Политика конфиденциальности

Эта политика объясняет, как Detailing Mall LLC обрабатывает персональные данные при посещении bestauto.ge, обращении в BESTAUTO Detailing и обслуживании в студии по адресу Тбилиси, Гурамишвили, 78. Политика является уведомлением об обработке данных. Её публикация, ознакомление с ней или обращение в студию сами по себе не означают согласия на рекламу и иные действия, для которых закон требует отдельного согласия.

1 Ответственное лицо и контакты

За обработку данных отвечает Detailing Mall LLC, идентификационный номер 405710798, юридический адрес: Грузия, Тбилиси, ул. Анны Политковской, 20. В тексте политики — «мы», «студия» или BESTAUTO.

Обращения по персональным данным: [email protected]; телефон и WhatsApp +995 550 000 299. Обратиться лично можно в студию на Гурамишвили, 78, с понедельника по субботу, с 10:00 до 20:00 по времени Тбилиси.

Положения об обслуживании и системе учёта обращений относятся к студии на Гурамишвили. Обработка данных посетителей общего сайта bestauto.ge также описана здесь. Обслуживание в студии на Политковской не входит в предмет этой политики.

2 Какие данные обрабатываются

Основной источник данных — вы сами: сообщения в WhatsApp, Instagram и Facebook, телефонные звонки, рекламные формы Meta, визиты, отзывы и обращения по качеству. Используемая вами платформа передаёт также доступные ей сведения о профиле, канале и времени обращения. В нашей базе могут сохраняться ранее оставленные заявки и история обслуживания, включая сведения из прежней формы сайта и Google Таблиц.

Контакты и коммуникации. Имя, телефон, имя и идентификатор аккаунта, язык общения, текст переписки, фото, голосовые сообщения и другие предоставленные вложения; дата и содержание обращения, оценки и замечания.

Автомобиль и заказ. Марка, модель, год автомобиля, интересующие и выполненные услуги, согласованная стоимость, история записей, визитов, отмен и оплат. Государственный номер может быть виден на предоставленном фото или видеозаписи.

Телефония и камеры. Номер, время, длительность и результат звонка, сообщение голосовой почты; изображения людей и автомобилей, время и обстоятельства нахождения в зоне видеонаблюдения.

Сайт и реклама. IP-адрес, сведения об устройстве и браузере, страницы и действия на сайте, время посещения, cookie, рекламные идентификаторы и метки переходов, например UTM, gclid и fbclid. Короткий код в сообщении WhatsApp может связывать обращение с посещением сайта или рекламой.

Данные учёта. Источник обращения, ход рассмотрения заявки, служебные заметки и задачи, сведения о согласиях и отказах, журналы операций и безопасности. Оценочные заметки отражают рабочую оценку сотрудника, а не установленный факт о человеке.

Для ответа и оформления заказа нужны только относящиеся к нему сведения: контакт для связи, данные об автомобиле и услуге. Без необходимой информации мы можем не суметь выполнить конкретный запрос или подтвердить запись. Общую консультацию можно получить без предоставления избыточных данных. Согласие на рекламу не является условием обслуживания.

Не присылайте лишние сведения о других людях, платёжные секреты и данные особых категорий, например о здоровье или убеждениях. Если вы обращаетесь от имени другого лица, сообщите об этом; мы вправе уточнить ваши полномочия и необходимый объём сведений. Это не освобождает нас от собственных обязанностей по защите данных.

3 Цели и основания обработки

Обработка осуществляется по Закону Грузии «О защите персональных данных». Данные используются в объёме, необходимом для соответствующей цели:

Обращение и договор. Ответить на вопрос, рассчитать стоимость, согласовать запись, выполнить работу и гарантийные обязательства, сообщить о готовности автомобиля — рассмотрение вашего обращения, подготовка и исполнение договора по статье 5(1)(b), (j).

Обязательный учёт. Оформить операции, вести бухгалтерский и налоговый учёт, исполнить законное требование уполномоченного органа — выполнение предусмотренных законодательством обязанностей по статье 5(1)(c), (d).

Качество безопасность и защита прав. Разобрать претензию, подтвердить договорённости, проверить обслуживание, получить нейтральную обратную связь о выполненной работе, защитить людей, автомобили и системы — важные законные интересы по статье 5(1)(i), с соблюдением специальных правил наблюдения. Применение этого основания требует обоснования необходимости, соразмерности и отсутствия преобладающего интереса в защите ваших прав. Оно не заменяет согласия на прямой маркетинг.

