Политика конфиденциальности
Версия 1.0 · вступает в силу 1 августа 2026 г.
Проект документа
Документ подготовлен, но реквизиты организации и отдельные условия ещё не заполнены, и он не прошёл юридическую проверку. Пометки [ЗАПОЛНИТЬ] в тексте — это места, значения для которых не выдумывались. По любому вопросу до публикации итоговой версии обращайтесь к нам напрямую.
Оператор: [ЗАПОЛНИТЬ: полное наименование], ИНН [ЗАПОЛНИТЬ], адрес [ЗАПОЛНИТЬ].
Документ публикуется во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Правовые основания
- 152-ФЗ «О персональных данных»;
- Закон РФ № 2300-1 «О защите прав потребителей»;
- Правила оказания услуг по техническому обслуживанию и ремонту автомототранспортных средств;
- ФЗ-38 «О рекламе» — в части рекламных рассылок;
- ваше согласие, исполнение договора с вами и исполнение обязанностей, возложенных законом (налоговый и бухгалтерский учёт).
2. Какие данные мы обрабатываем
Перечень соответствует фактическим полям системы. Данные, которых здесь нет, мы не собираем.
| Категория | Состав |
|---|---|
| Учётная запись | ФИО, отображаемое имя, логин, e-mail, телефон, фотография профиля, дата последнего входа, статус записи |
| Автомобиль | марка, модель, год выпуска, государственный знак, VIN, показания одометра |
| Обращения и заказы | дата и время записи, выбранные услуги, исполнитель работ, состав и стоимость заказа, адрес доставки, комментарии, история статусов, факт и способ оплаты |
| Поддержка | текст сообщений, приложенные файлы, переписка с сотрудником |
| Технические данные | IP-адрес, сведения о браузере, дата и время — фиксируются при выдаче согласия как доказательство его получения, а также в журналах доступа |
Пароль хранится только в виде необратимой хеш-свёртки с индивидуальной солью. Восстановить его невозможно — ни нам, ни по запросу.
Заявку можно оставить без регистрации. В этом случае обрабатываются только имя, телефон и, при доставке, адрес.
Мы не обрабатываем данные о состоянии здоровья, национальности, вероисповедании, политических взглядах, биометрические данные и не собираем данные лиц младше 18 лет. Сайт не предназначен для несовершеннолетних.
3. Цели обработки
| Цель | Основание |
|---|---|
| Регистрация и ведение личного кабинета | согласие; исполнение договора |
| Запись на обслуживание и оказание услуг | исполнение договора |
| Продажа и доставка товаров | исполнение договора |
| Ведение истории обслуживания автомобиля | исполнение договора; законный интерес |
| Ответы на обращения | согласие; ЗоЗПП |
| Информирование о статусе заказа и записи | исполнение договора |
| Рекламные и информационные рассылки | отдельное согласие (ФЗ-38 ст. 18) |
| Бухгалтерский и налоговый учёт, кассовые чеки | требование закона |
| Подтверждение факта получения согласия | ч. 1 ст. 9 152-ФЗ |
| Обеспечение безопасности сайта | законный интерес |
Обработка в иных целях не производится. Решений, порождающих юридические последствия, без участия человека мы не принимаем.
4. Согласие
Обязательные согласия даются при регистрации и при оформлении заказа без регистрации — отдельной отметкой. Отметка не проставлена заранее; без неё форма не отправляется.
Согласие на рекламные сообщения запрашивается отдельным полем и не является условием обслуживания: отказ от него ни на что не влияет.
По каждому согласию мы сохраняем: вид согласия, точный текст, которому оно соответствовало, версию документа, дату и время, IP-адрес, сведения о браузере и источник. Перечень выданных вами согласий доступен в личном кабинете, раздел «Безопасность».
5. Отзыв согласия
- необязательные согласия — в личном кабинете либо по ссылке отказа в письме;
- обязательное согласие на обработку данных — обращением к нам. Его отзыв означает прекращение обработки и удаление данных, то есть закрытие учётной записи: без этих данных оказывать услуги невозможно.
После отзыва мы прекращаем обработку, кроме данных, которые обязаны хранить по закону — прежде всего первичных учётных документов по совершённым сделкам.
6. Ваши права
- получить сведения об обработке ваших данных: состав, цели, способы, сроки, кому передавались;
- требовать уточнения неполных или неточных данных;
- требовать блокирования или удаления данных, обрабатываемых неправомерно;
- отозвать согласие;
- обжаловать наши действия в Роскомнадзоре или в суде.
Запрос направляйте на [ЗАПОЛНИТЬ: e-mail] или по адресу [ЗАПОЛНИТЬ]. Ответ — не позднее 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
7. Кому передаются данные
Мы не продаём данные и не передаём их третьим лицам для их собственных целей. Передача происходит только для работы сайта и исполнения закона:
| Кому | Зачем | Что передаётся |
|---|---|---|
| [ЗАПОЛНИТЬ: хостинг-провайдер] | размещение сайта и базы данных | технически — все хранимые данные |
| [ЗАПОЛНИТЬ: почтовый сервис] | отправка писем | имя, адрес электронной почты |
| [ЗАПОЛНИТЬ: SMS-шлюз] | уведомления | имя, номер телефона |
| [ЗАПОЛНИТЬ: оператор фискальных данных] | кассовые чеки (54-ФЗ) | состав и сумма покупки, контакт для чека |
| Государственные органы | по законному требованию | в объёме требования |
С каждым из них заключён договор, обязывающий соблюдать конфиденциальность и требования 152-ФЗ.
8. Где обрабатываются данные
Данные граждан РФ записываются, систематизируются, хранятся и извлекаются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача не осуществляется.
9. Сроки хранения
| Данные | Срок |
|---|---|
| Учётная запись | до отзыва согласия или удаления по заявлению |
| Учётная запись без активности | 3 года с последнего входа |
| Заказ-наряды, заказы, платежи, кассовые операции | 5 лет — требование закона |
| Данные заказа без регистрации | 3 года с даты заказа |
| Переписка поддержки | 3 года с закрытия обращения |
| Претензии и ответы на них | 5 лет |
| Записи согласий | 3 года после прекращения обработки |
| Журналы доступа к сайту | 1 год |
10. Как мы защищаем данные
- доступ сотрудников разграничен по ролям — каждый видит только нужное для его работы;
- передача данных между браузером и сайтом только по HTTPS;
- пароли хранятся в виде хеш-свёрток с индивидуальной солью;
- ограничение частоты попыток входа против подбора пароля;
- журналирование действий и изменений статусов;
- резервное копирование базы данных.
11. Cookie
Порядок использования файлов cookie описан в Политике в отношении файлов cookie.
12. Изменения
Действующая версия всегда доступна на этой странице. Изменение целей или состава обрабатываемых данных требует получения согласия заново — прежнее согласие такую обработку не покрывает.
13. Контакты
По вопросам обработки персональных данных: [ЗАПОЛНИТЬ: e-mail, телефон]. Ответственный за организацию обработки персональных данных: [ЗАПОЛНИТЬ: ФИО].