Специальные термины и определения.
Оператор — Индивидуальный предприниматель Бакутин Андрей Сергеевич (ИНН: 392201664480, ОГРНИП: 310392505500101).
ФЗ-152 — Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных».
ПДн — персональные данные.
Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в информационно-телекоммуникационной сети «Интернет», исключительное право на которые принадлежат Оператору.
Сервисы Сайта — интерактивные (диалоговые) программные компоненты на страницах Сайта, используемые для интеграции с информационными системами и предоставляющие определенные возможности по доступу к информации на нем.
Пользователь — дееспособное лицо, посетившее Сайт и (опционально) использующее информацию, материалы и Сервисы Сайта и являющееся субъектом ПДн по смыслу ФЗ-152.
Контрагент — Пользователь, иное дееспособное лицо, состоящее в гражданских правоотношениях с Оператором или совершающее действия для возникновения таких правоотношений у него или у иного лица от чьего имени совершаются действия и являющееся субъектом ПДн по смыслу ФЗ-152.
Работник — дееспособное лицо, состоящее в трудовых правоотношениях с Оператором и являющееся субъектом ПДн по смыслу ФЗ-152.
Средства автоматизации Оператора — Сайт, программа для ЭВМ «1С:Предприятие», 1С:Альфа-Авто.
Политика (настоящий документ) — Политика Оператора в отношении обработки ПДн, утвержденная приказом Оператора №ПДн-1 от 10.07.2026.
ТС — транспортное средство.
РТО ТС— ремонт и техническое обслуживание транспортного средства.
Законодательство, регулирующее деятельность Оператора — совокупность действующих нормативно-правовых актов, регулирующих отношения, связанные с деятельностью Оператора, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку ПДн, а именно: Конституция Российской Федерации, Гражданский кодекс РФ, Налоговый кодекс РФ, Трудовой кодекс РФ, ФЗ от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации», ФЗ от 26.12.2008 N 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля», ФЗ от 06.12.2011 N 402-ФЗ «О бухгалтерском учете», Закон РФ от 07.02.1992 N 2300-1 «О защите прав потребителей», ФЗ «О рекламе» от 13.03.2006 N 38-ФЗ, ФЗ от 15.12.2001 N 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации», Указ Президента Российской Федерации от 06.03.1997 N 188 «Об утверждении Перечня сведений конфиденциального характера», Постановление Правительства Российской Федерации от 01.11.2012 N 1119 «Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных», Приказ ФСТЭК России от 18.02.2013 N 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».
Уполномоченный орган — уполномоченный орган по защите прав субъектов ПДн, определяемый в соответствии со ст. 23 ФЗ-152 и иным законодательством РФ.
Заявители— субъект ПДн, его представитель или Уполномоченный орган.
1. Общие положения.
1.1. Политика устанавливает общие правила Оператора в отношении обработки любых ПДн, в т.ч. полученных от субъектов ПДн, а также определяет меры по обеспечению безопасности ПДн, предпринимаемые Оператором.
1.2. Политика разработана на основании п. 2 ч. 1 ст. 18.1 ФЗ-152, а также с учетом Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки ПДн, в порядке, установленном ФЗ-152.
1.3. Детали обработки ПДн при использовании Сайта, в т.ч. в части регулирования особенностей порядка сбора cookie-файлов, счетчиков метрики конкретизируются в виде отдельных правил, утверждаемых Оператором.
1.4. Термины, содержащиеся в ст. 3 ФЗ-152, используются в Политике с аналогичным значением и наряду со специальными терминами, указанными в Политике.
1.5. Во исполнение требований ч. 2 ст. 18.1 ФЗ-152 Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайтах Оператора по адресу: https://dp-sto.ru/#/policy и https://techno-france.ru/policy/
1.6. Политика распространяется на отношения по обработке и защите ПДн, возникшие как до, так и после ее утверждения.
