Политика обработки персональных данных

1. Общие положения

Оператор: Smenza. Сайт: smenza.ru. Контакт для обращений по вопросам обработки персональных данных: privacy@smenza.ru.

Сервис предоставляет бизнесу инструмент приёма заявок: страницу с формой обращения, уведомления о новых заявках и защищённый кабинет для их обработки.

Обработка персональных данных осуществляется на территории Российской Федерации.

2. Какие данные обрабатываются

При отправке заявки через форму на странице бизнеса могут обрабатываться следующие данные клиента бизнеса:

• имя (если указано);
• контактные данные: номер телефона, адрес электронной почты или имя пользователя в мессенджере;
• содержание обращения: услуга, описание задачи, комментарий;
• сведения об автомобиле или объекте обслуживания (марка, модель, год — для соответствующих сфер);
• район или город (если указан);
• технические данные для подтверждения согласия и защиты от злоупотреблений: хэш IP-адреса и хэш сведений о браузере (необратимое преобразование, сам IP-адрес в открытом виде не хранится).

Сервис не собирает специальные категории персональных данных и не запрашивает данные, не относящиеся к обработке обращения.

3. Цели обработки

• приём и передача обращения выбранному бизнесу для связи с клиентом;
• уведомление бизнеса о новом обращении;
• обработка обращения в кабинете бизнеса (статусы, история);
• защита формы от спама и злоупотреблений;
• подтверждение факта получения согласия на обработку персональных данных.

4. Правовые основания

Основанием обработки является согласие субъекта персональных данных, выраженное при отправке формы, а также исполнение договора, стороной которого является субъект или выгодоприобретатель (обработка обращения бизнесом).

5. Передача данных

Сервис передаёт данные обращения выбранному бизнесу, которому адресована заявка. Это является целью работы Сервиса и происходит после получения согласия. Бизнес самостоятельно использует полученные данные для связи с клиентом и несёт ответственность за их дальнейшую обработку.

Сервис не продаёт персональные данные и не передаёт их третьим лицам для целей, не связанных с обработкой обращения. Трансграничная передача персональных данных не осуществляется.

В уведомлениях, направляемых бизнесу через мессенджеры, контактные данные клиента по умолчанию не отображаются и доступны только в защищённом кабинете.

6. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, и по умолчанию не более 365 дней с момента поступления обращения, если иное не предусмотрено законом или договором с бизнесом. По истечении срока данные удаляются или обезличиваются.

7. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получить сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченном органе (Роскомнадзор) или в суде.

Для реализации прав направьте обращение на privacy@smenza.ru или воспользуйтесь страницей «Запросы по данным». Срок ответа — до 30 дней.

8. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных: шифрование соединений, ограничение доступа, журналирование действий, защиту формы каптчей и ограничение частоты обращений.

9. Cookies и аналитика

Сервис не использует рекламные cookie и сторонние системы веб-аналитики на публичных страницах. Используются только технические данные, необходимые для работы сайта и подтверждения согласия.

10. Изменения политики

Оператор вправе изменять настоящую Политику. Актуальная версия размещается на странице по адресу smenza.ru/privacy.