Маркетинг и рекламное профилирование. Предлагать услуги, подбирать персональные предложения и формировать рекламные аудитории — соответствующее информированное согласие. Его объём определяется текстом, на который вы согласились. Доказательства согласия и отказа хранятся для выполнения требований закона. Ограниченная оценка эффективности рекламы рассматривается отдельно по условиям раздела 5.

Передача материалов внешнему ИИ для дополнительного анализа регулируется разделом 6. Для зарубежной передачи дополнительно применяются требования раздела 8. Одно основание обработки не разрешает автоматически любые другие цели.

4 Связь по заказу и рекламные сообщения

По вашему обращению мы можем ответить, перезвонить после пропущенного звонка, согласовать условия, подтвердить запись, напомнить о визите, уточнить неявку и сообщить об изменениях или готовности автомобиля. Для связи по действующему заказу, его исполнению, гарантии или вашей претензии отдельное согласие на рекламу не требуется. Это относится и к личным звонкам постоянным клиентам по указанным вопросам. Содержание и продолжительность связи ограничиваются соответствующим обязательством или актуальным запросом; завершённое обслуживание само по себе не разрешает новые рекламные обращения.

Для сообщений по заказу в WhatsApp мы учитываем выбранный вами канал: вы написали нам сами, попросили прислать сведения туда либо разрешили этот способ связи при записи. Можно согласовать другой доступный канал. Разрешение на сервисные сообщения не означает согласия на рекламу.

После выполненной работы мы можем направить нейтральный запрос обратной связи, чтобы выявить недостатки и проверить качество конкретного обслуживания. Основание — важный законный интерес в контроле качества при соблюдении условий статьи 5(1)(i); отдельное рекламное согласие для такого запроса не используется. Он не должен содержать предложений новых услуг, скидок, приглашения вернуться или просьбы публично продвигать студию. Можно отказаться от дальнейших запросов обратной связи по контактам раздела 1. Просьба разместить публичный отзыв, например в Google, не охватывается этим режимом внутреннего контроля качества.

Акции, сезонные предложения, приглашения вернуться и звонки с предложением новой платной услуги относятся к маркетингу и требуют предварительного согласия. Статус постоянного клиента и то, что звонит менеджер, не меняют этого правила. Для просьбы о публичном отзыве, направленной на продвижение или поддержку имиджа студии, применяется режим прямого маркетинга; законный интерес для внутренней проверки качества её не заменяет.

Для персонального подбора предложений по автомобилю, выбранным услугам и истории визитов требуется письменное, в том числе электронное, согласие, прямо охватывающее эти сведения. Подбор может включать профилирование интереса к услугам. Мы не принимаем исключительно автоматически решений с юридическими или сопоставимыми существенными последствиями для клиента.

Загрузка контактов в Meta или Google для сопоставления с аккаунтами и показа рекламы допускается, если согласие прямо охватывает такую цель и получателей. Согласие только на предложения в WhatsApp её не охватывает. Хеширование телефона само по себе не превращает его в анонимные данные.

Согласие выражается активным действием, например ответом на конкретный вопрос в переписке или необязательной отметкой в форме. Молчание, заранее установленная отметка, передача телефона и прежний визит не заменяют его. Рекламный звонок возможен только в рамках согласия, охватывающего такой канал.

Отказаться можно бесплатно и без объяснений: напишите СТОП, STOP или სტოპ, воспользуйтесь предложенным способом отписки, скажите менеджеру либо обратитесь по контактам раздела 1. Инструкция по отказу указывается при прямом маркетинге. Обработка для соответствующего прямого маркетинга прекращается в разумный срок, не позднее 7 рабочих дней после получения отказа. Необходимые сообщения по действующему заказу от рекламного согласия не зависят.

5 Сайт cookie и оценка рекламы

На bestauto.ge подключены Google Analytics, Google Ads, Meta Pixel, Яндекс.Метрика, TOP.GE и Cloudflare Web Analytics. Они получают технические сведения о посещениях и взаимодействии со страницами. В Метрике используется функция Вебвизора, позволяющая воспроизводить действия на странице, включая прокрутку и взаимодействие с элементами.

Техническая обработка для предоставления и защиты сайта опирается на законный интерес в его доступности и безопасности. Для необязательных рекламных технологий, профилирования и связанных идентификаторов применяется соответствующее согласие. Ограниченная оценка результативности обращений рассматривается отдельно ниже и не означает общего разрешения на отслеживание посетителей. Посещение сайта само по себе согласием не является.

