Политика в отношении обработки персональных данных
Версия 1.0, утверждена 14.05.2026, ИП Стрельников Л.В..
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальный предприниматель Стрельников Леонид Валерьевич (далее «Оператор»).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://silver-auto-ufa.ru/.
2. Сведения об Операторе
2.1. Оператором по настоящей Политике выступает Индивидуальный предприниматель Стрельников Леонид Валерьевич, действующее на основании учредительных документов, ИНН 027706525527, ОГРН 323028000212018. Юридический адрес: Республика Башкортостан, г. Уфа, ул. Караидельская, д. 4, кв. 49. Почтовый адрес для направления корреспонденции по вопросам обработки персональных данных: Республика Башкортостан, г. Уфа, ул. Караидельская, д. 4, кв. 49.
2.2. Контактный телефон Оператора +7 927 936 92 29. Для письменных обращений по вопросам обработки персональных данных, отзыва согласия и реализации прав субъекта ПД используется адрес электронной почты Bracho07@yandex.ru. Срок рассмотрения обращений не превышает 10 рабочих дней с момента их получения.
3. Основные понятия
Используемые в Политике термины («персональные данные», «обработка персональных данных», «оператор», «трансграничная передача персональных данных», «уничтожение персональных данных» и другие) применяются в значениях, установленных Законом о персональных данных.
4. Принципы обработки персональных данных
Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей, и не допускает объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Обрабатываются только те персональные данные, которые отвечают целям их обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными.
5. Цели обработки и категории ПД
Оператор обрабатывает персональные данные в следующих целях:
- обработка заявок и обращений с форм обратной связи на сайте (имя, телефон, e mail, текст обращения, данные об интересующем автомобиле);
- заключение, исполнение и расторжение договоров с клиентами (ФИО, паспортные данные, адрес, телефон, e mail, реквизиты);
- информирование Пользователей о статусе их заявок и новостях Оператора (e mail, телефон, ID мессенджера);
- сбор обезличенной статистики посещений сайта и улучшение работы сервиса (cookie, IP адрес, User Agent, страницы просмотра, источник перехода);
- исполнение требований законодательства РФ (бухгалтерский, налоговый учёт, ответы на запросы уполномоченных органов).
6. Правовые основания обработки
- согласие субъекта ПД (ст. 6 ч. 1 п. 1 152-ФЗ), полученное при отправке формы на сайте через проставление чекбокса;
- необходимость исполнения договора, стороной которого является субъект ПД (ст. 6 ч. 1 п. 5);
- необходимость осуществления прав и законных интересов Оператора при условии, что не нарушаются права субъекта ПД (ст. 6 ч. 1 п. 7);
- требования федерального законодательства РФ (ст. 6 ч. 1 п. 2).
7. Локализация баз данных
В соответствии с ч. 5 ст. 18 152-ФЗ сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
8. Передача ПД третьим лицам
Оператор передаёт персональные данные следующим лицам в целях обеспечения работы сервиса и исполнения обязательств:
- Яндекс Облако (хостинг и хранение БД, РФ)
- Yandex Cloud Object Storage (хранение изображений, РФ)
С каждым лицом, осуществляющим обработку персональных данных по поручению Оператора, заключён договор поручения, содержащий перечень действий с ПД, цели обработки, обязанность соблюдать конфиденциальность и требования к защите ПД.
9. Сроки хранения и уничтожение ПД
- Данные форм обратной связи: до достижения целей обработки заявки, но не более 3 лет с момента получения.
- Данные в рамках договоров: 5 лет после прекращения договора (срок исковой давности по ГК РФ).
По достижении целей обработки, а также в случае отзыва субъектом ПД согласия на обработку, персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено законодательством РФ. Факт уничтожения оформляется актом в соответствии с приказом Роскомнадзора от 28.10.2022 № 179.
10. Трансграничная передача ПД
Оператор осуществляет трансграничную передачу персональных данных на территорию следующих государств: Республика Индия (промежуточная передача через SOCKS-прокси-сервер для обеспечения доставки уведомлений через мессенджер Telegram).. До начала трансграничной передачи Оператор подал в Роскомнадзор уведомление в порядке ст. 12 152-ФЗ (в редакции ФЗ 266-ФЗ от 14.07.2022).
11. Меры по обеспечению безопасности ПД
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21. В частности применяются:
- назначение ответственного за организацию обработки ПД;
- утверждение локальных нормативных актов по вопросам обработки и защиты ПД;
- разграничение прав доступа к ПД и журналирование действий пользователей;
- шифрование каналов передачи данных (TLS), резервное копирование, антивирусная защита;
- обучение сотрудников, имеющих доступ к ПД, требованиям законодательства;
- режим конфиденциальности в отношении ПД на основании соглашений с работниками и подрядчиками.
12. Реагирование на инциденты
В соответствии с ч. 3.1 ст. 21 152-ФЗ (в редакции ФЗ 266-ФЗ) при выявлении инцидента, повлёкшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, Оператор в течение 24 часов уведомляет Роскомнадзор о факте инцидента и предполагаемых причинах, а в течение 72 часов — о результатах внутреннего расследования и принятых мерах. Ответственность за нарушение требований к обработке ПД установлена ст. 13.11 КоАП РФ, ст. 272.1 УК РФ, а также оборотными штрафами, введёнными Федеральным законом от 30.11.2024 № 420-ФЗ.
13. Права субъектов ПД
Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения ПД в случае, если они являются неполными, устаревшими, неточными или незаконно полученными;
- отозвать согласие на обработку ПД;
- требовать прекращения обработки ПД и их удаления;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- возражать против автоматизированного принятия решений в случаях, предусмотренных ст. 16 152-ФЗ.
Для реализации указанных прав субъект ПД направляет письменное обращение по адресу: Республика Башкортостан, г. Уфа, ул. Караидельская, д. 4, кв. 49, либо на e mail Bracho07@yandex.ru с пометкой «Обращение по обработке ПД». Обращение рассматривается в срок не более 10 рабочих дней.
14. Согласие на обработку ПД и его отзыв
Согласие на обработку персональных данных предоставляется субъектом ПД при заполнении и отправке любой формы на сайте https://silver-auto-ufa.ru/ путём проставления отметки в чекбоксе с подтверждением ознакомления с настоящей Политикой. Нажатие кнопки отправки формы означает выражение согласия в соответствии с ч. 1 ст. 9 152-ФЗ.
Согласие может быть отозвано в любой момент путём направления Оператору соответствующего уведомления на e mail Bracho07@yandex.ru. После получения отзыва Оператор прекращает обработку ПД и уничтожает их в срок, указанный в разделе 9, за исключением случаев, когда обработка продолжается на основании, не требующем согласия (ст. 6 ч. 1 п. 2–11 152-ФЗ).
15. Заключительные положения
15.1. Настоящая Политика действует бессрочно до замены её новой версией. Актуальная редакция размещена по адресу https://silver-auto-ufa.ru//privacy.
15.2. Оператор оставляет за собой право вносить изменения в Политику. При внесении существенных изменений на сайте публикуется уведомление не позднее, чем за 10 дней до вступления изменений в силу.
Утверждено: ИП Стрельников Л.В., 14.05.2026. Версия 1.0.
