индивидуального предпринимателя Розова Ивана Валентиновича
(автосервис «DSG-Мастер»)
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Розовым Иваном Валентиновичем (далее — Оператор).
1.2. Политика применяется ко всем персональным данным, которые Оператор получает от клиентов и потенциальных клиентов автосервиса «DSG-Мастер» (диагностика, ремонт и обслуживание роботизированных коробок передач DSG автомобилей Audi, SEAT, Skoda, Volkswagen), в том числе через сайт https://dsg-krd.ru, по телефону, через мессенджеры, сервисы объявлений и карт, а также при личном обращении в сервис.
1.3. Политика публикуется в свободном доступе в сети Интернет на сайте Оператора по адресу https://dsg-krd.ru/privacy в целях обеспечения неограниченного доступа к ней в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.
1.4. Оператор осуществляет деятельность лично, без привлечения работников. Обработку персональных данных осуществляет непосредственно Оператор; он же отвечает за организацию обработки и обеспечение безопасности персональных данных.
1.5. Факультативное положение (применяется при появлении работников или иных лиц, допущенных к обработке): в случае привлечения работников Оператор назначает лицо, ответственное за организацию обработки персональных данных, допускает к персональным данным только лиц, которым они необходимы для выполнения трудовых обязанностей, знакомит их под подпись с настоящей Политикой и требованиями законодательства о персональных данных и получает от них обязательство о неразглашении.
1.6. Согласие на обработку персональных данных, когда оно требуется, оформляется Оператором отдельно от иной информации и документов (договора, заказ-наряда, акта и т. п.), которые подтверждает и (или) подписывает субъект персональных данных, в соответствии с ч. 1 ст. 9 Закона о персональных данных в редакции, действующей с 01.09.2025.
В Политике используются понятия в значении, установленном ст. 3 Закона о персональных данных, в том числе:
– персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Сведения об автомобиле клиента (VIN, государственный регистрационный знак, данные СТС/ПТС и др.), связанные с конкретным лицом, также являются персональными данными;
– оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними;
– обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования;
– автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
– предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
– распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
– блокирование персональных данных — временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения персональных данных);
– уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители;
– трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу;
– cookie-файлы — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении сайта.
| Оператор | Индивидуальный предприниматель Розов Иван Валентинович |
|---|---|
| ИНН / ОГРНИП | 745212199409 / 325745600148900 |
| Коммерческое обозначение | Автосервис «DSG-Мастер» |
| Адрес оказания услуг | г. Краснодар, ул. Волгоградская, д. 121/2 |
| Почтовый адрес для обращений | г. Краснодар, ул. Волгоградская, д. 121/2 |
| Телефон | +7 (909) 452-77-72 |
| Электронная почта для обращений | dsg.krd@yandex.ru |
| Сайт / Telegram | https://dsg-krd.ru / @DSG_Master_KRD |
4.1. Оператор обрабатывает персональные данные на основании и во исполнение:
– Конституции Российской Федерации; Гражданского кодекса Российской Федерации (в том числе положений о договоре подряда и возмездного оказания услуг);
– Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
– Правил оказания услуг (выполнения работ) по техническому обслуживанию и ремонту автомототранспортных средств, утверждённых постановлением Правительства РФ от 29.05.2025 № 780 (действуют с 01.09.2025; заменили постановление Правительства РФ от 11.04.2001 № 290);
– Налогового кодекса Российской Федерации и законодательства о бухгалтерском учёте (в части, применимой к индивидуальному предпринимателю);
– Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятых в соответствии с ним нормативных правовых актов.
4.2. Обработка осуществляется при наличии одного из следующих оснований, предусмотренных ч. 1 ст. 6 Закона о персональных данных:
– согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6);
– необходимость исполнения договора, стороной которого является субъект, а также заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6);
– необходимость выполнения возложенных на Оператора законодательством обязанностей, в том числе по налоговому учёту и оформлению документов по договору (п. 2 ч. 1 ст. 6);
– необходимость осуществления прав и законных интересов Оператора, в том числе при рассмотрении претензий и защите в суде, при условии, что не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6).
5.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заранее определённых законных целей. Содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточные данные не обрабатываются (принцип минимизации).
5.2. Оператор обрабатывает персональные данные следующих категорий субъектов: клиенты (заказчики услуг) и их представители; лица, обратившиеся к Оператору с заявкой или вопросом (потенциальные клиенты); посетители сайта https://dsg-krd.ru.
