Политика конфиденциальности

1. Общие положения и термины

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://castrol-stavropol.ru (далее — Сайт). Оператором персональных данных является ИП Новикова София Валерьевна (ОГРНИП 322265100022289, ИНН 261704409268), адрес: Ставрополь, 3-я Промышленная улица, 1Б (далее — Оператор).

Политика разработана в соответствии с Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными актами РФ. Основные термины:

• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПД).
• Обработка ПД — любое действие с ПД: сбор, запись, систематизация, хранение, использование, передача, обезличивание, удаление и т. п.
• Субъект ПД — посетитель Сайта, а также лицо, обратившееся к Оператору по телефону или в мессенджере MAX, чьи данные обрабатываются.

На Сайте нет форм записи и обратной связи: через Сайт Оператор не принимает заявки и не собирает имена, телефоны и иные контактные данные. Связаться с Оператором можно по телефону или сообщением в мессенджере MAX. Согласие на аналитические cookie пользователь даёт или не даёт в баннере при первом посещении Сайта.

2. Состав обрабатываемых персональных данных

2.1. Данные, которые человек сам сообщает Оператору, когда звонит по телефону или пишет в мессенджер MAX:

• имя;
• номер телефона (и имя профиля в мессенджере, если обращение пришло в MAX);
• сведения об автомобиле — если человек их называет;
• суть обращения, желаемые услуга и время визита, иные сведения, сообщённые при обращении.

2.2. Технические данные в журналах сервера. При каждом запросе к Сайту веб-сервер автоматически записывает IP-адрес, сведения о браузере и устройстве (user-agent), запрошенную страницу, дату и время запроса. Эти записи нужны для работы и безопасности Сайта: поиска ошибок, защиты от атак и злоупотреблений.

2.3. Данные Яндекс Метрики — только если пользователь выбрал «Принять все» в cookie-баннере: IP-адрес, cookie и идентификаторы Метрики, тип, версия и язык браузера, сведения об устройстве и операционной системе, просмотренные страницы, источник перехода, дата и время визита, действия на Сайте, включая карту кликов и запись действий на странице («Вебвизор»). Если выбрано «Только необходимые», Метрика не загружается.

2.4. Собственная статистика Сайта. Сайт считает посещения страниц в обезличенном виде: без cookie и без идентификаторов пользователя; IP-адрес в статистику не сохраняется (он есть только в журналах сервера, см. п. 2.2). Подробнее — в разделе 8.

2.5. Данные, получаемые Яндексом через карту. На главной странице и на странице контактов карта Яндекса загружается только после нажатия пользователем кнопки «Показать карту». С этого момента браузер обращается к серверам Яндекса, и Яндекс получает технические данные (IP-адрес, сведения о браузере и устройстве, адрес страницы) и может устанавливать свои cookie. Оператор эти данные не получает. Без нажатия кнопки обращений к Яндексу не происходит.

2.6. Ранее полученные заявки. До отказа от онлайн-записи через форму Сайта поступило небольшое число заявок (имя, телефон, сведения об автомобиле, услуга, желаемое время, комментарий). Новые данные через Сайт не собираются; ранее полученные заявки хранятся до завершения обработки обращений и уничтожаются не позднее 15 октября 2026 г. (см. раздел 6).

2.7. Оператор не запрашивает и не обрабатывает специальные категории ПД, биометрические данные, а также данные банковских карт — оплата на Сайте не производится.

2.8. Сведения, публикуемые на Сайте. Имена, фамилии и фотографии работников на Сайте не публикуются — указываются только должности и их количество. Отзывы клиентов приводятся с публичных карточек организации в Яндекс Картах, 2ГИС и других справочниках без имён и иных сведений об авторах; упоминания работников в текстах отзывов скрыты. По обращению автора отзыв удаляется с Сайта в течение 10 рабочих дней. Реквизиты Оператора размещаются в соответствии с требованиями законодательства РФ.

3. Цели обработки

• ответ на обращение, поступившее по телефону или в мессенджер MAX, запись на обслуживание, согласование времени визита, состава и стоимости работ;
• информирование о статусе обращения;
• завершение обработки заявок, полученных через Сайт ранее;
• обеспечение работы и безопасности Сайта (журналы сервера);
• размещение на Сайте отзывов клиентов без сведений об их авторах;
• сбор статистики посещаемости и улучшение работы Сайта (собственная обезличенная статистика, а при согласии пользователя — Яндекс Метрика).

4. Правовые основания обработки

• Обращения по телефону и в MAX, запись на обслуживание — обработка необходима для заключения по инициативе субъекта ПД договора и его исполнения (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
• Журналы сервера — обработка необходима для осуществления законных интересов Оператора по обеспечению работы и безопасности Сайта (п. 7 ч. 1 ст. 6 № 152-ФЗ).
• Яндекс Метрика и аналитические cookie — согласие пользователя, выраженное нажатием «Принять все» в cookie-баннере (п. 1 ч. 1 ст. 6 № 152-ФЗ). Согласие можно отозвать кнопкой «Настройки cookie» внизу любой страницы.
• Ранее полученные через Сайт заявки — согласие, данное при их отправке (п. 1 ч. 1 ст. 6 № 152-ФЗ), до завершения обработки обращений, но не позднее 15 октября 2026 г.