1.7. Политика утверждена в целях обеспечения защиты прав и свобод человека и гражданина при обработке его ПДн, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Порядок и условия обработки ПДн.
2.1. Оператор совершает следующие действия по обработке ПДн: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, доступ, блокирование, удаление, уничтожение ПДн.
2.2. Обработка ПДн осуществляется с согласия субъектов ПДн на обработку их ПДн, а также без такового в случаях, предусмотренных законодательством РФ.
2.3. Не допускается раскрытие третьим лицам и распространение ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом. Согласие на обработку ПДн, разрешенных субъектом ПДн для распространения, оформляется отдельно от иных согласий субъекта ПДн на обработку его ПДн.
2.4. Передача ПДн органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России в другие уполномоченные органы исполнительной власти, в судебные органы, организации осуществляется в соответствии с требованиями законодательства РФ.
2.5. Оператор осуществляет обработку ПДн для каждой цели их обработки следующими способами:
— Автоматизированная обработка ПДн с использованием Средств автоматизации Оператора.
— Смешанная обработка ПДн (сочетание неавтоматизированной и автоматизированной обработок ПДн).
2.6. К обработке ПДн допускаются Работники Оператора, в должностные обязанности которых входит обработка ПДн.
2.7. Обработка ПДн осуществляется путем:
— получения ПДн в устной и письменной форме непосредственно от субъектов ПДн,
— посещения Сайта и использования Сервисов Сайта,
— внесения ПДн в журналы, реестры и Средства автоматизации Оператора,
— заключения соглашений и договоров.
2.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в т.ч.:
— определяет угрозы безопасности ПДн при их обработке,
— принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты ПДн,
— назначает лиц, ответственных за обеспечение безопасности ПДн в структурных подразделениях и информационных системах Оператора,
— организует учет документов, содержащих ПДн,
— организует работу с информационными системами, в которых обрабатываются ПДн,
— хранит ПДн в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним,
— организует обучение работников Оператора, осуществляющих обработку ПДн.
2.9. Оператор осуществляет хранение ПДн в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требует каждая цель обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором.
2.10. ПДн на бумажных носителях хранятся у Оператора в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в РФ.
2.11. Срок хранения ПДн, обрабатываемых в информационных системах ПДн, соответствует сроку хранения ПДн на бумажных носителях.
2.12. ПДн, обрабатываемые Оператором автоматизированным способом, хранятся на серверах РФ.
2.13. ПДн, которые Оператор собирает и хранит, считаются конфиденциальной информацией и защищаются от несанкционированного доступа согласно законодательству РФ.
2.14. Оператор предоставляет ПДн субъектов ПДн следующим лицам:
| Наименование | Идентификаторы | Цели предоставления ПДн |
| Общество с ограниченной ответственностью «СДЭК-Глобал» | ОГРН: 1157746448463 ИНН: 7722327689 | Для организации доставки, вручения и получения автозапчастей, иных товаров и материалов, а также для взаимодействия с субъектами ПДн по вопросам доставки, возврата и вручения отправлений. |
| Общество с ограниченной ответственностью «Яндекс» | ОГРН: 1027700229193 ИНН: 7736207543 | Для анализа посещаемости и действий Пользователей на Сайте с использованием сервиса веб-аналитиики Яндекс.Метрика, включая сбор и обработку технических данных о посещении сайта, в целях улучшения качества обслуживания, оптимизации работы Сайта, повышения удобства его использования и для оценки востребованности страниц. |
| Акционерное общество «ГРУППА 1С» | ОГРН: 1267700057558 ИНН: 9713033887 | Для ведения бухгалтерского, налогового и кадрового учета, оформления и хранения первичных учетных документов, договоров, заказ-нарядов, актов, счетов, расчетов с Контрагентами, а также для автоматизации учета и обработки ПДн в учетных системах при использовании функционала «1С:Предприятие» |
