Политика обработки персональных данных

1. Оператор и область действия

Оператором является ИП Катаев Сергей Сергеевич, ИНН 233507146984, ОГРНИП 324237500306819. Оператор определяет цели, состав и способы обработки и организует защиту данных.

Оператор

ИП Катаев Сергей Сергеевич

ИНН / ОГРНИП

233507146984 / 324237500306819

Адрес для письменных обращений

Россия, Краснодарский край, г. Краснодар, х. Ленина, ул. Обрезная, 70/1

Обращения по персональным данным

info@mass-car.ru

Телефон

+7 988 888 84 28

Политика применяется к сайту https://electro.mass-car.ru, заявкам из его форм, связанному с ними общению и обращениям о персональных данных. Она разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в редакции, действующей на дату документа. Обработка при заключении и исполнении договора, кадровые и иные самостоятельные процессы имеют собственные основания и условия.

2. Принципы и категории субъектов

Обрабатываются данные посетителей сайта, лиц, направивших заявку или обращение о своих данных, и уполномоченных пользователей админ-панели. Обработка ограничивается конкретными законными целями, необходимым составом сведений и сроком. Оператор не объединяет данные для несовместимых целей, принимает меры к их точности и прекращает обработку при утрате основания.

Формы не предназначены для паспортных и платёжных реквизитов, специальных категорий данных, биометрии и сведений о других людях. Не указывайте их в комментарии. На сайте нет решений, порождающих юридические последствия для посетителя, принятых исключительно автоматизированно.

3. Состав обрабатываемых данных

• В заявке: имя и телефон; по желанию — комментарий; выбранная модель, если заявка направлена из карточки автомобиля.
• Для регистрации обращения: идентификатор заявки, время получения, технический адрес страницы без параметров URL и фрагмента, вид формы, отметка отдельного согласия, его версия, точный текст и контрольная сумма. Для заявок прежней редакции сохраняются только те подтверждения, которые фактически были записаны при отправке.
• Для защиты формы приложение использует IP-адрес соединения и сохраняет его SHA-256-хеш. Хеш является техническим идентификатором, а не гарантированным обезличиванием.
• При доставке страниц сервер получает IP-адрес, время запроса, адрес ресурса и сведения браузера из HTTP-запроса. Эти сведения могут находиться в технических журналах веб-сервера и хостинга; содержимое формы в URL не передаётся.
• При обращении по email: адрес отправителя, имя, текст и необходимые сведения из переписки, предоставленные самим заявителем.
• Для доступа в админку: служебный логин, парольный хеш, хеш токена сессии, срок сессии, технические сведения о попытках входа и журнал действий.

4. Цели и правовые основания

Ответ на заявку

Рассмотрение вопроса о конкретном автомобиле или подборе, уточнение комплектации, цены и наличия, обратная связь и подготовка предложения. Данные: имя, телефон, комментарий, выбранная модель и сведения регистрации обращения. Основание — отдельное согласие по пункту 1 части 1 статьи 6 и статье 9 Закона № 152-ФЗ. Для действий по заключению договора по инициативе посетителя дополнительно может применяться пункт 5 части 1 статьи 6 в пределах соответствующей цели.

Работа и защита сайта

Передача запрошенных страниц, предотвращение злоупотреблений, диагностика ошибок, сохранение выбранной темы и защита административного доступа. Используются необходимые технические сведения, журналы и данные доступа. Основания — обязанности по защите данных и законные интересы оператора при соблюдении прав посетителей: пункты 2 и 7 части 1 статьи 6, статьи 18.1 и 19. Технические механизмы описаны на странице Cookie и локальное хранилище.

Исполнение обязанностей и рассмотрение обращений о данных

Проверка факта получения согласия, рассмотрение запросов, подтверждение исправления или уничтожения данных. Обрабатываются только необходимые сведения запроса и доказательства исполнения обязанности. Основания — пункт 2 части 1 статьи 6, часть 3 статьи 9 и статьи 20–21. Это не основание продолжать рекламные или обычные обратные звонки после отзыва.

Заявка не означает согласия на рекламу, публикацию отзыва или распространение персональных данных. Текущие формы не запрашивают согласия на рассылку. Для самостоятельных целей требуется отдельное основание.

5. Способы обработки и доступ

Обработка смешанная: автоматизированная запись и хранение на сервере, затем рассмотрение уполномоченным лицом. Действия включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, необходимое предоставление доступа, блокирование, удаление и уничтожение.

Заявки сохраняются в собственной закрытой админ-панели. Автоматическая отправка заявок в CRM, почтовые рассылки, мессенджеры и сторонние аналитические сервисы не настроена. Выгрузка CSV доступна только администратору; создание такой копии не меняет цель и допустимый срок обработки.

Доступ предоставляется оператору и допущенным им лицам в пределах рабочих задач. Для технического размещения используется REG.RU / REG.Cloud. Привлечение лица к обработке по поручению допускается на основании оформленного поручения с условиями части 3 статьи 6: данные, операции, цели, конфиденциальность, безопасность, подтверждающие документы и взаимодействие при инциденте. Факт наличия ссылки на провайдера в политике не заменяет такое оформление.

Продажа заявок, публичное раскрытие и передача для собственных рекламных целей других лиц не предусмотрены. Сведения могут предоставляться уполномоченным органам в случаях, установленных законом.