5.3. Цели обработки и соответствующие им сведения приведены в таблице:
Таблицу можно прокрутить вправо →
| № | Цель обработки | Персональные данные | Правовое основание | Срок обработки и хранения | Способ уничтожения |
|---|---|---|---|---|---|
| 1 | Приём и обработка заявок, запись на диагностику и ремонт | ФИО (или имя); контактный телефон; марка, модель, год выпуска автомобиля, тип КПП | Согласие (п. 1 ч. 1 ст. 6); действия по запросу субъекта до заключения договора (п. 5 ч. 1 ст. 6) | До достижения цели, но не более 1 года с даты последнего обращения, если договор не заключён; либо до отзыва согласия | Удаление электронных записей; измельчение бумажных носителей; акт (п. 6.5) |
| 2 | Связь с клиентом по вопросам заказа (согласование работ, стоимости, сроков, выдачи автомобиля) | ФИО; контактный телефон | Исполнение договора (п. 5 ч. 1 ст. 6) | В течение срока исполнения договора и гарантийного срока | Удаление электронных записей; измельчение бумажных носителей; акт (п. 6.5) |
| 3 | Заключение и исполнение договора: оформление заказ-наряда, приёмо-сдаточного акта, акта выполненных работ (Правила, утв. постановлением Правительства РФ № 780) | ФИО; контактный телефон; адрес места жительства; данные автомобиля: марка, модель, год выпуска, VIN, номера основных агрегатов (в т. ч. КПП), гос. рег. знак, пробег, тип КПП, данные СТС/ПТС в объёме, необходимом для ремонта | Исполнение договора (п. 5 ч. 1 ст. 6); обязанность исполнителя по оформлению договора (п. 2 ч. 1 ст. 6) | В течение срока исполнения договора; далее хранение в составе документов по договору — 5 лет после окончания года, в котором исполнен договор | Удаление электронных записей; измельчение бумажных носителей; акт (п. 6.5) |
| 4 | Гарантийное обслуживание (гарантия до 12 месяцев или 30 000 км пробега — что наступит ранее) | ФИО; контактный телефон; адрес места жительства; данные автомобиля (как в п. 3) | Исполнение договора (п. 5 ч. 1 ст. 6) | В течение гарантийного срока, далее — в составе документов по договору (см. п. 3) | Удаление электронных записей; измельчение бумажных носителей; акт (п. 6.5) |
| 5 | Налоговый и бухгалтерский учёт | ФИО; сведения, содержащиеся в первичных документах (заказ-наряд, акт, кассовые документы) | Обязанность по закону (п. 2 ч. 1 ст. 6) | 5 лет (пп. 8 п. 1 ст. 23 НК РФ; ст. 29 Федерального закона № 402-ФЗ — в применимой части) | Удаление электронных записей; измельчение бумажных носителей; акт (п. 6.5) |
| 6 | Рассмотрение обращений, претензий, защита прав в суде | ФИО; контактный телефон; адрес места жительства; дата рождения (если указывалась); данные автомобиля | Исполнение договора (п. 5 ч. 1 ст. 6); законные интересы Оператора (п. 7 ч. 1 ст. 6) | До окончания рассмотрения претензии (спора) и истечения срока исковой давности (общий срок — 3 года, ст. 196 ГК РФ) | Удаление электронных записей; измельчение бумажных носителей; акт (п. 6.5) |
| 7 | Дополнительная идентификация заказчика (в т. ч. при совпадении ФИО) в заказ-наряде, при гарантийных и претензионных обращениях | Дата рождения — только по желанию клиента | Согласие (п. 1 ч. 1 ст. 6) | До отзыва согласия, но не дольше срока хранения документов по договору | Удаление электронных записей; измельчение бумажных носителей; акт (п. 6.5) |
| 8 | Анализ посещаемости и улучшение работы сайта | Cookie-файлы, IP-адрес, сведения о браузере и устройстве, данные о действиях на сайте (Яндекс.Метрика) | Согласие (п. 1 ч. 1 ст. 6), выраженное в cookie-баннере | До отзыва согласия (удаления cookie в браузере); срок хранения в Яндекс.Метрике определяется настройками сервиса | Удаление данных в интерфейсе Яндекс.Метрики; удаление cookie пользователем в браузере |
| 9 | Информационные и рекламные сообщения (только при наличии отдельного согласия) | Имя; контактный телефон | Отдельное согласие (п. 1 ч. 1 ст. 6; ст. 15 Закона о персональных данных) | До отзыва согласия; при отзыве — немедленное прекращение | Удаление номера из списков рассылки |
5.4. Адрес места жительства обрабатывается, поскольку п. 9 Правил, утверждённых постановлением Правительства РФ от 29.05.2025 № 780, предусматривает указание в договоре фамилии, имени, отчества (при наличии), номера телефона и адреса потребителя. Дата рождения не является обязательной для заключения договора и указывается клиентом исключительно по желанию; отказ от её указания не влечёт отказа в оказании услуг.