Чтобы оценивать, какие источники приводят к обращениям, записи и оплате, мы сопоставляем служебные события с источником заявки. Для ограниченной оценки результативности рекламы возможным основанием является важный законный интерес студии в проверке эффективности рекламных расходов по статье 5(1)(i), если обоснованы необходимость и соразмерность обработки и отсутствует преобладающий интерес в защите прав клиента. Отдельное согласие не является обязательным основанием именно для этой узкой цели при выполнении указанных условий.

В оценке могут использоваться события записи и оплаты, передаваемые Meta через Conversions API по обращениям из WhatsApp, Instagram и Messenger, с идентификаторами для сопоставления. В описанные события Meta не включаются текст переписки и сумма оплаты. События, которые можно связать с человеком, остаются персональными данными. Применимость законного интереса к их передаче должна оцениваться с учётом фактических настроек, условий Meta, её дальнейшего использования данных и требований к зарубежной передаче.

Ссылка на законный интерес для оценки эффективности не охватывает создание рекламных аудиторий, персонализацию или оптимизацию адресного показа рекламы и иные действия, составляющие прямой маркетинг: для них применяется согласие по статье 12. Если обработку у получателя нельзя ограничить допустимой аналитической целью, указанное основание нельзя использовать как разрешение передавать события без согласия. Аналогичные ограничения применяются к событиям Google. Сам по себе серверный способ передачи не отменяет требования к правовому основанию.

По вопросам отказа от необязательной аналитики и отзыва согласия обратитесь по контактам раздела 1. В браузере также можно удалить или ограничить cookie. Это может затронуть отдельные функции сайта и не заменяет отзыв согласия на передачу серверных событий. Согласие на рассылку не подменяет согласия на аналитику сайта.

На сайте нет действующей самостоятельной формы заявки: для обращения используется переход в WhatsApp или телефонный звонок. При переходе на сайт или в приложение сторонней платформы применяются также её правила обработки данных.

6 Голосовая почта видеонаблюдение и анализ обращений

Если на звонок не ответили, вы можете оставить сообщение на голосовой почте после предупреждения о записи. Оно нужно для рассмотрения обращения и обратного звонка; хранится у Zadarma и может поступить в Gmail студии. Если не хотите оставлять запись, можно воспользоваться письменным каналом или позвонить позднее. Само наличие политики не заменяет предупреждения об аудиозаписи.

В студии на Гурамишвили, 78 ведётся видеонаблюдение для безопасности людей, защиты автомобилей и имущества и разбора происшествий. В кадр могут попасть посетители, сотрудники, автомобили и их номера. Обычные записи хранятся в студии 7 календарных дней, без загрузки в облако. Аудиозапись камерами не ведётся. Фрагмент, относящийся к конкретному происшествию или обоснованному требованию, может быть выделен и сохранён на период, необходимый для его рассмотрения и защиты прав.

Видеонаблюдение должно быть обозначено предупреждающими знаками с названием и контактами ответственного лица. Доступ предоставляется уполномоченным лицам для указанных целей с учётом требований закона. Для поиска фрагмента укажите примерные дату, время и место; выдача копии учитывает права других людей. Сообщить о необходимости сохранить фрагмент следует по возможности до истечения обычного срока хранения.

Сотрудники могут проверять переписку для ответа, контроля качества и разбора претензий. Для этих же ограниченных целей может привлекаться Anthropic (Claude): определение тем обращений, поиск вопросов без ответа, подготовка служебных сводок и проверка качества ответов. Основанием может быть важный законный интерес студии по статье 5(1)(i), если анализ необходим и соразмерен, соответствует разумным ожиданиям клиента и его права не имеют преобладающего значения. При выполнении этих условий отдельное согласие именно на внутренний анализ качества не требуется.

Такой режим предусматривает минимально необходимую выборку и объём текста; прямые идентификаторы исключаются, если они не нужны для конкретной проверки. Данные особых категорий не охватываются одним только законным интересом. До передачи проверяются применимые условия обработки, конфиденциальности, хранения, удаления и ограничения использования материалов поставщиком, включая обучение моделей. Использование клиентских материалов для самостоятельного обучения моделей поставщика не разрешается одним лишь основанием внутреннего контроля качества студии.

