Настоящая Политика описывает, какие персональные данные могут обрабатываться при использовании сайта 40mobile.ru и обращении в мастерскую 40mobile, для каких целей они нужны и как посетитель может реализовать свои права.
1. Оператор и контакты
Оператором персональных данных является владелец мастерской 40mobile Роман Нагиев, применяющий специальный налоговый режим «Налог на профессиональный доход». Адрес мастерской и для обращений: 248000, Калужская область, г. Калуга, ул. Плеханова, д. 51. Телефоны: +7 (953) 331-33-33 и +7 (4842) 40-02-05. Электронная почта для обращений по персональным данным: admin@40mobile.ru.
2. Какие данные могут обрабатываться
При отправке заявки на ремонт через сайт посетитель самостоятельно указывает имя или обращение, номер телефона, модель устройства и описание неисправности. WordPress также сохраняет дату заявки, её внутренний номер, статус обработки и технический результат отправки уведомления администратору. Обязательным является только номер телефона и согласие на обработку данных, остальные поля заполняются добровольно.
В технических журналах сервера могут фиксироваться IP-адрес, тип браузера и устройства, дата и время запроса, адрес открытой страницы, источник перехода и сведения об ошибке. Эти данные необходимы для работы сайта, предотвращения атак и диагностики неполадок. Сайт не использует рекламные пиксели, профилирование посетителей и системы веб-аналитики Google Analytics, Google Tag Manager или Яндекс Метрика.
3. Цели и правовые основания обработки
- ответ на заявку, уточнение неисправности и согласование приёма устройства;
- диагностика, ремонт, выдача устройства и выполнение договорённостей с клиентом;
- ведение учёта заявок, подтверждение согласованных работ и защита прав сторон;
- обеспечение безопасности сайта, блокирование спама и расследование технических ошибок;
- выполнение требований законодательства Российской Федерации.
Основанием обработки являются согласие посетителя, действия по его инициативе до заключения договора, исполнение договора, а также обязанности и законные интересы оператора в случаях, предусмотренных законодательством. Данные из заявки не используются для рекламной рассылки без отдельного согласия.
4. Как данные передаются
Заявка сохраняется в закрытой административной части WordPress и может направляться на служебный адрес электронной почты. Доступ предоставляется только лицам, которым он необходим для ответа и выполнения работ. Оператор не продаёт базы клиентов и не передаёт данные посторонним для самостоятельной рекламы.
Кнопки Telegram и WhatsApp являются обычными внешними ссылками. До самостоятельного перехода посетителя эти сервисы не получают сведения из формы сайта. После перехода обработка данных выполняется соответствующим сервисом по его правилам. Чат Re:plain, если он включён, должен загружаться только после действия посетителя и отдельного согласия перед первым сообщением.
5. Карта и внешние сайты
На странице контактов может быть встроена карта OpenStreetMap. При её загрузке оператор карты может получить технические данные соединения, включая IP-адрес и сведения браузера. Кнопка построения маршрута ведёт на Яндекс Карты. Открывая внешний ресурс, посетитель взаимодействует с его владельцем и применяемой им политикой конфиденциальности.
6. Сроки хранения и удаление
Заявки и сведения о выполненных работах хранятся столько, сколько необходимо для обслуживания клиента, подтверждения договорённостей, бухгалтерского и правового учёта. Переписка, не приведшая к заказу, удаляется после утраты практической необходимости, как правило, не позднее одного года. Технические журналы сайта хранятся не более 30 дней, если более длительный срок не нужен для расследования инцидента безопасности.
После достижения цели данные удаляются или обезличиваются, кроме случаев обязательного хранения по закону либо необходимости защиты прав оператора или клиента.
7. Защита данных
Используются разграничение прав доступа, защищённое соединение HTTPS, обновление программного обеспечения, резервное копирование и журналирование административных действий. Пароли от Аккаунта Apple, коды двухфакторной аутентификации, коды разблокировки устройства и платёжные реквизиты не должны передаваться через форму заявки. При настройке аккаунта клиент вводит секретные данные самостоятельно.
8. Права посетителя
Посетитель вправе запросить сведения об обработке, уточнение, блокирование или удаление своих данных, отозвать согласие и обжаловать обработку. Для этого нужно написать на admin@40mobile.ru либо направить обращение по адресу мастерской. Для защиты данных оператор может попросить подтвердить личность и принадлежность заявки.
Отзыв согласия не отменяет законность действий, выполненных до его получения, и не прекращает хранение сведений, которое обязательно по закону или необходимо для рассмотрения претензии.
9. Нормативная основа и обновления
Политика применяется с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ и иных применимых актов. Актуальная редакция размещается на этой странице. При существенном изменении состава сервисов или способов обработки текст обновляется.