Политика в отношении обработки персональных данных

Редакция от 13.11.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает оператор автосервиса «Авто-РТ» (далее — Оператор) в отношении пользователей сайта avtort.ru (далее — Сайт) и лиц, обращающихся в сервис по телефону.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на Сайте в свободном доступе (ч. 2 ст. 18.1 Закона).

1.3. Оператор: «Авто-РТ», адрес: Москва, 129281, Староватутинский проезд, 12/3. Электронная почта для обращений по персональным данным: avtort@gmail.com.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них. Трансграничная передача — передача персональных данных на территорию иностранного государства. Иные понятия используются в значениях, установленных Законом.

3. Цели, состав данных, основания и сроки обработки

3.1. Обработка заявок с Сайта

Цель

связаться с клиентом по оставленной заявке, записать автомобиль в сервис, рассчитать и согласовать стоимость работ.

Данные

номер телефона; имя, если указано; марка и модель автомобиля; описание работ или неисправности; адрес страницы и сведения о рекламной кампании, с которой отправлена заявка; IP-адрес, сведения о браузере, дата и время отправки формы.

Субъекты

посетители Сайта, отправившие заявку.

Основание

согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), которое даётся отдельным документом — Согласием на обработку персональных данных.

Действия и способы

сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение; смешанная обработка с передачей по сети Интернет.

Срок

до достижения цели обработки или отзыва согласия, но не более 3 лет с даты заявки.

3.2. Обработка телефонных обращений

Цель

консультации, запись в сервис, контроль качества обслуживания и разбор спорных ситуаций.

Данные

номер телефона; запись телефонного разговора; дата, время и длительность звонка.

Субъекты

лица, позвонившие в сервис или получившие звонок от сервиса.

Основание

согласие субъекта, выраженное продолжением разговора после уведомления о записи (п. 1 ч. 1 ст. 6 Закона); заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона).

Действия и способы

запись, хранение, использование, передача (доступ) сотрудникам Оператора, удаление, уничтожение; автоматизированная обработка с использованием услуг оператора IP-телефонии.

Срок

не более 1 года с даты звонка.

3.3. Оформление и исполнение договора на ремонт и обслуживание автомобиля

Данные

фамилия, имя, отчество; номер телефона; сведения об автомобиле (марка, модель, VIN, государственный регистрационный знак, пробег).

Субъекты

клиенты сервиса и их представители.

Основание

заключение и исполнение договора (п. 5 ч. 1 ст. 6 Закона), исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 Закона).

Срок

срок действия договора и сроки хранения документов, установленные законодательством Российской Федерации.

3.4. Анализ посещаемости Сайта

Цель

статистика посещений, оценка эффективности рекламы и улучшение Сайта.

Данные

идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы и действия на них.

Субъекты

посетители Сайта, давшие согласие на аналитические cookie.

Основание

согласие, выраженное нажатием кнопки «Принять все» в уведомлении о cookie (п. 1 ч. 1 ст. 6 Закона). Подробнее — в Политике cookie.

Срок

до отзыва согласия; данные обрабатывает сервис Яндекс Метрика (ООО «Яндекс») по поручению Оператора.

4. Порядок и условия обработки

4.1. Персональные данные, полученные через Сайт, записываются и хранятся в базе данных на сервере, расположенном на территории Российской Федерации (ч. 5 ст. 18 Закона).

4.2. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании договора (ч. 3 ст. 6 Закона): хостинг-провайдеру Сайта, оператору IP-телефонии MANGO OFFICE, ООО «Яндекс». Такие лица соблюдают принципы и правила обработки, предусмотренные Законом, и обеспечивают конфиденциальность данных.

4.3. Уведомления о заявках и записи телефонных разговоров передаются сотрудникам Оператора через мессенджер Telegram, серверы которого могут располагаться за пределами Российской Федерации. Такая передача является трансграничной и осуществляется в соответствии со ст. 12 Закона после уведомления уполномоченного органа по защите прав субъектов персональных данных, в объёме, необходимом для обработки обращения.

4.4. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, если иное не предусмотрено федеральным законом.

4.5. По достижении целей обработки, при отзыве согласия или выявлении неправомерной обработки персональные данные уничтожаются в сроки, установленные ст. 21 Закона, как правило не позднее 30 дней.

5. Права субъекта персональных данных

5.1. Субъект вправе получить сведения об обработке своих персональных данных (ст. 14 Закона), требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

5.2. Запрос или отзыв согласия направляется на электронную почту avtort@gmail.com или письмом по адресу Москва, 129281, Староватутинский проезд, 12/3. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта (ст. 20 Закона).

6. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 18.1, 19 Закона), в том числе: назначает ответственного за организацию обработки персональных данных; ограничивает доступ к данным кругом сотрудников, которым он нужен для работы; защищает доступ к служебной части Сайта паролем; передаёт данные с Сайта по защищённому протоколу HTTPS; знакомит сотрудников с требованиями законодательства и настоящей Политикой.

7. Заключительные положения

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу avtort.ru/privacy.