Редакция 15 октября 2026 года
Политика обработки
персональных данных
Подготовлено для утверждения оператором. ИНН, ОГРНИП, контактный email, домен и условия хостинга уточняются до публичного запуска.
1. Оператор и область применения
Оператор: индивидуальный предприниматель Денисова Наталья Дмитриевна, коммерческое обозначение «Автокультура». Адрес точки обслуживания: Московская область, город Дмитров, Внуковская улица, 46. Телефон: +7 925 710-44-42. ИНН, ОГРНИП, адрес для юридически значимых обращений и email должны быть внесены оператором в реквизиты до публичного запуска. Указанный адрес точки не объявляется автоматически адресом регистрации ИП. Политика относится к сайту, CRM, обращениям, автомобилям и обслуживанию одной точки. Адрес сайта будет указан после выбора домена. Редакция подготовлена для утверждения оператором; фактический хостинг и внешние обработчики пока не выбраны.
2. Принципы и основания
Обработка производится для конкретных законных целей, в необходимом объёме, с ограничением доступа и срока хранения. Основания определяются применительно к каждой цели: добровольное согласие для обращения через форму; заключение и исполнение договора обслуживания по инициативе клиента; выполнение предусмотренных законом обязанностей по учёту и хранению документов; отдельное согласие на рекламные сообщения. Политика сама по себе не заменяет согласие. Согласие на обработку обращения оформляется отдельным действием без заранее установленной отметки; рекламная подписка не является условием обслуживания.
3. Обращения и запись
Категории субъектов: посетители, обращающиеся за услугой, клиенты и их представители. Обрабатываются имя, контакт для ответа (телефон либо email), марка/модель и сообщённые клиентом сведения об автомобиле, выбранные услуги, пожелания по времени, текст обращения, источник и UTM-метки при наличии, даты коммуникации и подтверждения согласия. Цели — ответить, уточнить задачу, согласовать обслуживание, назначить ответственного и свободный ресурс. Не следует направлять паспорт, банковские реквизиты карты, сведения о здоровье или другие избыточные данные через комментарий. Поля, не требующиеся для обращения, можно оставить пустыми.
4. Обслуживание автомобиля и документы
При оформлении заказа могут обрабатываться контакт владельца/представителя, госномер, VIN, пробег, история работ, расход материалов, согласованная стоимость, учёт факта оплаты, рекомендации и сроки следующего обслуживания. Реквизиты заказ-нарядов и иных документов используются для исполнения договора, рассмотрения обращений и обязательного учёта. CRM не хранит номер банковской карты, CVV или пароли платёжных сервисов и не проводит эквайринг. Фотографии повреждений и состояния автомобиля при приёмке могут добавляться уполномоченным сотрудником только по обслуживаемому автомобилю; публикация фото с идентифицируемыми лицами или номерами для рекламы требует отдельного основания и разрешения.
5. Сотрудники и доступ
Для пользователей CRM обрабатываются имя, рабочий email, роль, специализации, смены, отметки фактического присутствия, интервалы работы по операциям и журнал значимых действий. Цели — управление обслуживанием, распределение обязанностей, безопасность доступа и операционный учёт. Статистика CRM не является автоматическим решением о трудовых правах, начислением зарплаты или официальным табелем без отдельного решения работодателя и необходимых документов. Пароли хранятся в виде стойкого производного хеша; сотрудники используют разные учётные записи. Доступ к клиентским сведениям предоставляется в пределах роли и назначения.
6. Операции и способы
Используются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным исполнителям при законном основании, блокирование, удаление и уничтожение. Основной способ — автоматизированный с участием сотрудников; печатные документы обрабатываются также без автоматизации. Не применяется распознавание лиц, идентификация по биометрии или обработка специальных категорий. Данные не продаются и не включаются в купленные рекламные базы. Публичных клиентских списков нет.
7. Telegram и иные каналы
Telegram является добровольным дополнительным каналом. Пользователь сам запускает бота и вводит одноразовый код после проверки контакта администратором. В системе сохраняются идентификатор Telegram-чата, привязка к клиенту/сотруднику и сообщения для обслуживания. Бот не может начать диалог с человеком, который его не запускал. Отзыв привязки прекращает новые сообщения через неё; можно продолжить общение по телефону или при посещении точки. До фактического подключения бот отмечается как неподключённый. Домен и канал ещё не назначены. Email/SMS-провайдеры и внешняя аналитика в этой версии не подключены; их добавление требует отражения фактических участников, целей и оснований обработки.
8. Локализация, поручение и трансграничная передача
До начала публичного сбора оператор должен обеспечить первичную запись и иные предусмотренные законом операции с данными граждан РФ с использованием баз данных на территории РФ, выбрать соответствующий хостинг и проверить обязанности по уведомлению Роскомнадзора. Настоящая локальная поставка не доказывает место будущего размещения. Привлечение хостинга или иного обработчика оформляется с определением целей, перечня данных и операций, конфиденциальности и защиты. Перед включением Telegram оператор отдельно оценивает трансграничную передачу, страны и получателей, получает необходимые сведения и выполняет применимые требования статьи 12 152-ФЗ, включая предварительное уведомление при наличии такой обязанности. Наличие Telegram у клиента само по себе не заменяет выполнение этих требований оператором.
