ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция 1.0 от 07.08.2026

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в информационной системе AutoService (далее — Сервис) и разработана во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных (далее — Оператор):
    Наименование: [не заполнено — указать в .env]
    ИНН: [не заполнено — указать в .env]
    Адрес: [не заполнено — указать в .env]
    Адрес электронной почты: [не заполнено — указать в .env]
    Сайт: [не заполнено — указать в .env]

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных при использовании Сервиса.

1.4. Действующая редакция Политики размещается в открытом доступе по адресу [не заполнено — указать в .env] и в интерфейсе Сервиса без необходимости авторизации.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — физическое лицо, зарегистрированное в Сервисе (владелец сервисного предприятия либо его работник).

2.4. Клиент — физическое лицо, сведения о котором вносятся Пользователем в Сервис в связи с оказанием этому лицу услуг сервисным предприятием.

3. КАТЕГОРИИ СУБЪЕКТОВ И ОБРАБАТЫВАЕМЫХ ДАННЫХ

3.1. Пользователи Сервиса. Оператор обрабатывает: фамилию, имя, отчество; адрес электронной почты; номер телефона; сведения о роли и организации; служебные сведения об использовании Сервиса (дата и время входа, IP-адрес, сведения об устройстве и браузере).

3.2. Клиенты сервисных предприятий. В Сервис вносятся: фамилия, имя, отчество; номер телефона; сведения о принадлежащем лице транспортном средстве (марка, модель, государственный регистрационный знак, VIN, год выпуска, цвет); сведения об оказанных услугах; фотографии и документы, прикреплённые к заказ-наряду.

3.3. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные. Внесение таких сведений в Сервис не предусмотрено и не допускается.

3.4. Оператор не обрабатывает персональные данные несовершеннолетних.

4. ЦЕЛИ ОБРАБОТКИ

4.1. В отношении Пользователей:
    — регистрация и предоставление доступа к Сервису, идентификация Пользователя;
    — исполнение договора на использование Сервиса, включая расчёты;
    — направление уведомлений, связанных с работой Сервиса;
    — обеспечение безопасности и расследование инцидентов;
    — техническая поддержка;
    — при наличии отдельного согласия — направление рекламных и информационных сообщений.

4.2. В отношении Клиентов — обработка осуществляется исключительно в целях, определённых сервисным предприятием: учёт обращений и заказ-нарядов, информирование о готовности заказа, ведение истории обслуживания.

5. ПРАВОВЫЕ ОСНОВАНИЯ

5.1. Обработка персональных данных Пользователей осуществляется на основании:
    — согласия субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ);
    — договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ);
    — Устава и иных учредительных документов Оператора, настоящей Политики.

5.2. Согласие на обработку персональных данных оформляется отдельным документом, не совмещённым с иными документами и информацией. Согласие на получение рекламных и информационных сообщений оформляется отдельно и не является условием предоставления доступа к Сервису.

6. ОБРАБОТКА ПО ПОРУЧЕНИЮ

6.1. В отношении персональных данных Клиентов оператором является сервисное предприятие, использующее Сервис. Оператор Сервиса выступает лицом, осуществляющим обработку персональных данных по поручению оператора в соответствии с частью 3 статьи 6 152-ФЗ.

6.2. Поручение на обработку оформляется в договоре (оферте) между Оператором Сервиса и сервисным предприятием и содержит перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных.

6.3. Обязанность получить согласие Клиента на обработку его персональных данных лежит на сервисном предприятии. Оператор Сервиса предоставляет для этого технические средства фиксации согласия.

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

7.1. Обработка осуществляется смешанным способом с использованием средств автоматизации и без таковых.

7.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации в соответствии с частью 5 статьи 18 152-ФЗ.

7.3. Трансграничная передача персональных данных не осуществляется. В случае намерения осуществлять такую передачу Оператор направит соответствующее уведомление в уполномоченный орган по защите прав субъектов персональных данных до начала передачи.

7.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.

7.5. Оператор не распространяет персональные данные и не размещает их в общедоступных источниках.

8. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ

8.1. Персональные данные могут передаваться:
    — поставщику услуг хостинга (размещение серверов на территории Российской Федерации);
    — оператору связи и почтовому сервису — в объёме, необходимом для доставки уведомлений;
    — уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.

8.2. С каждым лицом, которому поручается обработка, заключается договор, содержащий обязанность соблюдения конфиденциальности и требований к безопасности персональных данных.

9. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ

9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки.

9.2. Данные Пользователя хранятся в течение срока действия учётной записи и 30 дней после её удаления либо отзыва согласия, если иной срок не установлен законодательством.

9.3. Данные Клиентов хранятся в течение срока, определённого сервисным предприятием, но не более срока, необходимого для целей обработки.

9.4. По достижении целей обработки, при отзыве согласия либо по требованию субъекта персональные данные подлежат уничтожению в срок, не превышающий 30 дней, с составлением акта об уничтожении.

10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Субъект персональных данных вправе:
    — получать сведения об обработке своих персональных данных;
    — требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
    — отозвать согласие на обработку персональных данных;
    — обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

10.2. Запрос направляется по адресу [не заполнено — указать в .env] и должен содержать сведения, позволяющие идентифицировать субъекта, а также подтверждение участия субъекта в отношениях с Оператором.

10.3. Оператор рассматривает запрос и направляет ответ в срок, не превышающий 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.

10.4. Отзыв согласия осуществляется путём направления обращения по адресу [не заполнено — указать в .env] либо через соответствующий раздел интерфейса Сервиса. После отзыва согласия обработка прекращается, за исключением случаев, когда она допускается законодательством без согласия субъекта.

11. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

11.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 152-ФЗ, в том числе:
    — назначение лица, ответственного за организацию обработки персональных данных;
    — принятие локальных актов по вопросам обработки и защиты персональных данных;
    — определение угроз безопасности и применение мер защиты, соответствующих установленному уровню защищённости;
    — разграничение прав доступа, применение уникальных учётных записей и парольной политики;
    — регистрация событий безопасности и доступа к персональным данным;
    — передача данных по защищённым каналам связи;
    — резервное копирование и контроль восстановления;
    — ознакомление работников с требованиями законодательства о персональных данных.

12. СВЕДЕНИЯ ОБ ИНЦИДЕНТАХ

12.1. При установлении факта неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов с момента выявления инцидента и направляет результаты внутреннего расследования в течение 72 часов.

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения в открытом доступе, если иное не предусмотрено новой редакцией.

13.2. Предыдущие редакции Политики сохраняются Оператором и предоставляются по запросу субъекта персональных данных.