Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») индивидуального предпринимателя Бирюкова Андрея Викторовича (далее — «Оператор»), осуществляющего деятельность под наименованием автосервис «ААА СТО» в г. Краснодар, определяет цели, порядок и условия обработки персональных данных пользователей сайта aaasto.ru (далее — «Сайт»), посетителей автосервиса, а также меры по обеспечению защиты персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Федеральный закон») и иными нормативными правовыми актами Российской Федерации.

1.2. Под персональными данными в настоящей Политике понимаются любые сведения, связанные с прямо или косвенно определённым или определяемым физическим лицом (далее — «Субъект персональных данных»), включая:

1.3. Настоящая Политика распространяется на все персональные данные, которые Оператор получает в процессе функционирования Сайта, при телефонных звонках, обмене электронными письмами, а также при личном посещении автосервиса.

1.4. Оператор ставит своей важнейшей целью и необходимым условием деятельности соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

2.1. Оператор обрабатывает персональные данные для достижения следующих целей:

2.2. Обработка персональных данных осуществляется только в той мере, в какой это необходимо для достижения заявленных целей. Оператор не осуществляет обработку персональных данных с целью принятия решений, порождающих юридически значимые последствия в отношении Субъекта.

3.1. В процессе своей деятельности Оператор может собирать и обрабатывать следующие персональные данные:

3.2. Оператор не собирает и не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, состояние здоровья, интимная жизнь и иные данные, перечисленные в ч. 1 ст. 10 Федерального закона), за исключением случаев, прямо предусмотренных законодательством РФ.

3.3. Оператор также может автоматически получать и обрабатывать информацию, не являющуюся персональными данными в строгом смысле: IP-адрес, файлы «cookies», данные о браузере, операционной системе и поведении на Сайте (в анонимном виде) для нужд технической поддержки и аналитики посещаемости.

4.1. Обработка персональных данных осуществляется на следующих принципах:

4.2. Обработка персональных данных прекращается при наступлении любого из следующих оснований: достижение целей обработки, отзыв согласия Субъектом, выявление неправомерности обработки, либо иные основания, предусмотренные Федеральным законом.

5.1. Обработка персональных данных осуществляется с согласия Субъекта, которое выражается путём заполнения формы записи на Сайте, направления обращения по телефону или электронной почте, а также при личном посещении автосервиса.

5.2. Обработка персональных данных может осуществляться без согласия Субъекта в случаях, предусмотренных Федеральным законом: для исполнения договора, по которому Субъект является стороной; для осуществления прав и законных интересов Оператора, не нарушающих права Субъекта; для исполнения требований законодательства Российской Федерации.

5.3. Обработка персональных данных осуществляется с использованием средств автоматизации (информационные системы Оператора, CRM-система, электронная почта) и без использования средств автоматизации (бумажные журналы заявок, договоры, накладные).

5.4. Субъект персональных данных вправе в любое время отозвать своё согласие на обработку персональных данных, направив письменное уведомление на адрес Оператора, по электронной почте на адрес #EMAIL#, либо устно при личном посещении автосервиса. Отзыв согласия не влечёт недействительности ранее совершённых действий по обработке данных, если эти действия были совершены на законном основании.

6.1. Оператор осуществляет сбор персональных данных следующими способами:

6.2. Персональные данные хранятся на серверах Оператора и (или) операторов хостинговых услуг, физически расположенных на территории Российской Федерации. Срок хранения персональных данных определяется достижением целей их обработки, если иной срок не установлен законодательством РФ или договором, стороной которого является Субъект. В случае прекращения целей обработки данные уничтожаются или анонимизируются.

6.3. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. К таким мерам относятся:

6.4. Передача (выдача) персональных данных третьим лицам осуществляется исключительно в случаях, предусмотренных законодательством РФ (обязательная отчётность, запросы правоохранительных органов), либо с согласия Субъекта персональных данных. Оператор не осуществляет трансграничную передачу персональных данных.

6.5. Оператор вправе поручить обработку персональных данных третьим лицам (операторам хостинга, сервисам электронной почты, CRM-системам) на основании договора поручения обработки персональных данных. Данные третьи лица обязаны обеспечить конфиденциальность и безопасность обрабатываемых данных наравне с Оператором.

6.6. Сайт использует файлы «cookies» для обеспечения корректного функционирования, сохранения предпочтений пользователя и сбора анонимной аналитической информации о посещаемости. Пользователь может отключить хранение файлов «cookies» в настройках своего браузера, что может повлиять на доступность некоторых функций Сайта.

7.1. В соответствии с Федеральным законом Субъект персональных данных вправе:

7.2. Для реализации указанных прав Субъект направляет письменный запрос Оператору по адресу электронной почты #EMAIL#, либо лично в автосервис по адресу в г. Краснодар. Запрос должен содержать ФИО Субъекта, данные, подтверждающие личность (при личной подаче), и описание требования.

7.3. Оператор обязан рассмотреть запрос Субъекта и направить ответ в течение 30 (тридцати) календарных дней с даты получения запроса. Ответ предоставляется в письменной форме или в форме электронного документа, подписанного квалифицированной электронной подписью, если Субъект не заявил иное.

7.4. Оператор вправе отказать в удовлетворении запроса Субъекта в случаях, предусмотренных законодательством РФ (например, если раскрытие данных нарушает права и свободы третьих лиц или если запрошенные сведения составляют охраняемую законом тайну).

8.1. Оператор обязуется:

9.1. Оператор несёт ответственность за ущерб, причинённый Субъекту персональных данных в результате неправомерной обработки его персональных данных, в соответствии с законодательством Российской Федерации, включая возмещение материального ущерба и компенсацию морального вреда.

9.2. За нарушения в области обработки персональных данных и их защиты Оператор несёт административную, гражданско-правовую и уголовную ответственность в соответствии с действующим законодательством РФ (Кодекс РФ об административных правонарушениях, Гражданский кодекс РФ, Уголовный кодекс РФ).

9.3. Субъект персональных данных вправе обратиться в Роскомнадзор (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в суд для защиты своих прав и интересов.

10.1. Настоящая Политика вступает в силу с 1 августа 2026 года и действует бессрочно до момента её замены новой редакцией.

10.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

10.3. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.

10.4. Пользователь, оставляя заявку на Сайте, заполняя формы обратной связи, связываясь с Оператором по телефону или электронной почте, либо посещая автосервис, подтверждает своё ознакомление с настоящей Политикой и даёт согласие на обработку персональных данных в соответствии с её положениями.