| Общество с ограниченной ответственностью «МАНГО ТЕЛЕКОМ» | ОГРН: 1037739829027 ИНН: 7709501144 | Для обработки и маршрутизации обращений, поступающих через виртуальную IP-телефонию, включая прием и переадресацию входящих звонков, фиксацию обращений и обеспечение обратной связи с Пользователем / Контрагентом. |
| Общество с ограниченной ответственностью «Стотек» | ОГРН: 1247700095411 ИНН: 9721227068 | Для автоматизации учета, записи Пользователей / Контрагентов, ведения клиентской базы, оформления заказ-нарядов и иных бизнес-процессов при использованиифункционала 1С: Альфа-Авто (специализированного программного обеспечения на платформе «1С:Предприятие»), предназначенного для автоматизации бизнес-процессов автосервиса (СТО). |
| Общество с ограниченной ответственностью «Колибри» | ОГРН:1146658002974 ИНН: 6658451500 | Для оказания услуг статического коллтрекинга, учета и анализа входящих звонков, определения эффективности рекламных каналов, а также защиты номера от спам-звонков (с использованием статического коллтрекинга «Гудок») |
| Общество с ограниченной ответственностью «Фастком» Общество с ограниченной ответственностью «Зингая Групп» | ОГРН: 1117746465440 ИНН: 7702764401 ОГРН: 1227700919203 ИНН: 9725109820 |
Для автоматизации исходящих звонков (роботообзвона) клиентам в целях подтверждения записи, информирования о визите и обеспечения обратной связи с Пользователем / Контрагентом (с использованием Voximplant Platform). |
| Общество с ограниченной ответственностью «СМС.РУ» | ОГРН: 1187746809007 ИНН: 7713461582 | Отправка SMS-уведомлений (подтверждение записи и организация обратной связи с Пользователем) при недозвоне с использованием сервиса SMS-рассылок |
Вся информация, которая собирается такими лицами хранится и обрабатывается в соответствии с утвержденными ими документами. Оператор не несет ответственность за обработку ПДн этими лицами.
3. Объем, категории ПДн, цели и правовое основание их обработки. Категории субъектов ПДн.
3.1. Обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн.
3.2. Оператором не осуществляется обработка биометрических ПДн, а также специальных категорий ПДн, предусмотренных ст. 10 ФЗ-152.
3.3. Категориями субъектов ПДн являются: Пользователь, Контрагент, Работник, Бывший Работник, член семьи Работника, член семьи бывшего Работника, Кандидат на замещение вакантной должности.
| Цель обработки ПДн | Субъекты ПДн | Объем и категории ПДн | Способ обработки ПДн | Правовое основание обработки ПДн |
| Запись на РТО ТС через Сайт и использование Сервисов Сайта | Пользователь | Имя, фамилия, отчество, номер телефона, марка и модель ТС, IP-адрес, идентификатор устройства (device ID, IMEI, MAC-адрес), HTTP-заголовки, время посещения, cookie-файлы, сведения о браузере, о типе и модели устройства (персональный компьютер, смартфон, планшет), об операционной системе, разрешение и глубина цвета экрана, URL-адрес ресурса, с которого осуществлен переход на Сайт (источник перехода), иные сведения, указанные Пользователем с помощью Сервисов Сайта. | Автоматизированная | Согласие субъекта ПДн Законодательство, регулирующее деятельность Оператора Для заключения договора (п. 5 ч. 1 ст. 6 ФЗ-152) |
| Продвижение оказываемых услуг и выполняемых работ Оператором, привлечение клиентского внимания, информирование о предложении посредством указания информации на Сайте | Работник Бывший Работник Контрагент |
Имя, фамилия, отчество, марка и модель ТС, фотоснимки и видеоматериалы, на которых изображены Работники, Бывшие Работники, Контрагенты (с их разрешения), сведения о трудовой деятельности, должность. | Смешанная | Согласие субъекта ПДн |
