Настоящая Политика в отношении обработки персональных данных разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
Политика определяет порядок обработки и защиты персональных данных, осуществляемой ООО «ТЮНИНГ СТАР КОМПАНИ», при использовании сайта https://tuning-star.com/, обращении в компанию, заказе услуг и взаимодействии с компанией иным способом.
1. Общие положения
1.1. Оператором персональных данных является:
Общество с ограниченной ответственностью «ТЮНИНГ СТАР КОМПАНИ»
ИНН: 9709133776
КПП: 770901001
Адрес: г. Москва, ул. Краснобогатырская, д. 2, стр. 23
Сайт: https://tuning-star.com/
Электронная почта: info@tuning-star.com
Телефон: +7 (977) 566-33-00
1.2. Настоящая Политика применяется ко всей информации, которую ООО «ТЮНИНГ СТАР КОМПАНИ» может получить о пользователях сайта, клиентах, потенциальных клиентах, представителях юридических лиц, подрядчиках и иных лицах, взаимодействующих с компанией.
1.3. Политика распространяется на обработку персональных данных как с использованием средств автоматизации, так и без их использования.
1.4. Используя сайт, заполняя формы обратной связи, направляя запрос по электронной почте или телефону, записываясь на услуги либо заключая договор с компанией, лицо подтверждает, что ознакомилось с настоящей Политикой.
2. Основные понятия
В настоящей Политике используются понятия в значении, установленном Федеральным законом № 152-ФЗ «О персональных данных», в том числе:

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
• обработка персональных данных — любое действие или совокупность действий с персональными данными;
• оператор — ООО «ТЮНИНГ СТАР КОМПАНИ»;
• субъект персональных данных — физическое лицо, к которому относятся персональные данные;
• сайт — интернет-сайт, размещённый по адресу https://tuning-star.com/.

3. Категории субъектов персональных данных
Компания может обрабатывать персональные данные следующих категорий лиц:
3.1. Посетители и пользователи сайта.
3.2. Клиенты и потенциальные клиенты компании.
3.3. Лица, направляющие заявки, обращения и запросы.
3.4. Представители клиентов — юридических лиц и индивидуальных предпринимателей.
3.5. Представители подрядчиков, поставщиков и иных контрагентов.
3.6. Посетители и представители компании, если обработка данных необходима для пропуска на территорию или обеспечения безопасности.
4. Перечень обрабатываемых персональных данных
В зависимости от цели обработки компания может обрабатывать:

• фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения, указанные в тексте обращения или заявки;
• сведения об автомобиле: марка, модель, государственный регистрационный номер, VIN и иные технические характеристики — если они предоставлены пользователем и необходимы для оказания услуг;
• сведения о заказанных, оказанных или планируемых услугах;
• адрес и иные данные, необходимые для оформления документов и исполнения договора;
• реквизиты представителя юридического лица или индивидуального предпринимателя;
• сведения о посещении сайта, включая IP-адрес, данные файлов cookie, сведения о браузере, устройстве и действиях на сайте;
• фото- и видеоматериалы, если они предоставлены пользователем для оценки состояния автомобиля, согласования работ или иных целей, связанных с оказанием услуг.

Компания не запрашивает и не обрабатывает данные банковских карт через формы сайта, если иное прямо не указано на сайте. Платёжные данные могут обрабатываться непосредственно банком или платёжным сервисом в соответствии с их собственными документами и политиками.
Компания не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, если такая обработка прямо не предусмотрена законодательством Российской Федерации или не требуется для конкретной законной цели.
5. Цели обработки персональных данных
Компания обрабатывает персональные данные для следующих целей:
5.1. Обработка заявок, обращений и запросов, поступивших через сайт, по электронной почте, телефону, в мессенджерах или иным способом.
5.2. Консультирование по услугам, стоимости, срокам и возможным вариантам тюнинга.
5.3. Запись клиента на осмотр автомобиля, консультацию, установку обвеса, ремонтные и иные работы.
5.4. Подготовка, заключение и исполнение договоров, заказ-нарядов и иных документов.
5.5. Идентификация клиента и поддержание связи с ним по вопросам заказа или оказания услуг.
5.6. Оценка состояния автомобиля и подготовка индивидуального предложения.
5.7. Направление уведомлений, связанных с заявкой, заказом, записью или исполнением договора.
5.8. Приём и обработка платежей, а также ведение бухгалтерского, налогового и управленческого учёта.
5.9. Рассмотрение претензий, обращений и запросов субъектов персональных данных.
5.10. Обеспечение безопасности, предотвращение мошенничества и защита прав и законных интересов компании.
5.11. Улучшение качества сайта, его работы, содержания и пользовательского опыта.
5.12. Ведение статистики посещаемости сайта и анализ эффективности рекламных и маркетинговых мероприятий — при наличии соответствующего согласия, если оно требуется законодательством.
5.13. Направление рекламных и информационных сообщений — только при наличии предварительного согласия субъекта персональных данных, если такое согласие необходимо в соответствии с законодательством.
6. Правовые основания обработки
Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных;
• необходимость обработки для заключения и исполнения договора;
• необходимость исполнения обязанностей, возложенных на компанию законодательством Российской Федерации;
• осуществление прав и законных интересов компании или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

7. Способы и действия по обработке персональных данных
Компания может осуществлять следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передачу;
• обезличивание;
• блокирование;
• удаление;
• уничтожение персональных данных.

