Политика в отношении обработки персональных данных

Редакция от 15 августа 2026 г.

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании интернет-платформы «Автосервис-СПб», расположенной по адресу https://avtoservice-spb.pro/ (далее — Платформа).

1. Общие положения

1.1. Оператор обрабатывает персональные данные законно, добросовестно и только в объеме, необходимом для определенных целей.

1.2. Настоящая Политика является информационным документом и не заменяет согласие субъекта персональных данных.

1.3. Когда обработка осуществляется на основании согласия, такое согласие запрашивается отдельно от Условий использования, оферты и иных документов.

1.4. Оператор обеспечивает возможность подтвердить факт получения согласия, его содержание, дату и время.

1.5. Общедоступность сведений в сети Интернет сама по себе не рассматривается как безусловное разрешение на любую последующую обработку персональных данных.

2. Категории субъектов

Оператор может обрабатывать персональные данные Пользователей, направляющих заявки; представителей автосервисов; ИП и плательщиков НПД, сведения о которых связаны с карточками; лиц, обращающихся в поддержку; иных лиц, добровольно взаимодействующих с Платформой.

3. Какие данные обрабатываются

3.1. Данные Пользователя и заявки

В зависимости от используемой функции могут обрабатываться: имя; номер телефона; марка, модель, год выпуска и иные сведения об автомобиле; выбранная или требуемая услуга; описание неисправности или требуемых работ; VIN — если Пользователь самостоятельно его указал; район, адрес или иное указанное Пользователем местоположение; иные сведения, добровольно включенные Пользователем в заявку.

Не следует без необходимости указывать паспортные данные, банковские реквизиты, специальные категории персональных данных или персональные данные третьих лиц.

3.2. Данные представителей автосервисов

Могут обрабатываться Ф.И.О., должность или статус представителя, телефон, e-mail, сведения об учетной записи и авторизации, данные для подтверждения полномочий, история действий в личном кабинете и сведения о заказанных информационных услугах.

3.3. Сведения в карточках автосервисов

Карточка может содержать фактические сведения о деятельности автосервиса: наименование, адрес места оказания услуг, рабочий телефон, сайт, режим работы, перечень услуг и иные фактические сведения.

Если такие сведения одновременно являются персональными данными физического лица, ИП, плательщика НПД или представителя автосервиса, их обработка производится только при наличии предусмотренного законом основания.

Если персональные данные получены не от самого субъекта, Оператор исполняет обязанность по информированию субъекта в случаях и объеме, предусмотренных законодательством.

3.4. Технические данные

При использовании сайта могут обрабатываться IP-адрес, сведения о браузере и устройстве, дата и время обращения, технические идентификаторы сессии, URL запрошенных страниц, источник перехода, cookie, сведения об ошибках и событиях информационной безопасности.

Геолокация запрашивается только по нажатию пользователя и используется для расчета расстояния до автосервисов. Координаты отправляются POST-запросом, не попадают в адрес страницы, на сервере не хранятся и в логи не пишутся; в аналитику передается только диапазон точности. В браузере ручной выбор сохраняется до смены, а координаты устройства используются не дольше 10 минут. Доступ можно отозвать в настройках браузера, а местоположение — изменить на странице ближайших автосервисов.

4. Цели обработки

Персональные данные обрабатываются для приема и обработки заявки; подбора потенциально подходящих автосервисов; предоставления одному или нескольким автосервисам доступа к конкретной заявке при наличии правового основания; обеспечения связи Пользователя с автосервисом; работы личного кабинета; подтверждения полномочий; исполнения договоров об информационных услугах; поддержки; безопасности; подтверждения согласий и акцептов; ведения и актуализации карточек; исполнения требований закона и защиты прав в случае спора.

5. Правовые основания

В зависимости от ситуации Оператор использует согласие субъекта; необходимость обработки для заключения или исполнения договора; исполнение обязанности, установленной законом; осуществление прав и законных интересов Оператора или третьих лиц при условии соблюдения прав субъекта; иные основания, прямо предусмотренные законодательством Российской Федерации.

Предоставление контактных данных заявки автосервисам, когда отсутствует иное самостоятельное основание, осуществляется на основании отдельного согласия Пользователя.

6. Предоставление заявки автосервисам

6.1. До получения полного доступа к заявке автосервису может показываться ограниченный предварительный просмотр без контактных данных Пользователя.

6.2. Контактные данные могут быть предоставлены одному или нескольким автосервисам, соответствующим параметрам заявки и получившим доступ к ней в предусмотренном Платформой порядке.

