Политика обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ИП Чижов Олег Андреевич (ИНН 631504648870) (далее — Оператор).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении сайта https://garazhauto.com (далее — Сайт) и связанных с ним сервисов.

Оператор обеспечивает неограниченный доступ к настоящей Политике путём её размещения на Сайте, в том числе в футере и на страницах с формами сбора данных.

Основные понятия, используемые в Политике, применяются в значениях, определённых статьёй 3 152-ФЗ.

Ответственным за организацию обработки персональных данных является Чижов Олег Андреевич. Контактный адрес электронной почты: info@garazhauto.com. Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора.

2. Принципы обработки персональных данных

Обработка персональных данных осуществляется Оператором на основе принципов, установленных статьёй 5 152-ФЗ:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопущения обработки, несовместимой с целями сбора;
• соответствия содержания и объёма обрабатываемых данных заявленным целям;
• точности, достаточности и актуальности данных;
• уничтожения либо обезличивания данных по достижении целей обработки или при утрате необходимости в их достижении.

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта;
• зарегистрированные пользователи — физические лица;
• представители и владельцы организаций-партнёров, подключивших услуги Сайта;
• лица, оставляющие заявки на услуги агрегатора, включая «заполнить всё за меня» и аналогичные.

4. Цели обработки, состав данных, основания и сроки хранения

Оператор обрабатывает персональные данные для следующих целей:

• регистрация, создание и ведение личного кабинета, авторизация, в том числе через Яндекс ID;
• онлайн-запись в организацию из справочника Сайта;
• обработка заявок на услуги агрегатора;
• подключение и обслуживание организаций-партнёров;
• предоставление платных услуг агрегатора, включая приоритет в выдаче и иные услуги;
• направление рекламных и информационных рассылок при наличии отдельного согласия;
• обеспечение работоспособности Сайта, аналитика посещаемости и улучшение сервиса;
• исполнение требований законодательства Российской Федерации.

В зависимости от цели обработки могут обрабатываться: адрес электронной почты, пароль в хэшированном виде, номер телефона, фамилия, имя, отчество, данные профиля, данные, полученные при авторизации через Яндекс ID, марка и модель автомобиля, VIN-код, сведения о выбранной услуге и организации, реквизиты организации, данные представителя, содержание заявок, сведения о рассылках, IP-адрес, cookies, сведения о браузере, устройстве, операционной системе, посещённых страницах, времени пребывания и источнике перехода.

Правовыми основаниями обработки являются согласие субъекта персональных данных, исполнение договора или принятие мер до заключения договора, публичная оферта, а также требования федерального закона.

Срок хранения зависит от цели обработки: до удаления аккаунта или отзыва согласия, до достижения цели обработки, в течение срока действия договора и сроков, необходимых для исполнения обязательств, защиты прав Оператора, налоговых и бухгалтерских требований.

Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. Обработка осуществляется преимущественно с использованием средств автоматизации.

По достижении целей обработки или при отзыве согласия персональные данные уничтожаются путём безвозвратного удаления из информационных систем Оператора, если иное не требуется по закону.

5. Cookies и аналитика

Сайт использует файлы cookies и аналогичные технологии.

Строго необходимые cookies, обеспечивающие базовую работоспособность Сайта, обрабатываются без отдельного согласия.

Аналитические cookies, включая Яндекс.Метрику и собственную систему аналитики, а также маркетинговые cookies, в том числе пиксель ВКонтакте при его подключении, обрабатываются только после получения согласия субъекта через cookie-баннер.

Пользователь может в любой момент изменить настройки cookies через баннер или настройки своего браузера, а также отозвать согласие.

6. Передача персональных данных третьим лицам. Трансграничная передача. Локализация

Оператор вправе поручить обработку персональных данных другому лицу на основании договора с соблюдением требований 152-ФЗ.

Персональные данные могут передаваться или поручаться в обработку:

• хостинг-провайдеру Timeweb — для размещения Сайта, хранения баз данных и обеспечения работы информационной системы;
• организациям-партнёрам, подтвердившим аккаунт, привязавшим организацию из справочника Сайта и подключившим соответствующую услугу — только после получения согласия субъекта и в объёме, необходимом для исполнения конкретной заявки пользователя или онлайн-записи;
• сервису авторизации Яндекс — в объёме, необходимом для авторизации;
• сервисам аналитики, включая Яндекс.Метрику, и пикселю ВКонтакте при подключении — в обезличенном или минимально необходимом объёме;
• государственным органам — в случаях, прямо предусмотренных законодательством Российской Федерации.

Трансграничная передача персональных данных не осуществляется.

Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда.

Для реализации прав субъект направляет запрос на адрес электронной почты info@garazhauto.com. Оператор рассматривает запрос в сроки, установленные 152-ФЗ, как правило, в течение 10 рабочих дней.

Согласие на рекламные и информационные рассылки оформляется отдельным действием — чекбоксом — и может быть отозвано в любое время по ссылке в письме либо путём обращения к Оператору.

8. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В числе применяемых мер:

• разграничение прав доступа к персональным данным;
• использование защищённых каналов передачи данных и шифрование хранимых данных;
• регулярное резервное копирование;
• контроль действий пользователей информационных систем;
• применение антивирусной защиты и иных технических средств защиты информации.

В случае выявления инцидента, связанного с персональными данными, Оператор уведомляет уполномоченный орган в сроки, установленные законодательством.

9. Заключительные положения

Настоящая Политика вступает в силу с 04 августа 2026 г. и действует бессрочно до замены новой редакцией.

Оператор вправе вносить изменения в Политику. Новая редакция размещается на Сайте. Продолжение использования Сайта после размещения изменений означает согласие с новой редакцией в части, не требующей отдельного согласия.

По вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору:

• по электронной почте: info@garazhauto.com.

Иные права и обязанности Оператора определяются законодательством Российской Федерации в области персональных данных.