| Заключение и исполнение договоров на РТО ТС | Контрагент | Имя, фамилия, отчество, иные паспортные данные, реквизиты паспорта, адрес регистрации по месту жительства и пребывания, иные сведения об адресе проживания или пребывания, отличные от сведений о регистрации адреса, номер телефона, адрес электронной почты, ИНН, СНИЛС, должность, данные платёжной карты и банковские реквизиты, записи видеонаблюдения, государственный регистрационный номер ТС, VIN ТС, марка и модель ТС, реквизиты заявки, заказ-наряда, договора. | Смешанная | Договор между Оператором и Субъектом ПДн. Законодательство, регулирующее деятельность Оператора |
| Заключение иных гражданско-правовых договоров и совершение иных сделок | Контрагент | Имя, фамилия, отчество, иные паспортные данные, реквизиты паспорта, адрес регистрации по месту жительства и пребывания, иные сведения об адресе проживания или пребывания, отличные от сведений о регистрации адреса, номер телефона, адрес электронной почты, ИНН, СНИЛС, должность, данные платёжной карты и банковские реквизиты, реквизиты договора и иных документов. | Смешанная | Договор между Оператором и Субъектом ПДн. Законодательство, регулирующее деятельность Оператора |
| Клиентская и техническая поддержка, обратная связь, направление рекламной информации и информации об акциях | Пользователь Контрагент |
Имя, фамилия, отчество, номер телефона, адрес электронной почты, IP-адрес, идентификатор устройства (device ID, IMEI, MAC-адрес), HTTP-заголовки, время посещения, cookie-файлы, сведения о браузере, о типе и модели устройства (персональный компьютер, смартфон, планшет), об операционной системе, разрешение и глубина цвета экрана, URL-адрес ресурса, с которого осуществлен переход на Сайт (источник перехода), марка и модель ТС, реквизиты заявки, заказ-наряда, договора, иные сведения, указанные Пользователем / Контрагентом с помощью Сервисов Сайта. | Автоматизированная | Согласие субъекта ПДн Законодательство, регулирующее деятельность Оператора |
| Ведение статистики, анализ посещаемости Сайта и пользовательского поведения в целях улучшения качества обслуживания | Пользователь | Имя, фамилия, отчество, номер телефона, адрес электронной почты, IP-адрес, идентификатор устройства (device ID, IMEI, MAC-адрес), HTTP-заголовки, время посещения, cookie-файлы. | Автоматизированная | Согласие субъекта ПДн Законодательство, регулирующее деятельность Оператора |
| Исполнение трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений | Работник Бывший Работник Член семьи Работника Член семьи бывшего Работника Кандидат на замещение вакантной должности |
Имя, фамилия, отчество, иные паспортные данные, реквизиты паспорта, адрес регистрации по месту жительства и пребывания, иные сведения об адресе проживания или пребывания, отличные от сведений о регистрации адреса, номер телефона, адрес электронной почты, ИНН, СНИЛС, реквизиты трудовой книжки, должность, данные платёжной карты и банковские реквизиты, сведения об образовании, квалификации, профессиональной подготовке и повышении квалификации, трудовой деятельности (в т.ч. наличие поощрений, награждений и (или) дисциплинарных взысканий), воинском учете, изображение (фотография), семейное положение, наличие детей, родственные связи, сведения об инвалидности, сведения об удержании алиментов, сведения о доходе с предыдущего места работы. | Смешанная | Договор между Оператором и Субъектом ПДн. Законодательство, регулирующее деятельность Оператора |
| Ведение налогового и бухгалтерского учета |
Контрагент Работник Бывший Работник |
Имя, фамилия, отчество, иные паспортные данные, реквизиты паспорта, адрес регистрации по месту жительства и пребывания, иные сведения об адресе проживания или пребывания, отличные от сведений о регистрации адреса, номер телефона, адрес электронной почты, ИНН, СНИЛС, реквизиты трудовой книжки, должность, данные платёжной карты и банковские реквизиты, записи видеонаблюдения, государственный регистрационный номер ТС, VIN ТС, марка и модель ТС (в совокупности с иными идентификаторами). | Смешанная | Договор между Оператором и Субъектом ПДн. Законодательство, регулирующее деятельность Оператора |
4. Уточнение, блокирование и уничтожение ПДн.
