Политика в отношении обработки персональных данных

Индивидуальный предприниматель Карамышева Елена Ивановна

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Карамышевой Еленой Ивановной (далее — Оператор).

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных при использовании сайта privecarclub.com (далее — Сайт), при обращении по телефону, в мессенджерах и при оказании услуг детейлинга, оклейки, тюнинга и обслуживания автомобилей в сервисном центре Prive Car Club.

1.3. Политика является общедоступным документом и размещается на Сайте по адресу privecarclub.com/policy. Оператор вправе вносить изменения в Политику; новая редакция вступает в силу с момента размещения на Сайте.

1.4. Оператор обрабатывает персональные данные на основании ст. 6 152-ФЗ: с согласия субъекта, для исполнения договора, стороной которого является субъект, а также для исполнения обязанностей, возложенных на Оператора законодательством РФ.

2. Термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — ИП Карамышева Елена Ивановна, самостоятельно определяющая цели и состав обработки персональных данных.
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка с помощью средств вычислительной техники.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
• Блокирование — временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения данных).
• Уничтожение — действия, в результате которых восстановить содержание персональных данных невозможно.
• Обезличивание — действия, в результате которых невозможно без дополнительной информации определить принадлежность данных конкретному субъекту.
• Пользователь — посетитель Сайта.
• Cookie — небольшой фрагмент данных, отправляемый сервером и хранимый на устройстве Пользователя.

3. Принципы и правовые основания обработки

3.1. Обработка персональных данных осуществляется на основе принципов ст. 5 152-ФЗ:

• законная и справедливая основа обработки;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• недопустимость объединения баз данных, обработка которых ведётся в несовместимых целях;
• обработка только тех данных, которые отвечают целям обработки; недопустимость избыточности;
• точность, достаточность и актуальность данных;
• хранение в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки;
• уничтожение или обезличивание по достижении целей либо при утрате необходимости в их достижении.

3.2. Правовые основания обработки:

• ст. 23, 24 Конституции РФ;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс РФ (в части заключения и исполнения договоров об оказании услуг);
• Налоговый кодекс РФ и Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• согласие субъекта персональных данных;
• договор об оказании услуг, стороной которого является субъект.

3.3. Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ). Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

4. Категории субъектов, цели обработки, состав данных и сроки

Категория субъектов	Цели обработки	Состав персональных данных	Правовое основание	Срок обработки
Клиенты и потенциальные клиенты (пользователи Сайта, оставившие заявку, позвонившие, написавшие в мессенджер)	приём и обработка заявок; связь по вопросам услуг; заключение и исполнение договора; выставление счетов и приём оплаты; ведение клиентской базы и истории обращений	ФИО; телефон; e-mail; марка, модель, год выпуска, госномер, VIN автомобиля; содержание обращения; запись телефонного разговора	согласие; договор об оказании услуг	5 лет с даты последнего взаимодействия, далее — уничтожение или обезличивание; документы бухгалтерского и налогового учёта — 5 лет по 402-ФЗ и НК РФ
Клиенты, давшие согласие на рассылку	информирование об услугах, акциях и мероприятиях Prive Car Club	ФИО; телефон; e-mail; аккаунт в мессенджере	отдельное согласие на рассылку	до отзыва согласия
Посетители Сайта	обеспечение работы Сайта; анализ посещаемости; улучшение Сайта	IP-адрес; данные cookie; сведения о браузере, устройстве, источнике перехода; дата и время посещения	согласие (баннер cookie)	не более 1 года с даты посещения
Контрагенты — физические лица и представители юридических лиц	заключение и исполнение договоров; расчёты; документооборот	ФИО; должность; телефон; e-mail; реквизиты ИП	договор; обязанности по законодательству РФ	срок договора плюс 5 лет
Работники и исполнители по гражданско-правовым договорам	кадровый учёт; выплата вознаграждения; исполнение обязанностей работодателя и заказчика	ФИО; дата рождения; паспортные данные; ИНН; СНИЛС; адрес; телефон; банковские реквизиты	ТК РФ, ГК РФ, НК РФ, 402-ФЗ	сроки, установленные законодательством об архивном деле

4.1. Сроки, указанные в таблице, применяются, если иной срок не установлен законом или договором. По истечении срока персональные данные уничтожаются либо обезличиваются в течение 30 дней.

4.2. Оператор не запрашивает и не обрабатывает данные, избыточные по отношению к заявленным целям.

5. Порядок и условия обработки

5.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации (Сайт, CRM-система, телефония, мессенджеры, электронная почта) и без использования средств автоматизации (бумажные договоры, акты, заказ-наряды).

5.2. Персональные данные получаются непосредственно от субъекта: через формы Сайта, по телефону, в мессенджерах, при личном обращении в сервисный центр. Оператор не получает персональные данные от третьих лиц, за исключением случаев, предусмотренных законом.

5.3. К обработке персональных данных допускаются только работники Оператора, в должностные обязанности которых входит такая обработка, и только в объёме, необходимом для выполнения этих обязанностей.

