращений по вопросам обработки персональных данных, отзыва согласий и удаления материалов:
Email: manager1@focus-kazan.ru
Телефон: +7 (843) 211-08-22

14. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена на сайте по адресу https://focus-kazan.com/politika-konfidentsialnosti/.