Политика конфиденциальности персональных данных

Домен: k-service-sto.ru • Оператор персональных данных: Индивидуальный предприниматель Шелепов Максим Сергеевич • Обновлено: 5 сентября 2025 года • Версия: 1.0

Настоящая Политика конфиденциальности персональных данных (далее — Политика) устанавливает порядок и условия обработки персональных данных посетителей и клиентов сайта k-service-sto.ru, права субъектов персональных данных, а также сведения об операторе персональных данных и применяемых мерах по защите данных. Политика разработана в соответствии с законодательством Российской Федерации, включая, но не ограничиваясь, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации (при применимости), и иными нормативными правовыми актами.

1. Сведения об операторе персональных данных

2. Область действия Политики

Политика распространяется на все персональные данные, которые оператор может получить о субъекте персональных данных при использовании им сайта k-service-sto.ru и всех его страниц, форм, модулей онлайн-записи, калькуляторов, чат-виджетов и иных сервисов, а также при коммуникациях, инициированных с сайта (телефон, мессенджеры, электронная почта).

Политика не регулирует обработку персональных данных на сайтах третьих лиц, на которые субъект может перейти по ссылкам с сайта, а также обработку, осуществляемую этими третьими лицами. Оператор не несёт ответственности за действия третьих лиц вне пределов своего контроля.

3. Термины и определения

В Политике используются термины в значениях, установленных законодательством Российской Федерации, в том числе: «персональные данные», «обработка персональных данных», «оператор», «распространение», «предоставление», «доступ», «обезличивание», «блокирование», «уничтожение», «трансграничная передача персональных данных», «информационная система персональных данных», «cookies», «IP-адрес».

4. Принципы обработки персональных данных

• законность и справедливость обработки;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется для несовместимых между собой целей;
• соответствие содержания и объёма персональных данных заявленным целям обработки, недопущение избыточности;
• точность, достаточность и актуальность персональных данных; при необходимости принимаются меры по их уточнению;
• хранение персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, либо сроки, установленные законом;
• обеспечение безопасности персональных данных при их обработке.

5. Состав обрабатываемых персональных данных

5.1. Персональные данные, предоставляемые субъектом добровольно

• фамилия, имя, отчество (при наличии);
• контактный телефон;
• адрес электронной почты;
• содержание обращений и заявок (описание требуемой услуги, марка и модель автомобиля, удобное время визита и иные сведения, которые субъект сообщает добровольно);
• персональные данные, необходимые для заключения и исполнения договоров и оказания услуг (например, почтовый адрес для документов, реквизиты, данные транспортного средства — при необходимости для выполнения работ);
• иные персональные данные, предоставленные субъектом по собственной инициативе.

5.2. Персональные данные, собираемые автоматически при использовании сайта

• IP-адрес, дата и время доступа;
• сведения о браузере и устройстве, операционная система, разрешение экрана;
• файлы cookies, идентификаторы сессии, параметры веб-аналитики;
• адреса просматриваемых страниц и реферер (адрес предыдущей страницы);
• технические журналы событий сайта (включая статус отправки форм).

5.3. Специальные категории и биометрические персональные данные

Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, религиозные или философские убеждения, здоровье, интимная жизнь), а также биометрические персональные данные, за исключением случаев и в объёме, прямо предусмотренных законодательством Российской Федерации и необходимых для оказания услуги по запросу субъекта с получением отдельного согласия.

5.4. Персональные данные детей

Сайт и услуги адресованы совершеннолетним лицам. Если субъектом является лицо младше 18 лет, использование сайта допускается с согласия законного представителя, предоставленного в установленном порядке.

6. Цели обработки персональных данных и правовые основания

6.1. Цели обработки

• приём и обработка обращений и заявок, онлайн-запись, подготовка предложений, заключение и исполнение договоров, оказание услуг и гарантийное обслуживание;
• осуществление обратной связи, уведомление о статусе работ, согласование времени визита, ответы на запросы;
• ведение бухгалтерского и налогового учёта, исполнение обязанностей, предусмотренных законодательством;
• улучшение работы сайта и сервисов, обеспечение безопасности, предотвращение мошенничества, проведение аналитики и статистики посещений;
• направление информационных и рекламных сообщений при наличии согласия субъекта либо по его запросу, с возможностью отказа в любой момент.

6.2. Правовые основания обработки

• обработка осуществляется с согласия субъекта персональных данных;
• обработка необходима для заключения и исполнения договора, стороной которого является субъект, либо для совершения действий по запросу субъекта до заключения договора;
• обработка необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта;
• обработка необходима для исполнения обязанностей, возложенных на оператора законодательством Российской Федерации.

7. Действия с персональными данными

Оператор осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.

8. Источники получения персональных данных

Персональные данные предоставляются субъектом персональных данных непосредственно через формы сайта, по телефону, посредством мессенджеров и электронной почты, а также формируются автоматически при использовании сайта. В отдельных случаях персональные данные могут поступать от партнёров по договорам при инициировании коммуникации субъектом через соответствующий сервис.

9. Cookies и иные идентификаторы

Сайт использует функциональные и аналитические файлы cookies и иные идентификаторы для обеспечения корректной работы, статистики посещений и улучшения качества сервисов. Субъект может ограничить или отключить использование файлов cookies в настройках браузера; это может повлиять на работу отдельных функций сайта.

10. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам в объёме, необходимом для заявленных целей обработки и при наличии договорных обязательств о конфиденциальности и безопасности:

• провайдеры хостинга и технической поддержки сайта;
• операторы связи, провайдеры телефонии и мессенджеров (для доставки уведомлений и коммуникаций по запросу субъекта);
• платёжные и банковские организации — при осуществлении безналичных расчётов;
• системы веб-аналитики и сервисы рассылок;
• курьерские и почтовые службы — при необходимости доставки документов или заказов;
• уполномоченные государственные органы — в случаях и порядке, предусмотренных законодательством Российской Федерации.

Оператор не осуществляет продажу персональных данных и не публикует их в открытом доступе.

11. Поручение обработки персональных данных

Оператор вправе поручать обработку персональных данных обработчикам на основании заключаемых договоров, содержащих обязательные условия о конфиденциальности и безопасности персональных данных, целях, составе действий с персональными данными, сроках обработки, обязанностях обработчика и требованиях к защите персональных данных.

12. Трансграничная передача персональных данных

При использовании отдельных сервисов связи, мессенджеров и аналитики возможна обработка и хранение персональных данных на серверах, расположенных за пределами территории Российской Федерации. Трансграничная передача персональных данных осуществляется при соблюдении требований статьи 12 Федерального закона № 152-ФЗ и при наличии согласия субъекта персональных данных либо иных предусмотренных законом оснований. Оператор принимает необходимые меры по защите персональных данных при их трансграничной передаче.

13. Сроки обработки и хранения персональных данных

• переписка и обращения — до трёх лет с даты последнего взаимодействия, если более длительный срок не требуется по закону или договору;
• документы бухгалтерского и налогового учёта, договорные документы — в сроки, установленные законодательством Российской Федерации;
• технические журналы событий и данные веб-аналитики — как правило, до двенадцати месяцев, если более длительный срок не необходим для целей безопасности и расследования инцидентов;
• после достижения целей обработки либо при наступлении условий прекращения обработки персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством.

14. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, включая:

• назначение ответственного за организацию обработки персональных данных;
• принятие локальных актов по вопросам обработки и защиты персональных данных, ознакомление сотрудников с указанными актами;
• разграничение прав доступа к информационным системам персональных данных, учёт и контроль действий с персональными данными;
• использование защищённых каналов связи (включая HTTPS) при передаче данных;
• применение средств антивирусной защиты, межсетевого экранирования и иных средств защиты;
• резервное копирование и восстановление данных;
• оценка соответствия применяемых мер требованиям законодательства, регулярное обновление программного обеспечения;
• обучение и инструктаж сотрудников по вопросам обработки и защиты персональных данных.

15. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных, включая подтверждение факта обработки, правовые основания, цели, способы, сведения об операторе, состав персональных данных, сроки обработки, информацию о трансграничной передаче и лицах, которым данные раскрываются;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных; после получения отзыва оператор прекращает обработку, если отсутствуют иные правовые основания;
• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных и (или) в судебном порядке;
• на защиту своих прав и законных интересов, включая возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

16. Порядок реализации прав субъекта и рассмотрения обращений

Для реализации прав и направления запросов субъект персональных данных может обратиться к оператору:

• по электронной почте: k-service-sto@yandex.ru;
• почтовым отправлением по адресу регистрации оператора, указанному в разделе 1 Политики;
• через форму обратной связи на сайте (при наличии).

Запрос должен содержать фамилию, имя, отчество (при наличии), контактные данные для ответа, описание сути запроса и права, которое субъект желает реализовать. Оператор рассматривает запросы в срок до тридцати календарных дней с даты получения, если законодательством Российской Федерации не установлены иные сроки.

17. Маркетинговые сообщения и отказ от них

Информационные и рекламные сообщения направляются только при наличии согласия субъекта или по его запросу. Субъект может отказаться от получения таких сообщений в любое время, используя ссылки для отказа в сообщении, ответив «СТОП» или обратившись к оператору по адресу электронной почты k-service-sto@yandex.ru.

18. Автоматизированные решения и профилирование

Оператор не принимает решения, порождающие юридические последствия в отношении субъекта персональных данных, исключительно на основе автоматизированной обработки. Автоматические уведомления и подсказки используются для удобства коммуникаций и не ограничивают права субъекта.

19. Инциденты безопасности и уведомления

При выявлении факта неправомерного доступа к персональным данным оператор принимает меры по локализации и устранению последствий, проводит внутреннее расследование и при необходимости уведомляет уполномоченный орган и субъектов персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

20. Актуальность, изменение и доступность Политики

Политика действует бессрочно до замены новой редакцией. Оператор вправе вносить изменения в Политику. Актуальная редакция размещается на странице https://k-service-sto.ru/privacy и применяется с даты публикации, если иное не указано в новой редакции. Рекомендуется периодически знакомиться с Политикой для получения актуальной информации о порядке обработки персональных данных.

21. Реквизиты оператора

Настоящая Политика предназначена для размещения на сайте и информирования субъектов персональных данных. Политика не заменяет локальные акты оператора, обязательные для сотрудников и обработчиков.