5.4. Лица, осуществляющие обработку по поручению Оператора (ч. 3 ст. 6 152-ФЗ). Оператор передаёт персональные данные следующим лицам на основании договоров, содержащих обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных:

Лицо	Реквизиты	Цель передачи
АО «амоЦРМ» (правообладатель сервиса amoCRM)	ИНН 7709477879, ОГРН 5157746087681, 115093, г. Москва, ул. Люсиновская, д. 38	хранение и обработка заявок в CRM-системе
ООО «АМОЦРМ» (группа компаний amoCRM)	ИНН 9709001353, ОГРН 1177746497763, 115093, г. Москва, ул. Люсиновская, д. 38	хранение и обработка заявок в CRM-системе
ИП Раджюнас Ольга Владимировна (сервис Wappi)	ИНН 290217852532, ОГРНИП 322290000001018, 164520, Архангельская обл., г. Северодвинск	интеграция мессенджеров (WhatsApp, Telegram) с CRM
ООО «Сипуни Рус» (сервис Sipuni)	ИНН 7727651336, ОГРН 1087746620720, 115114, г. Москва, наб. Павелецкая, д. 8Б, пом. 71Н	телефония, запись и хранение звонков
ООО «Регистратор доменных имён РЕГ.РУ»	ИНН 7733568767, ОГРН 1067746613494	размещение Сайта, хранение данных форм
АО «Альфа-Банк»	ИНН 7728168971, 125430, г. Москва, ул. Митинская, д. 36, корп. 1	приём оплаты за услуги

Ответственность перед субъектом за действия указанных лиц несёт Оператор.

5.5. Иная передача персональных данных третьим лицам осуществляется только в случаях, прямо предусмотренных законодательством РФ (по запросам судов, правоохранительных и налоговых органов), либо с отдельного согласия субъекта.

5.6. Локализация. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

5.7. Хранение персональных данных на бумажных носителях осуществляется в помещении Оператора с ограниченным доступом; в электронном виде — в информационных системах, перечисленных в п. 5.4, с разграничением прав доступа.

5.8. Уничтожение персональных данных производится: в электронном виде — удалением записей из информационных систем; на бумаге — уничтожением носителей с составлением акта.

6. Права субъектов персональных данных и порядок рассмотрения обращений

6.1. Субъект персональных данных вправе (ст. 14–17 152-ФЗ):

• получать информацию, касающуюся обработки его персональных данных: подтверждение факта обработки, правовые основания и цели, перечень данных, источник их получения, сроки обработки, сведения о лицах, которым данные переданы;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных рассылок;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.

6.2. Обращение направляется Оператору на e-mail privecarclub@mail.ru или почтовым отправлением по адресу: 125047, г. Москва, ул. Фадеева, д. 4а, кв. 94. В обращении указываются: ФИО, контактные данные для ответа, суть требования; для подтверждения личности — номер основного документа, удостоверяющего личность, дата выдачи и выдавший орган, либо иные сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, телефон, указанный при обращении).

6.3. Оператор рассматривает обращение и предоставляет ответ в течение 10 рабочих дней с даты получения (ч. 1 ст. 20 152-ФЗ); срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.

6.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней, за исключением данных, обработка которых продолжается на иных законных основаниях (исполнение договора, требования законодательства о бухгалтерском учёте).

6.5. В случае выявления неправомерной обработки по обращению субъекта Оператор прекращает её в срок не более 3 рабочих дней; в случае выявления неточности данных — уточняет их в срок не более 7 рабочих дней.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 152-ФЗ:

• назначено лицо, ответственное за организацию обработки персональных данных;
• утверждены настоящая Политика и локальные документы по обработке персональных данных;
• работники, допущенные к обработке, ознакомлены с законодательством и локальными документами под подпись; с ними заключены обязательства о неразглашении;
• доступ к информационным системам разграничен: индивидуальные учётные записи, пароли, права доступа по ролям;
• используются средства защиты от несанкционированного доступа: антивирусное ПО, обновление программного обеспечения, защищённое соединение (HTTPS) на Сайте;
• ведётся учёт носителей персональных данных; бумажные носители хранятся в запираемом помещении;
• осуществляется резервное копирование данных информационных систем, перечисленных в п. 5.4, силами их операторов;
• проводится внутренний контроль соответствия обработки требованиям 152-ФЗ не реже одного раза в год;
• определён порядок действий при инцидентах: при выявлении неправомерной передачи данных Оператор уведомляет Роскомнадзор в течение 24 часов, а по результатам внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).

7.2. Уровень защищённости персональных данных в информационных системах определён в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.

8. Cookie и сервисы веб-аналитики

8.1. Сайт использует cookie и аналогичные технологии для обеспечения работоспособности, сохранения настроек Пользователя и анализа посещаемости.

8.2. Для анализа посещаемости и оценки эффективности рекламы Оператор использует сервисы: Яндекс.Метрика и Яндекс.Директ (ООО «Яндекс», ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16), пиксель VK (ООО «ВК», ИНН 7743001840, 125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79). Сервисы собирают обезличенные сведения: IP-адрес, тип устройства и браузера, источник перехода, посещённые страницы, время на Сайте, идентификатор cookie. Серверы указанных сервисов расположены на территории РФ.

8.3. При первом посещении Сайта Пользователю показывается уведомление об использовании cookie с возможностью принять все cookie либо только технически необходимые. Пользователь вправе в любой момент отключить cookie в настройках браузера; при этом отдельные функции Сайта могут работать некорректно.

8.4. Данные, собираемые сервисами аналитики, не объединяются Оператором с данными заявок и не используются для идентификации конкретного Пользователя.

9. Заключительные положения

9.1. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством РФ.

9.2. Политика утверждена приказом ИП Карамышевой Е.И. № 1 от «14» октября 2026 г. и вступает в силу с даты размещения на Сайте.

9.3. Лицо, ответственное за организацию обработки персональных данных: Карамышев Кирилл Вячеславович, e-mail privecarclub@mail.ru.

Реквизиты Оператора

Индивидуальный предприниматель Карамышева Елена Ивановна

ИНН 773308100180, ОГРНИП 325774600737463

Адрес: 125047, Россия, г. Москва, ул. Фадеева, д. 4а, кв. 94

E-mail: privecarclub@mail.ru · Сайт: privecarclub.com