ДОКУМЕНТЫ
Политика обработки персональных данных
Редакция от 3 октября 2026 года
Политика объясняет, какие персональные данные мы получаем от клиентов и посетителей сайта, зачем, как долго храним, кому передаём и какие у вас есть права. Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1. Кто обрабатывает данные
Оператор персональных данных — индивидуальный предприниматель Гилялова Алина Нургаязовна, ИНН 165036086354, ОГРНИП 326169000231448, студия по уходу за автомобилем «БАЗА» (далее — «мы»).
- Адрес студии: Республика Татарстан, Тукаевский район, д. Азьмушкино, мкр. Подсолнухи, ул. Машиностроительная, д. 115.
- Телефон: +7 (993) 403-98-88, Telegram: @bazaavto116.
- Ответственный за организацию обработки персональных данных — Гилялова Алина Нургаязовна.
Политика действует в отношении всех персональных данных, которые мы получаем: на сайте, где она опубликована (далее — сайт), по телефону, в мессенджерах и в студии. Термины используются в значениях, которые им даёт Закон.
2. Принципы
- обрабатываем данные законно и только для целей, перечисленных в разделе 3;
- получаем только те данные, которые нужны для этих целей, и не объединяем базы данных, созданные для несовместимых целей;
- следим, чтобы данные были точными и актуальными;
- храним данные не дольше, чем требует цель или закон, затем уничтожаем.
3. Какие данные, зачем и как долго
3.1. Ответ на обращение и запись
Консультируем, рассчитываем стоимость и записываем на осмотр или работы, когда вы звоните, пишете нам в мессенджер или оставляете заявку на сайте.
- Чьи данные
- Люди, которые к нам обратились.
- Какие данные
- Имя; номер телефона; имя пользователя в мессенджере; марка, модель и год выпуска автомобиля; выбранные услуги и предварительный расчёт стоимости; удобные дата и время; содержание сообщений. Если заявка отправлена через форму на сайте — ещё IP-адрес и сведения о браузере, с которых она отправлена: они нужны для защиты от поддельных заявок.
- Основание
- Ваше согласие (п. 1 ч. 1 ст. 6 Закона); действия по вашему запросу до заключения договора (п. 5 ч. 1 ст. 6 Закона).
- Срок хранения
- Пока это нужно для ответа и записи, но не дольше 1 года после последнего обращения, если договор не заключён. Если вы отзовёте согласие — раньше (см. раздел 8).
3.2. Оказание услуг
Принимаем автомобиль, выполняем работы, принимаем оплату, рассматриваем претензии.
- Чьи данные
- Клиенты.
- Какие данные
- Фамилия, имя, отчество; номер телефона; марка, модель и государственный регистрационный знак автомобиля; состояние автомобиля при приёмке, в том числе фотографии; состав, стоимость и сроки работ; сведения об оплате (сумма, дата, способ) — без реквизитов банковских карт.
- Основание
- Исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6 Закона); обязанности, которые возлагают на нас Закон РФ «О защите прав потребителей» и налоговое законодательство (п. 2 ч. 1 ст. 6 Закона).
- Срок хранения
- Во время исполнения договора и 3 года после него — это срок исковой давности. Документы, которые требует хранить налоговое законодательство, — в течение установленных им сроков.
3.3. Работа и безопасность сайта
- Чьи данные
- Посетители сайта.
- Какие данные
- IP-адрес, сведения о браузере и устройстве, адрес открытой страницы, дата и время запроса. Сервер записывает их в технические журналы автоматически.
- Основание
- Наш законный интерес — обеспечить работу сайта и защитить его от атак (п. 7 ч. 1 ст. 6 Закона).
- Срок хранения
- Не дольше 30 дней.
3.4. Статистика посещений
Считаем посещения и смотрим, как посетители пользуются сайтом, чтобы делать его удобнее. Для этого используем сервис Яндекс Метрика — только если вы нажали «Принять» в сообщении о cookie.
- Чьи данные
- Посетители сайта, которые дали согласие.
- Какие данные
- Файлы cookie и идентификатор браузера; IP-адрес (полностью не сохраняется); сведения о браузере, устройстве и операционной системе; примерное местоположение по IP-адресу; просмотренные страницы, источник перехода, время и длительность посещения; действия на странице — прокрутка, клики, движения указателя. То, что вы вводите в поля форм, не записывается.
- Основание
- Ваше согласие (п. 1 ч. 1 ст. 6 Закона).
