ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Редакция от 11 октября 2026 г. 1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящая Политика определяет порядок и условия обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальный предприниматель Курбатов Максим Николаевич (ИНН 782704477763, ОГРНИП 323784700116454) (далее — Оператор). 1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации. 1.3. Политика применяется ко всем персональным данным, которые Оператор получает: — через сайт rmzst.ru, систему RMZ CRM и её мобильные приложения (далее — Сервис); — при записи на обслуживание, приёме, ремонте и выдаче автомобилей; — при продаже запчастей, приёме и выдаче заказов, их доставке и возврате; — при закупке запчастей и взаимодействии с поставщиками и иными контрагентами; — при обращении в Оператор по телефону, электронной почте и в мессенджерах. 1.4. Политика является общедоступной и размещена на странице rmzst.ru/privacy. Оператор вправе изменять Политику; новая редакция действует с момента размещения, если иное не указано в ней. 1.5. Оператор является оператором персональных данных и включён (подаёт уведомление о включении) в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор. 2. ОСНОВНЫЕ ПОНЯТИЯ Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники. Пользователь — лицо, зарегистрированное в Сервисе (сотрудник или руководитель автосервиса, иной организации). Клиент — физическое лицо, обратившееся к Оператору за обслуживанием автомобиля или покупкой запчастей, либо его представитель. Контрагент — поставщик, покупатель или иная организация, с которой Оператор заключает договоры, и их представители. 3. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА 3.1. Оператор вправе: — получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные, в объёме, необходимом для целей обработки; — продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных (в том числе для исполнения договора и выполнения требований закона); — поручить обработку персональных данных другому лицу с согласия субъекта или на ином законном основании. 3.2. Оператор обязан: — обрабатывать персональные данные только для заявленных целей и только в необходимом объёме; — предоставлять субъекту информацию об обработке его персональных данных по запросу; — принимать правовые, организационные и технические меры для защиты персональных данных; — обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации; — уведомлять Роскомнадзор об инцидентах — неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных: в течение 24 часов — о самом инциденте, в течение 72 часов — о результатах внутреннего расследования; — прекратить обработку и уничтожить персональные данные в случаях и сроки, установленные Законом о персональных данных. 4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ 4.1. Субъект персональных данных вправе: — получить сведения об обработке своих персональных данных: подтверждение факта обработки, правовые основания и цели, применяемые способы, состав данных, сроки обработки и хранения, сведения о лицах, которым данные передаются или могут быть переданы; — требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели; — отозвать согласие на обработку персональных данных; — требовать прекращения обработки персональных данных в целях продвижения товаров и услуг (рассылок); — обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде. 4.2. Порядок обращения указан в разделе 11. 5. ЦЕЛИ, СОСТАВ ДАННЫХ, ОСНОВАНИЯ И СРОКИ ОБРАБОТКИ 5.1. Регистрация в Сервисе и предоставление доступа к нему. Субъекты: пользователи. Данные: фамилия, имя, адрес электронной почты, пароль (хранится только в виде необратимого хеша), наименование организации, сведения о входах в Сервис. Основание: согласие субъекта; исполнение договора (п. 1 и п. 5 ч. 1 ст. 6 Закона о персональных данных). Срок: до удаления учётной записи или отзыва согласия; после — не более 30 дней, если иное не требуется законом. 5.2. Запись на обслуживание, приём, диагностика, ремонт и выдача автомобилей. Субъекты: клиенты и их представители. Данные: фамилия, имя, отчество; номера телефонов; адрес электронной почты; сведения об автомобиле (марка, модель, год выпуска, VIN, государственный регистрационный знак, пробег, техническое состояние); фото- и видеоматериалы автомобиля при приёмке и в ходе работ; содержание обращения; сведения о выполненных работах, использованных запчастях и стоимости; история обращений. Основание: исполнение договора, стороной которого является клиент, и заключение договора по его инициативе (п. 5 ч. 1 ст. 6 Закона о персональных данных). Срок: в течение срока исполнения договора и гарантийного срока, далее — 3 года (срок исковой давности); документы бухгалтерского учёта — 5 лет. 5.3. Продажа запчастей и товаров, в том числе дистанционным способом: оформление и исполнение заказов, оплата, доставка, обмен, возврат, гарантийные обращения. Субъекты: покупатели и получатели заказов. Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес доставки; сведения о заказах, оплатах и возвратах; данные автомобиля, необходимые для подбора запчасти (VIN, марка, модель). Основание: исполнение договора купли-продажи (п. 5 ч. 1 ст. 6 Закона о персональных данных); исполнение обязанностей, установленных Законом РФ «О защите прав потребителей» (п. 2 ч. 1 ст. 6). Срок: в течение исполнения договора и гарантийного срока товара, далее — 3 года; документы учёта — 5 лет. 5.4. Закупка запчастей и товаров, заключение и исполнение договоров с поставщиками, покупателями-организациями и иными контрагентами. Субъекты: индивидуальные предприниматели — контрагенты; представители и контактные лица контрагентов. Данные: фамилия, имя, отчество; должность; контактные телефоны и адреса электронной почты; реквизиты, указанные в договорах и первичных документах; данные доверенностей. Основание: исполнение договора (п. 5 ч. 1 ст. 6); законные интересы Оператора по взаимодействию с контрагентом (п. 7 ч. 1 ст. 6 Закона о персональных данных). Срок: в течение действия договора, далее — 5 лет. 5.5. Ведение бухгалтерского и налогового учёта, исполнение требований законодательства. Субъекты: клиенты, покупатели, контрагенты и их представители. Данные: в объёме первичных учётных документов (заказ-наряды, акты, чеки, счета, накладные). Основание: исполнение обязанностей, возложенных законом, в том числе Налоговым кодексом РФ, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники» (п. 2 ч. 1 ст. 6 Закона о персональных данных). Срок: 5 лет после окончания отчётного года, если законом не установлен больший срок. 5.6. Обратная связь, уведомления о статусе записи, ремонта и заказа, ответы на обращения. Субъекты: клиенты, покупатели, пользователи, лица, обратившиеся к Оператору. Данные: имя; номер телефона; адрес электронной почты; имя пользователя в мессенджере; содержание обращения. Основание: исполнение договора (п. 5 ч. 1 ст. 6); согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных). Срок: до достижения цели обращения, далее — 1 год. 5.7. Информирование о товарах, услугах и акциях (рассылки). Субъекты: лица, давшие отдельное согласие на получение рассылок. Данные: имя; номер телефона; адрес электронной почты. Основание: отдельное согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных; ст. 18 Федерального закона «О рекламе»). Срок: до отзыва согласия. Отказаться от рассылки можно в любой момент, написав на info@remziki.ru. 5.8. Обеспечение работоспособности и безопасности Сервиса. Субъекты: посетители сайта и пользователи Сервиса. Данные: IP-адрес, сведения о браузере и устройстве, дата и время запросов, технические журналы. Основание: законный интерес Оператора по защите Сервиса и данных (п. 7 ч. 1 ст. 6 Закона о персональных данных). Срок: не более 6 месяцев. 5.9. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Фото- и видеоматериалы автомобилей не используются для установления личности. 5.10. Сервис не предназначен для лиц младше 18 лет. Оператор сознательно не собирает их персональные данные. 6. ОБРАБОТКА ДАННЫХ ПО ПОРУЧЕНИЮ АВТОСЕРВИСОВ 6.1. Автосервисы и иные организации, использующие Сервис, вносят в него персональные данные своих клиентов. В отношении этих данных оператором является соответствующий автосервис, а Оператор осуществляет их обработку по его поручению (ч. 3 ст. 6 Закона о персональных данных) — только для предоставления Сервиса и в соответствии с условиями договора. 6.2. Автосервис самостоятельно отвечает за наличие законных оснований для обработки данных своих клиентов. Оператор обеспечивает конфиденциальность и безопасность таких данных, не использует их в собственных целях и разграничивает доступ: каждый автосервис видит только свои данные. 7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ 7.1. Обработка осуществляется с использованием средств автоматизации и без них. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. 7.2. Базы данных, содержащие персональные данные, размещены на серверах на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется. 7.3. Для расшифровки идентификационного номера автомобиля (VIN) Сервис может направлять в открытые справочные базы только сам VIN, без сведений о владельце; такой запрос не содержит персональных данных. 