9. Реклама и сервисные сообщения
Подтверждение записи, изменение времени, готовность заказа и ответ на конкретное обращение используются для обслуживания. Рекламная подписка оформляется отдельно для конкретного канала; в Telegram — добровольной командой /subscribe после ознакомления с условиями. Отписка /unsubscribe отключает рекламные сообщения, но не сообщения по действующему заказу. Согласие и актуальность проверяются перед фактической отправкой. Покупка услуги не считается рекламным согласием. Обращение об отзыве рекламного согласия принимается также оператором по указанным контактам. Публикации в публичном канале и личная рассылка имеют разные аудитории.
10. Сроки хранения
Обращения без договора предлагается хранить до разрешения вопроса и не более 12 месяцев с последнего взаимодействия, если нет другого законного основания. Этот срок является внутренним предлагаемым пределом, а не универсальным сроком из закона. Рекламные контакты — до отзыва согласия или прекращения соответствующей цели, с сохранением минимального доказательства отписки для недопущения новой рассылки. Договорные, расчётные и иные обязательные документы хранятся в сроки, установленные для соответствующего вида документа и применимого режима учёта. Сведения об аккаунтах сотрудников ограничиваются периодом доступа и необходимым последующим сроком защиты прав/учёта. Оператор утверждает конкретную номенклатуру сроков; автоматическое удаление договорных документов в CRM не включено. По завершении оснований данные уничтожаются либо обезличиваются в установленном порядке, включая контроль резервных копий.
11. Безопасность и резервные копии
В приложении предусмотрены серверная проверка ролей, ограниченные сессии, защита формы от повторной отправки и частых запросов, контролируемые загрузки изображений, журнал изменений и резервирование базы. Секреты Telegram хранятся на сервере. Владелец инфраструктуры отвечает за HTTPS, обновления, ограничение доступа к серверу, защищённое хранение резервных копий, меры по применимому уровню защищённости и контроль исполнителей. Факт наличия программных механизмов не является аттестацией защиты и не исключает организационных обязанностей. Инциденты рассматриваются и документируются; при наличии установленных законом условий оператор направляет уведомления уполномоченному органу: первоначальное — в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов с момента выявления инцидента при наличии условий части 3.1 статьи 21 152-ФЗ.
12. Cookie и технические данные
CRM использует необходимый cookie сеанса ak_session: случайный непрозрачный идентификатор, HttpOnly, SameSite=Strict, срок до 8 часов, Secure при HTTPS production. Он нужен для входа сотрудников. Публичная форма не требует рекламных cookie и не записывает CRM-данные в localStorage. Для ограничения спама используется хеш сетевого идентификатора с ограниченным окном действия; доверенные заголовки прокси включаются только при контролируемой конфигурации. Веб-сервер и хостинг могут вести технические журналы, состав и сроки которых оператор определяет при размещении. Сторонние системы аналитики не подключены. Шрифты переводятся на локальные ресурсы/системные альтернативы, чтобы не требовать сторонней загрузки для работы формы.
13. Права и обращения
Субъект вправе запросить сведения об обработке своих данных, уточнение, блокирование или уничтожение при наличии предусмотренных оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Обращение можно передать оператору по адресу точки обслуживания или начать по телефону +7 925 710-44-42 для согласования безопасного способа подачи. Email и адрес юридически значимых обращений будут опубликованы после подтверждения оператором. Для защиты от чужого доступа может потребоваться соразмерная проверка личности и полномочий представителя; не следует присылать копию паспорта в открытый чат без согласованного защищённого способа. Сведения о наличии обработки по запросу предоставляются в течение 10 рабочих дней; предусмотренное законом продление — до 5 рабочих дней с мотивированным уведомлением. Исправление подтверждённой неточности производится в течение 7 рабочих дней. Требование о прекращении обработки рассматривается в срок до 10 рабочих дней с применимыми законными исключениями и возможностью мотивированного продления до 5 рабочих дней. При достижении цели либо отзыве согласия, если самостоятельного основания больше нет, данные подлежат уничтожению в срок до 30 дней. Разные требования имеют разные основания и сроки; обращения регистрируются оператором. Отзыв согласия не прекращает обработку, если сохраняется самостоятельное законное основание, например обязанность хранить документы.
14. Актуализация
Изменения политики публикуются на этой странице с датой редакции. Новые цели, каналы и участники обработки описываются до соответствующего использования данных; необходимое новое согласие запрашивается отдельно. Предыдущие согласия и версии условий сохраняются как доказательство применявшихся условий. До публичного запуска оператор должен утвердить эту редакцию, дополнить реквизиты, проверить фактическую инфраструктуру, сроки и уведомления. Политика описывает конкретную систему и не объявляет несуществующие подключения выполненными.
Нормативные источники
152-ФЗ «О персональных данных», 38-ФЗ «О рекламе», Рекомендации Роскомнадзора по политике.
Отдельное согласие на обращение