4.1. Блокирование или обеспечение блокирования ПДн Оператором в случае выявления неправомерной обработки ПДн по запросу Заявителей или неточных ПДн при обращении Заявителей регулируется ч. 1 ст. 21 ФЗ-152.
4.2. Уточнение или обеспечение уточнения ПДн Оператором в случае подтверждения факта неточности ПДн на основании сведений Заявителя или иных необходимых документов, а также снятие блокирования ПДн регулируется ч. 2 ст. 21 ФЗ-152.
4.3. Прекращение неправомерной обработки или обеспечение прекращения неправомерной обработки ПДн Оператором или лицом действующим по поручению Оператора, а также уничтожение или обеспечение уничтожения ПДн в случае невозможности обеспечить прекращение неправомерной обработки регулируется ч. 3 ст. 21 ФЗ-152.
4.4. Порядок действий Оператора в случае установления факта неправомерной или случайной передачи ПДн, повлекшей нарушение прав субъекта ПДн регулируется ч. 3.1. ст. 21 ФЗ-152.
4.5. При достижении целей обработки ПДн, а также в случае отзыва субъектом ПДн согласия на их обработку Оператор прекращает обработку ПДн, если:
— иное не предусмотрено договором или иным соглашением с субъектом ПДн,
— Оператор не вправе осуществлять обработку без согласия субъекта ПДн на основаниях, предусмотренных 152-ФЗ или иными федеральными законами.
4.6. Субъект ПДн может в любой момент отозвать свое согласие на обработку ПДн, направив Оператору уведомление в порядке п. 4.10. Политики с пометкой «Отзыв согласия на обработку персональных данных».
4.7. В случае прекращения обработки ПДн в порядке, предусмотренном п. 4.5. Политики, уничтожение ПДн или обеспечение уничтожения ПДн регулируется ч. 4 и ч. 5 ст. 21 ФЗ-152.
4.8. Прекращение обработки ПДн или обеспечение прекращения обработки ПДн в случае обращения субъекта ПДн с требованием о прекращении обработки ПДн регулируется ч. 5.1. ст. 21 ФЗ-152.
4.9. Срок уничтожения ПДн в случае отсутствия возможности уничтожения ПДн в течение сроков, предусмотренных ч.ч. 3 — 5.1. ст. 21 ФЗ-152 определяется ч. 6 ст. 21 ФЗ-152.
4.10. Запросы, обращения, уведомления Заявителей направляются Оператору посредством электронной почты по электронному адресу, указанному в п. 5.1. Политики.
4.11. Определение способа уничтожения ПДн (механическое измельчение, ручное измельчение, многократная перезапись / стирание, физическое уничтожение носителя) и работа специальной комиссии устанавливаются в локальных нормативных актах Оператора.
5. Заключительные положения.
5.1. Все разъяснения по вопросам, касающихся обработки ПДн, можно получить обратившись к Оператору посредством электронной почты на электронный адрес: info@dp-sto.ru
5.2. Адрес Оператора (для направлении почтовой корреспонденции): Калининградская обл., Полесский р-н, п. Славянское, ул. Каштановая, д. 9, кв. 1.
5.3. Адрес Оператора (фактическое расположение): Калининградская обл., г. Калининград, ул. Ялтинская, 86в
5.4. Телефонный номер Оператора: + 7 (4012) 45-50-20.
5.5. Политика вступает в силу с даты ее утверждения приказом Оператора.
5.6. Оператор вправе вносить изменения в Политику без согласия субъектов ПДн. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено ее новой редакцией.
Индивидуальный предприниматель Бакутин А.С.