Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта автоплёнка.рф, расположенного по адресу: https://автоплёнка.рф.

1.2. Оператором персональных данных является: Индивидуальный предприниматель Штоппель Алексей Сергеевич ИНН: 711409376257 ОГРНИП: 326710000052498 Юридический адрес: 301790, Россия, Тульская обл., г. Донской, мкр Северо-Задонск, ул. Школьная, д. 5, кв. 12 Адрес электронной почты: autoplenka.rf@yandex.ru Телефон: +7 (996) 365-05-36 Далее по тексту — Оператор.

1.3. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.4. Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта при его посещении, заполнении форм, направлении сообщений, заказе обратного звонка, расчёте стоимости услуг или обращении к Оператору иным способом.

1.5. Используя сайт и добровольно предоставляя свои персональные данные, пользователь подтверждает, что ознакомился с настоящей Политикой.

1.6. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, подтверждаемых пользователем. Оно должно быть конкретным, предметным, информированным, сознательным и однозначным.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, блокирование, удаление и уничтожение.

2.3. Оператор персональных данных — лицо, которое самостоятельно или совместно с другими лицами организует обработку персональных данных, определяет цели обработки, состав данных и совершаемые с ними действия.

2.4. Пользователь — физическое лицо, посещающее сайт и использующее его функциональные возможности.

2.5. Cookies — небольшие фрагменты данных, сохраняемые браузером пользователя при посещении сайта.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на следующих принципах:

• —законности и добросовестности;
• —обработки данных только для заранее определённых и законных целей;
• —недопущения обработки данных, несовместимой с целями их сбора;
• —соответствия объёма персональных данных заявленным целям обработки;
• —недопущения избыточного сбора персональных данных;
• —обеспечения точности, достаточности и актуальности данных;
• —хранения данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
• —уничтожения или обезличивания данных после достижения целей обработки, если отсутствуют иные законные основания для их хранения.

4. Категории пользователей, персональные данные которых обрабатываются

Оператор может обрабатывать персональные данные следующих лиц:

• —посетителей сайта;
• —потенциальных клиентов;
• —клиентов, заказавших услуги Оператора;
• —лиц, направивших обращение, заявку или запрос на расчёт стоимости;
• —представителей клиентов и контрагентов.

5. Перечень обрабатываемых персональных данных

В зависимости от действий пользователя Оператор может обрабатывать:

• —имя;
• —фамилию и отчество, если пользователь указал их добровольно;
• —номер телефона;
• —адрес электронной почты;
• —сведения об автомобиле: марка, модель, год выпуска, поколение, тип кузова, государственный регистрационный номер — если такие сведения были предоставлены пользователем;
• —фотографии автомобиля, направленные пользователем для оценки состояния или расчёта стоимости;
• —выбранную услугу;
• —содержание обращения, комментария или сообщения;
• —голосовое сообщение, если пользователь сам записал и отправил его;
• —предпочтительный способ и время связи;
• —сведения о заказ-наряде, составе работ, стоимости, согласованных и внесённых платежах (в том числе предоплате и постоплате) и оказанных услугах;
• —технические сведения, автоматически передаваемые сайту: IP-адрес, тип браузера, тип устройства, операционная система, дата и время посещения, адрес посещённой страницы, источник перехода;
• —файлы cookies;
• —иные сведения, которые пользователь добровольно сообщает Оператору.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни. Оператор также не осуществляет целенаправленный сбор биометрических персональных данных.

6. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

7. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные на основании:

• —согласия пользователя на обработку персональных данных;
• —необходимости обработки для заключения договора по инициативе пользователя;
• —необходимости исполнения договора, стороной или выгодоприобретателем которого является пользователь;
• —исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• —законных интересов Оператора при условии, что такая обработка не нарушает права и свободы пользователя.

В формах заявки, расчёта, обратного звонка, сообщения и голосового обращения, а также при передаче контактных данных из чата, поле согласия на обработку обращения отмечено по умолчанию. Само открытие формы не является согласием: подтверждением считается отправка обращения с отмеченным полем. Пользователь может снять отметку; отправка в таком случае недоступна. Это подтверждение не распространяется на рекламу или публикацию данных. Обработка, необходимая для заключения или исполнения конкретного договора, может иметь самостоятельное законное основание и ограничивается этой целью. Для аналитики сайта действует отдельный выбор в плашке cookie; необходимые для работы сайта данные не включают аналитику.