6.3. В состав предоставляемых данных могут входить имя, телефон, сведения об автомобиле, требуемой услуге, описание задачи и иные данные, необходимые для ответа на конкретную заявку.

6.4. Контактные данные заявки не размещаются в публичном доступе для неограниченного круга лиц.

6.5. Автосервис, получивший данные и самостоятельно определяющий дальнейшие цели взаимодействия с Пользователем, действует как самостоятельный оператор персональных данных.

6.6. Договор с автосервисом запрещает перепродажу полученных через Платформу данных, формирование на их основе сторонних баз, несвязанную рекламу и массовые рассылки без самостоятельного законного основания.

7. Каталог и источники фактических сведений

7.1. Для текущей актуализации карточек Оператор отдает приоритет сведениям, предоставленным самим автосервисом; официальным сайтам и официальным страницам автосервиса; государственным реестрам; собственным результатам связи и проверки; иным источникам, использование которых допускается законом или лицензией.

7.2. Публичные карты, классифайды и справочные сервисы могут использоваться ограниченно как вспомогательный источник для обнаружения расхождений и сопоставления отдельных фактических сведений.

7.3. Сведения из сторонних каталогов не рассматриваются как основание для переноса их отзывов, рейтингов, фотографий, оригинальных описаний, редакционных характеристик или оригинальной системы классификации.

7.4. При актуализации критических полей Оператор стремится исключать устойчивую зависимость таких полей преимущественно от одного стороннего каталога.

7.5. Существующие карточки могут проходить последовательную повторную проверку и актуализацию. Неподтвержденная карточка обозначается как не подтвержденная представителем соответствующего автосервиса.

8. Cookie и аналитика

8.1. Платформа может использовать технически необходимые cookie для сессии, безопасности и корректной работы интерфейса.

8.2. Дополнительные средства аналитики используются только с учетом фактической конфигурации Платформы и применимых требований законодательства.

8.3. До подключения стороннего сервиса Оператор проверяет объем передаваемых данных, место расположения баз данных и наличие трансграничной передачи.

8.4. Для защиты форм от автоматических и вредоносных запросов Платформа использует сервис Yandex SmartCaptcha, который обрабатывает технические и поведенческие данные браузера Пользователя (IP-адрес, параметры устройства, характер взаимодействия со страницей). Условия обработки данных этим сервисом указаны в уведомлении Яндекса.

9. Локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает соблюдение требований о локализации.

9.2. Использование зарубежных информационных систем не должно приводить к нарушению требований законодательства к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных граждан РФ.

9.3. До начала трансграничной передачи Оператор выполняет предусмотренные законом уведомительные и иные обязанности.

10. Сроки хранения

10.1. Данные обрабатываются не дольше, чем этого требуют цели обработки, законодательство, договор или необходимость защиты прав.

10.2. Данные заявки, для которых отсутствует иное основание длительного хранения, могут храниться до одного года с даты направления заявки.

10.3. Сведения, подтверждающие согласие, акцепт, заказ услуги, оплату или иное юридически значимое действие, могут храниться дольше в пределах срока, необходимого для исполнения закона и защиты прав.

10.4. При достижении цели или наступлении иного предусмотренного законом основания обработка прекращается, а данные уничтожаются либо обезличиваются, если отсутствует другое законное основание.

11. Отзыв согласия и требования субъекта

11.1. Согласие можно отозвать по адресу admin@avtoservice-spb.pro.

11.2. После отзыва Оператор прекращает обработку, основанную именно на таком согласии, если отсутствует другое законное основание.

11.3. Состоявшаяся до получения отзыва законная передача конкретному автосервису не аннулируется автоматически. В предусмотренных законом случаях Оператор принимает меры по уведомлению известных получателей.

11.4. Субъект вправе требовать уточнения, блокирования, удаления или прекращения обработки его данных в случаях, установленных законом.

12. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры, включая ограничение доступа, разграничение прав, защищенные каналы связи, журналирование, резервное копирование, контроль действий лиц с доступом и меры реагирования на инциденты.

13. Уведомление Роскомнадзора

До начала обработки персональных данных Оператор направляет уведомление в Роскомнадзор, если обработка не относится к предусмотренному законом исключению, и поддерживает сведения уведомления в актуальном состоянии.

14. Изменение Политики

Новая редакция Политики публикуется на Платформе. Если изменение целей или состава обработки требует нового согласия субъекта, публикация новой Политики сама по себе такое согласие не заменяет.