Для обработки по поручению необходимы предусмотренные статьёй 36 письменные условия. Применимость этих условий зависит от конкретного продукта и аккаунта; само название Claude не подтверждает их наличие. Законный интерес по статье 5 не является самостоятельным основанием зарубежной передачи: дополнительно должны соблюдаться статьи 37 и 38 и условия раздела 8. Если эти условия не обеспечены, режим без отдельного согласия не применяется к передаче идентифицируемых материалов.

Маскирование имён и телефонов не гарантирует анонимность, если человека можно определить по контексту или связать с карточкой клиента. Результат автоматического анализа может содержать ошибки и подлежит проверке сотрудником перед использованием в работе с клиентом. Контроль качества не разрешает использовать материалы для прямого маркетинга без соответствующего согласия.

Настоящая редакция не вводит запись всех телефонных разговоров, регулярную автоматическую расшифровку и ежедневный анализ переписки новым поставщиком. До подключения таких способов обработки предоставляется дополнительная информация о целях, данных и получателях; согласие запрашивается, когда оно является необходимым основанием.

7 Кому предоставляются данные

Мы не продаём персональные данные. Доступ внутри студии определяется рабочими задачами. Для обработки используются следующие сервисы и категории получателей в необходимом для соответствующей цели объёме.

Перечень не означает, что каждый сервис получает все данные каждого клиента. Обработчики по поручению студии должны действовать на основании предусмотренных законом письменных условий и инструкций. Платформы могут также выступать самостоятельными ответственными лицами в отношении собственных целей. Их правила не отменяют наших обязанностей за обработку и передачи, которые определяем мы.

Если обращение относится к другой студии, мы можем дать её контакты. Передача самого обращения её сотрудникам осуществляется по вашей просьбе или с разрешения, в необходимом объёме.

8 Международная обработка данных

Использование иностранных сервисов предполагает обработку за пределами Грузии, включая хранение и удалённый доступ. В зависимости от поставщика, его договорной компании и инфраструктуры обработка может затрагивать США, страны ЕС и Великобританию; сервисы учёта и международные группы также могут быть связаны с Казахстаном, Россией, ОАЭ и Британскими Виргинскими островами. Страна регистрации компании не обязательно совпадает со страной сервера или доступа.

К международной передаче применяются статьи 37 и 38 Закона Грузии «О защите персональных данных». Передача в страну с признанными Грузией достаточными гарантиями не отменяет остальных требований к обработке. Для страны вне такого перечня необходимо иное предусмотренное законом основание. Договорные гарантии по статье 37(2)(b) требуют предварительного разрешения Службы государственного аудита Грузии. Эта политика не является таким разрешением и не утверждает его наличие.

Если используется письменное согласие по статье 37(2)(d), до его получения отдельно сообщаются конкретный получатель, страна, отсутствие надлежащих гарантий и возможные угрозы, включая затруднённую защиту прав, доступ иностранных органов и дальнейшую передачу. Общее принятие политики, использование мессенджера и согласие на рекламу такого согласия не заменяют. Сведения о конкретных получателях, целях и применимых гарантиях можно запросить по контактам раздела 1.

9 Сколько хранятся данные

Данные хранятся не дольше, чем необходимо для их законной цели. Когда единый заранее определённый срок неприменим, учитываются завершение обращения или заказа, срок гарантии, необходимость исполнения обязанностей по закону и наличие конкретного спора либо обоснованной потребности в доказательствах. Техническая возможность хранить данные сама по себе не является основанием.

Обращения переписка и карточки. На период рассмотрения запроса и обслуживания; после завершения — в части, необходимой для гарантии, обязательного учёта и обоснованной защиты прав. Неактуальная переписка и дубли не сохраняются только ради возможного будущего интереса к услугам.

Аудио и материалы проверки качества. На период, необходимый для рассмотрения соответствующего обращения, проверки выявленной ситуации и, при наличии спора, сохранения относящегося к нему доказательства. При определении необходимости не требуется сохранять весь массив разговоров или переписки.

Видео. Обычные записи — 7 календарных дней. Выделенные фрагменты — на необходимое время рассмотрения конкретного происшествия или защиты прав.

Бухгалтерские документы. 6 лет после окончания соответствующего отчётного периода, кроме специальных случаев по законодательству. Это не означает автоматического хранения всей переписки и рекламного профиля столько же.

Согласия и отказы на маркетинг. В течение соответствующего прямого маркетинга и 1 год после его прекращения. Минимальная отметка об отказе может сохраняться, пока необходима, чтобы исключить нежелательные повторные обращения.