6. Место хранения и внешние ресурсы

Рабочая база заявок и загруженные на сайт файлы размещены на VPS REG.RU / REG.Cloud в России. При сборе данных граждан России запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных в России с учётом части 5 статьи 18 Закона № 152-ФЗ. Это требование распространяется и на организацию резервного хранения.

Оператор не организует трансграничную передачу заявок сайта. Если такая передача потребуется в другом процессе, до её начала должны быть выполнены требования статьи 12, включая отдельное уведомление Роскомнадзора и применимые процедуры. Согласие на заявку само по себе этого не заменяет.

Карта зарядок, карта адреса и WhatsApp открываются по внешним ссылкам. В текущей версии нет автоматически загружаемых сторонних карт, видеоплееров и рекламных пикселей. При переходе вы устанавливаете соединение с выбранным сервисом, который получает технические данные по собственным правилам. Переход не отправляет ему данные из админ-панели.

7. Сроки хранения и прекращение обработки

Данные заявки используются до завершения рассмотрения обращения и согласованного обсуждения предложения либо до отзыва согласия, если другого основания нет. Обращение не хранится бессрочно только ради возможного будущего интереса к автомобилю. Статусы «Завершена», «Отказ» и архив в панели не являются самостоятельным основанием хранения и не означают уничтожения данных.

После достижения цели или отзыва, когда иного законного основания нет, обработка прекращается и данные уничтожаются не позднее 30 календарных дней в случаях частей 4–5 статьи 21. Требование о прекращении обработки исполняется до 10 рабочих дней; допустимое продление до 5 рабочих дней сопровождается мотивированным уведомлением. Другие специальные сроки применяются в соответствующих случаях закона.

Подтверждённые неточности исправляются до 7 рабочих дней; подтверждённо незаконно полученные или ненужные для цели сведения уничтожаются до 7 рабочих дней в случаях части 3 статьи 20. На период проверки неправомерной обработки либо неточности применяется блокирование по статье 21 с учётом предусмотренных ею условий.

При заключении договора необходимые данные обрабатываются на договорном и предусмотренных законом основаниях с применимыми сроками. Минимальные доказательства согласия, исполнения запроса, правомерности обработки или обязательные документы могут сохраняться отдельно лишь при наличии конкретного основания и необходимого срока. Оператор сообщает основание сохранения по надлежащему запросу.

8. Удаление резервных копий и подтверждение уничтожения

Прекращение обработки распространяется на рабочую базу, выгрузки, резервные и иные копии и лиц, действующих по поручению оператора. Резервные копии используются только для восстановления; после восстановления сведения с прекращённым основанием обработки не возвращаются в обычную работу.

Если уничтожить данные в установленный срок объективно невозможно, они блокируются и уничтожаются не позднее шести месяцев в случаях части 6 статьи 21, если федеральный закон не предусматривает иное. Это исключение не является обычным сроком хранения всех заявок.

Уничтожение подтверждается по приказу Роскомнадзора от 28.10.2022 № 179. Для автоматизированной и смешанной обработки оформляются акт и предусмотренная требованиями выгрузка из журнала. Эти подтверждения хранятся три года с момента уничтожения; их использование ограничено подтверждением исполнения обязанности.

9. Права посетителя и письменные обращения

Вы вправе получить информацию о наличии, целях, основаниях, составе и сроках обработки, получателях и порученных обработчиках, ознакомиться со своими данными, потребовать уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, потребовать прекращения обработки и обжаловать действия оператора в Роскомнадзор или суд.

Напишите на info@mass-car.ru или направьте письменное обращение по адресу: Россия, Краснодарский край, г. Краснодар, х. Ленина, ул. Обрезная, 70/1. Для отзыва удобно указать тему «Отзыв согласия electro.mass-car.ru», имя и телефон из заявки, по возможности дату обращения и суть требования. Отзыв допустим и в иной позволяющей установить его содержание форме; этот образец не ограничивает права.

Для формального запроса о доступе применяются требования части 3 статьи 14. Оператор вправе запросить соразмерное подтверждение личности, чтобы не передать сведения постороннему лицу. Не направляйте паспортные копии через обычную форму подбора автомобиля. Сведения об обработке предоставляются бесплатно в течение 10 рабочих дней с надлежащего запроса; продление до 5 рабочих дней допускается с мотивированным уведомлением. Исправление и прекращение обработки имеют собственные сроки, указанные выше.

10. Защита данных и инциденты

Применяются HTTPS, парольная аутентификация администратора, ограничение срока сессии, проверка прав на сервере, защита изменяющих запросов, ограничение частоты обращений, проверка файлов и резервное копирование. Доступы и выгрузки должны использоваться только допущенными лицами; организационные меры, оценку угроз и порядок восстановления определяет оператор соразмерно обработке по статьям 18.1 и 19.

При выявлении инцидента, влекущего нарушение прав субъектов, оператор организует прекращение нарушения, расследование и уведомления по части 3.1 статьи 21: первоначальное уведомление Роскомнадзора в течение 24 часов и результаты расследования в течение 72 часов с предусмотренного законом момента выявления. Факт публикации этой политики не заменяет выполнение этих действий.

11. Обновление политики

Актуальная редакция доступна по постоянному адресу /privacy. Изменения целей, данных, сервисов и способов обработки требуют проверки оснований и обновления документов; при необходимости запрашивается новое отдельное согласие. Просмотр новой политики, молчание и продолжение просмотра не являются согласием на новые цели. Архив согласий позволяет установить текст, действовавший при отправке конкретной заявки.