- Срок хранения
- Не дольше 1 года. Если вы отзовёте согласие — Метрика перестанет загружаться сразу (см. раздел 7).
Мы не обрабатываем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные. Мы не принимаем решений, которые порождают для вас юридические последствия, только на основании автоматизированной обработки. Рекламные сообщения отправляем только с вашего отдельного согласия.
4. Как мы обрабатываем данные
С данными мы совершаем следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных, которые находятся в России (ч. 5 ст. 18 Закона).
Когда цель достигнута, срок хранения истёк или согласие отозвано, мы уничтожаем данные в течение 30 дней, если закон не требует хранить их дольше: электронные записи удаляем без возможности восстановления, бумажные документы уничтожаем. Уничтожение подтверждаем актом.
5. Кому мы передаём данные
Мы не продаём персональные данные и не публикуем их. Доступ к данным есть только у тех, кому он нужен, чтобы оказать вам услугу.
Часть обработки мы поручаем сервисам, которые помогают нам работать, — по договору, который обязывает их соблюдать конфиденциальность и требования Закона (ч. 3 ст. 6 Закона):
- хостинг-провайдеру — хранение сайта и заявок на серверах в России;
- CRM-системе amoCRM — учёт заявок и клиентов;
- сервисам Яндекс 360 — почта и календарь записи;
- ООО «ЯНДЕКС», сервис Яндекс Метрика — статистика посещений сайта, только с вашего согласия (п. 3.4).
Кроме того, мы передаём данные государственным органам, когда этого требует закон.
Мессенджеры. Если вы пишете нам в Telegram или Max, переписка хранится у владельца мессенджера по его правилам. Max — российский сервис. Telegram — иностранный: переписка с нами в нём хранится за пределами России. Если вам это не подходит, позвоните нам или напишите в Max. Других случаев передачи персональных данных за пределы России нет.
6. Как мы защищаем данные
- назначили ответственного за организацию обработки персональных данных;
- даём доступ к данным только тем, кому он нужен для работы, и только под паролем;
- заявки с сайта передаются по защищённому соединению (HTTPS) и хранятся на серверах в России;
- не записываем заявки в журналы веб-сервера, а номера телефонов в журналах приложения скрываем;
- регулярно проверяем, соответствует ли обработка Закону и этой Политике.
7. Cookie и данные в браузере
В памяти вашего браузера (localStorage) сайт хранит только настройки: тему оформления, выбранный класс автомобиля, отмеченные в калькуляторе работы и ваше решение о cookie. Эти сведения остаются на вашем устройстве и нам не передаются; удалить их можно в настройках браузера.
На домене сайта файлы cookie устанавливает только Яндекс Метрика (п. 3.4) — и только после того, как вы нажали «Принять» в сообщении о cookie. Если нажали «Отказаться», Метрика не загружается. Изменить решение можно в любой момент — тогда сообщение появится снова; при отказе сайт удалит cookie Метрики из браузера. Метрика обрабатывает данные по условиям использования сервиса.
На сайте встроена Яндекс Карта. Когда она загружается, ООО «ЯНДЕКС» может получать технические данные — IP-адрес, сведения о браузере, cookie — и обрабатывает их по своей политике конфиденциальности.
8. Ваши права
Вы можете:
- узнать, обрабатываем ли мы ваши данные, какие, зачем и как (ст. 14 Закона);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку — тогда мы прекратим обработку и уничтожим данные в течение 30 дней, если у нас нет другого законного основания их хранить;
- обжаловать наши действия в Роскомнадзоре или в суде.
Запрос можно передать лично в студии или отправить почтой по адресу студии. По ч. 3 ст. 14 Закона в запросе нужны данные паспорта (номер, дата выдачи, кем выдан), сведения о том, как вы к нам обращались (например, номер телефона или номер записи), и ваша подпись. Мы ответим в течение 10 рабочих дней с момента получения запроса. Если понадобится больше времени, продлим срок не более чем на 5 рабочих дней и сообщим причину.
Если хотите просто уточнить, что о вас хранится, или отказаться от звонков — позвоните нам: +7 (993) 403-98-88.
9. Изменения Политики
Политика опубликована на сайте и доступна без ограничений. Мы можем обновлять её — например, если изменится закон или мы начнём пользоваться новыми сервисами. Новая редакция действует с момента публикации на этой странице; дата редакции указана в начале.