8. Порядок и способы обработки персональных данных

8.1. Обработка персональных данных осуществляется автоматизированным способом, без использования средств автоматизации либо смешанным способом.

8.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение и обновление, извлечение, использование, передачу и предоставление лицам, участвующим в работе сайта и оказании услуг, обезличивание, блокирование, удаление, уничтожение.

8.3. Оператор не распространяет персональные данные неопределённому кругу лиц без отдельного законного основания или согласия пользователя.

8.4. Оператор не принимает решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.

8.5. Перед публикацией отзыва с указанием автора, изображения человека, номера автомобиля или фотографий вместе со сведениями, позволяющими определить клиента, Оператор получает отдельное согласие человека на распространение конкретных персональных данных. В нём определяются разрешённые сведения и материалы, место публикации и ограничения, если человек их установил. Отправка заявки, согласие на обработку обращения, подтверждение заказ-наряда и оплата услуги не заменяют такого согласия. До его получения указанные персональные данные не размещаются в открытом доступе.

9. Передача персональных данных третьим лицам

9.1. Персональные данные могут передаваться третьим лицам только в объёме, необходимом для достижения заявленных целей.

9.2. К таким лицам могут относиться:

• —организации, обеспечивающие хостинг сайта;
• —Timeweb Cloud — размещение сайта и необходимых для его работы серверных компонентов;
• —разработчики и технические администраторы сайта;
• —поставщики систем управления заявками и клиентами;
• —операторы телефонии и сервисов обратного звонка;
• —сервисы электронной почты и уведомлений (Яндекс Почта — autoplenka.rf@yandex.ru);
• —Яндекс.Метрика — аналитика посещений только после разрешения пользователя; Яндекс Карты — интерактивная карта после её включения пользователем;
• —мессенджеры для обработки и маршрутизации заявок (Telegram);
• —бухгалтерские и платёжные организации;
• —организации, оказывающие юридические, бухгалтерские или информационно-технические услуги;
• —государственные органы, если передача обязательна в соответствии с законодательством Российской Федерации.

9.3. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и принимать необходимые меры для защиты персональных данных.

10. Использование файлов cookies

10.1. Сайт использует необходимые данные в браузере для работы интерфейса и сохранения выбора пользователя независимо от разрешения аналитики. Кнопка «Разрешить всё» отдельно включает Яндекс.Метрику; «Только необходимое» оставляет её выключенной, не мешая работе сайта. При первом показе закрытие плашки крестиком равнозначно выбору «Только необходимое». Выбор cookie не заменяет подтверждение обработки обращения при отправке формы.

10.2. Cookies могут применяться для:

• —корректной работы сайта;
• —сохранения пользовательских настроек;
• —обеспечения безопасности;
• —анализа посещаемости;
• —улучшения интерфейса;
• —оценки эффективности рекламы.

10.3. Отказ от аналитики не мешает отправлять заявки. После выбора «Разрешить всё» Яндекс.Метрика может устанавливать свои cookies и получать сведения о просмотре страниц, источниках переходов и действиях на сайте; запись содержимого форм через Вебвизор отключена. 10.4. Выбор можно изменить через ссылку «Настройки cookie» внизу сайта. Интерактивная карта Яндекса загружается только по нажатию на неё. 10.5. Подробнее о хранении выбора и работе сайта без аналитики — на странице «Cookie и данные в браузере». Пользователь также может ограничить или удалить данные сайта в настройках браузера. 10.6. При первом закрытии плашки крестиком сохраняется выбор «Только необходимое», без включения аналитики. Если настройки открыты повторно, крестик сохраняет прежний выбор, включая ранее разрешённую аналитику. Само закрытие плашки и продолжение просмотра сайта не дают нового согласия на аналитику, обработку данных из обращения, рекламную рассылку или распространение персональных данных. 10.7. Для отображения и защиты сайта могут автоматически обрабатываться необходимые технические сведения о запросе и устройстве, перечисленные в разделе 4. Такая обработка не заменяет получение отдельного согласия в случаях, когда оно требуется.