Технические данные и резервные копии. На период, необходимый для безопасности, восстановления и подтверждения операций, с учётом настроек используемого сервиса. Для аналитики учитываются её конкретная задача, период сопоставления событий и применимое правовое основание. Отзыв согласия и исполненное требование об удалении учитываются также при восстановлении копий.

По окончании соответствующего основания данные удаляются, уничтожаются или обезличиваются в предусмотренном законом порядке. Удаление может не распространяться на часть сведений, которую необходимо сохранить по другому законному основанию; её использование ограничивается этой целью. Отзыв рекламного согласия не требует удаления обязательных документов по заказу.

Обезличенная статистика может храниться дольше, если установить связь с человеком невозможно либо это требует несоразмерных усилий, затрат или времени. Внутренний идентификатор или хеш, сохраняющий связь с карточкой, сам по себе этому условию не соответствует. Условия ваших собственных экземпляров переписки и аккаунтов платформ регулируются также правилами этих платформ.

10 Защита и пределы обработки

Для защиты данных применяются организационные и технические меры, соразмерные характеру обработки и рискам: ограничение доступа, управление учётными записями, защита рабочих систем и материалов. Конкретные меры зависят от системы и доступных средств защиты. Ни один способ хранения или передачи не исключает все риски; это не освобождает нас от обязанностей по безопасности и реагированию на инциденты.

Мы не запрашиваем избыточные данные для подтверждения запроса и не публикуем идентифицируемые переписки, фотографии или видео клиентов в рекламных целях без надлежащего основания. Настоящая политика не является разрешением на такую публикацию. При инциденте применяются предусмотренные законом процедуры уведомления надзорного органа и затронутых лиц.

11 Ваши права и порядок обращения

В предусмотренных законом случаях вы вправе получить информацию об обработке и её источниках, получателях и гарантиях, доступ и копию данных; потребовать исправления, дополнения, прекращения обработки, удаления или блокирования; отозвать согласие и узнать последствия; получить предоставленные вами данные в машиночитаемом формате или потребовать их передачи другому ответственному лицу при наличии условий для переноса; воспользоваться защитой от исключительно автоматических существенных решений и подать жалобу.

Направьте запрос по контактам раздела 1. Чтобы не раскрыть сведения постороннему, мы можем запросить соразмерное подтверждение личности и уточнение объёма запроса. При предоставлении информации учитываются права других лиц и охраняемая законом тайна; это не является основанием для произвольного отказа.

Информация и доступ с копией предоставляются не позднее 10 рабочих дней. В особых обоснованных случаях эти сроки могут продлеваться ещё не более чем на 10 рабочих дней с немедленным уведомлением. Исправление, прекращение обработки или удаление либо мотивированный отказ — не позднее 10 рабочих дней, если закон не устанавливает иного. О блокировании или отказе сообщается без задержки, не позднее 3 рабочих дней после запроса.

При отзыве согласия применяется срок не более 10 рабочих дней, если отсутствует иное основание обработки; для прямого маркетинга — не более 7 рабочих дней. Предшествующая законная обработка сохраняет законность. Для переноса данных применяются условия закона и техническая осуществимость.

Осуществление прав бесплатно, кроме прямо предусмотренных законом исключений, в том числе допустимой разумной платы за отдельные запросы копий. Размер платы не превышает фактических затрат и сообщается заранее. Ограничения прав и отказ допускаются только по применимому законному основанию с объяснением и порядком обжалования. Вы можете сообщить возражения против обработки на основании законного интереса и потребовать её прекращения или блокирования в предусмотренных законом случаях; мы рассматриваем запрос с учётом его обстоятельств и обязаны обосновать дальнейшее хранение или использование данных.

Вы можете обратиться в Службу государственного аудита Грузии или в суд. Контакты Службы: [email protected], сайт sao.ge; адрес: Грузия, Тбилиси 0144, проспект Святой царицы Кетеван, 96. Обращение к нам не является обязательным предварительным условием жалобы.

12 Несовершеннолетние и обновления политики

Услуги студии не направлены на детей. Если обработка основывается на согласии и лицу ещё нет 16 лет, применяются требования к согласию родителя или законного представителя и проверке полномочий. При любой обработке учитываются интересы несовершеннолетнего.

Новая редакция размещается на bestauto.ge с датой. Для новой цели или существенного изменения обработки предоставляется необходимая информация и, когда требуется, запрашивается новое согласие. Изменения политики не имеют обратной силы для получения согласия. Политика не ограничивает права, гарантированные законодательством Грузии; её положения применяются с учётом обязательных норм закона.