1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Стрельниковым Леонидом Валерьевичем (далее «Оператор»).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://silver-auto-ufa.ru.
2. Сведения об Операторе
2.1. Оператором по настоящей Политике выступает ИП Стрельников Леонид Валерьевич, ИНН 027706525527, ОГРНИП 323028000212018. Юридический и почтовый адрес: Республика Башкортостан, г. Уфа, ул. Караидельская, д. 4, кв. 49.
2.2. Контактный телефон Оператора +7 927 936 9229. Для письменных обращений по вопросам обработки персональных данных, отзыва согласия и реализации прав субъекта ПД используется адрес электронной почты Bracho07@yandex.ru. Срок рассмотрения обращений не превышает 10 рабочих дней с момента их получения.
3. Основные понятия
Используемые в Политике термины («персональные данные», «обработка персональных данных», «оператор», «трансграничная передача персональных данных», «уничтожение персональных данных» и другие) применяются в значениях, установленных Законом о персональных данных.
4. Принципы обработки персональных данных
Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей, и не допускает объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Обрабатываются только те персональные данные, которые отвечают целям их обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными.
5. Цели обработки и категории ПД
Оператор обрабатывает персональные данные в следующих целях:
- обработка заявок и обращений с форм обратной связи на сайте (имя, телефон, e-mail, текст обращения, данные об интересующем автомобиле);
- заключение, исполнение и расторжение договоров с клиентами (ФИО, паспортные данные, адрес, телефон, e-mail, реквизиты);
- информирование Пользователей о статусе их заявок и новостях Оператора (e-mail, телефон, ID мессенджера);
- сбор обезличенной статистики посещений сайта и улучшение работы сервиса (cookie, IP-адрес, User Agent, страницы просмотра, источник перехода);
- исполнение требований законодательства РФ.
6. Правовые основания обработки
- согласие субъекта ПД, полученное при отправке формы на сайте;
- необходимость исполнения договора, стороной которого является субъект ПД;
- необходимость осуществления прав и законных интересов Оператора при условии, что не нарушаются права субъекта ПД;
- требования федерального законодательства РФ.
7. Локализация баз данных
В соответствии с ч. 5 ст. 18 152-ФЗ сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
8. Передача ПД третьим лицам
Оператор передаёт персональные данные следующим лицам в целях обеспечения работы сервиса и исполнения обязательств:
- Яндекс Облако — хостинг и хранение баз данных, РФ;
- Yandex Cloud Object Storage — хранение изображений, РФ.
С каждым лицом, осуществляющим обработку персональных данных по поручению Оператора, заключён договор поручения, содержащий перечень действий с ПД, цели обработки, обязанность соблюдать конфиденциальность и требования к защите ПД.
9. Сроки хранения и уничтожение ПД
- Данные форм обратной связи: до достижения целей обработки заявки, но не более 3 лет с момента получения.
- Данные в рамках договоров: 5 лет после прекращения договора.
По достижении целей обработки, а также в случае отзыва субъектом ПД согласия на обработку, персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено законодательством РФ.
10. Трансграничная передача ПД
Оператор осуществляет трансграничную передачу персональных данных на территорию Республики Индия — промежуточная передача через SOCKS-прокси-сервер для обеспечения доставки уведомлений через мессенджер Telegram. До начала трансграничной передачи Оператор подал в Роскомнадзор уведомление в порядке ст. 12 152-ФЗ.
11. Меры по обеспечению безопасности ПД
Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер. В частности применяются:
- назначение ответственного за организацию обработки ПД;
- утверждение локальных нормативных актов;
- разграничение прав доступа и журналирование действий;
- шифрование каналов передачи данных, резервное копирование и антивирусная защита;
- обучение сотрудников требованиям законодательства;
- режим конфиденциальности в отношениях с работниками и подрядчиками.
12. Реагирование на инциденты
При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор в течение 24 часов уведомляет Роскомнадзор о факте инцидента и предполагаемых причинах, а в течение 72 часов — о результатах внутреннего расследования и принятых мерах.
13. Права субъектов ПД
Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения ПД;
- отозвать согласие на обработку ПД;
- требовать прекращения обработки ПД и их удаления;
- обжаловать действия или бездействие Оператора;
- возражать против автоматизированного принятия решений в предусмотренных законом случаях.
Для реализации прав субъект ПД направляет письменное обращение по адресу: Республика Башкортостан, г. Уфа, ул. Караидельская, д. 4, кв. 49, либо на e-mail Bracho07@yandex.ru с пометкой «Обращение по обработке ПД».
14. Согласие на обработку ПД и его отзыв
Согласие на обработку персональных данных предоставляется субъектом ПД при заполнении и отправке формы на сайте путём проставления отметки в чекбоксе с подтверждением ознакомления с настоящей Политикой.
Согласие может быть отозвано в любой момент путём направления Оператору соответствующего уведомления на e-mail Bracho07@yandex.ru.
15. Заключительные положения
15.1. Настоящая Политика действует бессрочно до замены её новой версией.
15.2. Оператор оставляет за собой право вносить изменения в Политику. При внесении существенных изменений на сайте публикуется уведомление не позднее, чем за 10 дней до вступления изменений в силу.
Утверждено: ИП Стрельников Л.В., 14.05.2026. Версия 1.0.