5.5. При заключении договора клиент предъявляет документ, удостоверяющий личность, и документы, подтверждающие право на автомобиль (п. 8 Правил № 780). Оператор знакомится с такими документами, но не копирует и не сохраняет паспортные данные. Реквизиты документа, удостоверяющего личность, фиксируются только в тексте письменного согласия на обработку персональных данных, если оно оформляется на бумаге (ч. 4 ст. 9 Закона о персональных данных), и используются исключительно для подтверждения факта дачи согласия.
5.6. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.
6.1. Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без их использования) и совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Распространение персональных данных не осуществляется.
6.2. Персональные данные получаются непосредственно от субъекта (или его представителя) следующими способами: через форму заявки на сайте https://dsg-krd.ru (сайт работает на платформе Tilda; заявки сохраняются в Tilda CRM и направляются Оператору в виде уведомления в Telegram); по телефону; через мессенджеры Telegram, WhatsApp, MAX; через сервисы Авито и Яндекс Карты / Яндекс Бизнес; при личном обращении в сервис.
6.3. Персональные данные предоставляются третьим лицам только в случаях, предусмотренных законодательством (например, по запросам налоговых органов, суда, правоохранительных органов), либо с согласия субъекта. Оператор может поручать обработку персональных данных другим лицам (например, владельцу платформы сайта и CRM) только при условии соблюдения такими лицами принципов и правил обработки, предусмотренных Законом о персональных данных, в соответствии с ч. 3 ст. 6 Закона о персональных данных.
6.4. Обработка персональных данных прекращается, а данные уничтожаются (или обезличиваются) при наступлении любого из следующих событий:
– достижение цели обработки или утрата необходимости в её достижении — в срок, не превышающий 30 дней (ч. 4 ст. 21 Закона о персональных данных), если иное не предусмотрено законом или договором;
– отзыв субъектом согласия, если обработка осуществлялась только на основании согласия, — в срок, не превышающий 30 дней с даты поступления отзыва (ч. 5 ст. 21);
– выявление неправомерной обработки — прекращение в срок, не превышающий 3 рабочих дней, и уничтожение в срок, не превышающий 10 рабочих дней с даты выявления, если обеспечить правомерность невозможно (ч. 3 ст. 21);
– истечение сроков хранения, указанных в разделе 5.
6.5. Уничтожение персональных данных подтверждается документально в соответствии с требованиями, утверждёнными Роскомнадзором (акт об уничтожении персональных данных и, при автоматизированной обработке, выгрузка из журнала событий либо иной предусмотренный документ).
7.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Основным местом хранения сведений о заявках и клиентах являются Tilda CRM (при размещении данных на серверах в Российской Федерации) и документы/файлы Оператора, хранящиеся в Российской Федерации.
7.2. Оператор не имеет намерения осуществлять трансграничную передачу персональных данных. Вместе с тем отдельные сервисы, которые субъект выбирает для связи с Оператором (в частности, мессенджеры), могут использовать инфраструктуру, расположенную за пределами Российской Федерации. Если использование таких сервисов будет квалифицировано как трансграничная передача, Оператор осуществляет её только с соблюдением требований ст. 12 Закона о персональных данных, в том числе после уведомления Роскомнадзора о намерении осуществлять трансграничную передачу.
7.3. Субъект вправе выбрать для связи с Оператором телефон или российский сервис (например, MAX) либо личное обращение в сервис.
8.1. На сайте https://dsg-krd.ru используются cookie-файлы и сервис веб-аналитики Яндекс.Метрика (счётчик № 92673586), предоставляемый ООО «ЯНДЕКС». Сервис собирает обезличенные статистические сведения: IP-адрес, сведения о браузере, устройстве и операционной системе, источнике перехода, просмотренных страницах, дате и времени посещения.
