ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ИП Воропаева Оксана Вячеславовна ИНН 320500157995 (далее — Оператор).
1.2
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3
Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://autoservice-shushary.ru и через Telegram-бота автосервиса (далее — Веб-сайт).
1.4
Оператор вправе обрабатывать персональные данные при наличии правовых оснований, предусмотренных законодательством РФ, и принимает меры для соблюдения требований к локализации персональных данных граждан РФ.
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3
Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://autoservice-shushary.ru.
2.4
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7
Оператор — физическое лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с данными.
2.8
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю.
2.9
Пользователь — любой посетитель Веб-сайта или пользователь Telegram-бота Оператора.
2.10
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.12
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.13
Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно.
3. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, КОТОРЫЕ ОБРАБАТЫВАЕТ ОПЕРАТОР3.1 Виды обрабатываемых данных
Оператор может обрабатывать следующие персональные данные Пользователя:
3.1.1
Фамилия, имя, отчество
3.1.2
Номер телефона
3.1.3
Адрес электронной почты
3.1.4
Адрес проживания (при необходимости доставки услуг)
3.1.5
Марка и модель автомобиля
3.1.6
Государственный регистрационный знак автомобиля (при необходимости)
3.1.7
Иные сведения, которые Пользователь добровольно сообщает при обращении/записи
3.1.8
Обезличенные данные о посетителях (в т.ч. файлы cookie) с помощью сервисов интернет-статистики (например, Яндекс.Метрика и др.)
3.1.9
Данные, переданные через Telegram-бота (указанные выше сведения)
3.2
Вышеперечисленные сведения далее по тексту Политики объединены общим понятием «Персональные данные».
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1 Цель 1:
Оказание услуг и управление заказами
4.1.1
Уточнение деталей записи/заказа на оказание услуг автосервиса
4.1.2
Связь с Пользователем по вопросам оказания услуг
4.1.3
Выполнение обязательств по договору (в том числе устному) об оказании услуг
4.1.4
Ведение истории обслуживания автомобиля
4.1.5
Отправка уведомлений (например, о готовности автомобиля)
4.2 Цель 2:
Информирование о новых услугах и специальных предложениях (маркетинг)
4.2.1
Направление информации о новых услугах, акциях, специальных предложениях
4.2.2
Напоминания о сервисных мероприятиях
4.2.3
Важно: данная цель обработки осуществляется только при наличии отдельного согласия Пользователя. Пользователь вправе в любой момент отказаться от маркетинговых сообщений.
4.3 Цель 3:
Аналитика и улучшение качества сервиса и Веб-сайта
4.3.1
Сбор обезличенной статистики о действиях Пользователей на Веб-сайте
4.3.2
Улучшение качества Веб-сайта и контента
4.3.3
Улучшение качества обслуживания
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1
Оператор обрабатывает персональные данные Пользователя в случаях, когда Пользователь добровольно предоставляет данные через формы на Веб-сайте, через Telegram-бота, по телефону, в мессенджерах или иным способом при обращении в автосервис.
5.2
Для маркетинговых рассылок используется отдельное согласие Пользователя (например, отдельный чекбокс/отдельная команда в боте).
5.3
Оператор обрабатывает обезличенные данные (cookie и т.п.) в случае, если это разрешено в настройках браузера Пользователя (включено сохранение cookie и использование JavaScript).
6. МЕСТО ХРАНЕНИЯ И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1
Персональные данные обрабатываются Оператором с использованием инфраструктуры, необходимой для работы Веб-сайта и Telegram-бота, а также в CRM-системе STOCRM (https://stocrm.ru), используемой Оператором для учета обращений, заказов и взаимодействия с клиентами.
6.2
Оператор принимает меры для соблюдения требований законодательства РФ о локализации персональных данных граждан РФ (в т.ч. выбор места размещения серверов и сервисов, используемых для хранения данных).
6.3 Передача третьим лицам
Персональные данные Пользователя не передаются третьим лицам, за исключением случаев:
6.3.1
когда это требуется по закону (по запросу уполномоченных органов);
6.3.2
когда это необходимо для защиты прав и законных интересов Оператора в рамках законодательства;
6.3.3
когда Пользователь дал согласие на такую передачу.
7. ПОРЯДОК ОБРАБОТКИ И МЕРЫ ЗАЩИТЫ
7.1
Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к персональным данным неуполномоченных лиц.
7.2 Применяемые меры защиты
В качестве мер защиты, в зависимости от используемой инфраструктуры, применяются:
7.2.1
Разграничение прав доступа сотрудников (доступ только по необходимости)
7.2.2
Использование паролей и, где возможно, двухфакторной аутентификации
7.2.3
Передача данных по защищенным каналам (HTTPS)
7.2.4
Регулярное обновление программного обеспечения
7.2.5
Резервное копирование (в рамках используемых сервисов/инфраструктуры)
7.2.6
Антивирусная защита и иные меры, применимые к используемым системам
8. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1
Персональные данные хранятся не дольше, чем это требуется целями обработки.
8.2
Для целей оказания услуг и учета обращений данные могут храниться до 5 лет с момента последнего оказания услуги/закрытия обращения (если более длительный срок не требуется по закону).
8.3
Для маркетинговых целей данные хранятся до отзыва согласия либо до прекращения актуальности контакта, но не более 3 лет с момента последнего взаимодействия, если иное не предусмотрено законом.
8.4
По достижении целей обработки или при отзыве согласия (если нет иных оснований для обработки) данные подлежат удалению/уничтожению в разумный срок.
9. ПРАВА ПОЛЬЗОВАТЕЛЯ
9.1 Перечень прав
Пользователь имеет право:
9.1.1
Получать информацию об обработке его персональных данных
9.1.2
Требовать уточнения (актуализации) персональных данных
9.1.3
Требовать удаления персональных данных при наличии оснований
9.1.4
Отозвать согласие на обработку персональных данных (если обработка основана на согласии)
9.1.5
Отказаться от маркетинговых сообщений
9.2
Запросы направляются на e-mail Оператора: service_shushary@mail.ru.
9.3
Рекомендуемая тема письма: «Персональные данные: запрос».
9.4
Срок рассмотрения обращений: до 10 рабочих дней.
10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1
Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, прямо предусмотренных законодательством РФ, и при наличии необходимых правовых оснований.
10.2
Трансграничная передача персональных данных может осуществляться только:
10.2.1
по требованию судов Российской Федерации
10.2.2
по требованию федеральных органов исполнительной власти
10.2.3
в других случаях, предусмотренных федеральным законодательством
11. TELEGRAM-БОТ
11.1
Оператор может использовать Telegram-бота для приема обращений/записи на услуги и информирования Пользователей.
11.2
Данные, переданные Пользователем в чат-боте, обрабатываются в соответствии с настоящей Политикой и могут быть внесены в CRM для учета обращения и оказания услуг.
11.3
При взаимодействии с Telegram-ботом Пользователь выражает согласие на обработку персональных данных в соответствии с настоящей Политикой.
12. КОНТАКТЫ ОПЕРАТОРА12.1
E-mail: service_shushary@mail.ru
12.2
Сайт: https://autoservice-shushary.ru
12.3
Telegram-бот: (указать адрес, если опубликован)
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1
Оператор вправе вносить изменения в настоящую Политику.
13.2
Актуальная версия Политики размещается по адресу: https://autoservice-shushary.ru/policy
13.3
Политика действует бессрочно до замены ее новой версией.

Дата последнего обновления: 18 декабря 2025 г.