11. Локализация и хранение персональных данных

11.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством. С 1 июля 2025 года законодательство прямо запрещает использовать при первичном сборе персональных данных граждан России базы данных, находящиеся за пределами Российской Федерации, кроме предусмотренных законом исключений.

11.2. Оператор обеспечивает хранение персональных данных в форме, позволяющей определить пользователя, не дольше, чем этого требуют цели обработки.

11.3. Срок хранения определяется целью обработки:

• —данные заявки — до завершения обработки обращения и в течение 10 лет после последнего взаимодействия;
• —данные клиента, заказ-наряды и документы по договору — в течение срока действия договора и установленных законодательством сроков хранения бухгалтерских, налоговых и договорных документов;
• —данные для рекламных рассылок — до отзыва согласия;
• —технические данные и cookies — в течение сроков, установленных настройками соответствующих сервисов, но не дольше, чем это необходимо для заявленных целей.

11.4. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону или договору.

12. Защита персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. К таким мерам могут относиться:

• —ограничение доступа к персональным данным;
• —использование паролей и средств аутентификации;
• —применение антивирусной защиты;
• —резервное копирование;
• —контроль доступа сотрудников и подрядчиков;
• —использование защищённого соединения;
• —назначение ответственного за организацию обработки персональных данных;
• —принятие внутренних документов и регламентов;
• —контроль соблюдения требований законодательства.

13. Права пользователя

Пользователь вправе:

• —получать сведения об обработке своих персональных данных;
• —требовать уточнения данных, если они являются неполными, неточными или устаревшими;
• —требовать блокирования или уничтожения данных, если они обрабатываются незаконно или больше не нужны для заявленных целей;
• —отозвать согласие на обработку персональных данных;
• —отказаться от рекламных сообщений;
• —обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• —реализовывать иные права, предусмотренные законодательством Российской Федерации.

14. Отзыв согласия и обращения пользователя

14.1. Пользователь вправе отозвать согласие на обработку персональных данных, направив Оператору заявление по электронной почте: autoplenka.rf@yandex.ru или в Telegram.

14.2. В обращении рекомендуется указать: фамилию, имя и отчество; номер телефона или адрес электронной почты, использованные при обращении; содержание требования; дату обращения.

14.3. После получения отзыва согласия Оператор прекращает обработку данных и уничтожает их в случаях и сроки, предусмотренные законодательством, если отсутствуют иные законные основания для продолжения обработки.

14.4. Отзыв согласия не влияет на законность обработки, выполненной до его получения.

15. Персональные данные несовершеннолетних

15.1. Услуги Оператора предназначены преимущественно для совершеннолетних пользователей.

15.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних без согласия их законных представителей.

15.3. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без необходимого согласия, такие данные будут удалены при отсутствии иных законных оснований для их обработки.

16. Ссылки на сторонние сайты и сервисы

16.1. Сайт может содержать ссылки на сторонние сайты, карты, мессенджеры и социальные сети.

16.2. Оператор не несёт ответственности за порядок обработки персональных данных сторонними владельцами сайтов и сервисов.

16.3. Перед использованием стороннего ресурса пользователю рекомендуется ознакомиться с его политикой конфиденциальности.

17. Изменение Политики

17.1. Оператор вправе вносить изменения в настоящую Политику.

17.2. Новая редакция вступает в силу с момента её размещения на сайте, если иной срок не указан в самой редакции.

17.3. Актуальная версия Политики постоянно размещается по адресу: https://автоплёнка.рф/privacy либо по иному фактическому адресу страницы Политики.

18. Контактные данные Оператора

По вопросам обработки и защиты персональных данных можно обратиться: Оператор: ИП Штоппель Алексей Сергеевич ИНН: 711409376257 ОГРНИП: 326710000052498 Юридический адрес: 301790, Россия, Тульская обл., г. Донской, мкр Северо-Задонск, ул. Школьная, д. 5, кв. 12 Сайт: https://автоплёнка.рф Электронная почта: autoplenka.rf@yandex.ru Телефон: +7 (996) 365-05-36