ПЕРСОНАЛЬНЫЕ ДАННЫЕ
Политика обработки персональных данных
Версия: Черновик 1.0 от 06.11.2026
Настоящая политика описывает порядок обработки персональных данных на сайте 54autoservice. Она применяется к посетителям, клиентам, направляющим заявки, и уполномоченным пользователям административной панели.
1. Оператор персональных данных
[НЕ ПРЕДОСТАВЛЕНО — УКАЗАТЬ ФИО ИП ИЛИ ПОЛНОЕ НАИМЕНОВАНИЕ ОРГАНИЗАЦИИ]. ИНН: [НЕ ПРЕДОСТАВЛЕН — УКАЗАТЬ ИНН]. ОГРН/ОГРНИП: [НЕ ПРЕДОСТАВЛЕН — УКАЗАТЬ ОГРН ИЛИ ОГРНИП]. Адрес: [НЕ ПРЕДОСТАВЛЕН — УКАЗАТЬ ЮРИДИЧЕСКИЙ АДРЕС]. Email для обращений: [EMAIL НЕ УКАЗАН]. Телефон: +7 (913) 221-75-30.
2. Цели обработки
Оператор обрабатывает данные для приёма и обработки заявок на диагностику, техническое обслуживание и ремонт автомобилей; связи с клиентом; уточнения сведений и согласования визита; организации обслуживания; обеспечения безопасности сайта и предотвращения злоупотреблений.
3. Какие данные обрабатываются
Для онлайн-записи: имя, номер телефона, марка и модель автомобиля, год выпуска, выбранный филиал и услуга. По желанию посетитель может указать удобную дату, время и комментарий. Также фиксируются версия и текст согласия, а сервер сохраняет время получения заявки. Для ограничения частоты запросов приложение формирует HMAC-отпечаток сетевого адреса. Сетевые журналы инфраструктурных поставщиков регулируются их настройками и договорами.
4. Данные сотрудников
Для работы панели автосервиса могут обрабатываться имя сотрудника, должность, состояние учётной записи, сведения о входах, действиях с заявками и результатах работы. Ключи доступа хранятся в виде криптографического хеша и, при включённом защищённом хранении, зашифрованной копии. Сам ключ не должен записываться в журнал действий.
5. Принципы и правовые основания
Объём данных ограничивается целями обработки. Оператор не должен запрашивать сведения, не нужные для записи и обслуживания автомобиля. Правовым основанием может быть отдельное согласие субъекта, а в случаях, предусмотренных законом, — действия по инициативе субъекта для заключения или исполнения договора. Конкретное основание для каждой операции определяет оператор.
6. Действия с данными
В зависимости от цели могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение данных. Доступ предоставляется только уполномоченным лицам, которым сведения необходимы для работы.
7. Поставщики и поручение обработки
Технические поставщики и обработчики, используемые оператором: [УКАЗАТЬ ФАКТИЧЕСКИХ ПОСТАВЩИКОВ И ОБРАБОТЧИКОВ ПЕРСОНАЛЬНЫХ ДАННЫХ]. Адрес: [УКАЗАТЬ АДРЕСА ОБРАБОТЧИКОВ, ЕСЛИ ПРИМЕНИМО]. Оператор должен указать фактических поставщиков, определить состав поручаемой им обработки и оформить необходимые договоры. Подключение новых аналитических, рекламных, почтовых и иных SDK требует отдельной проверки.
8. Место хранения и передача
Заявки и связанные с ними персональные данные граждан РФ должны записываться, систематизироваться, накапливаться, храниться и извлекаться с использованием баз данных на территории РФ, если не применяется установленное законом исключение. Заявленное оператором место хранения: [ТРЕБУЕТ ПРОВЕРКИ ФАКТИЧЕСКОЕ МЕСТО ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ]. Трансграничная передача не должна осуществляться без предварительной правовой оценки и выполнения применимых требований.
9. Срок хранения
Установленный оператором срок хранения: [УСТАНОВИТЬ И ОБОСНОВАТЬ СРОКИ ХРАНЕНИЯ ЗАЯВОК]. Оператор должен определить конкретные сроки для каждой цели и категорий данных, настроить удаление в базе и у подрядчиков, а также учитывать обязательные сроки хранения документов по закону. Наличие технического поля expiresAt само по себе не подтверждает автоматическое удаление записи.
10. Права субъекта
Субъект вправе запросить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, а также отозвать согласие. Обращения направляются на [EMAIL НЕ УКАЗАН] или по адресу [НЕ ПРЕДОСТАВЛЕН — УКАЗАТЬ ЮРИДИЧЕСКИЙ АДРЕС]. Оператор рассматривает их в установленные законом сроки.
11. Защита данных
Оператор должен принимать необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий. К таким мерам относятся разграничение доступа, защита учётных записей, управление секретами, резервное копирование и установленный порядок реагирования на инциденты. Фактически реализованные меры должен подтвердить оператор.
12. Изменения политики
Актуальная версия политики публикуется на этой странице. Если меняются цели, состав данных, поставщики, технологии, место или сроки хранения, оператор должен обновить документы и уведомить пользователей в случаях, предусмотренных законом.
Контакты
Контакты оператора: [EMAIL НЕ УКАЗАН], +7 (913) 221-75-30.
Владелец автосервиса должен заменить демонстрационные реквизиты в config/site.ts, проверить фактические места хранения и обработки данных, договоры с поставщиками, сроки хранения и применимость обязанности уведомить Роскомнадзор. До этого сайт не следует использовать для приёма реальных персональных данных.
Отдельный документ: Согласие на обработку персональных данных