Обработка может осуществляться как в информационных системах, так и на бумажных носителях.
8. Передача персональных данных третьим лицам
8.1. Компания не продаёт и не передаёт персональные данные третьим лицам для самостоятельного использования, за исключением случаев, предусмотренных законодательством, договором или согласием субъекта персональных данных.
8.2. Передача данных может осуществляться:

• подрядчикам и поставщикам, участвующим в оказании услуг;
• организациям, обеспечивающим работу сайта, CRM, телефонии, электронной почты и информационных систем;
• банкам и платёжным организациям — в рамках проведения платежей;
• организациям, оказывающим бухгалтерские, юридические, IT- и иные услуги;
• государственным органам — в случаях и порядке, предусмотренных законодательством;
• иным лицам, если передача необходима для исполнения договора или защиты прав и законных интересов компании.

8.3. Лица, получающие доступ к персональным данным по поручению компании, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
8.4. До передачи персональных данных компания принимает разумные меры для оценки достаточности мер защиты, применяемых получателями данных.
9. Локализация и трансграничная передача данных
9.1. При сборе персональных данных граждан Российской Федерации компания обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством.
9.2. Трансграничная передача персональных данных осуществляется только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.
10. Сроки обработки и хранения
10.1. Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей обработки, если более длительный срок не установлен законом, договором или иным законным основанием.
10.2. После достижения целей обработки персональные данные подлежат удалению или уничтожению, если:

• законодательством не предусмотрена обязанность их хранения;
• у компании отсутствуют иные законные основания для дальнейшей обработки;
• между сторонами не заключён договор, предусматривающий дальнейшее хранение данных;
• субъект персональных данных не отозвал согласие или иное основание обработки не сохраняется.

10.3. Документы, содержащие персональные данные, могут храниться в течение сроков, установленных законодательством о бухгалтерском учёте, налогах, архивном деле и иных применимых нормативных актах.
11. Cookies и техническая информация
11.1. Сайт может использовать файлы cookie и аналогичные технологии для:

• обеспечения работы сайта;
• сохранения пользовательских настроек;
• анализа посещаемости и поведения пользователей;
• улучшения содержания и функциональности сайта;
• оценки эффективности рекламных кампаний — при наличии соответствующих оснований и согласий.

11.2. Пользователь может изменить настройки использования cookie в браузере. Отключение отдельных файлов cookie может повлиять на работу некоторых функций сайта.
11.3. Компания может получать технические данные, включая IP-адрес, тип устройства, операционную систему, тип браузера, дату и время посещения, адреса просмотренных страниц и источник перехода.
11.4. Если на сайте используются сервисы аналитики, рекламные системы, виджеты обратной связи или иные сторонние сервисы, информация об их использовании должна быть дополнительно отражена в уведомлении о cookie или иных документах сайта.
12. Меры по защите персональных данных
Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

К таким мерам могут относиться:

• ограничение доступа работников к персональным данным;
• назначение ответственных лиц;
• применение паролей, антивирусной защиты и иных средств информационной безопасности;
• ведение учёта доступа к информационным системам;
• резервное копирование и восстановление данных;
• обучение работников правилам обработки персональных данных;
• контроль соблюдения требований законодательства и локальных документов компании.

13. Права субъекта персональных данных
Субъект персональных данных вправе:
13.1. Получать сведения об обработке своих персональных данных.
13.2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки.
13.3. Отозвать ранее предоставленное согласие на обработку персональных данных.
13.4. Возражать против обработки персональных данных в случаях, предусмотренных законодательством.
13.5. Отказаться от получения рекламных сообщений.
13.6. Обжаловать действия или бездействие компании в Роскомнадзор или в судебном порядке.
Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва. После отзыва согласия обработка прекращается, если у компании отсутствуют иные законные основания для её продолжения.
14. Порядок направления запросов
Для реализации своих прав субъект персональных данных может направить запрос:

• по электронной почте: info@tuning-star.com;
• по адресу оператора: г. Москва, ул. Краснобогатырская, д. 2, стр. 23;
• по телефону: +7 (977) 566-33-00.

Запрос должен позволять идентифицировать заявителя, содержать сведения о требовании и, при необходимости, подтверждение личности или полномочий представителя.
Компания рассматривает запросы и предоставляет ответ в сроки, установленные законодательством Российской Федерации.
15. Обработка персональных данных несовершеннолетних
Сайт и услуги компании не предназначены для самостоятельного использования несовершеннолетними. Если компании станет известно, что персональные данные несовершеннолетнего были предоставлены без необходимого согласия законного представителя, компания примет разумные меры для прекращения их обработки и удаления, если отсутствуют законные основания для дальнейшего хранения.
16. Изменение Политики
16.1. Компания вправе вносить изменения в настоящую Политику в связи с изменением законодательства, порядка работы сайта или используемых технологий.
16.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
16.3. Действующая редакция Политики размещается на сайте по адресу:
https://tuning-star.com/
17. Контактная информация оператора
ООО «ТЮНИНГ СТАР КОМПАНИ»
ИНН: 9709133776
КПП: 770901001
Адрес: г. Москва, ул. Краснобогатырская, д. 2, стр. 23
E-mail: info@tuning-star.com
Телефон: +7 (977) 566-33-00
Сайт: https://tuning-star.com/