5. Порядок и условия обработки

Обработка ПД осуществляется с использованием средств автоматизации и/или без таковых. Оператор обрабатывает только те данные и только в тех целях, которые указаны в настоящей Политике, и не использует их для иных целей. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки ПД. Оператор не продаёт персональные данные.

6. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки: до достижения целей обработки либо до отзыва согласия субъектом ПД, но не более сроков, установленных законодательством РФ. После достижения целей или отзыва согласия данные удаляются или обезличиваются, если отсутствуют иные законные основания для их хранения.

• журналы веб-сервера (IP-адрес, user-agent, запрошенная страница, время) — не более 15 дней, затем удаляются автоматически;
• сведения из обращений по телефону и в MAX — до исполнения обращения или договора; документы об оказанных услугах хранятся в сроки, установленные законодательством о бухгалтерском и налоговом учёте;
• данные Яндекс Метрики — в сроки, установленные условиями сервиса; cookie Метрики в браузере — до 1 года или до отзыва согласия;
• заявки, полученные через Сайт до отказа от онлайн-записи, — до завершения обработки обращения, но не позднее 15 октября 2026 г., затем уничтожаются. Новые заявки через Сайт не принимаются.

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах на территории Российской Федерации (ч. 5 ст. 18 № 152-ФЗ).

7. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, кроме случаев, предусмотренных законодательством РФ. При этом часть данных посетителя получают сторонние сервисы, которые используются на Сайте или для связи с Оператором:

• Яндекс Метрика — ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16). Только при согласии пользователя («Принять все» в cookie-баннере) обрабатывает данные, перечисленные в п. 2.3, включая записи «Вебвизора», по поручению Оператора в соответствии с условиями использования сервиса. Для работы счётчика браузер обращается к серверам Яндекса (в том числе mc.yandex.ru и другим доменам Яндекса); Яндекс может сопоставлять эти данные со своими cookie.
• Яндекс Карты — ООО «ЯНДЕКС». Только после нажатия «Показать карту» Яндекс получает технические данные посетителя (п. 2.5) и обрабатывает их по своим правилам.
• Мессенджер MAX. Если человек пишет Оператору в MAX, переписка проходит через платформу мессенджера и обрабатывается им в соответствии с его правилами.
• Хостинг — АО «Таймвэб». Сайт и данные размещаются на сервере хостинг-провайдера на территории РФ.
• Электронная почта. Письма на адрес castrol.stav@bk.ru проходят через почтовый сервис российского провайдера.

8. Файлы cookie и веб-аналитика

Сайт использует необходимые средства (обеспечивают работу Сайта) и аналитические cookie (Яндекс Метрика — статистика посещаемости, в т. ч. карта кликов и запись действий «Вебвизор»). Аналитические cookie и Метрика подключаются только после вашего согласия в баннере. Изменить выбор или отозвать согласие можно в любой момент кнопкой «Настройки cookie» внизу любой страницы: данные Метрики в браузере удаляются, счётчик отключается, и баннер показывается снова. Сайт продолжит работать.

Кроме того, Сайт ведёт собственную обезличенную статистику просмотров страниц: без cookie и без идентификаторов пользователя, IP-адрес в статистику не сохраняется (он есть только в журналах сервера, см. п. 2.2). Учитываются страница, тип устройства, домен источника перехода, время просмотра с точностью до часа и обезличенные счётчики нажатий на номер телефона и ссылки на MAX, ВКонтакте и Яндекс Карты. Для подсчёта визитов в хранилище браузера на время сеанса (sessionStorage) сохраняется служебная метка. Если выбрано «Принять все», в localStorage хранится дата, когда устройство было учтено в последний раз (не более одного учёта в день). Эти отметки не позволяют Оператору установить, кто посетил Сайт.

Карта Яндекса на главной странице и странице контактов загружается только после нажатия «Показать карту» и с этого момента может устанавливать cookie Яндекса.

9. Права субъекта персональных данных

Пользователь вправе:

• получать информацию об обработке своих ПД и факте их обработки;
• требовать уточнения, блокирования или уничтожения ПД, если они неполны, устарели, неточны или обрабатываются с нарушением;
• отозвать согласие на обработку ПД в любой момент;
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов ПД (Роскомнадзор) или в судебном порядке.

Для реализации прав направьте обращение Оператору на электронную почту castrol.stav@bk.ru или по телефону +7 (8652) 99-75-00. Оператор даёт ответ в течение 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ст. 14, 20 № 152-ФЗ).

10. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий: ограничение круга лиц, имеющих доступ к данным и серверу; вход в административный раздел Сайта по паролю с ограничением числа неудачных попыток; использование защищённого соединения (HTTPS); размещение данных на сервере в РФ; уничтожение данных по достижении целей обработки.

11. Данные несовершеннолетних

Сайт не предназначен для сбора ПД несовершеннолетних. Оператор не запрашивает данные лиц младше 18 лет осознанно. Если такие данные были предоставлены, они удаляются по обращению законного представителя.

12. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте. По вопросам обработки персональных данных обращайтесь к Оператору: ИП Новикова София Валерьевна, email castrol.stav@bk.ru, тел. +7 (8652) 99-75-00. Лицо, ответственное за организацию обработки персональных данных, — ИП Новикова София Валерьевна.