8.2. Сведения используются только в целях анализа посещаемости и улучшения работы сайта. Оператор не сопоставляет эти сведения с ФИО и телефоном клиентов и не использует их для идентификации посетителей.
8.3. Аналитические cookie-файлы используются с согласия посетителя, выраженного в информационном баннере сайта. Посетитель может отказаться от их использования в баннере, удалить cookie-файлы или запретить их сохранение в настройках браузера; при этом отдельные функции сайта могут работать некорректно.
9.1. Субъект персональных данных вправе:
– получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных (подтверждение факта обработки, правовые основания и цели, применяемые способы, состав данных, сроки обработки и хранения и др.);
– требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
– отозвать согласие на обработку персональных данных;
– требовать прекращения обработки персональных данных в целях направления рекламных и информационных сообщений;
– обжаловать действия или бездействие Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в судебном порядке;
– осуществлять иные права, предусмотренные Законом о персональных данных.
10.1. Запрос субъекта (его представителя) направляется Оператору в письменной форме по почтовому адресу: г. Краснодар, ул. Волгоградская, д. 121/2, либо передаётся лично в сервисе, либо направляется в форме электронного документа, подписанного электронной подписью, на адрес dsg.krd@yandex.ru.
10.2. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных: номер основного документа, удостоверяющего личность субъекта (представителя), сведения о дате его выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер и дату заказ-наряда), либо сведения, иным образом подтверждающие факт обработки; подпись субъекта или его представителя.
10.3. Оператор предоставляет ответ на запрос в течение 10 рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.
10.4. Неполные, неточные или неактуальные персональные данные уточняются Оператором в срок, не превышающий 7 рабочих дней со дня представления подтверждающих сведений.
10.5. Отзыв согласия направляется в том же порядке (п. 10.1). После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением данных, обработка которых продолжается на иных законных основаниях (например, хранение документов по договору и для налогового учёта в течение установленных сроков — ч. 2 ст. 9 Закона о персональных данных). Отзыв согласия на рекламные сообщения исполняется незамедлительно.
11.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения (ст. 18.1, 19 Закона о персональных данных), соразмерные масштабу деятельности Оператора:
– Оператор лично отвечает за организацию обработки персональных данных; утверждена и опубликована настоящая Политика;
– доступ к персональным данным имеет только Оператор (при появлении работников — только допущенные лица);
– учётные записи Tilda, Telegram, WhatsApp, MAX, Авито, Яндекс Бизнес и электронной почты защищены сложными паролями и двухфакторной аутентификацией; компьютер и телефон защищены паролем/блокировкой экрана;
– на устройствах используются актуальные обновления операционной системы и антивирусное программное обеспечение;
– бумажные документы (заказ-наряды, акты, согласия) хранятся в запираемом шкафу (сейфе), исключающем доступ посторонних лиц; документы с данными разных целей хранятся раздельно;
– осуществляется резервное копирование электронных данных на носители (сервисы), расположенные в Российской Федерации;
– проводится оценка вреда, который может быть причинён субъектам, и внутренний контроль соответствия обработки требованиям Закона о персональных данных; определён необходимый уровень защищённости персональных данных при их обработке в информационных системах в соответствии с требованиями Правительства РФ;
– персональные данные, не нужные для достижения целей, своевременно удаляются; переписка с клиентами в мессенджерах периодически очищается после переноса необходимых сведений в документы.
12.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор (ч. 3.1 ст. 21 Закона о персональных данных):
– в течение 24 часов — об инциденте, его предполагаемых причинах, предполагаемом вреде, принятых мерах по устранению последствий, а также о лице, уполномоченном взаимодействовать с Роскомнадзором по вопросам инцидента;
– в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).
12.2. Уведомления направляются через портал Роскомнадзора pd.rkn.gov.ru или иным установленным способом. Оператор принимает меры по устранению последствий инцидента и, при необходимости, информирует затронутых субъектов.
13.1. Политика вступает в силу с момента её утверждения и действует бессрочно до замены новой редакцией.
13.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её опубликования на сайте https://dsg-krd.ru, если иное не предусмотрено новой редакцией.
13.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации о персональных данных.
13.4. Контакты для вопросов об обработке персональных данных: тел. +7 (909) 452-77-72, dsg.krd@yandex.ru, почтовый адрес: г. Краснодар, ул. Волгоградская, д. 121/2.
Редакция от 12.01.2026