7.4. Персональные данные могут передаваться без отдельного согласия субъекта только в объёме, необходимом для цели, и только следующим лицам: — организациям, оказывающим Оператору услуги размещения данных (хостинг) на территории РФ, — на основании поручения; — кредитным организациям и платёжным сервисам — для проведения расчётов; — операторам фискальных данных и сервисам онлайн-касс — номер телефона или адрес электронной почты покупателя для направления ему кассового чека в электронной форме (Федеральный закон от 22.05.2003 № 54-ФЗ); — службам доставки — для доставки заказа (имя, телефон, адрес доставки); — поставщикам запчастей — только данные автомобиля, необходимые для подбора запчасти, без данных владельца, если иное не согласовано с клиентом; — государственным органам — в случаях, предусмотренных законом. 7.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы. 8. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ 8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законом или договором (раздел 5). 8.2. Персональные данные подлежат уничтожению или обезличиванию: — при достижении цели обработки или утрате необходимости в её достижении — в течение 30 дней; — при отзыве согласия, если нет иных законных оснований для обработки, — в течение 30 дней; — при выявлении неправомерной обработки, которую невозможно устранить, — в течение 10 рабочих дней. 8.3. Уничтожение подтверждается актом и (или) записью в журнале. Резервные копии перезаписываются по мере истечения срока их хранения. 9. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе: — назначает лицо, ответственное за организацию обработки персональных данных; — издаёт локальные акты по вопросам обработки и защиты персональных данных и знакомит с ними лиц, допущенных к обработке; — передаёт данные через интернет только по защищённому соединению (HTTPS); — хранит пароли пользователей только в виде необратимого хеша; — разграничивает доступ: каждый автосервис и пользователь получает доступ только к необходимым данным; — предоставляет доступ к фото- и видеоматериалам только по временным защищённым ссылкам; — ограничивает число попыток входа, использует межсетевой экран, вход на сервер только по криптографическим ключам; — регулярно создаёт резервные копии и проверяет возможность восстановления; — осуществляет внутренний контроль соответствия обработки требованиям закона. 10. ФАЙЛЫ COOKIE И ЛОКАЛЬНОЕ ХРАНИЛИЩЕ 10.1. Сервис сохраняет в браузере технические данные, необходимые для входа и работы (данные сеанса), а также выбор посетителя в уведомлении о файлах cookie. Без них Сервис не работает, поэтому отдельное согласие на них не требуется. 10.2. На общедоступных страницах сайта rmzst.ru (главная страница и документы; в рабочей части CRM — нет) с согласия посетителя используется сервис веб-аналитики «Яндекс Метрика» (ООО «Яндекс», Россия). Обрабатываются: файлы cookie и идентификаторы браузера, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, источник перехода, действия на странице (без записи вводимых в формы данных). Цель — статистика посещаемости и улучшение сайта. Основание — согласие посетителя (п. 1 ч. 1 ст. 6 Закона о персональных данных), которое даётся кнопкой «Принять» в уведомлении о файлах cookie. До получения согласия счётчик не загружается. Данные обрабатываются ООО «Яндекс» на территории Российской Федерации на условиях использования сервиса «Яндекс Метрика». 10.3. Отказаться от статистики можно кнопкой «Только необходимые» в уведомлении; отозвать данное согласие — удалив файлы cookie сайта в настройках браузера или направив заявление на info@remziki.ru. Отказ не ограничивает доступ к сайту и Сервису. 10.4. Рекламные счётчики и сервисы ретаргетинга не используются. 11. ОБРАЩЕНИЯ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ 11.1. Запросы о предоставлении сведений, уточнении, блокировании, уничтожении персональных данных и отзыв согласия направляются: — по электронной почте: info@remziki.ru; — почтой по адресу: 101000, г. Москва, Севастопольский пр-кт, д. 59, кв. 43. 11.2. Запрос должен содержать фамилию, имя, отчество, контактные данные субъекта (представителя), сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер заказ-наряда или заказа, номер телефона, указанный при обращении), подпись (для письменного запроса) или подтверждение отправки с адреса, известного Оператору. 11.3. Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. 12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 12.1. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации. 12.2. Контроль за соблюдением Политики осуществляет лицо, ответственное за организацию обработки персональных данных у Оператора. Оператор: Индивидуальный предприниматель Курбатов Максим Николаевич ИНН 782704477763, ОГРНИП 323784700116454 Эл. почта: info@remziki.ru